Privacidade

Quem é o responsável

O AionCore é um projeto independente de uma pessoa física, Guilherme Filvoch, que responde pelo site e pelo app. Para a LGPD (Lei nº 13.709/2018), ele é o controlador dos dados pessoais tratados pelo AionCore e também quem atende os pedidos sobre eles, no papel de encarregado. O canal é o e-mail de contato abaixo.

O que o site coleta

O site é feito de páginas prontas. Ele não usa ferramentas de estatística de terceiros nem de anúncios e não carrega scripts, fontes ou imagens de outros sites. As páginas que você lê (início, baixar, precisão, perguntas, privacidade, termos e contato) não gravam cookies e não têm formulários.

A Cloudflare, empresa que hospeda o site, recebe os dados técnicos de cada acesso, como o endereço IP, o navegador e a página pedida, para entregar as páginas e proteger o site contra ataques. Ela trata esses dados conforme a política de privacidade dela. O próprio site não guarda nada disso, e o autor não usa esses dados para identificar visitantes.

O instalador é baixado do GitHub, onde fica o canal público de atualizações do AionCore. Quando você clica para baixar, o seu navegador fala direto com o GitHub, que recebe o seu endereço IP e trata esse acesso conforme a política de privacidade dele.

Contador de quem está online: enquanto uma página do site está aberta e visível, ela avisa o servidor do AionCore, em intervalos de cerca de 5 a 30 minutos definidos pelo servidor, que há alguém ali. Manda só um código aleatório que existe apenas naquela página aberta (não fica gravado no navegador, não é cookie e muda a cada página) e a palavra "site". O servidor guarda apenas um resumo irreversível desse código junto com o dia, sem o código em si, sem endereço IP e sem a página visitada, apaga tudo em até 2 horas e usa isso só para mostrar quantas pessoas estão online. Se o seu navegador estiver com o sinal Não Rastrear (Do Not Track) ligado, a página não manda nada.

Idioma do site: quando você escolhe um idioma no seletor do site, o seu navegador guarda só o código desse idioma (por exemplo, "en") no armazenamento local do navegador, para abrir o site nesse idioma da próxima vez. Esse código fica só no seu navegador: não é cookie e não vai para o servidor do AionCore. A opção "Sistema" do seletor apaga a escolha, e limpar os dados do site no navegador também.

O que o app faz

O app (o HUD, o guia e o AionCore Meter) roda no seu PC e funciona sem login. Ligar o medidor a uma conta do site é opcional; ao ligar, o envio das lutas de chefe vem ligado e você desliga quando quiser (veja Conta e login e Envio de lutas).

O que fica guardado no seu PC

O AionCore guarda o que produz em arquivos dentro da própria pasta de instalação (por padrão, %LOCALAPPDATA%\Programs\AionCore). Entre eles estão as configurações, o histórico de lutas, os horários dos chefes de campo, a energia Odyle que você anota, os monstros já vistos, os registros de funcionamento (logs), uma cópia dos ícones das habilidades, os dados das janelas, o estado da atualização, o progresso do Checklist, a coleção do Radar de pets e os pets já aprendidos, os avisos pequenos que você já viu e a confirmação do primeiro acesso (com a data, a versão do aviso e o idioma).

O histórico guarda, de cada luta, o nome, a classe, o servidor e os números de cada jogador que bateu no alvo, inclusive os outros jogadores. O medidor também lembra o nome, a classe e o servidor do seu último personagem nas configurações. Desde a versão 1.1.0, os logs mascaram o nome do personagem.

Se você ligar Gravar pacotes, ou marcar um momento com o Modo desenvolvedor ligado (os dois em Configurações › Ajuda e diagnóstico), as gravações do tráfego do jogo também ficam nessa pasta, com os nomes dos jogadores. Os momentos guardam o tráfego completo do jogo, inclusive chat, loja e a conta do jogo; com o Modo desenvolvedor ligado e a opção Guardar sozinho quando o medidor ficar cego marcada, o medidor salva um momento sozinho quando deixa de ler os golpes. Gravar pacotes grava só combate, entidades e timers, a menos que você ligue Gravar todo o tráfego, que também guarda chat, loja e a conta do jogo. Gravar pacotes, Gravar todo o tráfego e o Modo desenvolvedor vêm desligados.

O Copiar resumo põe o texto de uma luta na área de transferência, com os nomes dos jogadores (embaralhados, se Ocultar nomes estiver ligado), e o Exportar luta, no Histórico, grava a luta inteira, com os nomes, num arquivo .aioncore-luta.json. Os dois só agem quando você clica.

Esses arquivos ficam sob o seu controle: em Configurações › Histórico › Manter histórico por você escolhe por quantos dias as lutas ficam guardadas, e ao desinstalar o AionCore pergunta se apaga também os seus dados (a resposta padrão é manter).

Com a conta do site ligada, o medidor também guarda na pasta dele a fila das lutas à espera de envio, o registro das lutas já enviadas e a chave que o liga à sua conta, protegida pelo Windows. Sair, em Configurações › Conta e site, apaga a fila, desliga o envio e esquece a chave.

O que o app lê

O medidor usa o Npcap para ler, no seu PC, o tráfego de rede que o Aion 2 já recebe. Ele só lê: não altera arquivos nem a memória do jogo. O nome do seu personagem vem do título da janela do jogo.

O que fala com a internet

• Ícones das habilidades: o medidor baixa as imagens da CDN do jogo, da NCSOFT (assets.playnccdn.com), e guarda uma cópia na pasta dele. A NCSOFT recebe o seu endereço IP quando um ícone que ainda não está guardado é baixado.
• Atualizações: o HUD e o medidor consultam o canal público de atualizações do AionCore no GitHub, e o GitHub recebe o seu endereço IP a cada consulta. Por padrão, quando há uma versão nova, o AionCore baixa e instala sozinho; essa instalação automática nunca acontece com o Aion 2 aberto, e o clique em Atualizar agora instala na hora, mesmo com o jogo aberto. Para desligar, use Configurações › Sobre e apoio › Atualizar automaticamente: desligada, o AionCore só consulta e atualiza quando você clica em Verificar agora ou Atualizar agora.
• YouTube: a janela do YouTube do HUD só abre quando você pede. Dentro dela vale o próprio YouTube, com as regras do Google; se você fizer login lá, ele fica guardado só nessa janela, no seu PC.
• Guia: o painel de vídeos do guia mostra miniaturas e toca vídeos pelo player do YouTube (youtube-nocookie.com), e por isso o YouTube e o Google recebem o seu endereço IP. A busca de vídeos dentro do guia só funciona se você colar uma chave sua da API do YouTube; aí as buscas vão para o Google. A chave, se você a colar, e a lista dos vídeos que você viu ficam no armazenamento local do HUD (pasta dados-hud), no seu PC.
• Endereços de outros sites, no guia e nos avisos do instalador, abrem no seu navegador, só quando você clica.
• Componentes de terceiros: as janelas do medidor usam o WebView2, da Microsoft, que é mantido e atualizado pela própria Microsoft, com as regras dela.
• Feedback: se você enviar uma mensagem pelo medidor, vão ao servidor do AionCore o texto que você escreve, o título e a nota, se houver, o contato que você puser (opcional) e dados técnicos básicos (versões do medidor e do Windows, idioma, região e servidor do jogo, visual escolhido e se a captura estava ativa). O servidor repassa isso a uma sala privada do Discord (empresa nos EUA), onde o autor lê; o código da instalação fica no servidor só como resumo irreversível, por 3 dias, para limitar abusos. Só sai quando você clica em enviar. Não escreva nada que não queira que o autor veja; para apagar uma mensagem, peça pelo contato.
• Cartão do candidato (só para apoiadores, com opção para desligar nas Configurações do medidor): quando alguém pede entrada no seu grupo, o medidor, ligado à sua conta do site, envia ao servidor do AionCore o nome desse personagem e o servidor do jogo em que ele está, só para achar o perfil que a pessoa mantém público no AionCore e mostrar um resumo no cartão. Se a pessoa não tem conta, desligou o perfil ou escondeu o nome, nada aparece, e o site não diz qual foi o caso. Para a pessoa consultada, desligar o perfil ou esconder o nome vale em poucos minutos: o site sempre responde com o estado do momento, e o medidor de quem lidera o grupo guarda cada resposta por até 10 minutos. O servidor do AionCore não guarda o nome nem o servidor do jogo consultados; só conta quantas consultas a sua conta faz por minuto, para limitar abuso.

Nenhuma luta sai do seu PC sem você conectar o medidor a uma conta do site.

O Pacote de diagnóstico e o Exportar para análise, em Configurações › Ajuda e diagnóstico, só gravam um arquivo .zip na pasta Downloads do seu PC. O pacote troca os nomes de personagem que o medidor conhece e confere o resultado; se sobrar um nome conhecido, o arquivo não é gerado. A exportação faz o mesmo com os nomes dos jogadores, a menos que você escolha exportar sem trocar. Quem decide mandar esse arquivo a alguém é você.

Relatórios técnicos anônimos

O AionCore Meter manda ao servidor do AionCore, ao abrir e depois a cada hora, um relatório técnico anônimo. Ele leva a versão do medidor, um código aleatório da instalação (que não identifica você nem o seu PC), a versão do Windows e do .NET, se o medidor está aberto como administrador e há quanto tempo, o estado da captura (contadores como pacotes perdidos e golpes lidos, só números), a contagem dos tipos de pacote do jogo que o medidor viu (só números), o tipo e o horário de alguns eventos da captura, como o medidor ter ficado sem ler os golpes, o tipo dos erros do programa (o nome técnico do erro e um código do ponto do programa onde ele aconteceu) e, dos tipos de pacote que o medidor ainda não entende, estatísticas só com números: os tamanhos, quantos chegaram durante um combate, de quanto em quanto tempo eles vêm e se costumam vir logo antes ou logo depois de pacotes que o medidor já conhece, como um golpe ou uma morte. Enquanto o medidor está aberto, ele também manda a cada 5 minutos um sinal só com esse código aleatório e a palavra "app", para contar quantas pessoas usam o AionCore ao mesmo tempo, e avisa quando é fechado. O servidor guarda apenas um resumo irreversível desse código junto com o dia, sem o código em si, e apaga tudo em até 2 horas.

Os relatórios não incluem nome de personagem, mensagens de chat, as suas lutas, nomes de arquivo nem o texto das mensagens de erro; do conteúdo dos pacotes, vão só as amostras opcionais descritas mais abaixo. O servidor vê o endereço IP da conexão só para limitar abusos e não o grava no banco de dados.

Eles servem para descobrir o que mudou depois de uma atualização do jogo e corrigir o medidor. Quando aparece um tipo de pacote novo, ou o medidor fica sem ler os golpes, o servidor pode avisar o autor numa sala privada do Discord, com uma linha de resumo e sem dado pessoal; uma vez por dia ele manda lá um resumo só com totais, como quantas instalações mandaram relatório e quais versões.

Os relatórios e as estatísticas por tipo de pacote de cada instalação ficam guardados por 30 dias e depois são apagados sozinhos; fica guardado sem prazo só um resumo por tipo de pacote, sem o código da instalação. Para apagar antes os relatórios da sua instalação, mande pelo contato o código que está no arquivo site-telemetry.json, na pasta do medidor; apagar esse arquivo faz o medidor criar um código novo. Vêm ligados por padrão: o medidor lista isso no primeiro acesso; o texto completo fica em Configurações › Privacidade, ao lado do interruptor. Para desligar, abra as Configurações do medidor e desligue o interruptor Relatórios técnicos anônimos; desligado, o medidor não faz nenhum pedido ao servidor por causa desses relatórios nem do sinal de que está aberto.

Amostras (opcionais, vêm desligadas): só se você ligar a opção Amostras de pacotes desconhecidos nas Configurações do medidor, e só quando o servidor pede, o medidor guarda até 3 amostras de cada tipo de pacote que ele ainda não entende, com até 96 bytes cada, mais o tipo e o tamanho dos 3 pacotes vizinhos; nunca de pacotes que ele já lê nem dos tipos de pacote de apelido, grupo e legião que conhecemos. Antes de a amostra sair do computador, todo trecho que possa ser texto é apagado e o medidor confere que nenhum nome de personagem que ele conhece sobrou, o seu e os que ele viu; se não der para provar que a amostra está limpa, ela é descartada. Ficam números e códigos do jogo, como o identificador de um monstro ou de um personagem naquela partida, que é o que permite entender o pacote. As amostras ficam guardadas por até 90 dias, e a ligação delas com o código da instalação some depois de 30 dias. Para apagar antes, vale o mesmo pedido de remoção do parágrafo anterior.

Dados de protocolo do jogo (obrigatórios): além dos relatórios acima, o AionCore Meter manda ao servidor do AionCore, depois de 30 minutos aberto e no máximo a cada 6 horas, e só quando há algo novo, um relatório separado só com números do protocolo do jogo: a versão do medidor, os códigos dos tipos de objeto do mapa que ele viu e ainda não reconhece (até 50 tipos, com quantas vezes cada um apareceu) e quantos Cubos Ocultos o radar encontrou ou descartou. Esse relatório não leva o código aleatório da instalação, nome de personagem, posição no mapa, chat nem dados da sua conta; o servidor vê o endereço IP da conexão só para limitar abusos e não o grava, guarda apenas o dia, a versão e esses números e apaga esses relatórios em 30 dias. Ele serve para descobrir o que mudou depois de uma atualização do jogo e corrigir o medidor e, por decisão do autor, não tem interruptor. Como o relatório não leva nenhum código, não é possível localizar nem apagar o que veio de um PC específico.

Conta e login

O login é opcional e serve para ligar o AionCore Meter ao site e enviar lutas. Ele é feito pelo Discord, e o AionCore pede ao Discord só a permissão identify.

Da sua conta do Discord o AionCore guarda o identificador (um número), o nome público e o código do avatar, mais a data em que a conta do site foi criada e a do último uso. O site não carrega a imagem do avatar. Do Discord, o AionCore não recebe o seu e-mail, a sua senha, a lista de servidores, os seus amigos nem as suas mensagens.

As sessões do navegador e as chaves dos medidores ficam no banco de dados só como hash, um resumo que não permite refazer o valor original. Quando você autoriza um medidor, o servidor guarda o país e a operadora de internet (o número dela, o ASN) de onde veio o pedido, para mostrar em Minha conta e avisar quando o pedido vem de outra rede. O endereço IP não é guardado: só um resumo protegido por chave da faixa da rede, apagado junto com o código do pareamento.

O Discord recebe o seu login, com as regras e a política de privacidade dele. O AionCore não manda nenhum dado de luta ao Discord.

Duas páginas têm um campo para digitar: o código do medidor, em Autorizar o AionCore Meter, e a frase de confirmação, em Minha conta, para apagar a conta. O servidor confere o código, que nunca aparece no endereço da página. A frase só confirma o pedido de apagar e não é guardada.

Cookies

O site usa um cookie de sessão, necessário para você continuar logado, chamado __Host-aic_sid. Ele só é criado depois do login. Os scripts da página não conseguem ler esse cookie (HttpOnly), ele só viaja por HTTPS (Secure) e o navegador não o manda em pedidos feitos a partir de outros sites, a não ser ao clicar num link (SameSite=Lax).

Ele vence 30 dias depois do login e não é renovado: passado esse prazo, é preciso entrar de novo. O registro da sessão no servidor pode ser prorrogado enquanto você usa o site, mas nunca passa de 90 dias desde o login. Sair apaga o cookie e o registro da sessão na hora.

Junto com o cookie de sessão, o site grava um segundo cookie, ac_in, que a página consegue ler (ele não é HttpOnly). Ele não guarda nenhum dado (o valor é só 1): só indica que há uma sessão aberta, para a página não perguntar ao servidor à toa quem está logado. Nasce e some junto com o cookie de sessão: é criado no login, vence ao mesmo tempo e é apagado quando você sai, apaga a conta ou o servidor responde que a sessão acabou.

Durante o login existe também um cookie de apoio, __Host-aic_oauth, que dura 10 minutos e é apagado quando o login termina.

Não há cookies de rastreamento, de estatística nem de anúncios.

Envio de lutas

O envio das lutas de chefe vem ligado: assim que você conecta o medidor a uma conta do site, ele passa a enviar, ao fim de cada luta contra chefe, os campos listados abaixo, e mostra um aviso na primeira vez. Isso serve para o seu ranking, o seu perfil e o link de cada luta; quem vê o quê está em Quem vê as suas lutas, mais abaixo. Você desliga o envio quando quiser nas Configurações do medidor, pode deixar cada luta Privada ou apagá-la, e, se a lista de campos mudar, o medidor pergunta de novo.

Com o envio ligado, o medidor manda a luta quando ela termina (por padrão só as lutas contra chefes; nas configurações você pode incluir bonecos ou todas as lutas), e há também o envio de uma luta só, a pedido, no Resumo da luta. Se a internet falhar, a luta espera numa fila no seu PC por até 14 dias.

Cada luta enviada pode levar estes 69 campos (os 7 da linha do tempo de habilidades e buffs e os 12 últimos, do aggro, das quebras da barra de guarda e das mortes, vão a partir da versão do medidor que os envia):

• Versão do formato do envio
• Versão do AionCore Meter
• Região do servidor (kr, tw ou global; desconhecida quando não confirmada)
• Número do servidor do seu personagem
• Tipo da luta (chefe, monstro comum ou boneco de treino)
• Resultado da luta (derrotado, encerrada, reiniciada)
• Código do monstro alvo
• Nome do monstro alvo
• Vida máxima do alvo
• Vida do alvo no fim da luta (%)
• Horário de início da luta
• Duração da luta
• Qual linha da lista é você (sem nome)
• Classe de cada jogador
• Função de cada jogador (tanque, DPS ou curandeiro)
• Poder de combate de cada jogador
• Dano total de cada jogador
• DPS de cada jogador
• Número de golpes de cada jogador
• Golpes diretos de cada jogador (sem dano contínuo)
• Golpes críticos de cada jogador
• Taxa de crítico de cada jogador
• Taxa de multi-hit de cada jogador
• Golpes pelas costas de cada jogador
• Cura feita por cada jogador
• Escudo dado por cada jogador
• Dano recebido por cada jogador
• Mortes de cada jogador
• Código de cada habilidade
• Nome de cada habilidade
• Golpes de cada habilidade
• Dano de cada habilidade
• Críticos de cada habilidade
• Maior golpe de cada habilidade
• Especializações ativas de cada habilidade
• Código de cada parte da habilidade somada com a invocação
• Nome de cada parte da habilidade somada com a invocação
• Golpes de cada parte da habilidade somada com a invocação
• Dano de cada parte da habilidade somada com a invocação
• Críticos de cada parte da habilidade somada com a invocação
• Maior golpe de cada parte da habilidade somada com a invocação
• Quem pode abrir a luta (só você, ou quem tiver o link)
• Nome do SEU personagem (só o seu)
• Classe do seu personagem
• Servidor do seu personagem
• Tamanho de cada trecho da curva de dano (segundos)
• Dano de cada jogador em cada trecho da luta (a curva de DPS, sem nomes)
• Vaga de cada colega na luta (a posição dele na lista de jogadores)
• Nome de cada colega que o medidor leu
• Servidor de cada colega
• Versão do formato da linha do tempo
• Unidade de tempo da linha do tempo (em milissegundos)
• Código e nome de cada habilidade, buff e debuff da linha do tempo
• Momento de cada uso de habilidade de cada jogador (sem nomes)
• Começo e fim de cada buff e debuff em cada jogador, com a vaga de quem lançou (sem nomes)
• Começo e fim de cada debuff no chefe, com a vaga de quem lançou
• Aviso de que a linha do tempo foi cortada por passar do tamanho máximo
• Versão do formato do bloco de aggro, quebras e mortes
• Tempo em que o chefe teve cada jogador como alvo (aggro), em milissegundos (sem nomes)
• Parte desse tempo em que o alvo do chefe era uma invocação do jogador
• Quantas vezes o chefe se virou para cada jogador
• Dano de cada jogador ao chefe enquanto a barra de guarda estava quebrada
• Tempo que cada jogador passou morto na luta, em milissegundos
• Código do monstro que matou cada jogador (nunca o nome de quem matou)
• Código da habilidade que matou cada jogador
• Trecho da luta em que o aggro foi medido, em milissegundos
• Quantas vezes o aggro do chefe trocou de jogador
• Momento em que cada quebra da barra de guarda do chefe começou, em milissegundos desde o início da luta
• Duração de cada quebra da barra de guarda do chefe, em milissegundos

O que nunca é enviado:

• Mensagens de chat
• O nome do seu computador. O envio não leva o seu IP no conteúdo; o servidor vê o IP da conexão, como qualquer site, só para limitar abusos, e não o guarda com as suas lutas
• Caminhos de pastas e arquivos do seu computador
• Dados da sua conta do jogo (login, senha, ID da conta)
• Gravações de pacotes e o histórico completo das suas lutas (o envio leva só o resumo acima)

O servidor confere se os números da luta fazem sentido entre si e guarda o resumo (alvo, resultado, duração e os números de cada jogador) no banco de dados e o detalhe das habilidades e a curva de dano num arquivo JSON, sem nenhum nome de jogador. O poder de combate de cada jogador fica só no banco de dados e aparece, com o número exato, para quem pode ver a luta. Do seu personagem, a conta guarda o nome, o servidor e a classe, para ligar as suas lutas a você. A linha do tempo de habilidades e buffs, quando vai junto, fica num segundo arquivo JSON, também sem nomes, com a vida do chefe ao longo da luta, que o servidor calcula a partir da curva de dano. Ela é apagada junto com a luta.

Para evitar abuso, cada conta guarda até 500 lutas, sem contar as lutas protegidas, como as que são recorde, e aceita até 100 envios a cada 24 horas. Contando também as protegidas, o teto por conta é de 2.000 lutas ou 100 MiB. Com as 500 guardadas, cada luta nova apaga a enviada há mais tempo que não é protegida, mas só se o envio vier de um medidor conectado da sua rede ou já reconhecido em Minha conta e com 3 dias de ligado; senão, o envio espera. O servidor recusa lutas com números que não fazem sentido entre si. Os números vêm do medidor de quem enviou: o site não consegue compará-los com o jogo, e por isso o relatório da luta mostra o selo Autodeclarada, não verificada.

Quando você usa o login ou o envio, o servidor do AionCore, que fica na Cloudflare, vê o endereço IP da conexão, como qualquer site. Ele usa o IP só para limitar abusos (a Cloudflare conta os pedidos de cada IP), e o AionCore não grava o IP no banco de dados, nem com a sua conta nem com as suas lutas.

Quem vê as suas lutas

Cada luta enviada é Privada (só você a vê) ou Com link (quem tiver o link vê a luta, com cada jogador pela classe e pelo poder de combate exato, e com o nome só de quem mostra o nome no ranking, você inclusive; o servidor nunca aparece).

Por padrão, ela vem Com link (num medidor que já tinha uma escolha gravada, vale a escolha, e quem nunca mudou continua Privada). Você muda quando quiser, no site e no medidor, e voltar para Privada faz o link deixar de abrir na hora. Quem já abriu uma luta Com link pode ter guardado uma cópia ou o endereço, e o AionCore não consegue apagar isso.

Grupo e Pública ainda não existem.

As páginas da conta e das lutas pedem aos buscadores que não as indexem, e o navegador não manda o endereço delas a outros sites.

Quem mais recebe dados

• Discord: recebe o seu login, como descrito em Conta e login, e trata esse acesso conforme a política de privacidade dele.
• Cloudflare: hospeda o site, o servidor do AionCore e o armazenamento da conta, das lutas e do ranking de elogios; recebe o endereço IP e os dados técnicos de cada acesso e trata tudo conforme a política dela.
• GitHub: de onde vêm o instalador e as atualizações; recebe o endereço IP de quem baixa ou consulta.
• Ko-fi, PayPal, Stripe e Resend: só para quem apoia, como descrito em Apoio.

Nenhum dado de luta vai para o Discord, para o GitHub nem para qualquer outro serviço de terceiros: as lutas ficam só na hospedagem do AionCore, na Cloudflare.

Ranking

O ranking mostra o grupo inteiro. Quando alguém com conta envia uma luta, o medidor dele manda também o nome e o servidor dos colegas daquela luta, e cada pessoa do grupo vira uma linha no quadro. Isso vale também para quem não usa o AionCore. Quem não desliga Enviar inspeções ao site, que vem ligado no medidor, manda também os dados do jogo dos personagens que inspeciona (veja Dados do jogo no perfil).

Aparecem a classe, o poder de combate (o número exato), o DPS, a duração da luta (no segundo), o tamanho do grupo, o dia e o selo de verificação, no quadro de DPS e no Kill mais rápido. O poder de combate aparece também para quem esconde o nome ou sai do ranking e, junto com a classe e a luta, pode bastar para quem joga com a pessoa saber quem é. No detalhe de uma luta, o DPS e as habilidades de cada colega só abrem se ele tem conta e deixa ligado Mostrar o detalhe das minhas lutas, que começa ligado e se desliga em Minha conta. Quem removeu o personagem do ranking aparece, nas lutas que outros enviaram, só como colega, pela classe, sem números. O servidor nunca aparece. Quem aparece com o nome do personagem e tem um código de apoiador ligado à conta leva também o selo de apoiador, que aparece ainda no AionCore Meter de outros jogadores que têm a pessoa na lista do medidor (veja Apoio).

Quem vê o nome. Quem tem conta aparece com o nome do personagem para todos, com o rótulo declarado, porque isso começa ligado; a pessoa pode desligar. Colega sem conta aparece sem nome público, para todos: o nome só aparece para quem tem conta e escolheu aparecer. Quem nunca usou o AionCore não tem página pública com o nome só porque uma conta inspecionou o personagem dele: a leitura fica guardada, sem aparecer, e o nome só aparece se a pessoa criar uma conta e mostrar o nome. Quem esconde o nome, com ou sem conta, fica sem nome para todos, inclusive para apoiadores. As mesmas regras valem para o nome na página de uma luta com link. O autor vê tudo para moderar o ranking e atender pedidos. As páginas do quadro não aparecem em buscadores.

Como o site guarda a pessoa. Cada personagem vira uma chave calculada a partir da região, do servidor e do nome, com um segredo que só o AionCore tem. O site guarda também o nome visto, a data da última luta em que ele apareceu e, se for o caso, o pedido de esconder o nome. O nome do Discord, o e-mail e o servidor nunca aparecem no ranking.

O que você controla, com conta: no medidor, você desliga o envio; em Minha conta e no medidor, esconde o nome ou sai do ranking (ficam a classe, o poder de combate e o DPS, sem nome); em Minha conta, remove o personagem do ranking de vez. Tudo é grátis e vale na hora; o quadro público pode levar até 10 minutos para mudar, por causa do cache. Em Minha conta, você também desliga o detalhe das suas lutas (as habilidades de maior dano, a curva de DPS, o crítico e a cura por segundo), que começa ligado; esconder o nome não o desliga. Desligar o detalhe tira também a linha do tempo das habilidades e dos buffs.

Sem conta: no /ranking, o formulário Esconder ou tirar um personagem do ranking pede região, servidor e nome, sem conta e sem prova. Os dois pedidos tiram o nome na hora, para todos, e nenhum envio novo o grava de volta. Tirar do ranking também manda ao autor o pedido de apagar as linhas, que ele confere e aplica. Para lembrar do pedido, o site guarda só a chave do personagem, a região, o servidor, o tipo de pedido e a data. Para limitar abusos, o site conta os pedidos de cada endereço de internet por dia, com uma chave que não guarda o endereço e que é apagada no dia seguinte. Desfazer um pedido é pelo contato.

Por quanto tempo. O nome guardado é apagado 180 dias depois da última luta em que apareceu; a linha continua, sem nome, enquanto a luta existir. Apagar uma luta apaga as linhas dela. Uma conta sem uso por 180 dias é apagada com tudo.

Seus direitos. Com ou sem conta, você pode pedir a confirmação de que há dados seus, acesso, correção, cópia, eliminação, informação sobre com quem são compartilhados, e se opor ao uso, pelo contato. Para acesso ou cópia sem conta, o autor pode pedir um print simples do jogo que mostre que o personagem é seu; para esconder ou tirar do ranking, nenhuma prova é pedida. O pedido não tem custo, e a resposta completa sai em até 15 dias.

Qualquer pessoa com login pode denunciar uma linha. A análise é manual, e o AionCore pode remover a luta ou tirar a pessoa do ranking. Os dados ficam nos servidores da Cloudflare, que podem estar fora do Brasil.

Perfil público. Quem tem conta e mostra o nome do personagem tem uma página pública por personagem, num endereço com a região e o nome, e aparece na busca de jogador do ranking. Isso começa ligado. A página mostra o nome, a classe, desde quando a pessoa está no AionCore (mês e ano), quantos chefes e lutas ela tem no ranking, o maior DPS e a posição em cada chefe, com o poder de combate exato quando houver, o tamanho do grupo, o dia e o selo de verificação, e as lutas recentes. Se uma conta que usa o AionCore enviou uma inspeção do personagem, a página mostra também os dados do jogo, e, se a pessoa ligar, a build (veja Dados do jogo no perfil). De quem apoia o AionCore e deixa o selo ligado, mostra também o selo de apoiador, com o mês e o ano em que a pessoa começou a apoiar. Ela junta num lugar só o que já aparece nos quadros, e isso torna mais fácil para quem joga com a pessoa reconhecê-la. O servidor, o nome do Discord e o e-mail nunca aparecem, e as páginas de perfil pedem aos buscadores que não as indexem.

Não tem perfil, nem aparece na busca, quem escolheu Sem nome público, saiu do ranking, desligou o perfil, pediu para esconder o nome ou tirar o personagem, ou apagou a conta. Nesses casos o endereço mostra a mesma página de perfil não encontrado, sem dizer se a pessoa existe. Quem não tem conta no AionCore não tem perfil nem aparece na busca, mesmo que uma conta que usa o AionCore tenha inspecionado o personagem (veja Dados do jogo no perfil). Você desliga o perfil em Minha conta, de graça, valendo para todos, inclusive para quem apoia, e continua no ranking. O site guarda na sua conta só essa escolha.

Linha do tempo de habilidades e buffs. A luta enviada pode levar também a linha do tempo de cada jogador do grupo: o momento de cada uso de habilidade e o começo e o fim de cada buff e debuff, no jogador e no chefe, com a vaga de quem lançou. Ela serve para mostrar, no detalhe da luta, a rotação de cada um e quanto tempo os buffs ficaram ativos. A linha do tempo de uma pessoa faz parte do detalhe dela: aparece só para quem tem conta e deixa ligado Mostrar o detalhe das minhas lutas, e quem a vê é qualquer pessoa que abre o detalhe daquela luta no ranking. Ela aparece sem nomes: quem lançou um buff ou debuff aparece pela classe, sem o nome, e a vaga fica guardada só no servidor. Se a classe é a única do grupo, quem estava na luta pode saber quem é. Os buffs que você lança num colega e os seus debuffs no chefe aparecem, pela classe, na linha do tempo de um colega que deixa o detalhe dele ligado. A linha do tempo vem do medidor de quem enviou e pode faltar algum buff dos colegas. Ela fica num arquivo à parte, ao lado da luta, e é apagada junto com ela: quando a luta é apagada, quando a conta é apagada ou depois de 180 dias sem uso da conta. Desligar o detalhe tira a linha do tempo da página na hora (o quadro público pode levar até 10 minutos para mudar, por causa do cache); ela continua guardada com a luta até a luta ser apagada.

Dados do jogo no perfil. No jogo, qualquer jogador inspeciona qualquer personagem. Quando alguém que usa o AionCore Meter e não desligou Enviar inspeções ao site, que vem ligado, inspeciona um personagem, o medidor dele manda ao site o que a janela de inspeção mostra: o nome, a classe, o nível, o nível dos itens, o poder de combate, o título, os títulos equipados, a legião (o nome em texto, como o jogo mostra na inspeção), o equipamento (cada peça com o aprimoramento, as pedras, os atributos extras, os efeitos e a aparência escolhida), as Arcana, o Daevanion e a quantidade de cada tipo de elogio. O site mostra isso na página pública do personagem, para qualquer pessoa, com o dia da leitura, inclusive a quantidade de cada tipo de elogio e o total, que vêm da janela de inspeção do jogo e não do ranking de elogios do AionCore. Quem compara a classe e o total do perfil com o quadro do ranking de elogios pode concluir que é o mesmo personagem. Quem nunca usou o AionCore não ganha página nem aparece na busca por causa de uma inspeção: a leitura fica guardada, sem aparecer, e o nome só aparece se a pessoa criar uma conta e mostrar o nome. Cada leitura nova substitui a anterior, sem histórico.

Nunca aparecem: o servidor, o nome do Discord, a lista de membros da legião, o rosto e o corpo do personagem, a hora da leitura e quem inspecionou. Com o nome, a classe e o poder de combate, quem joga com a pessoa pode reconhecê-la, inclusive numa linha Sem nome público do ranking. Os dados são lidos pelo medidor de outro jogador, e o AionCore não os confere com o jogo.

Como o site guarda. Para saber que é o mesmo personagem depois de uma troca de nome, o site guarda uma chave calculada a partir do identificador do personagem no jogo, com um segredo que só o AionCore tem, além da região e do servidor, que nunca aparecem. Guarda também qual conta enviou a última leitura e qual enviou uma leitura diferente ainda não confirmada, só para conferir denúncias de dado falso: isso nunca aparece e muda com as leituras seguintes. Os dados do jogo de quem não tem conta são apagados 180 dias depois da última leitura. Em Baixar meus dados, a conta vê quantas leituras mandou no dia, não quais ficaram guardadas.

Como tirar. Sem conta e sem prova, no formulário Esconder ou tirar um personagem do ranking, no /ranking: o pedido apaga as leituras com aquele nome e tira a página do ar, e nenhuma leitura nova com esse nome é guardada. Se o personagem mudar de nome no jogo, é preciso pedir de novo para o nome novo. Com conta, desligar Mostrar os dados do jogo no perfil, em Minha conta, fecha esse bloco no seu perfil para todos, inclusive para quem apoia; as leituras são apagadas, e as próximas descartadas, para os personagens que o site confirmou como seus. Também dá para pedir pelo contato.

Build. A build (as habilidades com o nível, a especialização escolhida, as habilidades equipadas e o estigma) só aparece se o dono do personagem a publicar: numa conta nova, a opção Publicar minha build vem marcada no aviso do primeiro acesso e liga quando a pessoa aperta Conectar; numa conta que já existia, começa desligada. Sai só do medidor do próprio personagem, nunca de uma inspeção. Desligar no medidor ou em Minha conta apaga a build do site na hora; a página pode levar até 10 minutos para mudar. Esconder o nome, desligar o perfil ou sair do ranking tiram a build do ar junto com o perfil, sem apagá-la; apagar a conta apaga a build. O site guarda a escolha, a versão do texto aceito e a data.

Apagar a conta e os dados do jogo. Ao apagar a conta, as leituras dos personagens que o site confirmou como seus saem e não voltam, a menos que você peça pelo contato; um personagem que a conta só declarou passa a ser tratado como o de quem nunca usou o AionCore. As leituras em que a sua conta era a última a enviar também saem.

Cartão do candidato. Quem apoia o AionCore e lidera um grupo vê um resumo do seu perfil público (a classe, desde quando você está no AionCore, os totais, as melhores posições, as lutas recentes e o selo de apoiador) quando você pede entrada no grupo dele no jogo. Isso só vale se você tem conta e mostra o nome com o perfil ligado: sem conta, com o perfil desligado ou com o nome escondido, nada aparece, e o site não diz qual foi o caso. Para encerrar, desligue o perfil ou esconda o nome em Minha conta, ou use o formulário Esconder ou tirar um personagem do ranking, no /ranking: vale em poucos minutos e é grátis. O site não guarda quem consultou nem o nome consultado.

Ranking de elogios

O ranking de elogios é opcional e separado do envio de lutas e do ranking de DPS. Numa conta criada pelo aviso do primeiro acesso, ele vem marcado nesse aviso, antes do botão Conectar, e só liga quando você aperta o botão com a opção marcada. Em conta que já existia, começa desligado e só liga se você aceitar o texto em Configurações › Conta e envio. Só para quem tem 18 anos ou mais. O aceite fica registrado no site, com a versão do texto e a data.

Com a participação ligada, o medidor lê no seu PC só os elogios do seu próprio personagem e envia ao site: o nome do personagem, o servidor, a região, a classe, a quantidade de cada um dos cinco tipos de elogio, a hora em que o jogo informou e a versão do medidor. O site calcula o total, guarda a situação atual de cada personagem e um registro por dia, e liga tudo à sua conta.

Finalidade: montar e mostrar o ranking de elogios e dar o selo a quem fica entre os 20 primeiros. Base legal: o seu consentimento (LGPD, art. 7º, I). Você pode retirá-lo quando quiser, sem custo, e o resto do AionCore continua funcionando igual.

Quem vê: no quadro público, que abre sem login, aparecem a primeira letra do nome com um asterisco, a classe, o total e a posição, separados só por região; o servidor não aparece. Isso não garante anonimato: quem joga com você pode reconhecer você. Quem paga o apoio ao AionCore vê o nome completo dos personagens confirmados do ranking. Você vê tudo o que enviou. O autor vê os dados para moderar o ranking e atender pedidos.

Um apoiador pode anotar ou tirar print do nome que viu. Os Termos do Apoio proíbem copiar, publicar ou repassar os nomes e limitam as consultas, mas o AionCore não consegue apagar uma cópia feita por outra pessoa.

Nunca aparecem no ranking de elogios: o nome e o identificador do Discord, a hora da leitura, o poder de combate e as suas lutas. O medidor não envia nomes nem elogios de outros jogadores. O ranking de elogios não usa o seu perfil do ranking de DPS, mas o perfil público do personagem mostra a quantidade de cada tipo de elogio lida pela inspeção do jogo (veja Dados do jogo no perfil): quem compara a classe e o total do perfil com o quadro de elogios pode concluir que é o mesmo personagem.

Os números são declarados pelo medidor de quem envia, e o site não consegue conferi-los com o jogo. Para evitar fraude, regras automáticas deixam em análise, fora do quadro, os números que fogem do normal; os 20 primeiros passam por revisão manual; e o mesmo nome enviado por duas contas fica oculto para todos até a dúvida ser resolvida. Se um envio seu ficar em análise por uma regra automática, você pode pedir que uma pessoa reveja a decisão, pelo contato.

Quem mais recebe: os apoiadores, como descrito acima, e a Cloudflare, que hospeda o site e o banco de dados do AionCore. O AionCore não vende nem repassa esses dados a mais ninguém.

Dados fora do Brasil: os servidores da Cloudflare podem ficar em outros países. Você é avisado disso no texto de participação, e a transferência acontece com o seu consentimento (LGPD, art. 33, VIII).

Por quanto tempo: a situação atual de cada personagem fica enquanto você participa. O registro diário fica no máximo 180 dias. Um personagem sem leitura nova por 60 dias sai do quadro e, com 180 dias, é apagado. Sair apaga na hora os seus elogios no site, e o quadro público para de mostrá-los em até 1 hora. As cópias de segurança da hospedagem somem em até 30 dias. Ficam só a versão e a data do último aceite, como prova do consentimento, enquanto a conta existir. Uma conta sem uso por 180 dias é apagada com tudo.

Seus direitos: você sai do ranking no próprio medidor; baixa tudo o que enviou em Minha conta › Baixar meus dados; e apaga a conta inteira em Minha conta. Para correção, revisão de uma decisão automática ou qualquer outro pedido, use o contato. O pedido não tem custo.

Se o seu nome de personagem aparece no ranking e você não aderiu, ou não usa o AionCore, peça a retirada pelo contato, como explicado na página Contato. O nome sai do quadro em até 24 horas depois do pedido, antes mesmo da análise.

Cookies: o quadro público não grava cookie. Para ver os nomes completos, o apoiador usa o mesmo cookie de sessão descrito em Cookies, sem nenhum cookie novo.

Primeiro acesso: o que vem marcado numa conta nova

Se você criar uma conta nova agora, estas duas opções vêm marcadas: participar do ranking de elogios e publicar a sua build. Nada é ligado antes de você apertar o botão. Desmarque uma ou as duas aqui, com um clique, e conecte do mesmo jeito. Ao apertar o botão, vale o que estiver marcado.

Ranking de elogios: são enviados o nome do personagem, o servidor, a região, a classe e a quantidade de cada tipo de elogio. No quadro público, que abre sem login, aparecem a primeira letra do nome com asterisco, a classe, o total e a posição na região; o servidor não aparece. Quem apoia o AionCore vê o nome completo. Quem joga com você pode reconhecer o personagem.

Publicar minha build: do personagem que está no jogo, as habilidades ativas e passivas com o nível, a especialização escolhida, as habilidades equipadas e o estigma passam a aparecer no perfil público do personagem, para qualquer pessoa, sem login. É só a build atual, sem histórico. A build de outros jogadores nunca é enviada.

A conta e o ranking de elogios são só para quem tem 18 anos ou mais. Ao apertar o botão você declara ter 18 anos ou mais. Se você tem menos de 18 anos, não conecte.

Finalidade: no ranking de elogios, montar e mostrar o ranking e dar o selo aos 20 primeiros; na build, mostrar a sua build no perfil público. Base legal de cada opção: o seu consentimento (LGPD, art. 7º, I), que você dá deixando a opção marcada e apertando o botão, e retira quando quiser, de graça. Responsável: Guilherme Filvoch, autor do AionCore, pessoa física. Os dados ficam nos servidores da Cloudflare, que podem estar fora do Brasil, e você também consente com isso.

Você desliga quando quiser, de graça: no AionCore Meter, em Configurações › Conta e envio, ou no site, em Minha conta. Desligar a build apaga a build do site na hora; sair do ranking de elogios apaga os seus elogios na hora. A página pública pode levar de 10 minutos a 1 hora para mudar. O aceite fica registrado com a versão do aviso e a data.

Contas que já existiam não mudam: nada é ligado nelas. Se você já tem conta e conecta de novo, o que estiver marcado aqui não liga nada. Para ligar uma das opções, aceite o texto dela em Configurações › Conta e envio.

Para cada opção que estiver marcada quando você apertar o botão, o site grava a versão deste aviso e a data, como prova do seu aceite, enquanto a conta existir. Opção desmarcada fica desligada e sem registro de aceite.

Apoio

O apoio é opcional. Se você apoiar, o pagamento acontece no Ko-fi. O site do AionCore recebe o seu e-mail só para mandar o código de apoiador e somar renovações, e apaga o e-mail 90 dias depois de o código vencer. O seu nome, a sua mensagem e o valor não ficam no registro do apoio.

Leia também os Termos do apoio

No Ko-fi

O pagamento é feito no Ko-fi. Quem recebe e trata os dados do pagamento (como nome, e-mail, cartão ou PayPal) é o Ko-fi, com as regras e a política de privacidade dele. O Ko-fi usa o PayPal e o Stripe para processar os pagamentos, e eles também recebem os dados do pagamento, com as políticas deles.

O autor não recebe nem guarda os dados do seu cartão ou do seu PayPal. Como em qualquer venda, o Ko-fi e o PayPal ou o Stripe mostram ao autor, na área de vendedor de cada um, o registro da compra, com dados como o seu nome e o seu e-mail. O autor só consulta esse registro para atender pedidos, reembolsos e contestações.

O que o site do AionCore recebe e guarda

Do Ko-fi, o site recebe o seu e-mail, o valor, a moeda, a quantidade, a data e os identificadores do pedido e da transação. O Ko-fi manda também o nome, a mensagem e se o apoio é público: o site descarta esses três sem gravar.

O site usa esses dados só para mandar o seu código, somar uma renovação ao prazo, evitar dois códigos para a mesma compra, atender os seus pedidos (código perdido, arrependimento, reembolso) e responder a uma contestação do pagamento. O seu e-mail não é usado para propaganda nem para lista de e-mails, e os seus dados não são vendidos nem passados a ninguém além dos serviços citados nesta seção.

O seu e-mail fica no banco do site, na Cloudflare, e é apagado 90 dias depois de o seu código vencer (ou 90 dias depois do pedido, se nenhum código saiu). O registro do apoio guarda o identificador do código, as datas, a contagem de anos de apoio, se você é fundador, o estado da entrega e os identificadores do pedido e da transação no Ko-fi, e fica cerca de 5 anos depois do pedido, sem o e-mail depois que ele é apagado. Depois que o código sai, o texto dele não fica nesse registro, só o identificador.

O e-mail com o código sai pela Resend, um serviço de e-mail, que recebe o seu endereço e a mensagem com o código. A cada venda e a cada problema na entrega, o autor recebe um aviso num canal privado dele no Discord com o identificador do código, parte dos identificadores do pedido e da transação, o valor e as datas, sem o seu e-mail, o seu nome nem o código.

Quando o código sai à mão, o autor anota o identificador e as datas num arquivo no PC dele, sem nome e sem e-mail, e registra o seu e-mail no banco do site, com o mesmo prazo para apagar. As mensagens que você escreve ao autor ficam na caixa de e-mail dele.

Se você usa o acesso aos nomes do ranking de elogios, o site guarda quantos nomes a sua conta consultou nas últimas 24 horas, sem guardar quais, para aplicar o limite diário e evitar cópia em massa. Essa contagem é substituída a cada novo período de 24 horas.

No seu PC

O código tem um identificador, as datas, a contagem de anos de apoio e, se for o caso, a marca de fundador. Ele não tem o seu nome nem o seu e-mail. O medidor confere o código no seu PC, sem internet, e o guarda num arquivo cifrado pelo Windows, que só o seu usuário do Windows, naquele PC, consegue abrir. Junto, o medidor guarda a hora mais adiantada que já viu no relógio do PC, só para que voltar o relógio não estenda o prazo.

Os registros de funcionamento (logs) nunca têm o código, no máximo o começo do identificador. Configurações › Apoio › Remover código apaga o código e a hora guardada no PC. Ao desinstalar, o AionCore pergunta se apaga também os seus dados.

Uma vez por dia, todo AionCore Meter, com ou sem apoio, baixa do site o arquivo público aioncore.app/recursos.json, com as datas em que os recursos antecipados abrem para todos e os identificadores dos códigos cancelados. Esse pedido não leva o seu código nem um identificador seu ou da instalação. A Cloudflare vê o endereço IP do pedido, como em qualquer acesso.

Apoio e conta do site

Com o AionCore Meter ligado a uma conta do site, o medidor manda ao site o texto do seu código de apoiador sozinho, alguns segundos depois de abrir, quando você entra na conta e quando o apoio muda. O site confere a assinatura e guarda na sua conta o código, o identificador, a data de fim, a contagem de anos de apoio, se você é fundador e quando ele foi ligado. O identificador é o mesmo do registro do apoio, que guarda o seu e-mail até o prazo de apagar. Para parar, use Configurações › Apoio › Desligar da conta do site.

Para impedir que um código seja repassado, o site guarda por tempo indeterminado o vínculo entre o identificador do código e o identificador interno da conta em que ele foi ligado primeiro. Esse vínculo não tem o seu nome, o seu e-mail nem o texto do código e não é apagado quando você desliga o código, renova o apoio ou apaga a conta: por isso o mesmo código não liga a outra conta. Se você apagou a conta e quer usar o código numa conta nova, peça ao autor.

Ao apagar a conta, o site apaga o código e os dados de apoio guardados nela, junto com o resto da conta. Ficam só o vínculo descrito acima e o registro do apoio (com o e-mail até o prazo de apagar). O código no seu PC continua valendo até a data dele.

Se o seu código está ligado à conta do site e o apoio está ativo, o selo de apoiador aparece ao lado do nome do seu personagem: para qualquer pessoa, no quadro de DPS, no Kill mais rápido e no seu perfil público, e no AionCore Meter de outros jogadores que têm você na lista do medidor (no mesmo grupo ou lutando no mesmo alvo), quando o personagem está confirmado no ranking pelas suas lutas (veja Consulta de selos no medidor de outros jogadores). No site, ele mostra os anos de apoio, a marca de fundador, se houver, e, no perfil, o mês e o ano em que você começou a apoiar, por exemplo "Apoiador desde outubro de 2026". No medidor dos outros, mostra só os anos de apoio, a marca de fundador e a gema escolhida. O valor pago, as datas de pagamento e o seu e-mail ficam fora do selo. Isso começa ligado. Para esconder, desligue Mostrar meu selo de apoiador em Minha conta ou, a partir da versão do medidor que traz os selos, Mostrar meu selo para outros jogadores no medidor: é a mesma escolha, grátis, vale para todos os lugares, inclusive para outros apoiadores, e o apoio continua valendo. A mudança aparece em até 10 minutos no site e em até 30 minutos no medidor dos outros. Linha com Sem nome público fica sem selo. Se você marcou o apoio como privado no Ko-fi, o selo começa escondido.

Por que o autor pode mostrar o selo: ele é um dos itens do apoio (Termos do apoio, seção 4.10), e mostrá-lo, no site e no medidor de outros jogadores, divulga o apoio ao AionCore. Base legal: execução do contrato (art. 7º, V) e o legítimo interesse do autor em divulgar o apoio (art. 7º, IX, e art. 10, I), com o mínimo de dados: o medidor dos outros recebe só os anos, a marca de fundador e a gema, sem data, e só quando pergunta pelo nome e o servidor exatos do seu personagem. Você se opõe de graça, escondendo o selo. A avaliação desse legítimo interesse pode ser pedida pelo contato.

Para o selo, o site guarda na sua conta só a sua escolha de mostrar ou esconder, a gema que você escolheu (uma de seis cores) e o dia em que você ligou um código a esta conta pela primeira vez, que dá o mês e o ano do selo no perfil. Os três vão junto em Baixar meus dados e são apagados com a conta.

Por que o autor pode tratar esses dados

Para mandar o código, somar renovações e cumprir o que os Termos do apoio prometem: execução do contrato (LGPD, art. 7º, V). Para guardar o que a lei mandar guardar: cumprimento de obrigação legal (art. 7º, II). Para se defender numa contestação de pagamento ou num processo: exercício regular de direitos (art. 7º, VI). Para evitar fraude, erro na entrega e repasse do código (avisos ao autor, limite de pedidos por dia, um código por compra): legítimo interesse (art. 7º, IX). Sem o e-mail, o autor não consegue mandar o código.

Para aplicar o limite de consultas aos nomes do ranking de elogios e proteger quem está nele: legítimo interesse (art. 7º, IX).

Quem mais recebe dados do apoio

Ko-fi, PayPal e Stripe recebem os dados do pagamento, cada um como responsável próprio por eles, com a própria política. A Cloudflare hospeda o site e o banco onde ficam o seu e-mail e o registro do apoio, e guarda cópias do banco por até 30 dias para recuperação: um dado apagado só some dessas cópias depois desse prazo. A Cloudflare também recebe, em nome do autor, as consultas de selos dos medidores, com o endereço IP e os nomes perguntados, para o site poder responder. A Resend recebe o e-mail com o código. O Discord recebe os avisos privados ao autor, sem o seu e-mail, o seu nome nem o código. O provedor da caixa de e-mail do autor guarda as mensagens que você escreve a ele.

Esses serviços processam dados fora do Brasil, porque isso é necessário para o pagamento e a entrega do código que você comprou (LGPD, art. 33, IX). Para a consulta de selos, vale o que diz a seção Dados fora do Brasil.

Os direitos da seção Seus direitos valem também para os dados do apoio. Para pedir, escreva ao autor do e-mail usado no pagamento (pode ser respondendo ao e-mail do código), para ele achar o seu apoio. Os dados do pagamento estão com o Ko-fi, o PayPal e o Stripe: para eles, faça o pedido também a essas empresas. Você pode pedir para apagar o seu e-mail antes do prazo; sem ele, o autor não consegue mandar o código de novo nem somar uma renovação ao prazo atual.

O AionCore e o apoio são só para maiores de 18 anos: a pessoa declara isso ao entrar. O Ko-fi e o PayPal podem ter regras de idade próprias. Se um menor apoiou, o responsável pede a devolução pelo contato.

Consulta de selos no medidor de outros jogadores

A partir da versão do medidor que traz os selos, depois que você aceita a janela dos selos, e com Ver selos dos outros ligado, o AionCore Meter pergunta ao site quais dos jogadores que aparecem na lista do seu medidor têm selo de apoiador. A lista é o seu grupo ou quem luta no mesmo alvo, até 36 jogadores, inclusive desconhecidos em mundo aberto e quem não usa o AionCore. O pedido leva só o nome do personagem e o número do servidor de cada um, até 12 por pedido. Ele não leva a sua conta, o seu login, o nome do seu personagem nem o seu histórico de lutas.

O site confere cada nome com os personagens confirmados no ranking pelas lutas de cada conta e responde, para cada um, só se ele tem selo: os anos de apoio, a marca de fundador e a gema. Um nome que uma conta só declarou, sem luta de ranking confirmada, nunca tem selo. A resposta não traz data, nome, e-mail, valor pago, região nem identificador. Para quem não tem selo visível, a resposta é sempre a mesma, seja qual for o motivo: o nome não existe, a pessoa não apoia ou escondeu o selo. O site só responde a quem pergunta pelo nome e o servidor exatos de um personagem: a consulta não devolve lista de apoiadores.

O servidor do AionCore não grava no banco de dados nem em registros (logs) quem perguntou, os nomes perguntados nem o endereço IP. Assim, o site não fica com o registro de quem fez a pergunta nem de com quem você jogou. Para limitar abusos, ele aceita até 20 pedidos por minuto de cada endereço de internet e um número máximo de pedidos por minuto somando todos. Essa contagem usa uma chave calculada a partir do endereço, que a Cloudflare mantém só para o limite. Como em qualquer acesso, o endereço IP e o conteúdo do pedido passam pela Cloudflare, que hospeda o site e o servidor, conforme a política dela.

No PC de quem pergunta, cada resposta, inclusive a de quem não tem selo, fica só na memória do medidor, para não perguntar de novo pelo mesmo jogador. Ela some em até 30 minutos ou ao fechar o medidor e não é gravada no disco. A memória também se esvazia antes disso quando a lista do medidor muda por inteiro, sem nenhum nome em comum com a anterior, quando você troca de personagem ou quando desliga Ver selos dos outros.

Quem não quer ver selos desliga Ver selos dos outros no medidor: é grátis e vale para qualquer pessoa, com ou sem apoio. Desligado, o medidor não faz nenhuma consulta. Quem tem selo e não quer aparecer desliga Mostrar meu selo de apoiador, em Minha conta, ou, a partir da versão do medidor que traz os selos, Mostrar meu selo para outros jogadores, no medidor, e em até 30 minutos o selo some do medidor dos outros. Quem não usa o AionCore nunca tem selo: o nome dele passa pela consulta e não fica guardado.

A Cloudflare recebe a consulta como operadora, em nome do autor, para hospedar o site e o servidor. O Ko-fi não recebe nada dessa consulta: o selo vem do apoio que você pagou lá, que o site guarda como descrito acima.

Mural de apoiadores

O mural, na página Apoie, é opcional e começa desligado para todos. Só aparece quem tem o código de apoiador ligado à conta do site, liga em Minha conta e aceita o texto do mural, que tem versão.

Ficam públicos, para qualquer pessoa: o apelido que você escreveu e a faixa dos seus anos de apoio (1 ano, 2 anos, 3 anos ou mais, ou fundador). A ordem segue os anos de apoio e, entre iguais, quem começou antes. Nunca ficam públicos o valor, as datas de pagamento, o e-mail, o nome do Discord nem o personagem.

O site guarda na sua conta o apelido, quando você ligou, a versão e a data do texto aceito e, se for o caso, que a moderação ocultou o apelido.

Por que o autor pode fazer isso: o seu consentimento (LGPD, art. 7º, I). Você retira quando quiser em Minha conta, com Sair do mural: o apelido é apagado na hora e some da página em até 5 minutos. Ficam só a versão e a data do último aceite, como registro de que você consentiu, até a conta ser apagada.

Se o apoio vence ou o código é desligado da conta, você sai do mural sozinho; ao desligar o código, o apelido também é apagado. Ao apagar a conta, tudo é apagado. A Cloudflare guarda cópias do banco por até 30 dias e a página do mural fica em cache por até 5 minutos.

Por que o AionCore pode tratar esses dados

A LGPD pede uma base legal para cada uso de dado pessoal. Estas são as do AionCore:

• O que o app guarda no seu PC fica sob o seu controle: o autor não recebe nem abre esses arquivos, a menos que você mesmo os mande a ele, como um pacote de diagnóstico.
• Entregar o site, proteger o servidor contra ataques e limitar abusos pelo endereço IP, sem gravá-lo: legítimo interesse (art. 7º, IX).
• Relatórios técnicos anônimos e contador de quem está online: legítimo interesse do autor em corrigir o medidor depois de uma atualização do jogo e em saber quantas pessoas usam o AionCore, com o mínimo de dados, sem nome e com o jeito de desligar descrito acima (art. 7º, IX, e art. 10). As amostras de pacotes só saem se você ligar a opção.
• Conta do site, login pelo Discord e envio de lutas: executar o serviço que você pediu ao entrar e ao conectar o medidor, que liga o envio das lutas de chefe (art. 7º, V). A tela do medidor que mostra a lista do que vai junto existe para você saber exatamente o que sai do PC; desligar o envio ou sair no medidor encerra esse uso.
• Ranking, envio e nome de quem tem conta: o contrato de uso do AionCore, que você aceita ao criar a conta e a cada vez que entra (art. 7º, V). Você desliga cada parte quando quiser. A guarda nos servidores da Cloudflare, fora do Brasil, é necessária para esse contrato (art. 33, IX). O detalhe das lutas de quem tem conta, que começa ligado, segue a mesma base, e você o desliga em Minha conta.
• Colegas sem conta (presença sem nome público, com a classe e o poder de combate, nome guardado): o legítimo interesse do AionCore em montar um ranking completo e confiável de cada luta (art. 7º, IX, e art. 10). Isso vale também para a classe de um colega sem conta que aparece como quem lançou um buff ou debuff na linha do tempo de outro jogador. Qualquer pessoa se opõe de graça, escondendo o nome ou tirando o personagem do ranking. A avaliação desse legítimo interesse pode ser pedida pelo contato.
• Perfil público e busca de jogador, de quem tem conta e mostra o nome: o contrato de uso do AionCore (art. 7º, V), como o resto do ranking, e o legítimo interesse do AionCore em mostrar num lugar só o desempenho de quem joga (art. 7º, IX). Você se opõe de graça, desligando o perfil ou escondendo o nome.
• Dados do jogo no perfil de quem tem conta, e a guarda, sem mostrar, da leitura de quem não usa o AionCore: o legítimo interesse do AionCore em mostrar o personagem como o próprio jogo mostra a qualquer jogador (art. 7º, IX, e art. 10), levando em conta que esses dados já são abertos no jogo (art. 7º, § 3º). Qualquer pessoa se opõe de graça, escondendo o nome ou tirando o personagem do ranking. Para quem tem conta, vale também o contrato de uso (art. 7º, V). Para quem envia as inspeções, o contrato de uso e o aviso que a pessoa viu no medidor, com o recurso ligado por padrão e desligável de graça. A avaliação desse legítimo interesse pode ser pedida pelo contato.
• Build no perfil: o seu consentimento (art. 7º, I), separado do envio de lutas e do perfil. Você o retira no medidor ou em Minha conta, de graça.
• Cartão do candidato ao grupo: o legítimo interesse do AionCore em ajudar quem lidera um grupo a decidir com mais informação (art. 7º, IX, e art. 10), só com o que a pessoa mantém público no AionCore, achado a partir do nome e do servidor que o próprio jogo mostra ao líder no pedido de entrada; dado mínimo, uma pessoa por consulta, e a consulta não é guardada. Você se opõe de graça, desligando o perfil, escondendo o nome ou tirando o personagem do ranking, ou pelo contato.
• Conferir se as lutas fazem sentido, aplicar os limites, analisar denúncias e evitar fraude: legítimo interesse (art. 7º, IX) e defesa em caso de disputa (exercício regular de direitos, art. 7º, VI).
• Apoio: as bases estão na seção Apoio.
• Consulta de selos no medidor de outros jogadores: para mostrar o selo de quem apoia, a execução do contrato do apoio (art. 7º, V) e o legítimo interesse do autor em divulgar o apoio (art. 7º, IX, e art. 10, I), com saída grátis em Mostrar meu selo. Para os nomes dos jogadores da lista do medidor, que saem do medidor de quem pergunta e não ficam guardados, e para o endereço IP usado no limite de pedidos: o legítimo interesse do autor em mostrar o selo a quem quer vê-lo e em proteger o servidor contra abuso (art. 7º, IX, e art. 10), com o mínimo de dados e sem guardar a consulta. A avaliação desse legítimo interesse pode ser pedida pelo contato.
• Mural de apoiadores: o seu consentimento (art. 7º, I), que você retira em Minha conta com Sair do mural.
• Responder às mensagens e aos pedidos que você manda ao contato: atender o seu pedido (art. 7º, V) e, nos pedidos sobre os seus dados, cumprir a própria LGPD (art. 7º, II).

Quando a base é o consentimento, você pode retirá-lo quando quiser, sem custo. O que foi feito antes continua válido, e o resto do AionCore funciona igual.

Dados fora do Brasil

As empresas que o AionCore usa ficam fora do Brasil e podem tratar dados em outros países, principalmente nos Estados Unidos: a Cloudflare (hospedagem do site e do servidor), o GitHub (download e atualizações) e, para quem usa cada recurso, o YouTube, do Google (vídeos do guia), a NCSOFT (ícones das habilidades), o Discord (login), a Resend, o Ko-fi, o PayPal e o Stripe (apoio) e o Gmail, do Google (a caixa de e-mail do autor, que recebe as mensagens do contato).

Essa transferência acontece porque é necessária para entregar o que você pede, como abrir o site, baixar e atualizar o app, receber o código de apoiador ou ter a sua mensagem respondida (LGPD, art. 33, IX). Para os relatórios técnicos, o contador de quem está online e a consulta de selos de apoiador no medidor, ela se apoia nos termos de proteção de dados que a Cloudflare oferece aos clientes dela (art. 33, II). Cada empresa trata os dados conforme a própria política de privacidade.

Segurança

O site e o servidor só aceitam conexões cifradas (HTTPS), e o endereço IP não é gravado no banco de dados. As sessões do navegador e as chaves dos medidores ficam no banco só como hash. No seu PC, a chave que liga o medidor à conta e o código de apoiador ficam protegidos pelo Windows.

Nenhum sistema é totalmente seguro. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, o autor avisa as pessoas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a LGPD (art. 48).

Seus direitos

Pela Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), você pode pedir, sobre os seus dados pessoais:

• Confirmação de que eles são tratados
• Acesso a eles
• Correção de dados incompletos, errados ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei
• Portabilidade para outro serviço
• Eliminação dos dados tratados com o seu consentimento
• Informação sobre a quem os seus dados foram repassados
• Informação sobre a possibilidade de não dar o consentimento e o que acontece se você não der
• Revogação do consentimento
• Revisão de decisões tomadas só por meio automatizado que afetem os seus interesses
• Oposição a um tratamento feito sem o seu consentimento, quando ele descumprir a lei

Os dados do app ficam no seu PC, sob o seu controle: para ver, corrigir ou apagar esses dados, use as opções do app ou apague os arquivos da pasta dele. Os dados da sua conta no site você baixa e apaga em Minha conta, o único lugar onde a conta é apagada. O que não der para fazer por lá, peça ao autor pelo contato abaixo. O pedido não tem custo.

O autor confirma que recebeu o pedido e responde em até 15 dias. Para proteger os seus dados, ele pode pedir uma confirmação de que os dados são seus antes de entregar ou apagar alguma coisa. Se achar que o seu pedido não foi atendido, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para o ranking de elogios, veja também a seção Ranking de elogios.

Como exercer cada direito no site

• Acesso e portabilidade: em Minha conta, Baixar meus dados gera um arquivo JSON com a sua conta, os seus personagens, as suas lutas e os seus medidores.
• Correção: o nome e o avatar vêm do Discord. Se uma luta tem um dado errado, apague-a e envie de novo, ou peça a correção pelo contato.
• Eliminação: em Minha conta você apaga uma luta ou a conta inteira, com as lutas, os personagens e os medidores ligados. O medidor apaga só as lutas que ele mesmo enviou. O que está no seu PC não é apagado.
• Revogação: para desligar um medidor, use Sair em Configurações › Conta e site, no próprio medidor, ou Revogar em Minha conta.

Crianças e adolescentes

O AionCore é só para maiores de 18 anos, como o Aion 2, e não coleta de propósito dados de crianças ou adolescentes. Ninguém informa a data de nascimento: a pessoa declara ter 18 anos ou mais ao entrar, e o ranking de elogios pede essa declaração de novo. Como o ranking mostra o grupo inteiro, o personagem de um menor pode aparecer nele levado por outra pessoa. Pai, mãe ou responsável esconde o nome desse personagem e pede para tirá-lo do ranking no /ranking, sem prova, ou pede pelo contato a eliminação de qualquer dado; o autor apaga.

Por quanto tempo os dados ficam

Site: os dados técnicos de acesso ficam com a Cloudflare, e os do download com o GitHub, pelo tempo que a política de cada um define. O sinal de quem está online (site e medidor) fica no servidor do AionCore por até 2 horas.

App: os arquivos ficam no seu PC, e você pode apagá-los quando quiser. O histórico segue o prazo de Configurações › Histórico › Manter histórico por e o Limite de lutas da mesma tela. As gravações e os logs têm limpeza automática: as gravações saem depois de 14 dias ou quando a pasta passa de 1 GB (as que você fixar ficam), os momentos do Modo desenvolvedor ficam numa pasta própria, com no máximo 30 arquivos (os mais antigos saem primeiro), e os logs guardam só os últimos arquivos.

Conta do site e lutas enviadas: ficam enquanto você usar o site ou o medidor. Se passarem 180 dias sem nenhum uso, a conta é apagada com tudo o que está nela, e você é avisado 30 dias antes, só dentro do site e do medidor (a conta do site não pede o seu e-mail, então não existe aviso por e-mail). As sessões do navegador vencem em até 30 dias de uso, nunca depois de 90 dias do login, e a chave de um medidor vence em 180 dias e se renova quando ele é usado, até no máximo 1 ano depois de ligado; aí é só ligar o medidor de novo.

Mensagens ao contato: ficam na caixa de e-mail do autor e são apagadas até 12 meses depois de o assunto terminar, para ele poder dar sequência a um pedido ou mostrar que o atendeu.

Mural de apoiadores: o apelido fica até você sair do mural, desligar o código da conta do site ou apagar a conta; a versão e a data do texto aceito ficam até a conta ser apagada.

Consulta de selos no medidor de outros jogadores: os nomes e os servidores perguntados não ficam guardados no site. No PC de quem pergunta, cada resposta fica só na memória do medidor, por até 30 minutos. A sua escolha de mostrar o selo e a gema ficam na sua conta até você mudar ou apagar a conta.

Mudanças nesta política

Quando esta política mudar, a data no topo da página muda junto. Uma mudança que trate dados de um jeito novo vai ser publicada aqui antes de valer e, quando a base for o consentimento, o AionCore pede o seu aceite de novo. Quando uma mudança passa a ligar algo por padrão, ela vale também para as contas que já existiam; o que você tinha desligado continua desligado, e você desliga o resto em Minha conta.

Esta política existe em português, inglês, espanhol, alemão, russo e francês. Se houver diferença entre as versões, vale a versão em português.