Política de Privacidade
1. Quem cuida dos seus dados
O Drakbuilder é um site de fãs de Drakantos, sem ligação oficial com a desenvolvedora do jogo. O responsável pelos dados (controlador, na LGPD) é Ronan Cardoso. Contato para assuntos de privacidade: cofapi@hotmail.com.
2. Quais dados coletamos
| Dado | Quando | Quem vê |
|---|---|---|
| Nome de exibição | No cadastro (obrigatório) | Todos (aparece nos seus posts e perfil) |
| No cadastro (obrigatório) | Só você e o sistema de login. Não aparece no site. | |
| Senha | No cadastro | Ninguém. Fica guardada com criptografia (bcrypt) e nem o administrador consegue lê-la. |
| Confirmação de idade (13+) e aceite desta política (data e versão) | No cadastro | Só o sistema, como prova do seu aceite |
| Bio e foto de perfil | Se você quiser preencher | Todos |
| Posts, textos, imagens e links de vídeo que você publica | Quando você publica | Todos (menos posts suspensos pela moderação) |
| Quem você segue | Quando você segue alguém | Você. Os outros veem só o número de seguidores. |
| Notificações | Quando alguém que você segue publica | Só você (guardamos as 50 mais recentes) |
| Dados técnicos de acesso (endereço IP, data e hora do login, navegador) | Ao entrar na conta | Só o provedor e o administrador, para segurança |
Não pedimos CPF, telefone, endereço, data de nascimento nem dados sensíveis. Por favor, não coloque dados pessoais seus ou de outras pessoas nos posts.
3. Para que usamos e com qual base legal
- Criar e manter sua conta, publicar seus posts e mostrar notificações: execução do serviço que você pediu (LGPD, art. 7º, V).
- Segurança, prevenção de fraude e de abuso (registros de acesso, limite de posts por hora, moderação): legítimo interesse (art. 7º, IX).
- Prova do seu aceite e da confirmação de idade: cumprimento de obrigação legal (art. 7º, II, e art. 8º, §2º).
Não usamos seus dados para publicidade, perfis de comportamento ou decisões automatizadas.
4. Com quem compartilhamos
Usamos o Supabase como provedor de banco de dados, login e armazenamento de imagens (operador, na LGPD). Os servidores ficam na região de São Paulo (Brasil). Não vendemos nem alugamos dados a ninguém. Podemos fornecer dados a autoridades apenas quando a lei obrigar.
Para barrar robôs no cadastro e no login, usamos a verificação Cloudflare Turnstile. Ela analisa sinais técnicos do navegador (como endereço IP) só para saber se é uma pessoa, sem anúncios nem rastreamento entre sites.
Vídeos do YouTube embutidos nos posts são servidos pelo próprio YouTube (Google), que segue a política de privacidade dele quando você dá play.
5. O que fica guardado no seu navegador
Seu navegador guarda a sessão de login (para você não precisar entrar a cada página) e rascunhos de posts que você ainda não publicou. Não usamos cookies de publicidade nem ferramentas de rastreamento. Ao sair da conta a sessão é apagada; ao excluir a conta, os rascunhos deste navegador também são apagados.
6. Por quanto tempo guardamos
- Conta, perfil, posts e seguidores: enquanto sua conta existir.
- Ao excluir a conta, tudo isso é apagado na hora do banco de dados, junto com suas imagens.
- Registros técnicos de acesso do provedor são apagados automaticamente pelo próprio provedor no ciclo dele.
7. Seus direitos (LGPD, art. 18)
Você pode, a qualquer momento e de graça:
- Confirmar e acessar seus dados, e levar para outro lugar: Configurações › Privacidade e meus dados › Baixar meus dados (arquivo JSON).
- Corrigir: edite nome, bio e foto em Configurações › Perfil; edite ou apague seus posts quando quiser.
- Apagar tudo: Configurações › Privacidade e meus dados › Excluir minha conta.
- Pedir informação sobre com quem compartilhamos dados, se opor a algum uso ou revogar o aceite: pelo e-mail de contato acima. Respondemos em até 15 dias.
- Reclamar à ANPD (Autoridade Nacional de Proteção de Dados): gov.br/anpd.
8. Crianças e adolescentes
Para criar conta é preciso ter 13 anos ou mais. Quem tem menos de 13 anos pode ler o site, mas não pode criar conta. Se soubermos de uma conta de alguém com menos de 13 anos, ela será apagada. Pais ou responsáveis podem pedir a exclusão pelo e-mail de contato. Se você tem entre 13 e 17 anos, recomendamos ler esta política junto com seu responsável.
9. Como protegemos
- Conexão sempre criptografada (HTTPS).
- Senhas com criptografia forte, que ninguém consegue ler.
- Regras no próprio banco de dados que impedem uma pessoa de ver ou mudar dados de outra.
- Proteções contra injeção de código nas páginas (XSS) e limite de envios para evitar abuso.
Se acontecer um incidente de segurança que possa trazer risco a você, avisaremos os afetados e a ANPD, como manda a lei.
10. Mudanças nesta política
Se mudarmos algo importante, avisaremos no site e pediremos um novo aceite. A versão e a data ficam no topo desta página.