Política de Privacidade

Versão 1.2 · em vigor desde 12 de agosto de 2026

Esta política explica, em linguagem direta, quais dados o Play RPG coleta, por que coleta, com quem compartilha e o que você pode exigir a respeito. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

1. Quem trata seus dados

O controlador dos dados é Rogério Henrique de Lima, responsável pelo Play RPG (playrpg.app.br). Para qualquer assunto de privacidade — inclusive exercer os direitos da seção 6 — escreva para privacidade@playrpg.app.br. Respondemos em até 15 dias.

2. Que dados coletamos

Você nos fornece:

• E-mail — é o seu login e o canal para confirmar a conta e recuperar acesso.
• Senha — guardada apenas como hash (scrypt com sal individual). Não temos como ver sua senha.
• Nome de exibição e avatar — o que os outros jogadores veem.
• Conteúdo que você cria — fichas de personagem, anotações, mesas, mapas e mensagens de chat.
• Forma de pagamento (se assinar) — guardamos somente a bandeira e os quatro últimos dígitos, ou a chave PIX informada. Nunca o número completo do cartão.

Coletado automaticamente:

• Endereço IP e navegador — em eventos de segurança (login, troca de senha, cadastro), para detectar abuso e comprovar consentimento.
• Registros de uso — data e hora de ações relevantes no sistema.
• Armazenamento local — usamos o armazenamento do seu navegador para manter você conectado e permitir o uso offline. Não usamos cookies de rastreamento nem publicidade comportamental.

3. Por que tratamos (finalidade e base legal)

Dado	Para quê	Base legal
E-mail e senha	criar e proteger sua conta	execução de contrato (art. 7º, V)
Fichas, mesas, chat	prestar o serviço que você contratou	execução de contrato
IP, navegador, registros	segurança, prevenção a fraude e abuso	legítimo interesse (art. 7º, IX)
Registro de consentimento	comprovar que você concordou	obrigação legal (art. 16, I)
E-mail para novidades	comunicação de marketing	consentimento (art. 7º, I) — opcional e revogável

4. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas o necessário para o serviço funcionar:

• Brevo (Sendinblue, França) — envio de e-mails. Recebe seu e-mail e o conteúdo da mensagem. Como fica na União Europeia, a transferência internacional se apoia em cláusulas contratuais padrão e em grau de proteção adequado (art. 33).
• Anthropic (Estados Unidos) — o modelo de linguagem que conduz o Mestre IA, e somente quando você inicia uma aventura solo. Recebe o que for necessário para mestrar aquela partida: o roteiro gerado, um resumo do seu personagem (nome, conceito, história) e as falas que você escreve durante a aventura. Não recebe seu e-mail, sua senha nem seus dados de pagamento. A transferência internacional se apoia em cláusulas contratuais padrão (art. 33, II). Se você nunca usar o Mestre IA, nada seu chega a essa empresa.
• Provedor de hospedagem — mantém o servidor onde os dados ficam guardados.
• Autoridades — apenas mediante ordem judicial ou requisição legal.

Outros jogadores enxergam somente o que é público na mesa: seu nome de exibição, avatar, presença e o que você escreve no chat. Seu e-mail nunca é mostrado a outros usuários.

4.1. Acompanhamento pela administração

A administração do Play RPG pode entrar em mesas para acompanhar o funcionamento do serviço: moderar, apurar denúncias e verificar se tudo corre bem. Quando isso acontece:

• a administração aparece na lista de participantes da mesa, identificada como observador — ninguém é acompanhado sem que essa presença esteja visível ali;
• cada entrada e saída fica registrada com data e hora no registro interno de eventos, acessível apenas ao administrador responsável;
• o acesso alcança o que já é compartilhado com a mesa (chat, mapa e fichas incluídas nela) e nada além disso: o conteúdo privado da sua conta não é lido por esse caminho;
• esse acesso não é usado para fins comerciais nem para treinar sistemas automatizados.

A base legal é o legítimo interesse (art. 7º, IX) em manter o serviço seguro e utilizável para todos. Se você discordar desse tratamento, pode se opor pelo contato da seção 1.

5. Por quanto tempo guardamos

• Conta e conteúdo — enquanto a conta existir. Ao excluí-la, apagamos fichas, mesas que você mestra, anotações e dados de perfil.
• Registros de consentimento — mantidos mesmo após a exclusão da conta, sem vínculo com ela, por dever legal de comprovação.
• Registros de segurança — até 90 dias.
• Sessões — expiram em 90 dias.

6. Seus direitos

A LGPD (art. 18) garante que você possa, a qualquer momento:

• Confirmar que tratamos seus dados e acessar tudo o que temos — use Minha conta → Privacidade → Baixar meus dados.
• Corrigir dados incompletos ou desatualizados — em Perfil.
• Revogar o consentimento de marketing — em Privacidade, com efeito imediato.
• Eliminar seus dados — Minha conta → Excluir conta, permanente.
• Portabilidade — a exportação sai em JSON, formato aberto.
• Informação sobre com quem compartilhamos (seção 4) e oposição a tratamento que você considere indevido.

Não usamos decisões automatizadas que afetem você. Se preferir, exerça qualquer direito por privacidade@playrpg.app.br.

7. Como protegemos

• Senhas com hash scrypt e sal individual — nunca em texto puro.
• Dupla autenticação opcional (TOTP), com códigos de recuperação.
• Conexão cifrada (HTTPS), limite de tentativas de login e expiração de sessão.
• Registro de eventos de segurança acessível apenas ao administrador responsável.

Nenhum sistema é infalível. Se ocorrer incidente com risco relevante, comunicaremos você e a ANPD, como manda o art. 48.

8. Crianças e adolescentes

O Play RPG não se destina a menores de 13 anos. Entre 13 e 18, o uso deve ter consentimento e acompanhamento dos pais ou responsável legal, que pode solicitar acesso ou exclusão dos dados pelo e-mail acima.

9. Mudanças nesta política

Se a redação mudar de forma relevante, subimos a versão e pedimos novo aceite ao entrar. O histórico do que você aceitou, e quando, fica registrado e disponível em Privacidade.

← voltar ao Play RPG