Privacidade e LGPD

1. Quem controla os dados

A operadora da plataforma Grimório é a controladora dos dados pessoais tratados para conta, páginas, marketplace e comunidade.

Ainda não publicamos neste documento a razão social, o CNPJ e o e-mail do encarregado (DPO). Quando a pessoa jurídica e o canal oficial estiverem definidos, atualizaremos esta seção. Enquanto isso, você pode exercer direitos pela própria conta e pelos canais de contato indicados no site.

Esta política é versão preliminar, em vigor, sujeita a revisão jurídica e a enquadramento formal do controlador.

2. Quais dados coletamos

Dados de conta: nome, e-mail, senha (armazenada de forma segura), nome de usuário e demais campos que você preencher.

Dados de perfil e criação: textos, imagens, temas visuais, campanhas, personagens, pedidos de entrada, avaliações, crônicas e conteúdos que você publicar.

Dados de uso: registros técnicos razoáveis (por exemplo IP, data, páginas acessadas, identificadores de sessão) para segurança, diagnóstico e melhoria do produto.

Dados de pagamento (campanhas pagas): metadados da cobrança (valor, status, identificadores junto ao provedor). Número de cartão e dados sensíveis de pagamento são tratados pelo provedor (Stripe); não guardamos o cartão completo.

Dados de integração: se você conectar Discord ou ferramentas semelhantes, identificadores e dados mínimos necessários para o bot e o acesso à sessão.

Dados de voz e texto da mesa: se o mestre usar gravação e pipeline de crônica, faixas de áudio, transcrições e rascunhos gerados com apoio de ferramenta de IA.

Não precisamos de dados de saúde, biometria ou origem racial para operar o serviço. Não os solicite no cadastro; se alguém os incluir em texto livre, trate como conteúdo da mesa e evite.

3. Para que usamos e bases legais

Usamos dados para: criar e autenticar a conta; exibir páginas; operar convites, RSVP e pagamentos de sessão; enviar avisos operacionais; moderar a comunidade; gerar e guardar crônicas quando essa função for usada; cumprir obrigações legais; defender direitos em eventual disputa.

Bases da LGPD, conforme o caso: execução de contrato (art. 7º, V); cumprimento de obrigação legal (art. 7º, II); legítimo interesse para segurança e melhoria do produto, com equilíbrio em relação aos seus direitos (art. 7º, IX); consentimento quando pedirmos de forma específica (art. 7º, I).

4. Compartilhamento e operadores

Compartilhamos o necessário com: provedor de pagamento (Stripe); hospedagem e armazenamento (incluindo armazenamento de objetos, hoje com uso previsto de AWS quando o pipeline de crônica estiver em nuvem); processamento de transcrição e rascunho de crônica (ferramentas de STT e modelos de linguagem, por exemplo provedores de IA); e-mail e infraestrutura se forem usados para notificar você.

Esses agentes atuam como operadores ou controladores independentes, conforme o serviço. Não vendemos sua lista de e-mails.

Conteúdo que você deixa público (perfil, campanha pública, crônica publicada) pode ser visto por qualquer pessoa com o link.

5. Gravações, transcrição e crônica

A gravação da sessão é um recurso da mesa, em regra acionado no contexto do mestre. Áudio e transcrição servem para lembrar o que aconteceu e rascunhar o diário; a publicação da crônica passa pelo mestre.

Quem entra numa mesa com gravação deve ser informado pelo mestre. Se você não quiser ser gravado, combine com a mesa antes ou não participe dessa sessão.

Não usamos sua voz para treinar modelos de terceiros além do que o contrato com o provedor de IA e a prestação do recurso exigirem. Rascunhos automáticos podem errar; o texto publicado é responsabilidade de quem publica.

6. Cookies e sessão

Usamos cookies e armazenamento local necessários para login, segurança (CSRF) e preferências. Não dependemos de rede de anúncios de terceiros para o funcionamento básico. Você pode bloquear cookies no navegador; partes do site (login) podem deixar de funcionar.

7. Seus direitos (LGPD)

Você pode solicitar: confirmação de tratamento; acesso; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade, quando aplicável; informação sobre compartilhamentos; revogação de consentimento; oposição a tratamento baseado em legítimo interesse, nos termos da lei.

Alguns dados precisamos manter por obrigação legal, prevenção a fraude ou defesa em processo, mesmo depois do pedido de exclusão da conta.

A ANPD é a autoridade nacional. Você pode apresentar reclamação a ela se entender que seus direitos não foram atendidos.

8. Retenção, segurança e transferências

Guardamos dados pelo tempo necessário à conta, à crônica, às obrigações fiscais e de pagamento, e a prazos prescricionais razoáveis. Backups podem atrasar a exclusão completa.

Adotamos medidas técnicas e organizacionais razoáveis (HTTPS, controle de acesso, senhas com hash). Nenhum sistema é infalível.

Provedores podem tratar dados fora do Brasil (por exemplo EUA). Nesses casos buscamos mecanismos adequados (cláusulas contratuais e medidas do provedor), conforme a LGPD.

9. Crianças e alterações

Não dirigimos o serviço a menores de 18 anos e não coletamos dados de crianças de forma intencional.

Esta política pode mudar. A versão vigente é a desta página, com a data de vigência no topo.