1.O que fica só no seu aparelho
Sem conta, tudo fica no seu navegador: fichas, versões, homebrew, sistemas do Estúdio, a mesa de teste e as suas preferências. Nada disso chega até nós. Se você limpar os dados do navegador, isso some.
3.O que guardamos quando você tem conta
- Conta: o usuário, a senha e o código de recuperação (os dois só embaralhados, nunca o original), o ano de nascimento e quando você aceitou os termos. Não pedimos e-mail, nome real, CPF nem telefone.
- Perfil: apelido, imagem, visual, lema e o que você escolher mostrar.
- Fichas e criações que você salva na nuvem: fichas, versões, imagens, homebrew, sistemas e pastas.
- Mesas: o que você escreve, rola, desenha e envia nas mesas, e as avaliações de sessão.
- Amigos e guildas: pedidos, amizades, conversas (as últimas 500 de cada dupla), quem você bloqueou, se está online e em que mesa.
- Progresso: missões, conquistas, nível, sequência e números de jogo. Dá para desligar em Conta > Privacidade.
- Plano pago, se houver: o plano, a situação, a validade e o código do cliente no processador de pagamento. Os dados do cartão ficam só com ele.
- Segurança: um código embaralhado do IP por um dia quando alguém cria conta ou recupera a senha, para evitar abuso.
- Registro de acesso: o IP, a data e a hora de cada entrada e de cada dia de uso, que a lei manda guardar (art. 15 do Marco Civil da Internet).
- Moderação: denúncias feitas por você ou contra você, com a cópia da prova, ocorrências, avisos, restrições e pedidos de revisão.
Não escreva dados sensíveis (saúde, religião, origem, documentos) na ficha, no chat ou no perfil. Não usamos nada disso de propósito.
4.Para que usamos e com que base
- Fazer o app funcionar (conta, nuvem, mesas, chat, amigos, guildas, ranking, progresso): execução do contrato, os termos de uso (art. 7º, V, da LGPD).
- Cobrar o plano pago e emitir nota: contrato e obrigação legal fiscal (art. 7º, II e V).
- Guardar o registro de acesso por 6 meses: obrigação legal (art. 7º, II; art. 15 do Marco Civil).
- Manter a comunidade segura (limites, travas contra trapaça, denúncias, moderação, guardar provas): legítimo interesse e exercício regular de direitos (art. 7º, VI e IX).
- Medir o app de forma agregada: consentimento, no aviso de cookies (art. 7º, I). Você pode retirar quando quiser.
Não vendemos seus dados, não mostramos propaganda e não montamos perfil para anúncio.
5.Decisões automáticas
Algumas travas da moderação agem sozinhas quando o uso foge do normal (rajada de mensagens ou de rolagens, por exemplo) e restringem partes do app por um tempo. Você vê o motivo em Conta > Limites e pode pedir que uma pessoa reveja a decisão (art. 20 da LGPD).
6.Com quem dividimos
- Outras pessoas: o que você publica e o que deixa à mostra em Conta > Privacidade. Nas mesas, o grupo vê o que você escreve ali.
- Moderação do Imersia: as denúncias e o histórico de quem foi denunciado.
- Supabase: banco de dados, arquivos e login, com os servidores em São Paulo.
- Vercel: hospedagem do site e as métricas (se você aceitar), com servidores fora do Brasil.
- YouTube (Google): quando a mesa toca música de lá, o seu navegador fala direto com ele, pelo modo sem cookies.
- Processador de pagamento: só para quem assina um plano pago.
- Autoridades: quando a lei ou um juiz mandar.
Cada fornecedor trata os dados só para prestar o serviço para nós, com contrato de proteção de dados.
7.Dados fora do Brasil
A hospedagem e as métricas da Vercel passam por servidores nos Estados Unidos e em outros países. Essa transferência segue o art. 33 da LGPD, com as cláusulas contratuais de proteção de dados do fornecedor. O banco de dados e os arquivos ficam no Brasil.
8.Por quanto tempo
- Enquanto a conta existir. Pedir a exclusão dá 7 dias para desistir; nesse tempo a conta some para os outros. Depois apagamos fichas, perfil, amizades, conversas, progresso e os arquivos que você enviou.
- O que você escreveu nas mesas e guildas de outras pessoas continua lá como "Conta apagada", porque faz parte da conversa do grupo.
- Denúncias e restrições contra a conta ficam guardadas, sem o seu usuário, por 6 meses depois de apagar a conta ou do fim da restrição (sem data de fim, 2 anos). Denúncias resolvidas saem depois de 6 meses. Casos graves, com indício de crime, ficam enquanto a lei pedir.
- O registro de acesso fica 6 meses, mesmo depois de apagar a conta, e só sai por ordem judicial.
- Dados de pagamento e notas ficam pelo prazo da lei fiscal (5 anos).
- Cópias de segurança do banco somem no ciclo delas, em poucos dias.
9.Seus direitos
Pela LGPD (art. 18) você pode confirmar se tratamos seus dados, ver, corrigir, levar para outro serviço, apagar, saber com quem dividimos, retirar o consentimento das métricas e se opor aos usos por legítimo interesse.
- Ver e levar: Conta > Privacidade > Baixar meus dados (um arquivo com tudo da conta, com os arquivos que você enviou).
- Corrigir: perfil, fichas e usuário, direto no app.
- Apagar: Conta > Senha e segurança > Excluir conta.
- O que os outros veem e o progresso: Conta > Privacidade.
- Revisão de decisão automática: Conta > Limites.
- O resto: pelo e-mail do encarregado, abaixo.
Você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
10.Idade
A conta é para quem tem 16 anos ou mais; pedimos a data de nascimento e guardamos só o ano. Sem conta, qualquer pessoa usa a ficha no aparelho, sem chat e sem mesa com desconhecidos. Se soubermos de uma conta de alguém mais novo, fechamos com aviso e apagamos os dados.
11.Segurança e incidentes
Cada linha do banco só abre para quem pode ver, senhas e códigos ficam embaralhados, a conexão é sempre criptografada e as chaves ficam só no servidor. Se acontecer um incidente que possa te prejudicar, avisamos você no app e a ANPD no prazo da lei.
12.Mudanças
Quando esta política mudar, avisamos no app e pedimos o aceite de novo antes de seguir com a conta.