1 Quem somos (Controlador de Dados)
O Taverna do Mustang é o controlador dos dados pessoais tratados nesta plataforma, nos termos da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).
- Nome: Taverna do Mustang
- Contato do encarregado (DPO): tavernadomustang@gmail.com
2 Quais dados coletamos
Coletamos apenas as informações necessárias para a prestação do serviço:
- Dados de cadastro: nome completo, endereço de e-mail e senha (armazenada com hash bcrypt — nunca em texto puro)
- Dados de perfil: nome de exibição, foto de avatar (opcional), slug de perfil público
- Dados de uso do serviço: chave de licença Foundry VTT (armazenada de forma criptografada), plano contratado, subdomínio, status e configurações da instância
- Dados técnicos: logs de acesso ao painel (IP, data/hora, ações realizadas) — retidos por até 30 dias
- Dados de autenticação 2FA: segredo TOTP (armazenado de forma criptografada), apenas se você habilitar a autenticação em dois fatores
- Feedback beta: respostas ao formulário de avaliação do serviço, vinculadas à sua conta
Não coletamos: dados de cartão de crédito, documentos de identidade, dados de geolocalização precisa, dados biométricos, dados sensíveis definidos pelo art. 5º, II da LGPD.
3 Para que usamos seus dados
- Criar e gerenciar sua conta de usuário
- Provisionar, operar e monitorar sua instância Foundry VTT
- Enviar comunicações transacionais (confirmação de cadastro, alertas de instância, redefinição de senha)
- Enviar notificações sobre o serviço e atualizações relevantes
- Prevenir fraudes, abusos e uso indevido da plataforma
- Cumprir obrigações legais e atender a requisições de autoridades competentes
- Melhorar o serviço com base em feedback e métricas de uso agregadas
Não usamos seus dados para: publicidade de terceiros, venda de listas de contatos, criação de perfis comportamentais para marketing ou qualquer finalidade não listada acima.
4 Base legal para o tratamento (LGPD, art. 7º)
- Execução de contrato (inciso V) — tratamento necessário para prestar o serviço de hospedagem contratado por você
- Cumprimento de obrigação legal (inciso II) — quando exigido por lei, regulação ou ordem judicial
- Legítimo interesse (inciso IX) — para prevenção a fraudes, segurança da plataforma e melhoria do serviço, sempre respeitando seus direitos
- Consentimento (inciso I) — para o envio de comunicações de marketing ou avaliação do serviço, quando aplicável
5 Compartilhamento de dados
Não vendemos, alugamos nem comercializamos seus dados pessoais. Os dados poderão ser compartilhados apenas nas seguintes situações:
- Infraestrutura técnica: os dados são armazenados em banco de dados PostgreSQL (Supabase) hospedado em servidor sob nosso controle exclusivo, localizado no Brasil
- Serviço de e-mail transacional: seu endereço de e-mail é utilizado para envio de mensagens pelo servidor SMTP configurado na plataforma
- Autoridades legais: dados podem ser compartilhados com órgãos públicos, autoridades policiais ou judiciais mediante requisição legal válida ou ordem judicial
Eventuais subprocessadores são contratualmente obrigados a tratar os dados com nível de proteção equivalente ao desta política.
6 Retenção de dados
- Conta ativa: dados mantidos enquanto a conta estiver ativa
- Após encerramento da conta: dados pessoais anonimizados ou excluídos em até 90 dias, salvo obrigação legal de retenção por prazo maior
- Obrigações legais: alguns dados (registros de acesso) podem ser retidos por até 6 meses conforme o Marco Civil da Internet (Lei 12.965/2014, art. 15)
- Logs de acesso ao painel: excluídos automaticamente após 30 dias
- Feedback beta: retido por até 2 anos para fins de melhoria do serviço, podendo ser solicitada exclusão a qualquer momento
7 Seus direitos como titular dos dados
Nos termos dos arts. 17 a 22 da LGPD, você tem os seguintes direitos, exercíveis a qualquer momento pelo e-mail tavernadomustang@gmail.com:
Responderemos às solicitações em até 15 dias úteis. Em caso de impossibilidade, informaremos os motivos fundamentados. Você também pode apresentar reclamação à ANPD (Autoridade Nacional de Proteção de Dados) em gov.br/anpd.
8 Segurança dos dados
Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda ou divulgação:
- Senhas armazenadas com hash bcrypt (fator de custo 10) — nunca em texto puro
- Chaves de licença e segredos 2FA armazenados com criptografia simétrica (AES-256)
- Comunicação via HTTPS/TLS em todos os endpoints
- Sessões com expiração automática e cookies HTTPOnly/Secure
- Autenticação de dois fatores (TOTP) disponível para sua conta
- Acesso administrativo ao banco de dados restrito e auditado
Em caso de incidente de segurança que afete seus dados, notificaremos você e a ANPD no prazo máximo de 72 horas após a ciência do incidente, conforme exigido pela LGPD.
9 Cookies e armazenamento local
Utilizamos os seguintes mecanismos de armazenamento no navegador:
- Cookie de sessão (HTTPOnly, Secure): essencial para manter você autenticado. Não pode ser desativado sem encerrar a sessão.
- localStorage — preferência de idioma: armazena sua escolha de idioma (PT/EN) no dispositivo. Não contém dados pessoais.
Não utilizamos cookies de rastreamento, pixels de publicidade, Google Analytics nem qualquer ferramenta de analytics de terceiros.
10 Conteúdo da instância Foundry VTT
Os dados de campanha armazenados em sua instância Foundry VTT (mundos, personagens, mapas, áudios, imagens) são de sua propriedade exclusiva. O Taverna do Mustang não reivindica direitos sobre esse conteúdo.
O acesso técnico à instância (ex: reinicialização, monitoramento de recursos) é realizado exclusivamente para garantir o funcionamento do serviço. O conteúdo interno das campanhas não é lido ou analisado, salvo mediante ordem judicial ou denúncia fundamentada de atividade ilegal.
11 Alterações nesta Política
Podemos atualizar esta Política periodicamente. Em caso de alterações substantivas que afetem seus direitos, notificaremos pelo e-mail cadastrado com antecedência mínima de 15 dias. A data de vigência no topo desta página sempre refletirá a versão mais atual. O uso continuado do serviço após as alterações implica aceitação da nova versão.
12 Contato e exercício de direitos
Para qualquer solicitação relacionada a esta Política ou ao tratamento dos seus dados:
- E-mail: tavernadomustang@gmail.com
- Assunto sugerido: "LGPD — [tipo de solicitação]" (ex: "LGPD — Exclusão de dados")
- Prazo de resposta: até 15 dias úteis