Em resumo
Coletamos o necessário para vender e operar o serviço. Não usamos Google Analytics, pixel de rede social nem impressão digital de dispositivo, não vendemos dados e não fazemos perfilamento publicitário.
Controlador
O controlador é a pessoa física que opera a Larp Bots, no Brasil. Para exercer seus direitos, escreva para [email protected] — é também o canal do encarregado (DPO).
Dados que coletamos
Da conta: e-mail (o acesso é por código enviado a ele; não guardamos senha) e, se você vincular, o id, nome e avatar do Discord.
Das compras: plano, valor, situação, datas, o identificador da transação e o endereço IP no momento do pagamento, para prevenção de fraude. Dados de cartão não passam por nós.
Da operação: o token do bot (cifrado), as configurações que você faz e os dados gerados pelo uso dentro do seu servidor.
Como usamos
Para processar compras e renovações, entregar e manter o serviço no ar, dar suporte e prevenir fraude e abuso.
Bases legais (LGPD)
Execução de contrato (art. 7º, V) para prestar o serviço; obrigação legal (II) para registros fiscais; legítimo interesse (IX) para segurança e prevenção de fraude — é a base do registro de IP; e consentimento (I) quando a lei exigir.
Cookies
Usamos um cookie, e ele é essencial: o que mantém você conectado. Não é lido por JavaScript, trafega só por HTTPS e não rastreia você fora do site. Não há cookie de análise nem de marketing.
Compartilhamento
Só com quem é necessário para o serviço existir: o Discord, processadores de pagamento (hoje o Pix é processado pelo Mercado Pago), infraestrutura de hospedagem e banco de dados, e o serviço de envio de e-mail. A lista nominal e atualizada é enviada a quem pedir, como garante o art. 18, VII da LGPD. Não vendemos seus dados.
Transferência internacional
Alguns fornecedores operam servidores fora do Brasil. A LGPD permite a transferência quando ela é necessária para executar o contrato (art. 33, VI).
Retenção
Códigos de acesso e registros de tentativa de login são apagados automaticamente, em minutos e horas. Dados de servidor são apagados em até 3 dias após o vencimento. Conta e registros de pagamento ficam enquanto a conta existir e, depois, pelo prazo que a legislação fiscal exige.
Seus direitos
Você pode pedir acesso, correção, eliminação, portabilidade, informação sobre compartilhamento e revogação de consentimento (LGPD, art. 18). Escreva para [email protected]; respondemos em até 15 dias. Alguns dados precisam ser mantidos por obrigação legal — nesse caso, dizemos qual e por quanto tempo.
Segurança
O acesso é por código de uso único, sem senha para vazar; o token do bot fica cifrado e todo o tráfego é HTTPS. Ocorrendo incidente com risco relevante, comunicamos você e a ANPD (art. 48).
Menores
O serviço não se destina a menores de 13 anos. Sabendo de dados coletados nessa faixa sem o consentimento dos responsáveis, apagamos.
Alterações
Se esta política mudar, atualizamos a data no topo e comunicamos alterações relevantes pelo servidor do Discord e por e-mail.