Política de Privacidade

Conta: seu e-mail, o nome e a foto que o Google, o Discord, o GitHub, a Twitch ou a LINE compartilham quando você entra com eles, o nome de usuário que você escolhe, a data em que confirmou a idade mínima e suas sessões de acesso (endereço IP e navegador). Conteúdo: o seu perfil (avatar, texto sobre você e os personagens que você cadastra), os guias que você publica e o que você posta na comunidade: tópicos, respostas, comentários, mensagens privadas, curtidas, denúncias, listas de favoritos, candidaturas, avisos e eventos de guildas, e as imagens e vídeos que você envia para a galeria (as imagens enviadas são recodificadas, o que remove metadados ocultos, como a localização). Notificações: as entradas da sua caixa de entrada e, se você ativar, a inscrição para notificações do navegador. Dados técnicos: endereço IP, navegador e páginas acessadas, guardados nos logs do servidor. Relatórios de erros e de velocidade: quando uma página falha ou carrega, o site envia a mensagem de erro e os tempos de carregamento, sem cookies nem identificadores, para o nosso próprio servidor de monitoramento, para manter o site funcionando (legítimo interesse). Nunca pedimos senha, dados de pagamento ou documentos de identidade.

Usamos os dados da conta e do conteúdo para prestar o serviço que você pede (execução de contrato). Usamos os dados técnicos para manter o site seguro, evitar abusos e moderar a comunidade (legítimo interesse). Cookies opcionais, como os de publicidade quando os anúncios forem ligados, só são usados com o seu consentimento onde a lei exige. Guardamos os registros que a lei exige (obrigação legal). Não tomamos decisões com efeitos jurídicos ou igualmente relevantes apenas por meios automatizados.

O cookie de acesso e o registro da sua escolha de cookies são estritamente necessários. Nada mais é gravado sem o seu consentimento no Espaço Econômico Europeu, no Reino Unido, na Suíça e no Brasil. A Política de Cookies lista todos os cookies, e o link Configurar cookies no rodapé muda sua escolha a qualquer momento.

Nunca vendemos nem alugamos dados pessoais. Compartilhamos apenas com os fornecedores que operam o site para nós, e só para isso:

• Cloudflare: entrega de conteúdo, DNS, segurança, a verificação Turnstile no formulário de acesso, o roteamento de e-mails e o armazenamento das imagens e vídeos do site (R2).
• Nosso provedor de servidor: um servidor virtual privado onde rodam nossa API, banco de dados e monitoramento de erros, operado por nós.
• Nosso provedor de envio de e-mails: envia os links de acesso, os avisos de moderação e as notificações por e-mail que você ativar, por isso recebe seu e-mail e a mensagem.
• Google, Discord, GitHub, Twitch e LINE: só se você entrar com eles. O Discord também transporta os alertas do bot do nosso fórum.
• Sites de vídeo (YouTube, Twitch, TikTok e semelhantes): quando você abre um vídeo da galeria ou de uma postagem que vem de lá, o seu navegador o carrega do site deles.
• Serviços de notificação do navegador, se você ativar as notificações push.
• Google Analytics: só com o seu consentimento para cookies de análise; recebe as páginas que você visita, o navegador e o endereço IP (usado para estimar país e cidade, sem guardá-lo), para contarmos as visitas.
• Google AdSense: só se os anúncios forem ligados, e só com o seu consentimento onde a lei exige.

Alguns desses fornecedores tratam dados fora do seu país, principalmente nos Estados Unidos. Essas transferências se apoiam nas cláusulas contratuais padrão da Comissão Europeia, no EU-US Data Privacy Framework quando o fornecedor é certificado e nas cláusulas-padrão da Autoridade Nacional de Proteção de Dados (ANPD).

Dados da conta: até você encerrar a conta, mais o período de carência de 30 dias. Conteúdo: até você excluir; quando uma conta é encerrada, seus guias, tópicos e respostas ficam sem o nome, e suas mensagens privadas, curtidas, itens da galeria, personagens, listas de favoritos e participações em guildas são excluídos. Notificações: 90 dias depois de lidas, no máximo 180 dias. Contagem de visualizações: contagens diárias anônimas, guardadas por 90 dias. Logs do servidor: 30 dias. Backups: 30 dias. Registros de acesso (endereço IP e horário): 6 meses, como exige o Marco Civil da Internet (art. 15). Registros de consentimento: 5 anos.

Você pode pedir acesso, correção, exclusão ou uma cópia dos seus dados, se opor ao uso deles e retirar o consentimento a qualquer momento. Na página da conta você baixa seus dados em um arquivo JSON e encerra sua conta sozinho. Para o resto, escreva para [email protected]; respondemos em até 15 dias (LGPD) ou um mês (GDPR). Você também pode reclamar à ANPD ou à autoridade de proteção de dados do seu país na União Europeia.

Você precisa ter pelo menos 13 anos, ou a idade mínima do seu país se for maior, para criar uma conta. O site não é voltado para crianças. Se soubermos que uma conta pertence a alguém mais novo, encerramos a conta e excluímos os dados.

O site usa HTTPS em tudo, acesso sem senha e uma verificação contra robôs no formulário de acesso. Só as pessoas que operam o site acessam o banco de dados, e só para operá-lo.

Quando esta política muda, a data no topo muda também. Em mudanças importantes, avisamos os membros conectados no site ou por e-mail antes de elas valerem.