Política de Privacidade

A Three Tusks é a controladora dos dados pessoais tratados no portal de campanhas (campanha.threetusks.com.br) e no site institucional (threetusks.com.br), nos termos da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

Para qualquer assunto sobre dados pessoais, incluindo o exercício dos seus direitos, fale com a gente em [email protected]. Esse é também o canal do encarregado pelo tratamento de dados.

• •Dados da conta: e-mail, senha (guardada de forma protegida pelo serviço de autenticação, nunca em texto aberto), nome de exibição e foto de perfil, se você enviar.
• •Conteúdo que você cria: fichas, anotações, itens, imagens, mapas, sessões, pedidos na loja e demais informações de jogo, além do que seus colegas de campanha registram sobre você, como presença e recompensas.
• •Dados do plano: pacotes e campanhas que você possui ou solicitou.
• •Dados técnicos: endereço IP, tipo de navegador, data e hora de acesso e páginas acessadas, registrados pelos servidores para segurança e funcionamento.
• •Cookies de sessão necessários para manter você conectado.

Não pedimos dados pessoais sensíveis. Como as anotações são livres, evite escrever nelas informações sensíveis suas ou de outras pessoas (saúde, religião, orientação sexual, documentos e similares).

Usamos os dados para criar e manter a sua conta, entregar as funções do portal, liberar pacotes, dar suporte, manter a segurança, prevenir fraudes e abusos, cumprir obrigações legais e melhorar o serviço.

As bases legais são, conforme o caso: execução do contrato de uso do portal, cumprimento de obrigação legal ou regulatória (como guardar registros de acesso pelo prazo da lei), legítimo interesse (segurança e prevenção a abusos, sempre respeitando os seus direitos) e consentimento, quando for necessário.

Dentro de uma campanha, a visibilidade segue os papéis: o Mestre vê e gerencia os dados de jogo de todos os membros, e cada jogador vê o que o Mestre liberar. Itens secretos, notas privadas e fichas de criaturas ficam escondidos de quem não tem permissão.

A vitrine de campanhas prontas é pública e mostra apenas conteúdo de divulgação, não dados de usuários.

Não vendemos dados pessoais. Podemos compartilhá-los com autoridades quando houver obrigação legal ou ordem judicial.

Para operar o portal usamos provedores de infraestrutura que tratam dados em nosso nome:

• •Supabase: banco de dados, autenticação e armazenamento de arquivos;
• •Oracle Cloud: servidor onde a aplicação roda;
• •Cloudflare: DNS, proteção e entrega do site (por onde passa o tráfego de acesso).

Esses provedores podem tratar dados em servidores fora do Brasil. Quando isso acontece, contamos com as garantias contratuais por eles oferecidas, conforme a LGPD.

Usamos apenas cookies essenciais, necessários para você entrar e permanecer conectado. Não usamos cookies de publicidade nem ferramentas de análise de terceiros. Se isso mudar, atualizaremos esta política e pediremos o seu consentimento quando a lei exigir.

Os arquivos de imagem que você envia (capas, retratos, itens, mapas) ficam em um armazenamento acessível por endereço direto. Quem tiver o endereço consegue abrir o arquivo, mesmo sem ter conta. Não envie imagens que você não queira que fiquem acessíveis dessa forma.

Guardamos os dados enquanto a sua conta estiver ativa e pelo tempo necessário para cumprir obrigações legais, como os registros de acesso exigidos pelo Marco Civil da Internet. A exclusão pode ser pedida em Minha conta → Excluir conta e é concluída depois de 14 dias, prazo em que você pode desistir. Concluída, apagamos os dados da conta e das campanhas que eram só suas, e os personagens que você criou em campanhas de outros Mestres permanecem lá sem ligação com a sua conta. Mantemos apenas o que a lei exigir. Cópias de segurança mantidas pelos provedores podem levar algum tempo para serem substituídas.

Adotamos medidas técnicas e organizacionais para proteger os dados: conexão criptografada (HTTPS), senhas protegidas, controle de acesso por campanha no próprio banco de dados e acesso restrito à infraestrutura. Nenhum sistema é totalmente imune, e, em caso de incidente que possa causar risco relevante, avisaremos os titulares e a autoridade competente conforme a LGPD.

Você pode, a qualquer momento e mediante pedido:

• •confirmar se tratamos seus dados e acessá-los;
• •corrigir dados incompletos, inexatos ou desatualizados;
• •pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• •pedir a portabilidade dos dados;
• •pedir a eliminação dos dados tratados com base no seu consentimento e revogar o consentimento;
• •saber com quem compartilhamos os dados e obter informações sobre a possibilidade de não consentir e suas consequências;
• •opor-se a um tratamento que considere irregular.

Envie o pedido para [email protected]. Podemos precisar confirmar a sua identidade antes de atender. Se não ficar satisfeito, você pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

O portal não é direcionado a crianças. Não é permitida a criação de conta por menores de 13 anos. Adolescentes só devem usar o portal com a ciência e a autorização dos responsáveis, que podem pedir a revisão ou a exclusão dos dados pelo nosso contato.

Podemos atualizar esta política. Quando a mudança for relevante, avisaremos no portal ou por e-mail, e a data da última atualização no topo da página será ajustada.

Dúvidas e pedidos sobre privacidade: [email protected].