Política de Privacidade e LGPD

1. Responsável e canal de privacidade

A administração do NexusOT, identificada na Central de Termos e Privacidade, decide as finalidades e os meios do tratamento de dados para operar o projeto. Esta política abrange o site, contas, personagens, clientes oficiais, compras e atendimento relacionados ao NexusOT.

O Canal de Privacidade está disponível no site mesmo para quem não tem acesso à conta. Ele recebe dúvidas e pedidos sobre dados pessoais, gera um protocolo e encaminha o caso à fila administrativa. O responsável pode solicitar verificação proporcional de identidade antes de revelar, corrigir ou excluir informações.

Não envie senha, RK, códigos de confirmação, dados completos de cartão ou documento de identidade no campo livre do formulário. Se uma informação adicional for necessária, o atendimento deverá explicar a finalidade e oferecer um procedimento adequado.

2. Categorias de dados utilizados

No cadastro e na gestão da conta: identificador e nome da conta, e-mail, país informado, data de criação, estado de confirmação, registros de acesso e dados de autenticação em formato de verificação. Senhas e RK não são apresentadas em páginas públicas. Tokens de confirmação têm finalidade e validade próprias.

No jogo: nomes e identificadores de personagens, vocação, nível, habilidades, inventário, progresso, casas, guilds, negociações, mortes, estado de conexão e outros registros necessários às mecânicas e à moderação. Um nome de personagem pode ser dado pessoal quando relacionado a uma pessoa identificável.

Na loja e no VIP: pedido, produto, quantidade, valor, moeda, meio de pagamento, estado, entrega e identificadores do provedor. O checkout pode solicitar nome do pagador, CPF, e-mail, telefone e dados de endereço e cartão exigidos para aquela modalidade. Esses dados não são exigidos pelo cadastro comum apenas para jogar.

No suporte e no Canal de Privacidade: e-mail de contato, categoria do pedido, texto e evidências enviados, protocolo, estado do atendimento e registros necessários à apuração. No aceite: conta, versão e identificações digitais dos documentos, data, horário, IP e origem da manifestação.

3. Origem dos dados e coleta técnica

Recebemos informações fornecidas por você ao cadastrar, jogar, comprar ou solicitar atendimento. Também são gerados registros pelas ações da conta, pelas mecânicas do jogo e pelo funcionamento técnico do site. O provedor de pagamento retorna identificadores e estados necessários a confirmar pedidos e cobranças.

Requisições podem gerar endereço IP, data e horário, rota acessada, informações de navegador e sistema enviadas na comunicação, estado da sessão e registros de erro ou segurança. Os contadores de proteção contra excesso de requisições utilizam chaves derivadas da conta ou do IP.

Dados não precisam ser fornecidos além do necessário à funcionalidade escolhida. Sem e-mail válido e confirmação, o cadastro não pode ser ativado. Sem os dados exigidos para um pagamento, aquela modalidade pode não ser concluída. Campos livres e participação em grupos externos devem ser usados com cautela.

4. Finalidades e bases legais

Cadastro, autenticação, manutenção da conta, progresso, entrega de produtos e atendimento necessário ao serviço utilizam a base de execução de contrato ou de procedimentos preliminares solicitados pelo titular, conforme a situação. Obrigações fiscais, guarda legal e resposta a autoridades competentes utilizam a base de obrigação legal ou regulatória quando aplicável.

Prevenção de fraude, limitação de abuso e proteção da integridade do serviço podem utilizar legítimo interesse, com avaliação de necessidade, proporcionalidade e impacto nos direitos do titular. A defesa em controvérsias e a preservação de evidências podem se apoiar no exercício regular de direitos nos termos da lei.

Se uma finalidade opcional depender de consentimento, ela deve ser apresentada com escolha própria, finalidade específica e possibilidade de revogação. O aceite dos termos e a ciência desta política não são usados como consentimento para publicidade, venda de dados ou rastreamento indiscriminado.

Dados de crianças e adolescentes exigem consideração prioritária do seu melhor interesse e os procedimentos legalmente cabíveis. As bases indicadas nesta seção não afastam essas exigências nem autorizam coleta excessiva.

5. Informações públicas e visibilidade

O site pode exibir dados de jogo em perfis de personagens, rankings, lista de jogadores online, mortes, guilds, casas e mercado. Mensagens publicadas em fórum, chats ou galeria também podem ser vistas por outros participantes. Evite vincular seu nome civil, telefone ou endereço a esses espaços.

O e-mail de cadastro, a senha, a RK, dados completos de pagamento, registros de aceite e pedidos de privacidade não são conteúdo de perfil público. Recursos de ocultação de personagem afetam as telas que efetivamente os adotam e não garantem desaparecimento de registros que outras pessoas já tenham visto ou capturado.

Capturas, mensagens e negociações podem ser apresentadas privadamente como evidência de suporte ou moderação. Solicitações de retirada ou revisão de visibilidade serão avaliadas pelos canais oficiais, considerando os direitos envolvidos e eventual necessidade legítima de preservar registros.

6. Pagamentos e dados financeiros

O fluxo integrado utiliza Asaas para processar as modalidades oferecidas. Dados exigidos no checkout são transmitidos para criar ou localizar o cliente, autorizar o pagamento, prevenir fraude e processar a contratação. Asaas também possui obrigações e política própria para os tratamentos sob sua responsabilidade.

No cartão, o fluxo integrado pode receber transitoriamente os campos necessários à autorização e encaminhá-los ao processador pela comunicação protegida. O banco de pedidos guarda identificadores e estado da operação; não foi criado um campo para guardar o número completo do cartão ou o CVV nesse banco. Não informe esses campos fora do checkout oficial.

Compras recorrentes exigem autorização própria. Cancelar a recorrência não determina, por si só, eliminação de registros que o processador ou o NexusOT precisem conservar por obrigação legal ou defesa de direitos. Questões de cobrança podem ser tratadas no suporte e questões de dados no Canal de Privacidade.

7. Compartilhamento e prestadores

Dados podem ser tratados por prestadores necessários à hospedagem e rede, segurança, processamento de pagamentos e envio de mensagens transacionais. O envio integrado de confirmação, recuperação e notificações de conta utiliza Resend. Devem ser encaminhadas apenas as informações necessárias à finalidade correspondente.

A equipe autorizada pode acessar informações necessárias ao suporte, moderação, operação e cumprimento de obrigações. O acesso deve ser restrito ao que cada função exige. Pedidos de dados e registros de aceite ficam em área administrativa autenticada, sem consulta pública pelo protocolo.

Informações podem ser preservadas ou entregues mediante obrigação legal, ordem válida ou outra hipótese permitida, com avaliação do alcance da solicitação. Não tratamos a mera solicitação informal de outro jogador como autorização para entregar informações privadas.

Entrar voluntariamente em Discord ou WhatsApp implica compartilhar dados com a plataforma e, conforme o espaço, com outros participantes. As respectivas políticas e configurações de privacidade também se aplicam. Não há nesta política uma autorização de venda de dados pessoais.

8. Serviços e tratamento internacional

Prestadores de envio de e-mails, rede e infraestrutura podem operar recursos em outros países. Nesses casos, a finalidade permanece vinculada à funcionalidade contratada e a transferência deve observar os requisitos da LGPD e os mecanismos válidos para a operação, incluindo garantias contratuais quando exigidas.

O uso de um prestador estrangeiro não autoriza ampliar a coleta ou afastar direitos do titular. Pelo Canal de Privacidade, você pode solicitar esclarecimentos sobre destinatários, localidade e mecanismos de proteção aplicáveis ao tratamento do seu caso.

9. Cookies e armazenamento no navegador

O site usa sessão para autenticação e proteção dos formulários e uma preferência de idioma. Também pode guardar localmente o estado de abas do menu e o reconhecimento do aviso informativo de cookies. A Política de Cookies apresenta as chaves, a finalidade e os prazos observados nesses recursos.

Na versão atual da estrutura do site não foi incluído um sistema de publicidade comportamental ou medição de audiência por cookies de marketing. Serviços externos eventualmente acionados têm suas próprias características. Se forem adicionadas finalidades opcionais que dependam de consentimento, elas devem permanecer desligadas até a escolha específica do visitante.

O aviso sobre recursos essenciais é informativo. Fechá-lo não equivale a consentir com publicidade, aceitar os Termos de Uso ou autorizar toda forma de tratamento. As preferências podem ser removidas pelas configurações do navegador.

10. Conservação e critérios de eliminação

Dados de conta e progresso permanecem necessários enquanto a conta estiver aberta e o serviço for prestado. Um pedido de encerramento ou eliminação é analisado após verificação de identidade, com informação sobre consequências para personagens, benefícios e acesso. Não existe exclusão automática de todo o histórico apenas ao sair da sessão.

Pedidos, registros de entrega, cobranças, aceite e evidências podem ser conservados na medida necessária a obrigações legais, apuração e exercício regular de direitos. O motivo e o prazo aplicável devem ser avaliados conforme a natureza do registro, sem conservar dados sem necessidade ou utilizá-los para finalidades incompatíveis.

Quando a obrigação do art. 15 do Marco Civil da Internet for aplicável à atividade, os registros de acesso abrangidos deverão observar a guarda legal de seis meses, sob proteção e sigilo, além de eventuais ordens de preservação. Essa obrigação não significa que todo conteúdo do jogo ou dado pessoal deva ser guardado por seis meses.

Contadores temporários de limitação de requisições são elegíveis à limpeza após duas horas sem atualização. A preferência de idioma tem duração configurada de até um ano. Dados em cópias de segurança seguem o ciclo técnico e eventuais necessidades de preservação; uma resposta a pedido de eliminação deverá esclarecer limitações e destino dos registros remanescentes.

Ao cessar a finalidade e não existir outra hipótese válida de conservação, deve haver eliminação ou anonimização adequada. A administração deve restringir o acesso a dados retidos para cumprimento legal e reavaliar a necessidade de conservação.

11. Segurança e incidentes

O serviço utiliza HTTPS no site, confirmação de e-mail, tokens de formulários, limites de requisição e restrições de acesso administrativo. Esses controles reduzem riscos, mas não representam garantia absoluta de invulnerabilidade. A proteção das credenciais e do e-mail pelo jogador complementa os controles do projeto.

Uma suspeita de exposição de dados ou acesso indevido deve ser relatada por canal privado. A administração deve apurar o alcance, conter o incidente, preservar evidências e adotar medidas de correção. Quando houver risco ou dano relevante, devem ocorrer as comunicações ao titular e à ANPD exigidas pela legislação e regulamentação.

Notificações sobre incidentes devem explicar, na medida legalmente exigida e tecnicamente conhecida, quais dados foram afetados, riscos e providências úteis. A equipe não solicitará senha, RK ou códigos bancários para comunicar um incidente.

12. Seus direitos como titular

Você pode solicitar confirmação de tratamento, acesso aos dados e correção de informações incompletas, inexatas ou desatualizadas. Pode também pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade, conforme os requisitos legais.

Outros direitos incluem portabilidade conforme a regulamentação, informação sobre compartilhamento, informação sobre a possibilidade e as consequências de não consentir, revogação de consentimento e eliminação dos dados tratados com essa base, ressalvadas as hipóteses legais de conservação.

Você pode se opor a tratamento em desconformidade e solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, nos termos legais. Também pode apresentar petição à ANPD e recorrer aos órgãos de defesa do consumidor quando cabível.

O exercício de direitos é gratuito. Nem todo pedido implica eliminação integral, imediata ou de dados de outras pessoas; eventual limitação deve ser explicada com fundamento e informação sobre os meios de contestação.

13. Como fazer e acompanhar um pedido

Acesse o Canal de Privacidade e escolha o assunto: acesso, correção, eliminação, portabilidade, revogação de consentimento, revisão de decisão ou dúvida. Informe um e-mail de contato e descreva objetivamente o que precisa. O formulário funciona sem login e não realiza mudanças irreversíveis de forma automática.

O recebimento gera um protocolo. A equipe acessa a solicitação em área administrativa e conduz a resposta pelo contato informado ou por procedimento seguro adequado. Antes de divulgar ou modificar dados, deve verificar se o solicitante é o titular ou representante legítimo, sem pedir informações excessivas.

A confirmação ou acesso pode ser prestada de forma simplificada imediatamente ou por declaração completa no prazo legal de até quinze dias, observadas as normas e hipóteses aplicáveis. Outros pedidos seguem os prazos legais correspondentes e podem exigir esclarecimentos, que devem ser comunicados ao titular.

O protocolo não é uma senha nem uma autorização para outra pessoa consultar seus dados. Não existe busca pública dos pedidos. Registre o protocolo para referência no atendimento e use os canais oficiais se precisar complementar ou questionar uma resposta.

14. Crianças, adolescentes e responsáveis

O tratamento relacionado a menores deve observar seu melhor interesse, a LGPD e a legislação de proteção no ambiente digital. Não se deve condicionar a participação ao fornecimento de dados além do necessário. Conteúdo de suporte e solicitações de responsáveis também merecem cuidado especial.

Responsáveis legais podem pedir esclarecimento, proteção e exercício de direitos pelo Canal de Privacidade. A legitimidade da representação e eventuais autorizações devem ser verificadas de forma proporcional. Uma declaração genérica de ciência desta política não substitui consentimento parental quando ele for exigido.

Se houver suspeita de cadastro irregular de criança, exposição indevida ou risco, a equipe deve analisar medidas de proteção, contato adequado com o responsável e eventual interrupção ou eliminação do tratamento, ressalvadas necessidades legais de preservação.

15. Moderação e decisões automatizadas

Controles técnicos podem limitar requisições, impedir operações inválidas e sinalizar situações de risco. Registros de comportamento e transações podem apoiar investigação de abuso, atendimento e decisões de moderação. Uma sinalização técnica não deve ser confundida com prova definitiva de infração.

Você pode solicitar esclarecimentos e revisão pelos canais oficiais, inclusive quando entender que uma decisão baseada exclusivamente em tratamento automatizado afetou seus interesses. As informações fornecidas devem respeitar a lei, a privacidade de terceiros e os elementos de segurança que não possam ser divulgados.

16. Mudanças, transparência e referências

Esta política possui versão e data e integra a Central de Termos e Privacidade. Mudanças relevantes nas finalidades, nas categorias de dados ou nos destinatários devem ser comunicadas. Um tratamento novo que necessite de consentimento exige manifestação própria, sem aproveitar automaticamente um aceite anterior.

Consulte também a Política de Cookies, os Termos de Uso e as Regras do Servidor. As referências oficiais à LGPD, ao Marco Civil da Internet e às orientações da ANPD estão disponíveis na Central. Dúvidas sobre um tratamento específico podem ser encaminhadas ao Canal de Privacidade.