1. Quién decide sobre tus datos (responsable del tratamiento)
[OWNER: razão social, CNPJ/identificação fiscal, endereço]. Contacto de privacidad: [OWNER: e-mail]. Encargado (LGPD) / DPO (GDPR): [OWNER: nome e e-mail, ou declaração de que não é obrigatório]. Representante en la UE, si se exige: [OWNER].
2. En lenguaje sencillo
Recopilamos lo mínimo para que juegues, compres y tengas soporte. No vendemos tus datos. No usamos anuncios ni rastreadores de terceros en el lanzamiento. Puedes descargar o borrar tus datos en Cuenta > Privacidad.
3. Qué datos, para qué y con qué base legal
| Dato | Para qué | Base legal (LGPD / RGPD) |
|---|---|---|
| Correo, país, idioma, contraseña (hash), 2FA, passkeys | Crear y proteger la cuenta | Ejecución de contrato (LGPD art. 7 V / RGPD 6(1)(b)) |
| IP y user agent (sesiones, eventos de inicio de sesión, dispositivos) | Seguridad, antifraude, evitar cuentas abusivas | Interés legítimo (art. 7 IX / 6(1)(f)) |
| Metadatos de pago (importe, moneda, país, id de la pasarela, como máximo los últimos 4 dígitos, IP) | Cobrar, entregar, reembolsar, disputar, obligación fiscal | Contrato y obligación legal (art. 7 II, V / 6(1)(b),(c)) |
| Tokens OAuth (Discord, Twitch), cifrados | Vincular cuentas por tu elección | Consentimiento/contrato; se borran al desvincular |
| Datos de pago a socios y documentos fiscales (socios) | Pagar a los creadores | Contrato y obligación legal |
| Tickets de soporte y mensajes | Atenderte | Contrato / interés legítimo |
| Transcripciones del chat del sitio | Soporte y moderación | Interés legítimo |
| Fragmentos del chat público marcados por la moderación; eventos de moderación | Mantener la comunidad segura | Interés legítimo |
| Entradas de casos de la IA (texto que enviaste a soporte) | Atender y mejorar la atención | Interés legítimo; contrato |
| Denuncias y evidencias | Investigar infracciones | Interés legítimo |
| Mensajes que escribes en los canales del Discord oficial (leídos por el moderador automático); fragmento (hasta 160 caracteres) e id de autor de los mensajes marcados | Moderación automática y seguridad de la comunidad (ver sección 9) | Interés legítimo (art. 7 IX / 6(1)(f)) [D13, D14] |
| Id y nombre en Twitch, tokens de Twitch (cifrados), minutos vistos, respuestas a las pruebas de presencia, sesiones de visualización | Programa de espectadores (Watch & Win) y de streamers socios (ver sección 10) | Contrato (participación en el programa) / interés legítimo (antifraude) [D16-D18, D20] |
| Puntuación antibot, sesiones de caza, muertes de personaje | Justicia del juego, estadísticas | Interés legítimo / contrato |
| IP de tu último inicio de sesión en el servidor de juego (guardada por el motor del juego en el registro del personaje) | Seguridad y antifraude en el juego | Interés legítimo (art. 7 IX / 6(1)(f)) |
| Solicitudes que el juego hace al sitio (canjes, compras, denuncias, tickets) | Ejecutar la solicitud y resolver problemas | Contrato / interés legítimo |
| Registro de auditoría (acciones de staff, exportaciones, eliminaciones, cambios de consentimiento) | Responsabilidad y seguridad | Obligación legal / interés legítimo |
| Registros del consentimiento (versión del texto, categorías, fecha) | Probar tus elecciones | Obligación legal |
Los mensajes privados dentro del juego no se almacenan. Solo guardamos el fragmento denunciado, y únicamente si una de las partes presenta la denuncia.
4. Por cuánto tiempo los guardamos
| Dato | Plazo | Qué ocurre después |
|---|---|---|
| Cuenta (correo, país, idioma) | Mientras la cuenta exista | Tras la solicitud de eliminación y 14 días de espera: correo anonimizado, contraseña/2FA/passkeys/vínculos borrados, personajes renombrados y bloqueados; los registros financieros quedan solo con el id de la cuenta |
| Sesiones | 90 días tras expirar | IP borrada |
| Eventos de inicio de sesión y dispositivos | 1 año | IP borrada |
| IP en el pago | 1 año | IP borrada |
| IP en el registro de auditoría | 2 años | IP borrada |
| Metadatos de pago, reembolsos, disputas, facturas | 5 años [OWNER/jurídico confirmar BR/UE] | Borrados; el payload bruto de los eventos de la pasarela se borra tras 13 meses (plazo de impugnación) y quedan solo los ids |
| Pagos a socios (datos de pago del socio) y documentos fiscales | Hasta 5 años tras el último pago [D19] | Borrados |
| Tickets | 2 años tras cerrar | Borrados |
| Chat del sitio | 180 días | Borrado |
| Eventos de moderación | 90 días (sin acción: 30 días) | Borrados |
| Fragmento de mensaje de Discord marcado (hasta 160 caracteres) e id de autor | 90 días [D13] | Fragmento borrado (el evento sin texto puede permanecer) |
| Minutos vistos (programa de espectadores) | 35 días [D16] | Borrados; los totales diarios siguen vinculados a la cuenta |
| Pruebas de presencia (AFK) y sesiones de visualización | 90 días [D18] | Borradas |
| Muestras de audiencia y raids de streamers | 120 días [D17] | Borradas (datos agregados del canal, no de espectadores) |
| Tokens de Twitch | Hasta desvincular la cuenta, eliminarla o que el token deje de ser válido [D20] | Borrados |
| Entradas de casos de la IA | 1 año | Texto cambiado por un resumen sin datos personales |
| Denuncias y evidencias | 2 años | Borradas |
| Puntuación antibot | 180 días | Borrada |
| Sesiones de caza | 90 días | Borradas |
| Muertes de personaje | 1 año | Borradas |
| IP del último inicio de sesión en el servidor de juego | 90 días tras el último inicio de sesión | IP borrada (puesta a cero) |
| Solicitudes del juego al sitio | 30 días tras la conclusión | Borradas; el texto de denuncias y tickets queda solo en su propio registro (2 años) |
| Logs del servidor web (IP) | 30 días | Rotados |
| Logs de aplicación | 30 días (sistema) / 14 días (archivos del proyecto) | Rotados |
| Copias de seguridad | hasta unos 6 meses | Ver abajo |
Copias de seguridad: los datos borrados pueden seguir en copias de seguridad cifradas por hasta unos 6 meses. No las restauramos para uso; si fuera necesaria una restauración, volvemos a aplicar todas las eliminaciones antes de ponerla en línea.
5. Tus derechos y cómo ejercerlos
LGPD art. 18 [RGPD arts. 15-22]: confirmación y acceso, rectificación, anonimización/bloqueo/supresión, portabilidad, información sobre la comunicación de datos, retirada del consentimiento, oposición y revisión humana de decisiones automatizadas.
- Descargar tus datos: Cuenta > Privacidad > Exportar. Te enviamos un enlace por correo (válido por 7 días) con un archivo JSON. Requiere 2FA. Límite de 1 solicitud por día.
- Eliminar tu cuenta: Cuenta > Privacidad > Eliminar. Requiere 2FA. Tienes 14 días para cancelar; después la eliminación o anonimización es irreversible. Los asuntos pendientes (disputas abiertas, custodia) pueden aplazar la solicitud.
- Corregir: Cuenta > Configuración.
- Otras solicitudes: [OWNER: e-mail do encarregado]. Respondemos en hasta 15 días (LGPD) y 1 mes (RGPD).
- Reclamaciones: ANPD (Brasil) o la autoridad de protección de datos de tu país en la UE.
6. Con quién compartimos (encargados/procesadores)
| Empresa | Para qué | Datos | Observación |
|---|---|---|---|
| Cloudflare | Red, seguridad (WAF), Turnstile (antirrobot), túnel | IP, solicitudes | [OWNER: DPA] |
| Resend | Correos transaccionales, incluidos recibos (pedido, importe, fecha; nunca datos de tarjeta) | Correo, contenido del mensaje | [OWNER: DPA; prazo de retenção do histórico de envios] |
| Stripe | Pagos con tarjeta | Datos de pago (nosotros no vemos la tarjeta), correo, país | También responsable independiente en parte |
| Mercado Pago | PIX, boleto, tarjetas BRL | Datos de pago, correo, CPF si el medio lo exige | También responsable independiente en parte |
| Discord | Inicio de sesión/vínculo y bot de la comunidad | Id y nombre de usuario, mensajes en el servidor oficial (el bot los lee; sección 9) | Política propia de Discord |
| Twitch | Vínculo, Drops, programa de streamers y espectadores | Id y nombre de usuario, tokens, consultas de transmisión (sección 10) | Política propia de Twitch |
| Anthropic | IA de soporte y moderación | Texto enviado al Asistente (IA) y al moderador automático (incluye el texto de los mensajes de Discord analizados, sin id de autor) | Sin entrenamiento con tus datos por defecto de la API [OWNER: confirmar contrato/retenção] |
| Telegram | Alertas internas del equipo | Tipos de evento e ids internos, sin fragmentos de mensajes | [OWNER: confirmar uso e DPA/termos] |
| Higgsfield | Generación de imágenes de marketing | Ningún dato de jugadores (solo material de marketing) | [OWNER: confirmar] |
| Backblaze (B2) | Copias de seguridad cifradas antes del envío | Copias cifradas | Sin acceso legible para el proveedor |
| Proveedor de alojamiento | Servidor | Todos los datos | [OWNER: razão social e local dos dados] |
No vendemos ni "compartimos" datos para publicidad conductual.
7. Transferencias internacionales
Algunos proveedores están fuera de Brasil/UE (por ejemplo EE. UU.). Usamos cláusulas contractuales tipo (SCC / cláusulas estándar de la ANPD), decisión de adecuación u otro mecanismo válido: [OWNER: mecanismo por provedor].
8. Moderación del chat
El chat público (juego, sitio, Discord) pasa por moderación automática, con apoyo de IA, que puede silenciar hasta por 10 minutos o borrar mensajes con alta confianza. Las sanciones mayores siempre dependen de una persona. Los mensajes privados no se leen, salvo el fragmento que tú o la otra parte denuncien. Puedes ver las acciones de la IA sobre tu cuenta y pedir revisión humana. Consulta Asistente (IA).
9. Discord y Telegram
- Qué lee el bot. El bot del servidor oficial de Discord lee el contenido de los mensajes en los canales a los que tiene acceso, para la moderación automática. No lee mensajes directos. El texto de los mensajes comunes no se almacena.
- Qué se guarda. Solo cuando se marca un mensaje (enlace sospechoso, anuncio de venta de monedas/objetos por dinero real, suplantación del equipo, ofensa grave, etc.) guardamos un fragmento de hasta 160 caracteres, el id de autor en Discord, el canal y la fecha. Plazo: 90 días; después el fragmento se borra [D13]. El fragmento no se envía a Telegram.
- Decisión automatizada e IA. El análisis se hace con reglas y, para mensajes de al menos 12 caracteres que las reglas no resolvieron, con un modelo de IA de Anthropic (EE. UU.), que recibe solo el texto del mensaje, sin id ni nombre de usuario [D14]. Con alta confianza el sistema puede borrar el mensaje o silenciar hasta por 10 minutos; cualquier sanción mayor depende de una persona. Puedes pedir revisión humana (consulta Asistente (IA) y la sección 5).
- Telegram. Usamos canales privados del equipo en Telegram para alertas operativas (ventas, fraude, moderación, seguridad). Traen tipos de evento e ids internos, no el contenido de tus mensajes [D15]. El acceso está restringido al equipo.
- Vínculo con Discord. Si vinculas tu cuenta, guardamos tu id y nombre de usuario de Discord y usamos el vínculo para roles y avisos de seguridad por mensaje directo.
10. Programa de streamers y espectadores
- Espectadores (Watch & Win). Al vincular Twitch, guardamos tu id y nombre de usuario y los tokens de acceso (cifrados). Mientras ves un canal socio en nuestra página o en el cliente, registramos un minuto por cada minuto visto (35 días) [D16], y enviamos pruebas de presencia (un código para escribir) para evitar cuentas automáticas; las respuestas y las sesiones de visualización se guardan 90 días [D18]. Solo cuentan para las recompensas los minutos hasta la última prueba aprobada. Los totales diarios quedan en la cuenta.
- Streamers socios. Guardamos el login y el nombre visible de Twitch, muestras de audiencia por minuto y raids (120 días, datos del canal) [D17], la facturación, y los datos de pago (cifrados) y el documento fiscal, hasta 5 años después del último pago, por obligación fiscal [D19].
- Validación de tokens. Cada hora validamos con Twitch los tokens guardados; un token inválido se renueva una vez y, si sigue inválido, se borra [D20].
- Fraude. Los patrones de audiencia inusuales generan una revisión por una persona antes de cualquier bloqueo de pagos.
11. Inteligencia artificial
La atención y parte de la moderación usan IA. El texto que escribes al Asistente se envía a Anthropic para generar la respuesta y se guarda por 1 año como caso (después se resume sin datos personales). La IA nunca decide sola sobre dinero, monedas, objetos, propiedad de la cuenta o bloqueos superiores a 24 horas.
12. Cookies
Usamos solo cookies esenciales en el lanzamiento. Detalles en Cookies. Respetamos la señal Global Privacy Control (GPC) del navegador.
13. Niños y adolescentes
Clasificación 12+. Las compras exigen 18+ o autorización del tutor. Consulta Edad. Si descubrimos datos de menores sin base válida, los borramos.
14. Seguridad e incidentes
Cifrado en tránsito (TLS), contraseñas con hash robusto, 2FA, accesos mínimos, copias de seguridad cifradas. En caso de un incidente de seguridad relevante, avisamos a la ANPD y a los afectados y, en la UE, a la autoridad en un plazo de 72 horas.
15. Cambios
Esta política tiene versiones. Los cambios relevantes se avisan; guardamos la versión que aceptaste.