🔒 Política de Privacidade

1. Introdução e controlador de dados

Esta política de privacidade explica quais dados pessoais o DiceRoll (o "Serviço") coleta, como e por que os utilizamos, com quem os compartilhamos e quais são os seus direitos. O controlador de dados é o operador do DiceRoll, com quem você pode entrar em contato pelo e-mail info@dicerollvtt.com. Tratamos os dados pessoais em conformidade com o Regulamento Geral de Proteção de Dados da União Europeia (GDPR).

2. Dados que coletamos

Dependendo de como você utiliza o Serviço, podemos coletar as seguintes categorias de dados pessoais:

• Dados da conta: endereço de e-mail, apelido e uma senha armazenada com hash seguro.
• Dados de perfil: uma foto de perfil opcional e quaisquer informações que você optar por adicionar ao seu perfil.
• Dados de login: se você entrar por meio de um provedor terceiro (Google, Facebook ou Discord), recebemos informações básicas do perfil, como seu nome, e-mail e foto de perfil.
• Conteúdo e dados de jogo: personagens, mapas, tokens, salas, anotações e outros conteúdos que você cria ou envia.
• Comunicações: mensagens de chat, convites para salas e solicitações de suporte.
• Dados de interação com IA: os comandos (prompts) e o contexto que você envia ao usar os recursos opcionais de IA.
• Dados de economia: seu saldo de moedas no aplicativo, compras no mercado, recompensas por indicação e status de plano ou assinatura.
• Dados de dispositivo e push: se você ativar as notificações, um token push de dispositivo (para Android ou iOS).
• Dados técnicos: endereço IP, tipo de navegador ou dispositivo e horários de acesso, registrados nos logs do servidor.

3. Finalidades do tratamento

Utilizamos seus dados pessoais para:

• Fornecer, operar e manter o Serviço;
• Autenticar e autorizar usuários;
• Armazenar e sincronizar seu conteúdo e dados de jogo;
• Permitir a comunicação entre usuários (chat, convites, notificações);
• Operar a economia interna, o mercado, os planos e as recompensas por indicação;
• Fornecer recursos opcionais de IA quando você optar por usá-los;
• Manter o Serviço seguro e prevenir abusos e fraudes;
• Analisar e aprimorar o Serviço (análises somente com o seu consentimento).

4. Bases legais para o tratamento

Tratamos seus dados pessoais com base nos seguintes fundamentos legais previstos no GDPR:

• Execução de um contrato (Art. 6(1)(b)): para fornecer o Serviço ao qual você se cadastra.
• Consentimento (Art. 6(1)(a)): para cookies de análise, notificações push e outros recursos opcionais; você pode retirar o consentimento a qualquer momento.
• Interesses legítimos (Art. 6(1)(f)): para manter o Serviço seguro, prevenir abusos e aprimorar nosso produto.
• Obrigação legal (Art. 6(1)(c)): quando somos obrigados por lei a tratar ou reter determinados dados.

5. Como armazenamos e protegemos os dados

Seus dados são armazenados em um banco de dados protegido e resguardados por medidas técnicas e organizacionais, incluindo:

• Criptografia HTTPS para todas as comunicações;
• Hashing de senhas com bcrypt (as senhas nunca são armazenadas em formato legível);
• Tokens de sessão assinados para autenticação;
• Limitação de taxa (rate limiting) e proteção contra abusos;
• Controles de acesso e atualizações de segurança regulares.

6. Compartilhamento e operadores

Não vendemos seus dados pessoais. Nós os compartilhamos apenas com prestadores de serviço (operadores) que nos ajudam a operar o Serviço, e somente conforme necessário:

• Provedores de login: Google, Facebook, Discord (somente se você optar por entrar por meio deles).
• Provedores de IA: OpenAI, que processa os comandos (prompts) que você envia ao usar os recursos de IA.
• Envio de e-mails: provedores utilizados para enviar e-mails de verificação e transacionais (por exemplo, Resend, Amazon SES).
• Análises: Google Analytics (somente com o seu consentimento).
• Notificações push: Firebase Cloud Messaging (Android) e Apple Push Notification service (iOS), se você ativar as notificações.
• Mídia e GIFs: provedores terceiros como o Tenor quando você busca e insere GIFs.
• Hospedagem e armazenamento: os provedores de infraestrutura e banco de dados que hospedam o aplicativo, os arquivos e os dados.
• Exigências legais: autoridades, quando exigido por lei ou para proteger nossos direitos.

Não compartilhamos seus dados pessoais com terceiros para fins de marketing próprios.

7. Transferências internacionais de dados

Procuramos armazenar os dados dentro da União Europeia. No entanto, alguns de nossos provedores (por exemplo, serviços de IA, análise e notificações push) podem tratar dados fora da UE, inclusive nos Estados Unidos. Quando isso ocorre, contamos com salvaguardas adequadas permitidas pelo GDPR — como as Cláusulas Contratuais Padrão da Comissão Europeia ou uma decisão de adequação — para proteger seus dados.

8. Cookies e análises

9. Tratamento por IA e decisões automatizadas

Quando você usa os recursos opcionais de IA, o conteúdo que você envia é processado por um provedor de IA terceiro para gerar o resultado solicitado. Não utilizamos seus dados pessoais para tomar decisões exclusivamente automatizadas que produzam efeitos jurídicos ou de impacto similarmente significativo sobre você. Os recursos de IA são usados apenas para gerar conteúdo de jogo a seu pedido.

10. Seus direitos

Nos termos do GDPR, você tem os seguintes direitos:

• Acesso: solicitar uma cópia dos dados pessoais que mantemos sobre você.
• Retificação: corrigir dados imprecisos em seu perfil.
• Eliminação: solicitar a exclusão da sua conta e dos dados associados.
• Portabilidade: obter seus dados em um formato estruturado e legível por máquina.
• Restrição e oposição: restringir ou se opor a determinados tratamentos.
• Retirar o consentimento: retirar qualquer consentimento que você tenha concedido, a qualquer momento.

11. Retenção de dados

Mantemos seus dados pessoais enquanto sua conta estiver ativa. Após você excluir sua conta, seus dados são apagados permanentemente do banco de dados no prazo de 30 dias, exceto quando precisarmos reter determinados dados para cumprir obrigações legais. Os logs do servidor são mantidos por no máximo 90 dias.

12. Privacidade de crianças

O Serviço não se destina a crianças menores de 13 anos. Não coletamos intencionalmente dados pessoais de crianças com idade inferior a essa sem o consentimento de um pai, mãe ou responsável legal. Se tomarmos conhecimento de que coletamos tais dados sem o consentimento necessário, iremos excluí-los prontamente.

13. Alterações nesta política

Podemos atualizar esta política de privacidade periodicamente. Informaremos você sobre alterações significativas por e-mail ou por meio de um aviso no Serviço. Recomendamos revisar esta página com regularidade.

14. Contato e reclamações

Se você tiver dúvidas sobre como tratamos seus dados pessoais, ou se desejar exercer seus direitos, pode entrar em contato conosco por meio do Serviço ou pelo e-mail info@dicerollvtt.com.

Você também tem o direito de apresentar uma reclamação à autoridade tcheca de proteção de dados (Úřad pro ochranu osobních údajů, ÚOOÚ), na República Tcheca, ou à autoridade supervisora do seu país de residência.