Política de privacidade

Quem somos

PokéOrigins é operado pela DistTopic. Somos o controlador dos dados descritos aqui, no sentido do art. 5º, VI da Lei 13.709/2018 (LGPD).

Este é um projeto de fã, sem fins lucrativos, sem vínculo com os detentores das marcas citadas no jogo.

O que coletamos

Da sua conta: e-mail, nome de exibição e a senha — guardada apenas como hash Argon2id, o que significa que nem nós conseguimos lê-la.

Do seu acesso: endereço IP, navegador e horário de cada sessão. O Marco Civil da Internet (art. 15) exige que guardemos por seis meses, e é também o que nos permite detectar acesso indevido.

Do jogo: personagens, guilda, casas, conquistas e tempo jogado.

Das compras: o que foi comprado, quando e por quanto. Dados de cartão nunca passam por nossos servidores — ficam com o provedor de pagamento.

Por que podemos tratar esses dados

Execução do contrato (art. 7º, V): sem e-mail e senha não há conta, e sem conta não há jogo.

Obrigação legal (art. 7º, II): os registros de acesso.

Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraude e detecção de trapaça.

Exercício regular de direitos (art. 7º, VI): fazer valer uma suspensão ou um banimento aplicado conforme os termos de uso, inclusive depois que a conta é apagada (veja a seção abaixo).

Consentimento (art. 7º, I): apenas os cookies opcionais. Nada mais depende dele, e você pode retirá-lo a qualquer momento.

Por quanto tempo guardamos

Dados da conta: enquanto ela existir. Se você pedir a exclusão, removemos na hora — com a única exceção descrita na seção a seguir.

Registros de acesso: seis meses, conforme a lei, e depois descartados.

Dados de compra: cinco anos, prazo fiscal.

Se uma conta suspensa ou banida for apagada

Você pode apagar sua conta a qualquer momento, mesmo que ela esteja suspensa ou banida. O e-mail é apagado como em qualquer outra conta.

Para que a mesma pessoa não crie uma conta nova com o mesmo e-mail enquanto a punição ainda vale, guardamos apenas um código derivado do e-mail. Esse código é gerado com uma chave secreta e não permite descobrir o e-mail de volta. Junto dele fica só a data em que a punição termina. Não guardamos o e-mail, o nome nem qualquer outro dado que identifique você nesse código.

O mesmo acontece se uma conta suspensa ou banida trocar de e-mail: o e-mail antigo fica reservado até o fim da punição.

Enquanto o código existir, não é possível criar uma conta nem trocar o e-mail para esse endereço. Se isso acontecer com você e você achar que é um engano, fale com o suporte abrindo um chamado na sua conta. Vamos revisar o caso.

Por quanto tempo: até o fim da punição. Depois disso o código é apagado automaticamente. Se o banimento for permanente, o código fica guardado enquanto o jogo existir, porque a punição também não tem fim. Você pode pedir uma revisão a qualquer momento abrindo um chamado.

Por que podemos: a LGPD permite tratar dados para o exercício regular de direitos (art. 7º, VI) e para prevenir fraude e manter a plataforma segura (art. 7º, IX, legítimo interesse). Seguindo o art. 10, guardamos só o mínimo necessário: um código que não revela o e-mail e uma data.

Com quem compartilhamos

Com o provedor de pagamento, o mínimo para processar uma compra que você iniciou.

Com autoridades, quando houver ordem judicial.

Com mais ninguém. Não vendemos, não alugamos e não trocamos seus dados por publicidade.

Seus direitos

Confirmar que tratamos seus dados, acessá-los, corrigi-los, pedir a portabilidade em formato aberto, revogar consentimento e pedir a eliminação.

Tudo isso está disponível na página Privacidade da sua conta, sem precisar pedir a ninguém.