1. Quem decide sobre seus dados (controlador)
[OWNER: razão social, CNPJ/identificação fiscal, endereço]. Contato de privacidade: [OWNER: e-mail]. Encarregado (LGPD) / DPO (GDPR): [OWNER: nome e e-mail, ou declaração de que não é obrigatório]. Representante na UE, se exigido: [OWNER].
2. Em linguagem simples
Coletamos o mínimo para você jogar, comprar e ter suporte. Não vendemos seus dados. Não usamos anúncios nem rastreadores de terceiros no lançamento. Você pode baixar ou apagar seus dados em Conta > Privacidade.
3. Quais dados, para quê e com que base legal
| Dado | Para quê | Base legal (LGPD / GDPR) |
|---|---|---|
| E-mail, país, idioma, senha (hash), 2FA, passkeys | Criar e proteger a conta | Execução de contrato (LGPD art. 7 V / GDPR 6(1)(b)) |
| IP e user agent (sessões, eventos de login, dispositivos) | Segurança, antifraude, evitar contas abusivas | Legítimo interesse (art. 7 IX / 6(1)(f)) |
| Metadados de pagamento (valor, moeda, país, id do gateway, últimos 4 dígitos no máximo, IP) | Cobrar, entregar, reembolsar, contestar, obrigação fiscal | Contrato e obrigação legal (art. 7 II, V / 6(1)(b),(c)) |
| Tokens OAuth (Discord, Twitch), criptografados | Vincular contas por sua escolha | Consentimento/contrato; apagados ao desvincular |
| Dados de repasse e documentos fiscais (parceiros) | Pagar criadores | Contrato e obrigação legal |
| Tickets de suporte e mensagens | Atender você | Contrato / legítimo interesse |
| Transcrições do chat do site | Suporte e moderação | Legítimo interesse |
| Trechos de chat público marcados pela moderação; eventos de moderação | Manter a comunidade segura | Legítimo interesse |
| Entradas de casos da IA (texto que você enviou ao suporte) | Atender e melhorar o atendimento | Legítimo interesse; contrato |
| Denúncias e evidências | Apurar infrações | Legítimo interesse |
| Mensagens que você escreve nos canais do Discord oficial (lidas pelo moderador automático); trecho (até 160 caracteres) e id de autor de mensagens sinalizadas | Moderação automática e segurança da comunidade (veja seção 9) | Legítimo interesse (art. 7 IX / 6(1)(f)) [D13, D14] |
| Id e nome na Twitch, tokens da Twitch (criptografados), minutos assistidos, respostas aos testes de presença, sessões de visualização | Programa de espectadores (Watch & Win) e de streamers parceiros (veja seção 10) | Contrato (participação no programa) / legítimo interesse (antifraude) [D16-D18, D20] |
| Pontuação anti-bot, sessões de caça, mortes de personagem | Justiça do jogo, estatísticas | Legítimo interesse / contrato |
| IP do seu último login no servidor de jogo (guardado pelo motor do jogo no registro do personagem) | Segurança e antifraude no jogo | Legítimo interesse (art. 7 IX / 6(1)(f)) |
| Pedidos feitos pelo jogo ao site (resgates, compras, denúncias, chamados) | Executar o pedido e resolver problemas | Contrato / legítimo interesse |
| Registro de auditoria (ações de staff, exports, exclusões, mudanças de consentimento) | Responsabilização e segurança | Obrigação legal / legítimo interesse |
| Registros do consentimento (versão do texto, categorias, data) | Provar suas escolhas | Obrigação legal |
Mensagens privadas dentro do jogo não são armazenadas. Só guardamos o trecho denunciado, e somente se uma das partes fizer a denúncia.
4. Por quanto tempo guardamos
| Dado | Prazo | O que acontece depois |
|---|---|---|
| Conta (e-mail, país, idioma) | Enquanto a conta existir | Após pedido de exclusão e 14 dias de carência: e-mail anonimizado, senha/2FA/passkeys/vínculos apagados, personagens renomeados e bloqueados; registros financeiros ficam só com o id da conta |
| Sessões | 90 dias após expirar | IP apagado |
| Eventos de login e dispositivos | 1 ano | IP apagado |
| IP no pagamento | 1 ano | IP apagado |
| IP no registro de auditoria | 2 anos | IP apagado |
| Metadados de pagamento, reembolsos, disputas, faturas | 5 anos [OWNER/jurídico confirmar BR/UE] | Apagados; payload bruto dos eventos do gateway apagado após 13 meses (prazo de contestação), ficando só ids |
| Repasse (dados de pagamento do parceiro) e documentos fiscais | Até 5 anos após o último repasse [D19] | Apagados |
| Tickets | 2 anos após fechar | Apagados |
| Chat do site | 180 dias | Apagado |
| Eventos de moderação | 90 dias (sem ação: 30 dias) | Apagados |
| Trecho de mensagem do Discord sinalizada (até 160 caracteres) e id de autor | 90 dias [D13] | Trecho apagado (o evento sem texto pode permanecer) |
| Minutos assistidos (programa de espectadores) | 35 dias [D16] | Apagados; totais diários permanecem vinculados à conta |
| Testes de presença (AFK) e sessões de visualização | 90 dias [D18] | Apagados |
| Amostras de audiência e raids de streamers | 120 dias [D17] | Apagadas (dados agregados do canal, não de espectadores) |
| Tokens da Twitch | Até desvincular a conta, exclusão da conta ou token inválido [D20] | Apagados |
| Entradas de casos da IA | 1 ano | Texto trocado por resumo sem dados pessoais |
| Denúncias e evidências | 2 anos | Apagadas |
| Pontuação anti-bot | 180 dias | Apagada |
| Sessões de caça | 90 dias | Apagadas |
| Mortes de personagem | 1 ano | Apagadas |
| IP do último login no servidor de jogo | 90 dias após o último login | IP apagado (zerado) |
| Pedidos do jogo ao site | 30 dias após a conclusão | Apagados; o texto de denúncias e chamados fica só no registro próprio (2 anos) |
| Logs do servidor web (IP) | 30 dias | Rotacionados |
| Logs de aplicação | 30 dias (sistema) / 14 dias (arquivos do projeto) | Rotacionados |
| Backups | até cerca de 6 meses | Veja abaixo |
Backups: dados apagados podem continuar em cópias de segurança criptografadas por até cerca de 6 meses. Não os restauramos para uso; se uma restauração for necessária, reaplicamos todas as exclusões antes de voltar ao ar.
5. Seus direitos e como exercê-los
LGPD art. 18 e GDPR arts. 15-22: confirmação e acesso, correção, anonimização/bloqueio/eliminação, portabilidade, informação sobre compartilhamento, revogação de consentimento, oposição, e revisão humana de decisões automatizadas.
- Baixar seus dados: Conta > Privacidade > Exportar. Enviamos um link por e-mail (válido por 7 dias) com um arquivo JSON. Requer 2FA. Limite de 1 pedido por dia.
- Excluir sua conta: Conta > Privacidade > Excluir. Requer 2FA. Há 14 dias para cancelar; depois a exclusão ou anonimização é irreversível. Pendências (disputas abertas, custódia) podem adiar o pedido.
- Corrigir: Conta > Configurações.
- Outros pedidos: [OWNER: e-mail do encarregado]. Respondemos em até 15 dias (LGPD) e 1 mês (GDPR).
- Reclamações: ANPD (Brasil) ou a autoridade de proteção de dados do seu país na UE.
6. Com quem compartilhamos (operadores/processadores)
| Empresa | Para quê | Dados | Observação |
|---|---|---|---|
| Cloudflare | Rede, segurança (WAF), Turnstile (anti-robô), túnel | IP, requisições | [OWNER: DPA] |
| Resend | E-mails transacionais, incluindo recibos (pedido, valor, data; nunca dados de cartão) | E-mail, conteúdo da mensagem | [OWNER: DPA; prazo de retenção do histórico de envios] |
| Stripe | Pagamentos com cartão | Dados de pagamento (nós não vemos o cartão), e-mail, país | Também controlador independente em parte |
| Mercado Pago | PIX, boleto, cartões BRL | Dados de pagamento, e-mail, CPF se exigido pelo meio | Também controlador independente em parte |
| Discord | Login/vínculo e bot da comunidade | Id e nome de usuário, mensagens no servidor oficial (o bot as lê; seção 9) | Política própria do Discord |
| Twitch | Vínculo, Drops, programa de streamers e espectadores | Id e nome de usuário, tokens, consultas de transmissão (seção 10) | Política própria da Twitch |
| Anthropic | IA de suporte e moderação | Texto enviado ao Assistente (IA) e ao moderador automático (inclui o texto de mensagens do Discord analisadas, sem id de autor) | Sem treinamento com seus dados por padrão da API [OWNER: confirmar contrato/retenção] |
| Telegram | Alertas internos da equipe | Tipos de evento e ids internos, sem trechos de mensagens | [OWNER: confirmar uso e DPA/termos] |
| Higgsfield | Geração de imagens de marketing | Nenhum dado de jogador (só material de marketing) | [OWNER: confirmar] |
| Backblaze (B2) | Backups criptografados antes do envio | Cópias criptografadas | Sem acesso legível ao provedor |
| Provedor de hospedagem | Servidor | Todos os dados | [OWNER: razão social e local dos dados] |
Não vendemos nem "compartilhamos" dados para publicidade comportamental.
7. Transferências internacionais
Alguns provedores ficam fora do Brasil/UE (por exemplo EUA). Usamos cláusulas-padrão contratuais (SCCs / cláusulas-padrão da ANPD), decisão de adequação ou outro mecanismo válido: [OWNER: mecanismo por provedor].
8. Moderação do chat
O chat público (jogo, site, Discord) passa por moderação automática, com apoio de IA, que pode silenciar por até 10 minutos ou apagar mensagens com alta confiança. Punições maiores sempre dependem de uma pessoa. Mensagens privadas não são lidas, exceto o trecho que você ou o outro lado denunciar. Você pode ver as ações da IA sobre sua conta e pedir revisão humana. Veja Assistente (IA).
9. Discord e Telegram
- O que o bot lê. O bot do servidor oficial no Discord lê o conteúdo das mensagens nos canais em que tem acesso, para a moderação automática. Não lê mensagens diretas. O texto das mensagens comuns não é armazenado.
- O que é guardado. Só quando uma mensagem é sinalizada (link suspeito, anúncio de venda de moedas/itens por dinheiro real, imitação de equipe, ofensa grave etc.) guardamos um trecho de até 160 caracteres, o id de autor no Discord, o canal e a data. Prazo: 90 dias, depois o trecho é apagado [D13]. O trecho não é enviado ao Telegram.
- Decisão automatizada e IA. A análise é feita por regras e, para mensagens com pelo menos 12 caracteres que as regras não resolveram, por um modelo de IA da Anthropic (EUA), que recebe só o texto da mensagem, sem id nem nome de usuário [D14]. Com alta confiança o sistema pode apagar a mensagem ou silenciar por até 10 minutos; qualquer punição maior depende de uma pessoa. Você pode pedir revisão humana (veja Assistente (IA) e seção 5).
- Telegram. Usamos canais privados da equipe no Telegram para alertas operacionais (vendas, fraude, moderação, segurança). Eles trazem tipos de evento e ids internos, não o conteúdo das suas mensagens [D15]. O acesso é restrito à equipe.
- Vínculo com o Discord. Se você vincular sua conta, guardamos seu id e nome de usuário no Discord e usamos o vínculo para papéis e avisos de segurança por mensagem direta.
10. Programa de streamers e espectadores
- Espectadores (Watch & Win). Ao vincular a Twitch, guardamos seu id e nome de usuário e os tokens de acesso (criptografados). Enquanto você assiste a um canal parceiro na nossa página ou no cliente, registramos um minuto por minuto assistido (35 dias) [D16], e enviamos testes de presença (código a digitar) para evitar contas automáticas; as respostas e as sessões de visualização ficam por 90 dias [D18]. Só os minutos até o último teste aprovado contam para recompensas. Os totais diários ficam na conta.
- Streamers parceiros. Guardamos login e nome de exibição da Twitch, amostras de audiência por minuto e raids (120 dias, dados do canal) [D17], faturamento, e os dados de repasse (criptografados) e documento fiscal, por até 5 anos após o último repasse, por obrigação fiscal [D19].
- Validação de tokens. A cada hora validamos junto à Twitch os tokens guardados; token inválido é renovado uma vez e, se continuar inválido, apagado [D20].
- Fraude. Padrões incomuns de audiência geram revisão por uma pessoa antes de qualquer bloqueio de pagamento.
11. Inteligência artificial
O atendimento e parte da moderação usam IA. Texto que você escreve ao Assistente é enviado à Anthropic para gerar a resposta e é guardado por 1 ano como caso (depois resumido sem dados pessoais). A IA nunca decide sozinha sobre dinheiro, moedas, itens, propriedade de conta ou banimentos acima de 24 horas.
12. Cookies
Usamos apenas cookies essenciais no lançamento. Detalhes em Cookies. Respeitamos o sinal Global Privacy Control (GPC) do navegador.
13. Crianças e adolescentes
Classificação 12+. Compras exigem 18+ ou autorização do responsável. Veja Idade. Se descobrirmos dados de menores sem base válida, apagamos.
14. Segurança e incidentes
Criptografia em trânsito (TLS), senhas com hash forte, 2FA, acessos mínimos, backups criptografados. Em caso de incidente de segurança relevante, avisamos a ANPD e os afetados e, na UE, a autoridade em até 72 horas.
15. Mudanças
Esta política é versionada. Mudanças relevantes são avisadas; guardamos a versão que você aceitou.