Política de Privacidade

1.Dados que coletamos

Coletamos apenas o que é necessário para a plataforma funcionar:

• Dados da conta Google: nome, e-mail, foto de perfil e o identificador único da sua conta Google. Não temos acesso à sua senha.
• Perfil e preferências: nome de exibição, dado padrão, idioma e tema que você escolher.
• Conteúdo: campanhas, personagens, cenários, desafios, equipamentos, magias, habilidades, textos e imagens que você criar ou enviar.
• Dados técnicos: registros de operação (data e hora, tipo de requisição e erros) e endereço IP, gerados pela infraestrutura para segurança e diagnóstico.

2.Cuidado com dados de outras pessoas

Não coletamos dados sensíveis de forma intencional. Evite inserir no conteúdo dos seus jogos dados pessoais reais de terceiros, como nomes completos, fotos, contatos ou informações de saúde de pessoas reais.

3.Como usamos os seus dados

Usamos os seus dados para:

• identificar você e manter a sua sessão segura;
• armazenar e exibir o seu conteúdo, para que você o acesse em qualquer dispositivo;
• aplicar limites de uso e prevenir abuso e fraude;
• diagnosticar erros e melhorar a estabilidade e o desempenho;
• responder às suas solicitações e enviar avisos importantes sobre o serviço.

4.Bases legais

Tratamos os seus dados com base na execução do contrato (para prestar o serviço que você pediu ao criar a conta), no legítimo interesse (segurança, prevenção a abusos e melhoria do serviço), no cumprimento de obrigações legais e, quando necessário, no seu consentimento.

5.Cookies e armazenamento local

Usamos apenas o que é essencial para o funcionamento da plataforma:

• Sessão: cookie que mantém você conectado depois do login com o Google.
• Token de acesso: cookie protegido (httpOnly) que autentica as chamadas à nossa API. Ele expira em cerca de 1 dia e é renovado enquanto você usa a plataforma.
• Idioma e tema: preferências guardadas no seu navegador.

6.Sem publicidade e sem venda de dados

Não vendemos os seus dados, não exibimos publicidade e não usamos cookies de rastreamento ou ferramentas de análise de terceiros.

7.Com quem compartilhamos

Compartilhamos dados apenas com provedores que tratam informações em nosso nome, sob contrato, e somente no que for necessário para operar a plataforma:

• Google: autenticação (login com a conta Google).
• Google Cloud: execução da nossa API e armazenamento das imagens que você envia.
• MongoDB Atlas: banco de dados que guarda o seu perfil e o seu conteúdo.
• Provedor de hospedagem do site: entrega das páginas da plataforma.

8.Conteúdo público

Se você definir um conteúdo como público, ele poderá ser visto por outras pessoas. O que estiver como privado ou oculto continua acessível apenas a você. Também podemos compartilhar dados quando a lei ou uma ordem de autoridade competente exigir.

9.Dados recebidos do Google

Ao entrar com a sua conta Google, solicitamos apenas os escopos básicos de identificação: nome, e-mail e foto de perfil. Não acessamos os seus contatos, e-mails, arquivos, agenda ou quaisquer outros dados da sua conta Google.

Usamos essas informações somente para criar e identificar a sua conta na Ficta Lab e para exibir o seu nome e a sua foto na plataforma. Não as usamos para publicidade nem para treinar modelos de inteligência artificial, e não as transferimos a terceiros além do necessário para operar o serviço.

O uso e a transferência das informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

• Política de Dados do Usuário dos Serviços de API do Google

10.Transferência internacional

Alguns provedores podem processar dados em servidores fora do Brasil. Nesses casos, adotamos as garantias previstas na LGPD para a transferência internacional de dados.

11.Retenção e exclusão

Mantemos os seus dados enquanto a sua conta estiver ativa. Você pode excluir a sua conta a qualquer momento em Configurações > Segurança: isso remove a sua conta, o seu perfil e todo o conteúdo que você criou, incluindo as imagens associadas.

Mecanismos de exclusão reversível da infraestrutura, como a retenção de cerca de 7 dias do armazenamento de imagens, podem manter cópias por um curto período antes da eliminação definitiva. Também podemos manter dados quando a lei exigir.

12.Segurança

Adotamos medidas técnicas e organizacionais para proteger os seus dados: conexões criptografadas, cookies protegidos, tokens de acesso com validade curta, acesso restrito aos sistemas e às credenciais, e imagens servidas por links temporários. Nenhum sistema é totalmente imune a falhas; se ocorrer um incidente que possa causar risco relevante a você, avisaremos você e a autoridade competente, conforme a lei.

13.Seus direitos

Pela LGPD, você pode solicitar, a qualquer momento:

• a confirmação de que tratamos os seus dados e o acesso a eles;
• a correção de dados incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade;
• a portabilidade dos seus dados;
• a eliminação dos dados tratados com o seu consentimento;
• informações sobre com quem compartilhamos os seus dados;
• a revogação do consentimento e a oposição a tratamentos baseados em legítimo interesse.

14.Crianças e adolescentes

A Ficta Lab não é direcionada a menores de 13 anos e não coletamos dados de crianças de forma intencional. Se identificarmos que isso ocorreu, excluiremos os dados. Adolescentes devem usar a plataforma com o consentimento de um responsável legal.

15.Alterações nesta Política

Podemos atualizar esta Política. Quando a mudança for relevante, avisaremos na plataforma ou por e-mail. A data no topo desta página indica a última revisão.

16.Contato

Para exercer os seus direitos ou tirar dúvidas sobre privacidade, escreva para fictalab.rpg@gmail.com. Responderemos no prazo previsto em lei.