Política de Privacidade (LGPD)

Controlador: Lanzinha [razão social a definir, CNPJ pendente], Brasil
Encarregado (DPO): [email protected]

1. Quem somos e quando esta política se aplica

A Lanzinha é operada por [razão social a definir, CNPJ pendente] no Brasil. Esta política se aplica a qualquer pessoa que acesse o site da Lanzinha, crie uma conta, recarregue saldo, abra uma sala ou entre em uma sala como jogador. Para fins da LGPD, a Lanzinha é controladora dos dados de conta, cobrança, suporte, segurança e operação.

2. Dados que coletamos

Conta: endereço de e-mail, nome de exibição, identificador do Firebase Authentication, preferência de idioma, nome do usuário no Minecraft (opcional), URL de webhook do Discord (opcional). Serviço: horários de salas e sessões, identificadores de mundo, linhas de log do servidor necessárias para diagnosticar a sessão, endereço IP no momento do login, telemetria do agente como CPU, memória, uso de disco e bytes enviados ou recebidos durante uma sessão. Pagamentos: identificador de transação do provedor (InfinitePay para Pix/cartão; hash da transação on-chain para cripto), valor da recarga, status do pagamento e data/hora. Suporte: mensagens enviadas ao suporte e contexto que você decidir fornecer. Não coletamos dados de cartão de crédito, credenciais bancárias ou chaves Pix, pois a InfinitePay concentra a superfície de pagamento de cartão/Pix; pagamentos em cripto ficam registrados em blockchains públicas por natureza.

3. Como usamos os dados

Usamos dados pessoais para operar sua conta e suas salas, cobrar pelo uso da computação, prevenir fraude e abuso, proteger a plataforma, cumprir obrigações legais e fiscais, enviar avisos operacionais sobre disponibilidade e status de conta e prestar suporte. Não vendemos dados pessoais, não usamos dados pessoais para treinar modelos de inteligência artificial proprietários e não rodamos rastreadores publicitários de terceiros.

4. Finalidades e bases legais (LGPD art. 7)

Operar sua conta e suas salas: execução de contrato. Cobrança, prevenção a fraude e segurança: legítimo interesse e obrigação legal. Armazenamento de extrato da carteira para fins fiscais: obrigação legal. E-mails sobre disponibilidade do serviço: legítimo interesse. Recursos opcionais que dependem de opt-in, como webhook do Discord ou notificações push, dependem de consentimento, revogável a qualquer tempo nas configurações da sua conta.

5. Compartilhamento e subprocessadores

Compartilhamos dados pessoais com subprocessadores apenas conforme necessário para operar, proteger, cobrar, monitorar e dar suporte ao serviço. A lista atual de subprocessadores, com finalidade, categorias de dados e região, está em /legal/subprocessors. Atualizamos a lista quando os fornecedores mudam.

6. Transferência internacional

A maior parte do processamento ocorre na região southamerica-east1 do Google Cloud (São Paulo, Brasil). Algumas operações do Google Cloud e da InfinitePay (CloudWalk) podem ocorrer fora do Brasil para suporte, monitoramento ou prevenção a fraude; ambos os provedores adotam salvaguardas de proteção de dados consistentes com a LGPD, incluindo isolamento, criptografia em trânsito e em repouso e registros de acesso.

7. Cookies, armazenamento local e telemetria

Usamos cookies primários e localStorage para autenticação, segurança de sessão, preferência de idioma e tema e estado curto da interface. Usamos o Sentry para relatórios de erro e diagnóstico de desempenho; campos sensíveis do payload são redigidos antes da transmissão, e o replay de sessão, caso seja habilitado no futuro, será configurado para mascarar texto, campos de entrada e mídia por padrão. Não usamos cookies publicitários de terceiros, analytics que construam perfis cross-site nem pixels de rastreamento.

8. Segurança

Dados em trânsito usam TLS 1.2 ou superior. Dados em repouso usam criptografia do Google Cloud. O acesso à produção é restrito às pessoas estritamente necessárias para operar o serviço; o acesso é registrado, os segredos ficam no Google Secret Manager e as credenciais são rotacionadas em cadência regular. Mantemos backup do Firestore via exportações diárias gerenciadas pelo Google e dos snapshots de mundo via versionamento de objetos do Cloud Storage.

9. Retenção e exclusão

Dados de conta, sala, sessão e telemetria são mantidos enquanto sua conta estiver ativa e por mais vinte e quatro meses após o encerramento para fins de prevenção a fraude, disputa, auditoria e defesa em juízo. Registros de extrato da carteira e dados de pagamento são mantidos por cinco anos conforme exigência fiscal brasileira. Snapshots de mundo vinculados a uma conta excluída são apagados em até noventa dias após o encerramento. Estatísticas agregadas anonimizadas, sem vínculo com indivíduo, podem ser mantidas por mais tempo.

10. Seus direitos (LGPD art. 18)

Você pode solicitar confirmação de tratamento dos seus dados, acesso, correção de dados incompletos ou desatualizados, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre o compartilhamento dos seus dados, revisão de decisões automatizadas quando aplicável, e revogação de consentimento. Envie a solicitação para [email protected]. Respondemos em até quinze dias. Algumas solicitações não podem ser integralmente atendidas quando a retenção é exigida por lei (por exemplo, registros fiscais); nesses casos, explicamos a fundamentação.

11. Crianças e adolescentes

A Lanzinha é direcionada a pessoas com pelo menos dezoito anos, capazes de autorizar pagamentos. Menores podem participar de uma sala aberta por um titular de conta como jogadores, inclusive crianças com menos de doze anos, desde que sob consentimento e supervisão de pais ou responsáveis legais. O titular da conta é responsável por garantir essa supervisão. Caso saiba que um menor criou uma conta na Lanzinha sem o consentimento de pais ou responsáveis, escreva para [email protected] para removermos a conta e apagarmos os dados pessoais associados.

12. Alterações e contato

Podemos atualizar esta política conforme o produto, a lei ou os subprocessadores mudem. Mudanças materiais são anunciadas por e-mail e refletidas aqui com uma nova data de atualização. O uso continuado após a data de vigência significa que a política atualizada passa a se aplicar. Para questões de privacidade, escreva para [email protected].

13. Reclamações à ANPD

Caso considere que seus direitos sob a LGPD não estão sendo respeitados, você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados em anpd.gov.br.