1. Apresentação
Esta Política de Privacidade explica como o Crônicas RPG Manager coleta, utiliza, armazena, compartilha e protege dados pessoais.
O controlador é Henrico Dal Ri Lima, CPF nº 058.641.921-71, localizado na Avenida Pitangui, nº 815, bairro Afonso Pena, Itumbiara–GO, CEP 75513-493. O canal para assuntos de privacidade é cronicasrpgmanager@gmail.com.
2. Abrangência e idade mínima
Esta Política aplica-se aos visitantes, titulares de contas, mestres e jogadores que utilizam a Plataforma. O serviço é destinado exclusivamente a pessoas com 18 anos ou mais e não é intencionalmente direcionado a crianças ou adolescentes.
3. Dados tratados
Conforme a utilização da Plataforma, poderão ser tratados:
- cadastro e autenticação: nome ou apelido, e-mail, identificador da conta, credenciais protegidas e sessão de acesso;
- assinatura e pagamento: estado da assinatura, datas, valor, identificadores da transação, situação da cobrança e informações fornecidas pela Stripe; os dados completos do cartão permanecem com a processadora;
- uso do serviço: campanhas, personagens, atributos, HP e MP, inventários, equipamentos, habilidades, efeitos, sessões, NPCs, locais, missões, mapas, convites, solicitações, histórico e notificações;
- arquivos: fotos de personagens, NPCs, locais e outras imagens enviadas;
- dados técnicos e de segurança: registros de acesso, informações de sessão, eventos de segurança, dispositivo, navegador e endereço IP quando coletados pelos provedores ou necessários à proteção e operação;
- atendimento: conteúdo das mensagens enviadas ao canal de suporte e privacidade.
4. Finalidades
Os dados poderão ser utilizados para:
- criar, autenticar e proteger contas;
- executar as funcionalidades solicitadas;
- armazenar e exibir conteúdo de RPG;
- vincular mestres, jogadores, campanhas e fichas;
- processar convites e alterações submetidas à aprovação;
- processar assinaturas, pagamentos e cancelamentos;
- verificar a concessão única do período gratuito, inclusive após exclusão e recriação da conta;
- enviar e-mails operacionais de cadastro, recuperação de senha, segurança, cobrança e mudanças relevantes;
- prevenir fraude, abuso e incidentes de segurança;
- atender solicitações, exercer direitos e cumprir obrigações legais ou ordens de autoridades;
- melhorar estabilidade, desempenho e usabilidade, sem rastreamento publicitário ou análise comportamental de terceiros.
O Crônicas RPG Manager não utiliza atualmente os dados para publicidade direcionada, newsletter, venda de dados ou geração de NPCs por inteligência artificial.
5. Bases legais
O tratamento poderá fundamentar-se, conforme o caso, na execução de contrato e procedimentos preliminares; cumprimento de obrigação legal ou regulatória; exercício regular de direitos; legítimo interesse relacionado à segurança, prevenção de fraude e melhoria do serviço, após avaliação de necessidade e proporcionalidade; e consentimento quando uma finalidade específica assim exigir.
6. Infraestrutura e operadores
Os dados persistentes são armazenados no Lovable Cloud, que utiliza tecnologia Supabase internamente. Essa infraestrutura fornece banco de dados, armazenamento de arquivos, autenticação, funções de backend e recursos técnicos necessários à Plataforma.
A Stripe processará pagamentos e manterá os dados sensíveis do cartão. O Crônicas RPG Manager armazenará apenas o estado da assinatura e as informações de transação necessárias à administração do serviço.
Esses fornecedores tratam dados segundo suas próprias políticas, contratos e medidas de segurança, na qualidade compatível com suas respectivas atividades. Novos prestadores essenciais poderão ser contratados e serão refletidos em versão atualizada desta Política quando houver impacto relevante.
7. Compartilhamento
Os dados poderão ser compartilhados:
- com Lovable Cloud/Supabase, para hospedagem, banco, arquivos, autenticação e processamento técnico;
- com Stripe, para pagamento, prevenção de fraude e gestão da assinatura;
- com jogadores convidados, apenas quanto à ficha designada e às informações de jogo deliberadamente compartilhadas pelo mestre;
- com assessores e prestadores sujeitos a deveres de confidencialidade, quando necessários;
- com autoridades públicas, mediante obrigação legal, ordem válida ou exercício regular de direitos;
- em reorganização legítima da operação, com salvaguardas adequadas e informação aos usuários quando aplicável.
O Crônicas RPG Manager não vende dados pessoais.
8. Transferências internacionais
Lovable Cloud/Supabase e Stripe poderão processar dados em infraestrutura localizada fora do Brasil. Quando aplicável, o tratamento observará os mecanismos e salvaguardas exigidos pela legislação brasileira de proteção de dados.
9. Cookies e armazenamento local
A Plataforma utiliza cookies, tokens ou tecnologias equivalentes estritamente necessários para autenticação, manutenção da sessão, segurança, prevenção de fraude e funcionamento técnico.
Não são utilizados atualmente cookies de publicidade, perfil comportamental ou ferramentas externas de analytics. Caso essa prática mude, esta Política será atualizada e, quando necessário, será solicitado consentimento antes da ativação das tecnologias não essenciais.
10. Retenção e exclusão
Os dados serão mantidos durante a existência da conta e pelo período necessário à execução do serviço, ao cumprimento de obrigações legais, à prevenção de fraude, à segurança e ao exercício regular de direitos. Para evitar a repetição indevida do período gratuito, poderá ser mantido um identificador criptográfico irreversível derivado do e-mail, sem armazenar o endereço de e-mail nessa finalidade.
O cancelamento da assinatura não exclui a conta: os dados permanecem disponíveis em modo de consulta.
Quando o usuário solicitar e confirmar a exclusão da conta, a eliminação dos dados ativos será iniciada, ressalvadas as informações cuja conservação seja necessária ou permitida por lei. Cópias residuais poderão permanecer temporariamente em backups e sistemas técnicos de fornecedores, isoladas do uso normal e eliminadas conforme os ciclos de retenção aplicáveis.
11. Segurança
São adotadas medidas técnicas e administrativas razoáveis para proteger os dados contra acesso não autorizado, perda, alteração, destruição ou divulgação indevida. Entre elas poderão estar autenticação, controle de acesso, segregação de dados, conexões protegidas, armazenamento gerenciado e monitoramento de eventos de segurança.
Nenhum sistema é absolutamente invulnerável. Em caso de incidente relevante, serão adotadas medidas de contenção, avaliação, correção e comunicação aos titulares e à autoridade competente quando exigido pela legislação.
12. Direitos do titular
Nos termos da legislação aplicável, o titular poderá solicitar:
- confirmação da existência de tratamento;
- acesso aos dados;
- correção de informações incompletas, inexatas ou desatualizadas;
- anonimização, bloqueio ou eliminação quando cabível;
- portabilidade, conforme regulamentação e viabilidade legal;
- informação sobre compartilhamentos;
- revogação do consentimento e informação sobre suas consequências;
- oposição a tratamento irregular;
- cópia eletrônica dos dados pessoais nos casos e limites legais.
As solicitações poderão ser enviadas para cronicasrpgmanager@gmail.com. Poderá ser necessária confirmação razoável da identidade do solicitante para impedir que dados sejam entregues ou alterados por terceiros. As solicitações serão atendidas gratuitamente nos prazos aplicáveis, ressalvadas impossibilidades legais ou técnicas devidamente justificadas.
13. Comunicações
Serão enviados apenas e-mails operacionais necessários ao relacionamento com o usuário, incluindo cadastro, recuperação de senha, segurança, assinatura, cobrança e alterações relevantes. Não são enviados atualmente e-mails publicitários ou newsletters.
14. Alterações desta Política
Alterações materiais serão comunicadas por e-mail ou dentro da Plataforma com antecedência mínima de 30 dias. Mudanças necessárias por lei ou segurança poderão ter vigência imediata, com comunicação tão logo seja razoavelmente possível.
15. Contato
Para dúvidas, solicitações ou reclamações relacionadas à privacidade:
Controlador: Henrico Dal Ri Lima E-mail: cronicasrpgmanager@gmail.com Endereço: Avenida Pitangui, nº 815, Afonso Pena, Itumbiara–GO, CEP 75513-493.