Em resumo
- Coletamos o mínimo: nome da conta, e-mail, senha (só em hash), dados do jogo e IP.
- Não vendemos seus dados nem usamos cookies de publicidade.
- Pagamentos ficam com LivePix, Woovi e Mercado Pago: não vemos dados de cartão.
- O vínculo com o YouTube é somente leitura, uma vez, e o token não é guardado.
- Você pode pedir acesso, correção ou exclusão por ticket no Discord.
01Quem somos
Esta política explica quais dados o PokeOmniverse (“nós”) coleta quando você usa o site, cria uma conta, joga, faz uma doação ou conecta uma conta da Twitch ou do YouTube, para que usamos esses dados e quais são os seus direitos pela Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
Para qualquer assunto sobre seus dados, fale com a equipe por ticket no Discord oficial.
02Dados que coletamos
| Quando | O que |
|---|---|
| Cadastro | Nome da conta, e-mail e senha. A senha é guardada só em forma de hash: nem a equipe consegue lê-la. |
| Indicação | Opcional. O código do criador que te indicou, quando você chega pelo link dele (por exemplo ?ref=CODIGO) ou preenche o campo no cadastro. |
| No jogo | Personagens, progresso, itens, trades, mensagens de chat, comandos usados, denúncias feitas ou recebidas e confirmações de dispositivo. |
| Técnicos | Endereço IP, data e hora de acesso e tipo de navegador ou dispositivo. |
| Doações | Valor, referência do pagamento e os dados que você informa ao meio de pagamento (como nome e e-mail de quem paga). |
| Twitch / YouTube | Opcional. Só se você pedir o selo de criador: ID, nome e link do canal e número de seguidores ou inscritos. |
Não pedimos documentos no cadastro. Documento de identificação só pode ser solicitado em análises de fraude, contestação de pagamento ou titularidade de conta. Nesses casos, ele é usado só para essa análise e apagado depois.
03Para que usamos
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta e o jogo funcionando | Execução do contrato (estes termos) |
| Segurança, prevenção de fraude, anti-bot, limite de 1 conta por conexão (IP) a cada 24 horas, moderação e aplicação das regras | Legítimo interesse |
| Entregar o que foi doado e manter registros de pagamento | Execução do contrato e obrigação legal |
| Avisos sobre a conta, o jogo e novidades por e-mail | Legítimo interesse (você pode pedir para não receber novidades) |
| Exibir o selo e o link do seu canal no perfil | Consentimento (você pode revogar) |
| Atribuir a sua conta ao criador parceiro que te indicou (código de indicação) | Legítimo interesse |
Os registros de chat e de comandos são consultados pela equipe só para investigar denúncias, bugs e infrações, e nunca são mostrados a outros jogadores.
04Dados do Google (YouTube) e da Twitch
Usamos o escopo somente leitura youtube.readonly uma única vez, no momento da conexão, para ler os dados públicos do seu canal listados acima. O token de acesso é usado só durante essa verificação e não é armazenado. Não publicamos nada, não acessamos vídeos privados e não compartilhamos esses dados.
O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Você pode revogar o acesso a qualquer momento em myaccount.google.com/permissions. A conexão com a Twitch segue o mesmo princípio e pode ser revogada em twitch.tv/settings/connections.
05Com quem compartilhamos
Não vendemos, alugamos nem trocamos seus dados. Eles só são compartilhados:
- com os processadores de pagamento (LivePix, Woovi e Mercado Pago), no que for necessário para a doação. Não recebemos nem armazenamos dados de cartão;
- com autoridades, quando a lei exigir ou quando houver indício de crime (fraude, invasão de conta, ameaças);
- com os serviços de infraestrutura que hospedam o jogo e o site, só para o funcionamento deles.
O nome do personagem e, se aprovado, o nome e o link do seu canal ficam visíveis para outros jogadores no jogo.
06Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta e e-mail | Enquanto a conta existir. Se você pedir a exclusão, o e-mail é removido em até 30 dias após confirmarmos que a conta é sua. |
| Registros de chat e comandos | Até 30 dias, salvo se fizerem parte de uma investigação em andamento. |
| IP e registros de acesso | Até 6 meses, como exige o Marco Civil da Internet. |
| Pagamentos | Pelo prazo exigido por lei. |
| Código do criador que indicou | Enquanto a conta existir. É apagado junto com ela. |
| Vínculo Twitch/YouTube | Até você remover. Depois do pedido, é apagado em até 30 dias. |
Dados internos do jogo (personagens, itens, histórico de trades) fazem parte do servidor e podem ser mantidos de forma anônima depois da exclusão da conta. Uma conta excluída a seu pedido não pode ser recuperada.
07Segurança
- Todo o tráfego do site e do launcher usa HTTPS.
- Senhas são guardadas só em forma de hash.
- O acesso aos dados é restrito à equipe responsável, e os registros ficam em ambiente protegido.
- Nenhum sistema é 100% seguro. Se percebermos um incidente que afete seus dados, avisaremos pelos canais oficiais.
08Seus direitos
Pela LGPD, você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou errados;
- exclusão da conta e dos dados pessoais (com exceção do que a lei manda guardar);
- portabilidade dos seus dados;
- informação sobre com quem compartilhamos seus dados;
- revogação de um consentimento (por exemplo, o vínculo do seu canal) e o fim dos e-mails de novidades.
Faça o pedido por ticket no Discord oficial. Podemos pedir que você confirme ser o titular da conta antes de atender.
10Menores de idade
O jogo não é destinado a menores de 13 anos. Menores de 18 anos só devem jogar com autorização dos pais ou responsáveis. Se você é responsável e quer pedir a exclusão da conta de um menor, abra um ticket.
11Alterações
Podemos atualizar esta política, e a data no topo indica a versão atual. Mudanças importantes serão avisadas nos canais oficiais. As regras do jogo estão nos Termos e regras.