Política de Privacidad

Quiénes somos

MU Unit es un proyecto independiente de MU Online mantenido por UNIT GAMES LTDA, CNPJ 69.860.540/0001-41, con sede en R. do Riachuelo, 105, Sala 0216, Edf. Círculo Católico, Boa Vista, CEP 50050-400, Recife/PE. Esta política se aplica al sitio https://muunit.com, al launcher, a la aplicación móvil, al juego, a la voz dentro del juego y a los canales oficiales, y sigue la Ley General de Protección de Datos de Brasil (Ley 13.709/2018), el Marco Civil de Internet (Ley 12.965/2014) y el Estatuto Digital del Niño y del Adolescente (Ley 15.211/2025).

Responsable de los datos (controlador): UNIT GAMES LTDA, CNPJ 69.860.540/0001-41. Encargado de protección de datos: José Osvaldo Vieira Junior, por el correo privacidade@muunit.com.

Qué datos recopilamos

• Cadastro: nome, CPF, data de nascimento, e-mail, login e senha das contas de jogo, e telefone, se você quiser informar. O CPF identifica o titular, liga as contas a uma mesma pessoa, limita quantas contas cada pessoa cria, impede o recadastro de quem foi banido e serve para contribuições, saques, recuperação de acesso e verificação de idade. Quem mora fora do Brasil informa o país e um documento de identificação (como DNI, cédula ou passaporte) no lugar do CPF, e não informa endereço.
• Verificação de idade: conferimos o CPF e a data de nascimento numa fonte oficial ou autorizada (CPFHub, a consulta pública da Receita Federal, em que você mesmo resolve o desafio dentro do jogo, ou o Serpro). Da verificação guardamos só o resultado (18 anos ou mais: sim ou não), o meio usado e a data; o que a fonte devolve serve só para conferir, e o nome oficial pode corrigir o primeiro e o último nome do cadastro. As contas já cadastradas com CPF e data de nascimento foram verificadas assim em 03/11/2026. Podemos pedir documento oficial para comprovar idade e identidade.
• Quem paga: antes de pagar, você informa se quem paga é você ou outra pessoa e os dados de quem paga (nome completo, CPF, endereço, telefone e e-mail), guardados para a nota fiscal e para a próxima contribuição. Ao pagar por PIX, o processador de pagamento nos informa o nome e o CPF mascarado de quem pagou, para conferirmos que o pagamento saiu da conta da pessoa informada.
• Aceites: a versão dos Termos de Uso e das Regras da voz que você aceitou, com data, hora, IP, navegador ou aplicativo e o canal usado (site, aplicativo ou launcher).
• Uso da conta: sessões abertas (IP, porta, país, região e cidade aproximados pelo IP, navegador, launcher ou aplicativo e datas), tentativas de entrada que falharam (login digitado, IP e hora) e o registro de atividades da conta, como criação, troca de senha, entradas, contribuições, uso de créditos, Mercado e saques.
• Aparelho: um código de identificação do computador ou do celular, calculado a partir de dados do aparelho e guardado só em forma de código irreversível (hash), a versão do jogo e do sistema, e medições de desempenho e de rede (ping, perda de pacotes e quadros por segundo).
• Jogo: personagens, nível, resets, guild, itens, zen, posição, trocas, compras no Mercado e na Loja, drops, participação em eventos, comandos usados, tempo online e punições. Podemos registrar mensagens enviadas no chat do jogo para moderação e apuração de denúncias. Os rankings mostram publicamente o nome do personagem, a classe, a guild e a pontuação.
• Proteção contra trapaça: enquanto estão abertos, o jogo, o launcher e o aplicativo verificam a integridade dos próprios arquivos e da memória, os programas, janelas e bibliotecas abertos no aparelho, o relógio do sistema, a velocidade das ações e sinais de depurador, injeção ou emulação. Quando encontram algo proibido ou suspeito, enviam ao servidor o tipo do achado, o nome do programa ou o caminho do arquivo (a pasta do usuário é trocada por %userprofile%), o código do aparelho, a conta, o personagem, o IP e a hora. A verificação não lê seus documentos, fotos, senhas de outros serviços nem conversas fora do jogo.
• Contribuições e saques: na primeira contribuição pedimos seu endereço (CEP, rua, número, bairro, cidade e UF) para emitir a nota fiscal, e o guardamos para as próximas. Ao contribuir por PIX, enviamos nome, CPF e e-mail ao processador de pagamento (Asaas ou Mercado Pago) para gerar a cobrança. Quem é de fora do Brasil paga na página do PayPal, que trata os dados informados ali como controlador próprio. Não recebemos dados do cartão: guardamos o identificador da conta PayPal, o país, a situação do pagamento e se o nome confere com o cadastro, para confirmar a compra, atender devoluções e prevenir fraude. No saque, usamos o CPF do cadastro como chave PIX. Guardamos valores, situação, datas e comprovantes. Não recebemos dados de cartão nem acesso à sua conta bancária.
• Voz no jogo: a voz passa em tempo real pelo nosso servidor de voz. Para apurar denúncias, o servidor mantém só na memória os últimos minutos de áudio de cada conversa; quando alguém denuncia, o trecho de quem falou com quem é salvo, e o resto nunca é gravado. Guardamos também o aceite das Regras da voz, as salas da guild, as ações de moderação, as denúncias (quem denunciou quem, motivo e hora) e números técnicos de uso.
• Gravação e lives: a gravação feita pelo jogo fica no seu computador e não é enviada para nós. Nas lives, guardamos o canal ligado à conta, o link, o título, a plataforma, os horários, o número de espectadores e imagens públicas da live (miniaturas ou quadros) usadas para ler o código do jogo e confirmar a live.
• IA: as perguntas feitas à IA do site e do jogo, as respostas e as mensagens enviadas ao tradutor automático do chat são processadas pelo Cloudflare Workers AI e ficam registradas com a sua conta para controle de uso, segurança e melhoria das respostas.
• Suporte e denúncias: as mensagens dos chamados, as denúncias feitas pelo botão de denúncia e os e-mails trocados com suporte@muunit.com e denuncia@muunit.com.
• Navegación en el sitio: una medición propia de visitas, sin guardar IP, que usa un código aleatorio guardado en su navegador y registra páginas vistas, de dónde vino, campaña del enlace, país, región y ciudad aproximados, dispositivo, navegador y sistema (y su cuenta, cuando está conectado). En las páginas públicas también usamos Google Analytics 4 y las etiquetas de anuncios de Google Ads, TikTok y Meta, que graban cookies de Google, TikTok y Meta.

¿Para qué usamos y con qué base legal?

• Criar e manter a sua conta, os seus personagens e o jogo funcionando: execução do contrato (os Termos de Uso).
• Confirmar a idade mínima de 18 anos e cumprir a proteção de crianças e adolescentes: cumprimento de obrigação legal (Lei 15.211/2025, o ECA Digital) e legítimo interesse.
• Limitar quantas contas cada pessoa cria e impedir o recadastro de quem foi banido, pelo CPF: legítimo interesse.
• Conferir que o pagamento saiu da conta da pessoa informada como pagadora e devolver o que não saiu: prevenção a fraude (legítimo interesse) e execução do contrato.
• Segurança da conta e do servidor, combate a trapaça, fraude e abuso, tratamento de denúncias e aplicação de punições: legítimo interesse, proteção dos jogadores e exercício regular de direitos, inclusive em processo judicial ou administrativo.
• Processar contribuições, créditos, Premium e saques e guardar os registros de pagamento: execução do contrato e cumprimento de obrigação legal.
• Salvar o trecho de voz de uma conversa denunciada, para apurar a denúncia e aplicar as Regras da voz: legítimo interesse, proteção dos jogadores e exercício regular de direitos.
• Provar o aceite dos Termos e das Regras da voz: exercício regular de direitos.
• Atender el soporte y avisar sobre su cuenta (códigos de verificación, recuperación de contraseña, seguridad): ejecución del contrato.
• Entender cómo se usa el sitio y el juego para mejorar el servidor: interés legítimo.

Não vendemos dados pessoais. Não usamos dados de idade para anúncios.

¿Con quién compartimos?

Usamos proveedores que tratan datos en nuestro nombre, solo para hacer funcionar el servicio:

• Cloudflare: hospedagem do site, arquivos, medição de visitas, rotas de conexão, IA e os trechos de voz salvos em denúncia, em armazenamento privado.
• Hostinger: servidor del juego, de voz y base de datos, en Brasil.
• OVH: servidor de correo electrónico del dominio.
• Asaas e Mercado Pago: cobranças, devoluções e saques por PIX; o Asaas também nos informa o nome e o CPF mascarado de quem pagou.
• PayPal: pagamentos das contas de fora do Brasil, devoluções e prevenção a fraude, com tratamento de dados também fora do Brasil.
• CPFHub: confere o CPF e a data de nascimento na verificação de idade.
• Serpro (Serviço Federal de Processamento de Dados), empresa pública federal de tecnologia da informação que custodia os dados do CPF controlados pela União: confere o CPF e a data de nascimento na base da Receita Federal na verificação de idade.
• Twitch, YouTube e TikTok: conferência das lives que você liga à sua conta.
• Google: Google Analytics, Google Ads y, para el canal oficial, YouTube.
• TikTok: publicaciones en el perfil oficial y medición de anuncios (Pixel de TikTok).
• Meta: publicações do servidor no Instagram e no Facebook e medição de anúncios (Pixel da Meta e API de Conversões: quando você cria conta, baixa o jogo, entra no jogo pela primeira vez ou contribui, o servidor avisa a Meta com e-mail, telefone e cidade, quando você os informou, e nome, transformados em código irreversível por hash, junto do IP e do navegador).

Algunos de estos servicios tratan datos fuera de Brasil. Elegimos proveedores con garantías de protección compatibles con la LGPD.

Entregamos dados a autoridades quando a lei ou uma ordem judicial exigir, e comunicamos às autoridades qualquer conteúdo que envolva exploração de crianças ou adolescentes.

Cookies y almacenamiento en el navegador

• sessao y outras_sessoes: mantienen conectado y permiten cambiar entre sus cuentas (30 días).
• mfa_desafio: guarda por pocos minutos el paso de la verificación en dos pasos.
• idioma: recuerda el idioma elegido (1 año).
• mu-launcher y mu-baixou: recuerdan que ya instaló o descargó el juego (1 año).
• indicacao_ref e live_ref: lembram por qual indicação ou live você chegou, para o cadastro (até 30 dias).
• mu-visitante (almacenamiento local): código aleatorio de la medición propia de visitas.
• Cookies _ga de Google Analytics: medición de audiencia en las páginas públicas.
• Cookies do Google Ads, do Pixel do TikTok e do Pixel da Meta (como _gcl_au, _ttp e _fbp): medição de anúncios nas páginas públicas.
• medicao: lembra se você aceitou ou recusou a medição de visitas e anúncios no aviso de cookies (1 ano). Logado, a escolha também fica registrada na conta, com data, hora, IP e canal.

Para recusar a medição de visitas e anúncios, clique em Recusar no aviso de cookies ou em Cookies, no rodapé do site. O Google Analytics, o Google Ads e os Pixels do TikTok e da Meta deixam de funcionar no seu navegador, e o nosso servidor também deixa de enviar os seus eventos ao Google e à Meta.

Você também pode apagar ou bloquear cookies nas configurações do navegador. Sem os de sessão, não dá para ficar logado.

YouTube e serviços do Google

O MU Unit usa os Serviços de API do YouTube para administrar o próprio canal oficial: publicar vídeos, ler as informações e as estatísticas do canal e dos vídeos e mudar a visibilidade dos vídeos. Essa integração é usada apenas pela administração do MU Unit, com a conta Google dona do canal, e não acessa dados de jogadores nem de quem assiste aos vídeos.

Guardamos, cifrados, a autorização dada pelo Google e o identificador, o nome e a foto do canal. A autorização pode ser revogada a qualquer momento na página de permissões da Conta Google (https://myaccount.google.com/permissions) ou pelo botão Desconectar no painel do servidor; ao desconectar, apagamos a autorização.

Ao assistir ou interagir com o conteúdo do canal, valem também os Termos de Serviço do YouTube (https://www.youtube.com/t/terms) e a Política de Privacidade do Google (https://policies.google.com/privacy).

TikTok

O MU Unit usa a API do TikTok (Login Kit e Content Posting API) para publicar vídeos e fotos no perfil oficial do servidor e para ler o nome, a foto, os números e a lista de vídeos desse perfil. Essa integração é usada apenas pela administração do MU Unit, com a conta do TikTok do servidor, e não acessa dados de jogadores nem de quem assiste aos vídeos.

Guardamos, cifrados, a autorização dada pelo TikTok e o identificador, o nome, o @ e a foto do perfil. A autorização pode ser revogada a qualquer momento nas configurações de segurança do app do TikTok, em permissões de apps, ou pelo botão Desconectar no painel do servidor; ao desconectar, apagamos a autorização.

Ao assistir ou interagir com o conteúdo do perfil, valem também os Termos de Serviço do TikTok (https://www.tiktok.com/legal/terms-of-service) e a Política de Privacidade do TikTok (https://www.tiktok.com/legal/privacy-policy).

Por quanto tempo guardamos

• Conta, personagens, atividades da conta e perguntas à IA do site: enquanto a conta existir ou até você pedir a exclusão.
• Registros de acesso (IP, data e hora das sessões): pelo menos 6 meses, como pede o Marco Civil da Internet (Lei 12.965/2014, art. 15), em ambiente controlado e de segurança.
• Aceites dos Termos e das Regras da voz e a escolha do aviso de cookies: enquanto a conta existir e por até 5 anos depois, para provar o que foi combinado.
• Registros de proteção contra trapaça, denúncias e punições: enquanto a conta existir e, depois, pelo tempo necessário para defesa em processo, de até 5 anos.
• Registros de pagamento, devolução e saque: pelo prazo exigido em lei.
• Resultado da verificação de idade (sim ou não, meio e data): enquanto a conta existir e por até 5 anos depois, para provar o cumprimento da lei.
• Medição própria de visitas: 90 dias.
• Conversas com a IA dentro do jogo: 30 dias.
• Trechos de voz salvos em denúncia: 60 dias, ou enquanto durar a apuração, a contestação ou o processo ligado a eles.
• Números de uso da voz: 30 dias.
• Medições de rede do launcher: 7 dias.
• Tentativas de entrada que falharam: 1 dia.

Seguridad

A senha do site é guardada com hash (scrypt), os tokens de sessão só como hash, e os segredos da verificação em duas etapas e as chaves de integração são cifrados.

A senha da conta de jogo precisa ser lida pelo servidor do jogo na hora do login e fica guardada no banco do jogo, com acesso restrito à administração. Use uma senha que você não usa em nenhum outro lugar e ative a verificação em duas etapas em Minha conta.

Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisamos os titulares afetados e a Autoridade Nacional de Proteção de Dados, como manda a LGPD.

Seus direitos

Pela LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos dados seus e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados (a data de nascimento muda só pelo suporte, com comprovação);
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados;
• informação sobre com quem compartilhamos;
• revisão de decisões tomadas só por meio automático, como a suspensão automática por trapaça;
• contestação do resultado da verificação de idade;
• eliminação dos dados e encerramento da conta, respeitados os registros que a lei manda guardar.

Faça o pedido por suporte@muunit.com ou abrindo um chamado em https://muunit.com/conta/suporte. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para denunciar abuso, conteúdo ilegal ou conta de menor de idade, use o botão de denúncia no jogo ou escreva para denuncia@muunit.com. A equipe do suporte lê e responde em até 3 dias úteis.

Crianças e adolescentes

O MU Unit é destinado exclusivamente a maiores de 18 anos. Não aceitamos cadastro de menores e não coletamos de propósito dados de crianças ou adolescentes.

Se soubermos que uma conta pertence a menor de 18 anos, suspendemos a conta e apagamos os dados que não precisamos guardar por lei.

Pais e responsáveis podem pedir por suporte@muunit.com a exclusão dos dados de um menor e a devolução das contribuições que ele fez, com comprovação do vínculo. Qualquer pessoa pode denunciar uma conta de menor de idade por denuncia@muunit.com.

Mudanças nesta política

Quando esta política mudar, a data e a versão no topo desta página mudam junto. Mudanças importantes também são avisadas no site.

Esta página puede aparecer traducida automáticamente. En caso de diferencia, prevalece el texto en portugués.