Na versão atual, login e senha do jogo são armazenados no computador do usuário, protegidos pelo Windows DPAPI, e não são enviados aos serviços de pagamento, licenciamento ou atualização do MU Login Manager.
1. Informações armazenadas localmente
As contas configuradas, incluindo login e senha do jogo, ficam em %LOCALAPPDATA%\MU Login Manager\accounts.dat. O conteúdo é protegido pelo Windows DPAPI e normalmente só pode ser descriptografado pelo mesmo usuário do Windows no mesmo ambiente.
Também podem ficar no computador configurações da automação, preferências, estado da licença, acompanhamento de compras e registros técnicos de execução.
Durante a automação, as credenciais precisam existir temporariamente na memória do processo e podem passar brevemente pela área de transferência para preencher o cliente. O Manager procura limpar esse conteúdo após o uso, mas nenhum programa local pode prometer proteção absoluta em um computador comprometido.
2. Informações transmitidas
Plano, cupom, identificador da compra e CPF/CNPJ informado pelo comprador podem ser enviados ao serviço de billing e ao Asaas para criar, acompanhar e proteger a compra.
Chave de licença, identificador derivado do computador, nome da máquina, sistema e estado de ativação podem ser enviados ao Keygen para validar limites e dispositivos.
O aplicativo consulta o GitHub Releases para verificar versões e baixar instaladores. O GitHub pode registrar informações técnicas da requisição conforme suas próprias políticas.
Login e senha do MU não integram os payloads previstos para pagamentos, licenciamento ou atualizações.
3. Finalidades
- Executar o login solicitado pelo próprio usuário;
- Salvar configurações e contas no dispositivo;
- Validar licença, plano e limite de computadores;
- Processar compras, avaliações, cupons e assinaturas;
- Entregar atualizações e diagnosticar falhas técnicas.
4. Fornecedores envolvidos
O serviço utiliza Asaas para pagamentos, Keygen para licenciamento, Cloudflare para o backend de billing e GitHub para releases, site e suporte comunitário. Cada fornecedor pode tratar dados técnicos conforme sua própria política.
5. Retenção e exclusão
Os arquivos locais permanecem até serem removidos pelo usuário ou pela própria aplicação. Registros de pagamento, prevenção a fraude e licenciamento podem ser mantidos pelo tempo necessário para cumprir obrigações legais, resolver disputas e impedir abuso de avaliações ou cupons.
Desinstalar o programa não necessariamente remove a pasta de dados locais nem registros que precisem ser preservados pelo serviço de pagamento.
6. Direitos e contato privado
Solicitações relacionadas a acesso, correção ou exclusão de dados devem ser feitas sem publicar CPF, chaves, comprovantes ou credenciais em uma Issue. Para informações sensíveis, utilize o canal privado Report a vulnerability do repositório.
7. Mudanças nesta política
Alterações relevantes serão publicadas nesta página com uma nova data de atualização. O uso de uma versão futura poderá exigir nova ciência quando o tratamento de dados mudar materialmente.