Política de Privacidade

• Conta: e-mail, nome de usuário, foto de perfil (opcional) e dados de login social, quando usado.
• Personagem: nome, servidor, vocação e level obtidos da fonte pública TibiaData.
• Services: pedidos, status, linha do tempo, avaliações e capturas de tela enviadas.
• Conversas: mensagens e imagens trocadas no chat do pedido.
• Acesso compartilhado: dados de acesso ao personagem informados no fluxo protegido, guardados criptografados.
• Assinatura: identificadores de cliente e assinatura da Stripe e situação do plano. Não armazenamos dados de cartão.
• Contato: nome, e-mail, assunto, mensagem e um resumo irreversível (hash) do endereço IP para prevenir spam.

Usamos os dados para criar e proteger sua conta, verificar personagens, operar os services, registrar a linha do tempo, resolver disputas, cobrar a assinatura PRO, responder contatos e prevenir fraudes e abusos.

O login é feito com e-mail e senha ou login social. A sessão é mantida no seu navegador para que você continue conectado. Senhas são gerenciadas pelo serviço de autenticação e não ficam visíveis para a equipe.

Para confirmar que um personagem é seu, geramos um código que você coloca no campo Comment e consultamos a página pública do personagem pela TibiaData. Guardamos o resultado da verificação e o vínculo do Personagem Âncora.

Mensagens, imagens e evidências ficam acessíveis apenas ao cliente, ao serviceiro aceito e à administração, quando necessário para suporte ou disputa. Evidências ficam em armazenamento privado, com links temporários. Capturas de Ponto Zero e Ponto Final podem ser lidas por um modelo de inteligência artificial para extrair dados do personagem.

Pagamentos da assinatura PRO são processados pela Stripe, que recebe os dados de pagamento diretamente. Guardamos apenas o necessário para saber se sua assinatura está ativa.

• Hospedagem, banco de dados, autenticação e armazenamento de arquivos da infraestrutura Lovable Cloud.
• Stripe, para cobrança da assinatura.
• TibiaData, para consulta de dados públicos de personagens.
• Provedor de IA acessado pela infraestrutura da Lovable, para leitura das capturas de tela.
• Provedor de login social, quando você escolhe essa opção.

Usamos armazenamento local do navegador e cookies estritamente necessários para manter sua sessão e preferências. Não usamos cookies de publicidade.

O acesso aos dados é controlado por permissões no banco. Dados de acesso a personagens são criptografados e destruídos ao fim do service; evidências ficam privadas. Nenhum sistema é totalmente imune a falhas, e avisaremos sobre incidentes relevantes conforme a lei.

Dados de acesso compartilhado são destruídos automaticamente ao encerramento do service. Os demais dados (conta, pedidos, linha do tempo, conversas, evidências e mensagens de contato) são mantidos enquanto a conta existir ou enquanto forem necessários para disputas e obrigações legais.

Pendente de definição: prazos específicos de retenção e rotina de eliminação após o encerramento da conta. Hoje a exclusão é feita mediante solicitação.

Pela LGPD você pode pedir confirmação do tratamento, acesso, correção, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos e revogação do consentimento.

Envie seu pedido pela página de Contato usando o mesmo e-mail da sua conta. Podemos pedir confirmação de identidade antes de atender. Alguns dados podem ser corrigidos diretamente nas configurações da sua conta.

Solicitações sobre privacidade devem ser enviadas pela página de Contato.

Pendente de validação: identificação do controlador (razão social, CNPJ, endereço) e do encarregado de dados (DPO).