Política de Privacidade

1. Resumo

2. Quem é o responsável pelos seus dados

O VTT 98 SE (vtt98se.com.br) é mantido por Salustiano Muniz, pessoa física, que atua como controlador dos dados pessoais tratados no serviço, nos termos do art. 5º, VI, da LGPD.

O canal de comunicação para assuntos de privacidade e proteção de dados — inclusive pedidos dos titulares e contatos da Autoridade Nacional de Proteção de Dados (ANPD) — é o e-mail privacidade@vtt98se.com.br.

3. Quais dados coletamos

3.1. Dados que você nos fornece

• Cadastro: nome, endereço de e-mail e senha. A senha nunca é armazenada em texto: guardamos apenas um hash criptográfico, que não permite recuperá-la.
• Conteúdo do jogo: imagens que você envia (tokens e cenários), nomes, tags, atributos de personagens, cenas, salas, ordem de iniciativa e, se você definir, a senha de uma sala (também guardada apenas como hash).
• Preferências: configurações da interface, como papel de parede, escala da tela, sons e modo de exibição das pastas.

3.2. Dados gerados pelo uso

• Sessão de acesso: quando você entra no sistema, registramos um identificador de sessão, o endereço IP e a identificação do navegador (user agent) usados naquela sessão, para manter você conectado e proteger sua conta contra uso indevido.
• Diagnóstico técnico: registros de erros e de desempenho do aplicativo (por exemplo, a página em que ocorreu um erro, tipo de navegador e sistema operacional e tempo de carregamento), usados exclusivamente para encontrar e corrigir falhas.
• Estatísticas de acesso: contagem agregada de visitas às páginas, sem cookies e sem identificar quem você é.

3.3. Visitantes de salas

Jogadores convidados para uma sala não precisam de conta. Para salas protegidas por senha, geramos um código de acesso temporário. O estado da partida em tempo real (posição dos tokens ainda não salva) fica guardado temporariamente por no máximo 6 horas.

3.4. O que não coletamos

Não pedimos CPF, endereço, telefone, dados de pagamento ou localização precisa, e não coletamos dados pessoais sensíveis (como origem racial, religião, saúde ou orientação sexual). Pedimos que você também não inclua esse tipo de informação em imagens, nomes ou anotações.

4. Para que usamos seus dados e com qual base legal

Usamos o e-mail apenas para identificar sua conta e, quando necessário, para comunicações sobre o próprio serviço (por exemplo, avisos importantes sobre sua conta ou sobre estes documentos) — nunca para propaganda.

5. O que nunca fazemos

• Vender, alugar, trocar ou ceder seus dados pessoais a terceiros.
• Usar seus dados para marketing, publicidade direcionada ou envio de propaganda.
• Exibir anúncios no VTT 98 SE.
• Criar perfis comportamentais ou tomar decisões automatizadas a seu respeito.
• Usar suas imagens ou conteúdos para treinar sistemas de inteligência artificial.

6. Com quem compartilhamos

Para o VTT 98 SE funcionar, contamos com prestadores de infraestrutura que tratam dados apenas em nosso nome e sob nossas instruções (operadores, nos termos da LGPD). Eles não podem usar seus dados para fins próprios:

Além disso, podemos fornecer dados a autoridades públicas quando houver ordem judicial ou requisição legal, ou quando necessário para apurar e denunciar crimes, conforme descrito nos Termos de Uso.

7. Transferência internacional de dados

Parte dos prestadores listados acima armazena dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências ocorrem nas hipóteses do art. 33 da LGPD, apenas para a execução do serviço que você contratou, e com prestadores que adotam salvaguardas contratuais e técnicas de proteção de dados compatíveis com as exigidas pela legislação brasileira.

8. Imagens, salas e links

Para que os jogadores de uma sala possam ver o mapa e os tokens, as imagens enviadas são servidas por endereços (URLs) longos e aleatórios, que não aparecem em buscadores nem são listados publicamente. Porém, qualquer pessoa que tenha o endereço exato de uma imagem consegue abri-la. Da mesma forma, quem tiver o código de uma sala (e a senha, se houver) pode acompanhar a partida. Compartilhe códigos e senhas de sala apenas com quem você quer que participe e não envie imagens que você não compartilharia com seus jogadores.

9. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados (art. 46 da LGPD), entre elas:

• Toda a comunicação entre seu navegador e nossos servidores é criptografada (HTTPS/TLS).
• Senhas de conta e de sala são armazenadas apenas como hash criptográfico.
• O banco de dados tem acesso restrito, com bloqueio de acesso externo por regras de segurança em nível de linha (Row Level Security), e cada conteúdo só pode ser lido ou alterado pela conta dona dele.
• Os servidores são operados por provedores de infraestrutura com certificações e práticas reconhecidas de segurança.
• Coletamos o mínimo de dados necessário e eliminamos o que não é mais preciso.

Nenhum sistema conectado à internet é totalmente invulnerável. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante a você, comunicaremos os titulares afetados e a ANPD, nos termos do art. 48 da LGPD.

10. Por quanto tempo guardamos seus dados

• Conta, conteúdo e preferências: enquanto sua conta existir. Ao excluir a conta, apagamos imediatamente seus dados do banco e as imagens que você enviou.
• Sessões de acesso: até a sessão expirar ou você sair do sistema.
• Estado temporário das salas: no máximo 6 horas.
• Diagnóstico técnico: pelo período limitado de retenção do prestador, apenas o necessário para investigar falhas.
• Cópias de segurança mantidas pelos provedores de infraestrutura podem conter dados excluídos por um curto período, até serem sobrescritas automaticamente.

Poderemos conservar dados por mais tempo apenas quando a lei exigir ou para preservar provas em casos de denúncia de conteúdo ilegal ou de ordem judicial (art. 16 da LGPD).

11. Seus direitos

Como titular dos dados, você pode, a qualquer momento (art. 18 da LGPD):

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
• pedir a portabilidade dos seus dados;
• pedir a eliminação dos seus dados e informações sobre com quem eles são compartilhados;
• opor-se a tratamentos baseados em legítimo interesse, quando cabível;
• apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Você pode alterar seu nome e excluir sua conta diretamente no sistema, em Iniciar > Usuário (a exclusão pede sua senha e apaga na hora todos os seus dados e imagens). Para os demais pedidos, escreva para privacidade@vtt98se.com.br a partir do e-mail cadastrado. Responderemos em até 15 dias.

12. Crianças e adolescentes

O VTT 98 SE é uma ferramenta de RPG de mesa que pode ser usada por adolescentes. Em respeito ao Estatuto da Criança e do Adolescente, ao ECA Digital (Lei nº 15.211/2025) e ao art. 14 da LGPD:

• não exibimos publicidade, não criamos perfis e não usamos dados de crianças e adolescentes para nenhuma finalidade comercial;
• coletamos apenas os dados indispensáveis para o funcionamento do serviço;
• crianças com menos de 12 anos só podem criar conta com o consentimento e o acompanhamento de um dos pais ou responsável legal;
• recomendamos que adolescentes usem o serviço com o conhecimento dos responsáveis.

Se identificarmos dados de uma criança coletados sem o consentimento exigido, eles serão eliminados. Pais ou responsáveis podem solicitar acesso, correção ou exclusão pelo e-mail privacidade@vtt98se.com.br. Denúncias de conteúdo que coloque crianças ou adolescentes em risco devem ser enviadas para denuncia@vtt98se.com.br.

13. Cookies e armazenamento local

Usamos apenas um cookie essencial de sessão, que mantém você conectado depois de entrar no sistema. Sem ele, o login não funciona. Também podemos guardar preferências da interface no armazenamento local do seu navegador, para que a tela abra do jeito que você deixou. Não usamos cookies de publicidade nem de rastreamento de terceiros, e as estatísticas de acesso são coletadas sem cookies.

14. Alterações nesta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data de vigência no topo da página sempre indica a versão atual. Mudanças relevantes serão avisadas no próprio sistema antes de entrarem em vigor.

15. Contato

Dúvidas, pedidos ou reclamações sobre privacidade: privacidade@vtt98se.com.br. Veja também os Termos de Uso.