Política de Privacidade

1. Quem é o responsável

O controlador dos dados é [em definição]. Dúvidas e pedidos sobre seus dados podem ser enviados para [em definição].

2. Quais dados coletamos

• Dados da conta: e-mail, o nome que você escolhe para ser chamado e a senha. A senha é guardada de forma criptografada pelo nosso provedor de autenticação, e nós não temos acesso a ela.
• Conteúdo que você cria: fichas de personagem, anotações e retratos que você envia.
• Dados técnicos: cookies necessários para manter você conectado e registros de acesso gerados pelos provedores de hospedagem, como endereço IP, data e hora.

Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.

3. Para que usamos e com qual base legal

• Criar e manter sua conta, salvar e exibir suas fichas: execução do contrato de uso da plataforma (art. 7º, V, da LGPD).
• Enviar e-mails necessários, como confirmação de cadastro e redefinição de senha: execução do contrato.
• Proteger a plataforma contra fraudes e abusos: legítimo interesse (art. 7º, IX).
• Guardar registros de acesso pelo prazo exigido em lei: cumprimento de obrigação legal (art. 7º, II; Marco Civil da Internet, art. 15).

4. Com quem compartilhamos

Não vendemos seus dados. Eles são tratados por empresas que operam a infraestrutura do Alrey RPG:

• Supabase: banco de dados, autenticação e armazenamento de retratos.
• Vercel: hospedagem do site.

Os dados ficam armazenados em Estados Unidos (região us-east-1 do Supabase). Isso é uma transferência internacional de dados (art. 33 da LGPD), feita com provedores que adotam medidas de segurança e cláusulas contratuais de proteção de dados.

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

5. Como protegemos

• Suas fichas são privadas: só você tem acesso a elas, regra aplicada diretamente no banco de dados.
• Retratos ficam em armazenamento privado e só são exibidos para você, por links temporários.
• Toda a comunicação com o site usa conexão criptografada (HTTPS).

6. Por quanto tempo guardamos

Guardamos seus dados enquanto sua conta existir. Fichas que você exclui são apagadas, junto com o retrato. Registros de acesso podem ser mantidos pelo prazo exigido em lei, mesmo após a exclusão da conta.

7. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade dos seus dados;
• exclusão da sua conta e dos seus dados;
• informação sobre com quem compartilhamos seus dados.

Envie seu pedido para [em definição]. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Crianças e adolescentes

A idade mínima para criar uma conta é [em definição]. Dados de crianças e adolescentes só são tratados de acordo com o art. 14 da LGPD.

9. Mudanças nesta política

Se esta política mudar de forma relevante, avisaremos no site ou por e-mail antes de a mudança valer.