Política de Privacidade

Quem trata os seus dados

O responsável pelo tratamento é Davide Jhonatan Cunha de Almeida, pessoa física, que desenvolve e opera o RPG Zone. Para qualquer assunto desta política, inclusive pedidos de acesso ou exclusão, o canal é [email protected].

Que dados a plataforma guarda

A plataforma só recebe dados porque alguém os digita para jogar. Não há rastreamento publicitário, nem perfil de comportamento, nem venda de dado para ninguém.

• Conta: nome, e-mail, senha (guardada como resumo criptográfico, nunca em texto), foto se você enviar uma e telefone se você informar.
• Jogo: campanhas, fichas de personagem, mensagens de chat, rolagens de dados, presença nas sessões e arquivos enviados pela mesa.
• Anotações do mestre: registros que o profissional escreve sobre a sessão e sobre quem joga.
• Técnicos: endereço IP e data e hora de acesso, guardados pelos sistemas de registro por tempo limitado, para segurança e depuração.

Para que a plataforma usa

Os dados existem para executar o serviço que você contratou ou para o qual foi convidado: manter sua conta, mostrar a campanha às pessoas certas, transmitir a sessão ao vivo e guardar a ficha entre um encontro e outro.

A base legal é a execução do contrato entre você e a plataforma. Para os registros técnicos, é o cumprimento de obrigação legal e o legítimo interesse em manter o serviço seguro.

Anotações clínicas e o papel de cada um

Quando um profissional usa o RPG Zone no trabalho dele, quem decide o que anotar, por quanto tempo e com que finalidade é o profissional e a organização dele. Nesse caso, a organização é a controladora desses dados e o RPG Zone é apenas o operador, que armazena e processa por conta dela.

As anotações são gravadas cifradas, ficam visíveis só para quem as escreveu e nunca aparecem para quem joga.

Como a plataforma protege

• Ficha de personagem, anotações, mensagens de chat e telefone são gravados cifrados no banco de dados.
• Todo o acesso ao site acontece por conexão cifrada (HTTPS).
• Não há cadastro aberto, apenas convite com prazo e uso único.
• A chamada de vídeo roda em servidor próprio, sem intermediário de terceiro, e não é gravada pela plataforma.

Com quem a plataforma divide

Nenhum dado é vendido nem cedido para publicidade. Para funcionar, a plataforma usa fornecedores que tratam dados em nome dela e só para as finalidades desta política.

• Hospedagem da aplicação e do banco de dados, em servidor dedicado.
• Cloudflare: entrega do site e armazenamento dos arquivos enviados.
• Resend: envio dos e-mails da plataforma.
• Autoridades públicas, quando houver ordem legal para isso.

Por quanto tempo guarda

Enquanto a conta existir, os dados ficam. Quando você apaga a conta, seus dados pessoais são apagados imediatamente; o que pertence à mesa de outra pessoa, como uma mensagem que você mandou numa campanha, continua com a organização dela.

Registros técnicos e informações que a lei obriga a manter ficam pelo prazo legal, isolados do resto.

Seus direitos

A LGPD garante a você confirmar o tratamento, acessar, corrigir, pedir portabilidade, revogar consentimento e apagar seus dados. Duas coisas já estão prontas na própria plataforma: em Meus dados você baixa tudo que é seu a qualquer momento, inclusive com a organização suspensa, e em Minha conta você apaga a conta.

Para qualquer outro pedido, escreva para [email protected]. A resposta sai em até quinze dias.

Cookies e armazenamento no navegador

A plataforma usa um cookie para manter você conectado e guarda no seu navegador preferências como o tema claro ou escuro. Não há cookie de publicidade nem de medição de audiência de terceiros.

Crianças e adolescentes

O RPG Zone não tem cadastro aberto, então ninguém entra sem ser convidado por uma organização. Quando a pessoa convidada tem menos de dezoito anos, cabe à organização obter o consentimento de quem é responsável por ela antes de convidar.

Mudanças nesta política

Se algo mudar, a data no topo muda junto e a versão nova fica nesta mesma página. Mudança que afete de verdade o tratamento dos seus dados é avisada também por e-mail.