Política de privacidade

Versão 1

Quem somos

O Guilda Online é uma plataforma da MegaImpulso para jogar RPG de mesa online. Para os dados da sua conta e do uso da plataforma, a MegaImpulso é a controladora. Para os dados que cada empresa (guilda, loja ou mesa) guarda sobre os próprios clientes e convidados, a empresa é a controladora e a MegaImpulso é a operadora.

Fale com o encarregado de dados: contato@guildaonline.com.br.

Quais dados guardamos, para quê e por quanto tempo

• Nome e e-mail — criar e identificar sua conta e enviar mensagens essenciais (confirmar e-mail, redefinir senha, convites). Base legal: execução de contrato. Ficam enquanto a conta existir.
• Senha — guardada apenas de forma irreversível (hash); nem nós conseguimos lê-la.
• Sessão de login — um código no seu navegador (cookie) e seu hash no servidor. Apagada ao sair ou ao vencer.
• Endereço IP e tentativas de acesso — protegem contra ataques e tentativas de invasão. Base legal: legítimo interesse (segurança). Apagados poucas horas depois do fim da janela de bloqueio.
• Registro de ações (auditoria) — quem fez o quê na plataforma e nas empresas. Base legal: legítimo interesse (segurança). Depois de 12 meses os dados pessoais saem do registro e ficam só o tipo e a data.
• Aceite dos documentos — qual documento e versão você aceitou, e quando. Base legal: obrigação de provar o consentimento.
• Dados da empresa sobre você (se você é cliente ou convidado de uma empresa) — nome, contato e observações que a empresa cadastra. Quem decide sobre eles é a empresa; peça a ela para acessar, corrigir ou apagar.

Cookies

Usamos apenas cookies essenciais: o da sua sessão de login e o da sua preferência de tema (claro/escuro). Não usamos cookies de publicidade nem de análise. O desafio anti-robô da Cloudflare (Turnstile) pode aparecer no cadastro e no login.

Com quem compartilhamos

• Carteiro Dev (serviço de e-mails da MegaImpulso, que usa o Resend, com servidores fora do Brasil) — envio dos e-mails da plataforma.
• Cloudflare (pode operar fora do Brasil) — proteção e entrega do site e anti-robô.
• Hospedagem — o servidor onde a plataforma e o banco de dados ficam.

Não vendemos seus dados. Alguns desses serviços podem tratar dados fora do Brasil (transferência internacional).

Seus direitos

Você pode confirmar se tratamos seus dados, acessar, corrigir, baixar uma cópia, apagar, saber com quem compartilhamos e revogar consentimentos. Em Minha conta você corrige seu nome, baixa uma cópia dos seus dados e exclui sua conta sozinho(a). Para o resto, escreva ao encarregado; respondemos em até 15 dias.

Ao excluir a conta, apagamos ou anonimizamos seus dados pessoais, exceto o que a lei exige guardar. Os dados saem dos backups quando eles expiram.