Política de Privacidade

1. Objetivo

Esta Política explica quais informações o WPG Project trata, para quê, com quem as compartilha e por quanto tempo as mantém, em relação ao uso da plataforma (ferramentas, Comunidade, Feed, Comércio, VIP e doações) e à autenticação.

2. Informações que tratamos

A lista abaixo reflete o que o sistema efetivamente coleta e armazena hoje.

2.1. Dados de conta e autenticação

• identificação, nome de usuário e avatar da conta Discord;
• endereço de e-mail (do Discord ou informado no cadastro por e-mail e senha);
• senha, armazenada apenas de forma protegida (função de derivação de chave), nunca em texto legível — apenas para contas por e-mail e senha;
• provedores de login vinculados à conta e país de origem do acesso;
• segredo de verificação em duas etapas, quando o usuário ativa esse recurso.

2.2. Identidade para o Comércio

Para publicar anúncios ou utilizar a intermediação protegida do Comércio, o usuário precisa ter uma identidade do Comércio verificada. Na versão atual, o método de verificação é o CPF válido (usuário brasileiro). O conceito é de "identidade verificada"; outros métodos podem ser adicionados no futuro.

Nesse cadastro são tratados: nome completo, data de nascimento e número de documento (CPF). Esses três campos são armazenados de forma criptografada. Ficam associados a eles, de forma legível apenas internamente: a idade calculada, o tipo de documento, a data de envio e um valor derivado (hash) do documento, usado para prevenção de fraude e detecção de múltiplas contas.

O CPF é sempre privado. Não aparece no perfil público, em anúncios, no ranking de apoiadores nem em qualquer resposta pública da plataforma. O acesso administrativo ao CPF é excepcional e sujeito a registro.

[Pendente de validação jurídica] — A base legal para o tratamento do nome, da data de nascimento e do número do documento; a necessidade e a proporcionalidade de armazenar o número; o prazo de retenção; e se o WPG Project, como intermediador, tem obrigação legal de identificar as partes.

2.3. Dados técnicos e de segurança

• endereço IP e informações do navegador (agente de usuário), tratados para segurança, prevenção de abuso e alerta de acesso a partir de dispositivo novo;
• país aproximado, obtido pela infraestrutura de rede, usado para idioma e apresentação;
• registro de eventos de segurança da conta (login, encerramento de sessão, alterações relevantes), com data, IP e navegador;
• lista de sessões ativas e de dispositivos reconhecidos.

2.4. Conteúdo que você cria

• publicações do Feed, comentários e curtidas;
• mensagens de canais, mensagens em grupo e mensagens diretas da Comunidade;
• anúncios do Comércio (título, descrição, preço, imagens), perguntas e respostas em anúncios;
• mensagens e eventos das negociações;
• imagens e vídeos enviados.

2.5. Dados de pagamento

Os pagamentos são processados por um operador externo (Mercado Pago). Nenhum dado de cartão chega ao WPG Project. Recebemos e armazenamos: identificador da transação, valor, status, e o endereço de e-mail e o primeiro nome informados pelo pagador ao processador. Esses dados são usados para confirmar a assinatura, a doação ou a compra, para conciliação e para eventual reembolso.

2.6. Cargos e permissões

Informações sobre a participação no servidor oficial do Discord e os cargos relevantes, usadas para determinar acesso VIP, de Staff e de comunidade.

3. Cookies e armazenamento local

Todos os cookies definidos pela plataforma são essenciais ou funcionais. Não há cookie de publicidade nem de rastreamento de terceiros. Não há Google Analytics, pixel de rede social ou ferramenta de analytics de terceiros.

São utilizados:

• um cookie de sessão de login (assinado, protegido), com validade limitada;
• cookies temporários para proteção do fluxo de login e de vínculo de conta (poucos minutos);
• um cookie de indicação, para reconhecer quem indicou o usuário;
• armazenamento local no navegador (não enviado aos servidores) para lembrar preferências de interface, como idioma, avisos já lidos, aba selecionada e rascunhos.

O usuário pode gerenciar cookies nas configurações do navegador; a desativação de cookies essenciais afeta recursos que dependem de autenticação.

O público-alvo atual da plataforma é o Brasil. Uma eventual adequação a regras de outros países será feita se e quando a plataforma for oficialmente aberta a esses públicos.

4. Para que usamos as informações

• autenticar o usuário e identificar a conta;
• verificar a idade mínima para o Comércio;
• processar assinaturas VIP, doações e transações do Comércio;
• prevenir fraude e detectar múltiplas contas;
• proteger a plataforma contra acessos indevidos e abusos;
• moderar conteúdo e resolver denúncias e disputas;
• enviar comunicações de segurança e, mediante preferência do usuário, avisos gerais;
• manter e melhorar o funcionamento da plataforma.

[Pendente de validação jurídica] — A base legal correspondente a cada finalidade (execução de contrato, obrigação legal, legítimo interesse, consentimento).

5. Compartilhamento e operadores

O WPG Project não vende dados pessoais. As informações são processadas pelos serviços abaixo apenas na medida necessária a cada finalidade:

• Cloudflare — infraestrutura de hospedagem, banco de dados, armazenamento de arquivos, rede e geolocalização. Praticamente todos os dados transitam por essa infraestrutura, incluindo IP e país de cada acesso.
• Discord — autenticação e gerenciamento de cargos. Recebe a identificação do usuário para conceder ou remover cargos e para o envio de mensagens em canais de Staff.
• Mercado Pago — processamento de pagamentos (VIP, doações). O usuário insere os dados de pagamento diretamente nas páginas do processador. O WPG Project recebe de volta status, identificador e o e-mail e primeiro nome do pagador.
• Resend — envio de e-mails (verificação, redefinição de senha, alerta de login, avisos). Recebe o e-mail do destinatário e o conteúdo da mensagem.
• RealtimeKit — voz, vídeo e compartilhamento de tela da Comunidade. O áudio e o vídeo em tempo real trafegam pela infraestrutura desse serviço durante a chamada.
• YouTube — apenas consulta pública para exibir o último vídeo de canais parceiros. Nenhum dado do usuário é enviado.
• Google Fonts — nas páginas legais, o navegador do visitante carrega os arquivos de fonte do Google. A plataforma passará a hospedar essas fontes localmente.

[Pendente de validação jurídica] — O país de processamento de cada operador e as salvaguardas de transferência internacional de dados (vários operadores processam dados fora do Brasil).

6. Segurança

São adotadas medidas técnicas e organizacionais razoáveis, incluindo: criptografia dos dados de identidade do Comércio; armazenamento da senha apenas de forma protegida; verificação da autenticidade das notificações de pagamento; e a possibilidade de o usuário encerrar sessões individualmente. Nenhum sistema conectado à internet pode ser considerado absolutamente seguro.

7. Retenção

Os dados são mantidos apenas pelo período necessário às finalidades para as quais foram coletados, observadas as obrigações legais. A proposta de prazos por categoria está abaixo. Os prazos marcados [PVJ] dependem de confirmação jurídica; os prazos de 30 dias são operacionais.

• Conta (login, e-mail, senha, diretório): enquanto ativa; após 24 meses [PVJ] de inatividade, sem VIP e sem transação em aberto, com aviso prévio, a conta é anonimizada.
• Identidade do Comércio (nome, nascimento, número do documento): enquanto a conta puder transacionar; se não houver uso do Comércio por 12 meses [PVJ], é reduzida à idade e ao valor derivado.
• Pagamentos e transações: 5 anos [PVJ] após a conclusão; depois, anonimizados, mantido o registro contábil.
• Denúncias e ações de moderação: a denúncia resolvida tem o denunciante anonimizado após 12 meses [PVJ]; a ação de moderação é mantida enquanto a conta existir.
• Logs de segurança (com IP): 6 meses [PVJ].
• Publicações e comentários apagados pelo autor: removidos definitivamente após 30 dias.
• Mensagens diretas: removidas definitivamente 30 dias após ambos os participantes as apagarem, ou na exclusão de conta de qualquer um deles.
• Arquivos: removidos junto com o conteúdo a que pertencem; arquivos sem qualquer referência são removidos após 30 dias.

8. Controlador e encarregado

[Pendente de validação jurídica] — A identificação formal do controlador dos dados e do canal do encarregado (DPO) ainda não foi definida. Nenhum nome ou endereço é apresentado nesta versão provisória. Esta seção será preenchida na versão final, conforme orientação jurídica e contábil.

9. Direitos do titular

Hoje o usuário já pode: editar a bio e o nome de exibição do perfil; encerrar sessões ativas individualmente; ativar e desativar a verificação em duas etapas; visualizar o próprio registro de eventos de segurança; e definir preferências de notificação.

Estão em desenvolvimento: a solicitação de exclusão de conta (com anonimização dos registros que precisam permanecer) e a exportação dos dados do titular.

Quando aplicável pela Lei Geral de Proteção de Dados Pessoais, o titular poderá exercer os direitos previstos em lei, observadas as hipóteses e limitações legais. [Pendente de validação jurídica] — A extensão dos direitos de acesso, eliminação e portabilidade e as exceções aplicáveis (dados que expõem terceiros, registros de guarda obrigatória).

10. Menores de idade

A plataforma admite menores de idade fora do Comércio, observado o item 3 dos Termos de Uso. O Comércio é exclusivamente para maiores de 18 anos, sem exceção.

[Pendente de validação jurídica] — O tratamento de dados de menores no Feed e na Comunidade; a base legal e as salvaguardas aplicáveis; e a regra de o Comércio ser exclusivamente 18+ sem a exceção de menor assistido. Validação conjunta com o item 3 dos Termos de Uso.

11. Alterações desta política

Esta Política poderá ser atualizada quando houver mudanças na plataforma, nos processos de tratamento de dados ou nas exigências legais. A versão mais recente estará disponível nesta página.

12. Contato

[Pendente de validação jurídica] — O canal para dúvidas e solicitações relacionadas a dados pessoais será definido na versão final. Nenhum endereço é apresentado nesta versão provisória.