Política de Privacidade
Sumário
1. Objetivo
Esta Política explica quais dados o WPG Project trata, para quê, com quem compartilha e por quanto tempo guarda, no uso das ferramentas, da Comunidade, do Feed, do VIP, do Coach IA, da Loja WPG, das doações, do launcher parceiro e do login.
2. Dados que tratamos
2.1. Conta e login
- identificação, nome de usuário e avatar da conta Discord;
- e-mail (do Discord ou do cadastro por e-mail e senha);
- senha, só de forma protegida (função de derivação de chave), nunca legível;
- provedores de login vinculados e país de origem do acesso;
- segredo da verificação em duas etapas, quando ativada;
- o nick do jogo informado antes de um pagamento, usado para identificar quem pagou.
2.2. Cadastro de identidade (opcional)
Em Perfil > Conta, "Completar cadastro" pede nome completo, data de nascimento e documento. Esses três campos ficam criptografados. Ficam legíveis só internamente a idade calculada, o tipo de documento, a data de envio e um valor derivado (hash) do documento, usado contra fraude e contas múltiplas. O documento nunca aparece no perfil público, no ranking nem em resposta pública. [Pendente de validação jurídica] Base legal, necessidade e prazo de guarda desse cadastro.
2.3. Dados técnicos e de segurança
- endereço IP e navegador, para segurança, prevenção de abuso e alerta de acesso por dispositivo novo;
- país aproximado, dado pela rede, para idioma, apresentação e para saber se o Coach IA atende o país;
- registro de eventos de segurança da conta (login, saída, mudanças importantes), com data, IP e navegador;
- sessões ativas e dispositivos reconhecidos.
2.4. Conteúdo que você cria
- publicações do Feed, comentários e curtidas;
- mensagens de canais, grupos e mensagens diretas da Comunidade;
- imagens e vídeos enviados;
- os níveis da conta do jogo que você preenche nas ferramentas e na Minha Conta do Coach.
2.5. Pagamentos e aceites
Os pagamentos passam pelo Mercado Pago; nenhum dado de cartão chega ao WPG Project. Recebemos e guardamos o identificador da transação, o valor, o status, e o e-mail e o primeiro nome informados pelo pagador. Isso serve para liberar o VIP, o plano ou os pontos do Coach IA, o item da Loja ou registrar a doação, para conciliação e para reembolso.
Antes de cada compra guardamos o registro do aceite: conta, produto, plano, valor, meio de pagamento, versão dos termos, data e hora e a referência da transação. Não guardamos IP nem dado de cartão nesse registro. Você vê os seus em Perfil > Conta > Contratações e termos aceitos.
2.6. Loja WPG, XP e indicação
Os itens cosméticos da sua conta e os que estão equipados (mostrados no seu perfil público), o seu XP e nível, e o código de quem indicou você, quando houver.
2.7. Envios do launcher parceiro
Com o seu consentimento na tela de vínculo, o launcher envia relatos dos seus gastos e prêmios em eventos do jogo: um identificador do personagem calculado no próprio launcher (não é o número da conta do jogo), o nick, o servidor, a região, o evento, a semana e os números do evento. Guardamos só o resumo (hash) do token do launcher. O envio começa privado; os números entram somados, sem identificar você, nas bases das calculadoras.
2.8. Cargos e permissões
Participação no servidor oficial do Discord e cargos, usados para VIP, Coach IA, Staff e comunidades.
3. WPG Coach IA
O Coach IA é um assistente automatizado. Para responder, o site envia ao fornecedor da IA (Anthropic) a sua pergunta, as mensagens anteriores da mesma conversa, dados públicos do site (calculadoras, eventos, valores) e, se você preencheu, os níveis da sua conta do jogo. O seu nome, e-mail e identificação de login não são enviados à IA.
- Conversas: ficam guardadas só no seu navegador (armazenamento local), não no servidor do WPG.
- Perguntas para melhorar o Coach: o texto das perguntas é guardado sem o nome ou a conta de quem perguntou, por até 13 meses, para a equipe ver o que o Coach não soube responder.
- Uso por conta: número de perguntas e consumo da IA por mês, por até 13 meses, para os pontos e o controle de custo.
- Saldo e plano: plano, período, pontos e as últimas respostas (só o código, sem o texto), enquanto a conta existir.
- "Resposta errada": quando você marca uma resposta como errada, guardamos a pergunta, a resposta e o seu comentário, ligados à sua conta, para a equipe conferir e devolver o ponto.
- Idade: você informa a data de nascimento; guardamos apenas se é maior de 18 ou não e a data da declaração, não a data de nascimento.
O fornecedor da IA processa os dados fora do Brasil. [Pendente de validação jurídica] Base legal e salvaguardas dessa transferência internacional.
5. Para que usamos
- autenticar e identificar a conta;
- processar e comprovar compras, aceites de termos, reembolsos e doações;
- prestar o Coach IA e controlar os pontos;
- verificar a idade mínima do Coach IA;
- prevenir fraude e contas múltiplas e proteger a plataforma;
- moderar conteúdo e analisar denúncias;
- montar as bases somadas das calculadoras a partir dos envios do launcher;
- enviar comunicações de segurança e, se você quiser, avisos gerais;
- manter e melhorar a plataforma.
[Pendente de validação jurídica] A base legal de cada finalidade (contrato, obrigação legal, legítimo interesse, consentimento).
6. Compartilhamento e operadores
O WPG Project não vende dados pessoais. Os serviços abaixo processam dados só na medida de cada finalidade:
- Cloudflare: hospedagem, banco de dados, arquivos, rede e geolocalização; quase todos os dados passam por ela.
- Discord: login, cargos, atendimento e avisos à Staff.
- Mercado Pago: pagamentos do VIP, do Coach IA, da Loja e das doações. Você digita os dados de pagamento direto nas páginas dele.
- Anthropic: fornecedor da IA do Coach IA; recebe o conteúdo descrito no item 3.
- Resend: envio de e-mails (verificação, senha, alerta de login, avisos).
- RealtimeKit: voz, vídeo e tela compartilhada da Comunidade, durante a chamada.
- YouTube: só consulta pública do último vídeo de canais parceiros; nenhum dado seu é enviado.
[Pendente de validação jurídica] O país de processamento de cada operador e as salvaguardas de transferência internacional.
7. Segurança
Usamos medidas técnicas e organizacionais razoáveis: cadastro de identidade criptografado, senha só protegida, conferência da autenticidade e do valor das notificações de pagamento, tokens do launcher guardados só em hash, registros de aceite com acesso restrito e encerramento de sessões pelo próprio usuário. Nenhum sistema na internet é totalmente seguro.
8. Retenção
Os dados ficam só pelo tempo necessário às finalidades e às obrigações legais. Prazos marcados [PVJ] dependem de confirmação jurídica.
| Dado | Prazo |
|---|---|
| Conta (login, e-mail, senha) | Enquanto ativa; depois de 24 meses [PVJ] sem uso, sem VIP e sem compra em aberto, com aviso, é anonimizada |
| Pagamentos e aceites de termos | 5 anos [PVJ] depois da compra; depois, anonimizados, mantido o registro contábil |
| Perguntas do Coach IA (sem a conta) e uso por conta | Até 13 meses |
| "Resposta errada" do Coach IA | Até a equipe decidir e enquanto a conta existir [PVJ] |
| Envios do launcher | Enquanto a conta existir ou até você pedir a exclusão; o token vence em 90 dias |
| Denúncias e moderação | Denunciante anonimizado depois de 12 meses [PVJ]; a ação fica enquanto a conta existir |
| Logs de segurança (com IP) | 6 meses [PVJ] |
| Publicações e comentários apagados | Removidos de vez depois de 30 dias |
| Mensagens diretas | Removidas 30 dias depois que as duas pessoas apagarem, ou na exclusão da conta de qualquer uma |
| Arquivos | Junto com o conteúdo; arquivo sem uso é removido em 30 dias |
9. Controlador e encarregado
[Pendente de validação jurídica] A identificação formal do controlador e o canal do encarregado (DPO) serão incluídos na versão final. Nenhum nome ou endereço é apresentado por não estar confirmado.
10. Direitos do titular
Você já pode: editar o nome de exibição e a bio; encerrar sessões; ativar ou desativar a verificação em duas etapas; ver o registro de segurança; definir preferências de aviso; ver os seus aceites de termos; revogar o vínculo do launcher; e apagar as conversas do Coach IA no navegador.
Pela LGPD, você pode pedir confirmação, acesso, correção, anonimização, eliminação, portabilidade e informações sobre compartilhamento, além de revogar consentimentos, pelos canais do item 13, observadas as exceções legais (como registros de guarda obrigatória). A exclusão de conta pelo próprio perfil e a exportação dos dados estão em desenvolvimento.
11. Menores de idade
Menores de idade podem usar a plataforma representados ou assistidos pelos responsáveis, conforme o item 3 dos Termos de Uso. O Coach IA é só para maiores de 18 anos.
[Pendente de validação jurídica] O tratamento de dados de menores no Feed e na Comunidade e as salvaguardas aplicáveis.
12. Alterações desta política
Esta Política muda quando mudam a plataforma, os tratamentos ou a lei. A versão vigente fica nesta página e as anteriores em /legal/versoes/.
13. Contato
Pedidos sobre os seus dados: Perfil > Ajuda > Falar com a equipe (atendimento privado no Discord oficial) ou o Discord oficial do WPG Project. [Pendente de validação jurídica] Um canal formal por e-mail será indicado na versão final.