Política de Privacidade
Esta política explica quem é responsável pelos seus dados em Ravora, quais dados coletamos, por quê, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos. Ela vale para o site, o serviço de contas, o cliente e o mundo de jogo.
1. Controlador e encarregado
Controlador: [responsável legal a definir: nome ou razão social, CPF/CNPJ e endereço]. Canal do encarregado pelo tratamento de dados (art. 41 da LGPD): [e-mail a definir], além do canal de suporte em Ajuda. Enquanto Ravora for agente de tratamento de pequeno porte, o canal de contato cumpre o papel do encarregado, conforme a regulamentação da ANPD.
2. O que coletamos, para quê e com que base legal
| Dado | Quando | Finalidade | Base legal (art. 7º) |
|---|---|---|---|
| E-mail e senha (guardada só como hash) | cadastro | identificar a conta, confirmar o e-mail, recuperar acesso, avisos de segurança | execução do contrato |
| Nome completo e data de nascimento | cadastro | idade mínima, identificação no suporte e na recuperação, autorização do responsável para menores | execução do contrato; cumprimento de obrigação legal |
| Declaração de autorização do responsável | cadastro de menores de 18 | registrar que o responsável legal autorizou a conta | obrigação legal; melhor interesse do adolescente (art. 14) |
| Gênero | opcional | estatística agregada; nunca exibido a outros jogadores | consentimento (revogável no painel) |
| CPF | opcional no cadastro; obrigatório para compras | uma conta por pessoa, pagamentos, reembolsos e notas fiscais | execução do contrato; obrigação legal (fiscal) |
| Endereço | opcional no cadastro; obrigatório para compras | notas fiscais e prevenção a fraude | execução do contrato; obrigação legal (fiscal) |
| Endereço IP, navegador, data e hora de acesso | uso do serviço | segurança (limites, bloqueios), auditoria de acessos, suporte, registro exigido pelo Marco Civil | legítimo interesse; obrigação legal (art. 15 do Marco Civil) |
| Dados de jogo (personagens, sessões, eventos) | uso do jogo | operar o mundo, rankings, moderação, análise agregada | execução do contrato |
| Aceite dos termos (versão, data) | cadastro | prova do aceite e da versão vigente | execução do contrato |
Não coletamos dados de cartão: pagamentos serão processados por provedores especializados, que recebem só o necessário para a transação. Não usamos cookies de rastreamento nem ferramentas de publicidade no site; o único armazenamento no navegador é o da sua sessão do painel.
3. Com quem compartilhamos e transferência internacional
- Provedores necessários ao serviço, sob contrato e só com o necessário: hospedagem do site, envio de e-mail (códigos e avisos), processamento de pagamentos e hospedagem do mundo de jogo.
- Alguns desses provedores operam fora do Brasil (por exemplo, a hospedagem do site e o envio de e-mail). Nesses casos a transferência internacional segue o art. 33 da LGPD, com cláusulas contratuais de proteção de dados. A lista atualizada dos provedores fica disponível no canal de contato.
- Autoridades públicas, quando a lei exigir ou por ordem judicial.
- Não vendemos dados pessoais e não os usamos para publicidade de terceiros.
4. Por quanto tempo guardamos
- Cadastros não confirmados são apagados em 30 dias.
- Dados da conta ficam enquanto ela existir. Após o encerramento, dados fiscais e de auditoria de compras são mantidos pelo prazo legal (5 anos); o restante é apagado ou anonimizado em até 30 dias.
- Registros de acesso (IP, data e hora) são mantidos por 6 meses, conforme o art. 15 do Marco Civil, em ambiente controlado e com acesso restrito.
- Códigos de confirmação e sessões expiradas são apagados automaticamente.
5. Como protegemos
- Senhas nunca são guardadas em texto: usamos scrypt com sal individual. CPF, endereço e o segredo da verificação em duas etapas ficam cifrados no banco.
- Sessões são tokens aleatórios guardados apenas como hash; você pode encerrar todas as sessões pelo painel.
- Limites de tentativas, bloqueio temporário e registro de auditoria protegem contra acesso indevido. A verificação em duas etapas é opcional e recomendada.
- O acesso aos dados é restrito à equipe que precisa deles, com registro. Backups são cifrados.
- Em caso de incidente de segurança com risco ou dano relevante, comunicamos a ANPD e os titulares afetados em prazo razoável, com o que aconteceu, os dados envolvidos e as medidas tomadas (art. 48 da LGPD).
6. Seus direitos
Você pode confirmar a existência de tratamento, acessar, corrigir, anonimizar, portar ou apagar seus dados, revogar consentimentos, opor-se a tratamentos baseados em legítimo interesse e saber com quem compartilhamos (art. 18 da LGPD). O painel da conta mostra e corrige seus dados e permite encerrar sessões; o restante é atendido pelo canal de contato, com resposta simplificada de imediato e completa em até 15 dias. Você também pode apresentar reclamação à ANPD.
7. Crianças e adolescentes
A idade mínima é 13 anos. Não tratamos dados de crianças (menores de 12 anos). Adolescentes entre 13 e 17 anos declaram no cadastro a autorização do responsável legal, e o tratamento observa o melhor interesse do adolescente (art. 14 da LGPD); o responsável pode exercer os direitos acima em nome do titular e pedir o encerramento da conta a qualquer momento.
8. Alterações e contato
Mudanças relevantes são anunciadas no site com nova versão e data. Contato: canal de suporte em Ajuda e o e-mail do encarregado indicado na seção 1. Termos de Uso: termos.html.