Este documento é publicado em português, a versão com valor legal.
Quem somos
PokéOrigins é operado pela DistTopic. Somos o controlador dos dados descritos aqui, no sentido do art. 5º, VI da Lei 13.709/2018 (LGPD).
Este é um projeto de fã, sem fins lucrativos, sem vínculo com os detentores das marcas citadas no jogo.
O que coletamos
Da sua conta: e-mail, nome de exibição e a senha — guardada apenas como hash Argon2id, o que significa que nem nós conseguimos lê-la.
Do seu acesso: endereço IP, navegador e horário de cada sessão. O Marco Civil da Internet (art. 15) exige que guardemos por seis meses, e é também o que nos permite detectar acesso indevido.
Do jogo: personagens, guilda, casas, conquistas e tempo jogado.
Das compras: o que foi comprado, quando e por quanto. Dados de cartão nunca passam por nossos servidores — ficam com o provedor de pagamento.
Por que podemos tratar esses dados
Execução do contrato (art. 7º, V): sem e-mail e senha não há conta, e sem conta não há jogo.
Obrigação legal (art. 7º, II): os registros de acesso.
Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraude e detecção de trapaça.
Exercício regular de direitos (art. 7º, VI): fazer valer uma suspensão ou um banimento aplicado conforme os termos de uso, inclusive depois que a conta é apagada (veja a seção abaixo).
Consentimento (art. 7º, I): apenas os cookies opcionais. Nada mais depende dele, e você pode retirá-lo a qualquer momento.
Por quanto tempo guardamos
Dados da conta: enquanto ela existir. Se você pedir a exclusão, removemos na hora — com a única exceção descrita na seção a seguir.
Registros de acesso: seis meses, conforme a lei, e depois descartados.
Dados de compra: cinco anos, prazo fiscal.
Se uma conta suspensa ou banida for apagada
Você pode apagar sua conta a qualquer momento, mesmo que ela esteja suspensa ou banida. O e-mail é apagado como em qualquer outra conta.
Para que a mesma pessoa não crie uma conta nova com o mesmo e-mail enquanto a punição ainda vale, guardamos apenas um código derivado do e-mail. Esse código é gerado com uma chave secreta e não permite descobrir o e-mail de volta. Junto dele fica só a data em que a punição termina. Não guardamos o e-mail, o nome nem qualquer outro dado que identifique você nesse código.
O mesmo acontece se uma conta suspensa ou banida trocar de e-mail: o e-mail antigo fica reservado até o fim da punição.
Enquanto o código existir, não é possível criar uma conta nem trocar o e-mail para esse endereço. Se isso acontecer com você e você achar que é um engano, fale com o suporte abrindo um chamado na sua conta. Vamos revisar o caso.
Por quanto tempo: até o fim da punição. Depois disso o código é apagado automaticamente. Se o banimento for permanente, o código fica guardado enquanto o jogo existir, porque a punição também não tem fim. Você pode pedir uma revisão a qualquer momento abrindo um chamado.
Por que podemos: a LGPD permite tratar dados para o exercício regular de direitos (art. 7º, VI) e para prevenir fraude e manter a plataforma segura (art. 7º, IX, legítimo interesse). Seguindo o art. 10, guardamos só o mínimo necessário: um código que não revela o e-mail e uma data.
Com quem compartilhamos
Com o provedor de pagamento, o mínimo para processar uma compra que você iniciou.
Com autoridades, quando houver ordem judicial.
Com mais ninguém. Não vendemos, não alugamos e não trocamos seus dados por publicidade.
Seus direitos
Confirmar que tratamos seus dados, acessá-los, corrigi-los, pedir a portabilidade em formato aberto, revogar consentimento e pedir a eliminação.
Tudo isso está disponível na página Privacidade da sua conta, sem precisar pedir a ninguém.
Falar com o encarregado de dados
Dúvida, correção ou exercício de qualquer direito: abra um chamado na categoria Privacidade. Eles entram com prioridade alta porque a lei corre um prazo.