Política de Privacidade

Este site (civilwar.com.br) é mantido pela Organização do RPG MCU: Guerra Civil, que atua como controladora dos dados pessoais tratados aqui, nos termos da Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018).

Esta política explica, em linguagem direta, quais dados coletamos, para quê, com quem são compartilhados e como você exerce seus direitos.

Dados de conta: e-mail, senha (armazenada de forma criptografada — nunca em texto puro), codinome de jogador, nome do personagem e categoria de poder escolhida no cadastro.

Dados de compra: itens adquiridos, valores, datas e status de pagamento. Os dados financeiros (cartão, Pix, credenciais bancárias) são tratados exclusivamente pelo Mercado Pago — este site não os recebe nem armazena.

Dados técnicos: registros de acesso (como endereço IP, data e hora), gerados automaticamente pela infraestrutura de hospedagem para fins de segurança e prevenção a fraudes.

Não coletamos dados sensíveis (origem racial, convicção religiosa, saúde, biometria etc.) e não realizamos decisões automatizadas com efeito jurídico sobre você.

Criar e manter sua conta, autenticar seu acesso e vincular personagens e itens — execução de contrato (art. 7º, V da LGPD).

Processar compras, liberar itens e manter o histórico de pedidos — execução de contrato e cumprimento de obrigação legal (registros de consumo, art. 7º, II).

Garantir a segurança do site, prevenir fraudes e abusos — legítimo interesse (art. 7º, IX), limitado ao mínimo necessário.

Eventuais métricas de uso do site (análise) — somente com o seu consentimento (art. 7º, I), coletado pelo aviso de cookies. Hoje, nenhuma ferramenta de análise está ativa.

Essenciais (sempre ativos): cookies de sessão do sistema de autenticação (mantêm você conectado), o carrinho de compras (guardado no armazenamento local do navegador) e o registro da sua escolha neste aviso de cookies. Sem eles, o site não funciona.

Análise e melhorias (opt-in): reservado para métricas de uso. No momento não utilizamos nenhum cookie ou script de análise; se um dia forem ativados, só rodarão para quem consentiu.

Você pode revisar ou revogar sua escolha a qualquer momento pelo botão "Gerenciar cookies" no rodapé, além de apagar cookies e dados de site diretamente no navegador.

Supabase — banco de dados e autenticação (servidores na região de São Paulo). Vercel — hospedagem do site. Mercado Pago — processamento de pagamentos. Todos atuam como operadores, tratando dados apenas conforme nossas instruções e suas próprias políticas de segurança.

Não vendemos, alugamos nem cedemos seus dados pessoais a terceiros para fins de marketing. Dados podem ser fornecidos a autoridades apenas mediante obrigação legal ou ordem judicial.

Como parte do funcionamento narrativo do RPG (a "Divisão de Registro"), o nome do PERSONAGEM vinculado a uma compra passa a constar no registro público de aquisições exibido no site — conforme informado e aceito no cadastro e nos Termos de Aquisição.

O registro público não exibe seu nome civil, e-mail ou qualquer dado da sua conta: apenas o codinome do personagem fictício.

Dados de conta: enquanto a conta existir. Ao solicitar a exclusão, os dados são removidos, ressalvado o que precisamos manter por obrigação legal.

Dados de compra: pelo prazo exigido pela legislação consumerista e fiscal, mesmo após a exclusão da conta.

Registros de acesso (logs): por período limitado, conforme o Marco Civil da Internet (art. 15 — mínimo de 6 meses), apenas para segurança e atendimento a obrigações legais.

Você pode, a qualquer momento e gratuitamente: confirmar se tratamos seus dados; acessá-los; corrigir dados incompletos ou desatualizados; solicitar anonimização, bloqueio ou eliminação de dados desnecessários; pedir a portabilidade; obter informação sobre compartilhamentos; e revogar consentimentos dados.

A exclusão da conta pode ser solicitada pelos canais oficiais. Atenção: dados de compra que a lei nos obriga a manter (fiscais/consumeristas) são preservados pelo prazo legal, de forma isolada.

O canal oficial para pedidos relacionados a dados pessoais é o servidor do Discord do RPG — abra um chamado diretamente com a administração (a Organização).

Responderemos no menor prazo possível, observando o limite de 15 (quinze) dias previsto na LGPD para a declaração completa de tratamento.

Caso entenda que seus direitos não foram atendidos, você pode ainda peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

O site e o RPG não se destinam a crianças. A participação pressupõe conta no Discord, cujos termos exigem idade mínima de 13 anos.

Não coletamos intencionalmente dados de crianças; se identificarmos cadastro nessas condições, ele será removido.

Adotamos medidas técnicas proporcionais ao tratamento: senhas criptografadas, comunicação exclusivamente via HTTPS, regras de acesso por linha no banco de dados (cada jogador só enxerga o que é seu) e credenciais administrativas restritas ao lado do servidor.

Nenhum sistema é infalível. Em caso de incidente de segurança com risco relevante, comunicaremos os afetados e a ANPD, conforme o art. 48 da LGPD.

Esta política pode ser atualizada para refletir mudanças no site ou na legislação. A versão vigente é sempre a publicada nesta página.

Mudanças relevantes serão comunicadas pelos canais oficiais e, quando alterarem o uso de cookies, o aviso de consentimento será reapresentado.

Vigente desde 8 de julho de 2026.