PRIVACIDADE

1. Responsável e contato

O responsável informado pelo aplicativo CAOSVERSE é Palacio digital. O canal autorizado para solicitações de privacidade é ZAACIZT@GMAIL.COM.

Pendente: confirmar se Palacio digital é nome empresarial ou nome de divulgação e completar nome civil ou razão social, CNPJ quando aplicável e identificação/endereço de contato do controlador. Nenhum registro empresarial foi presumido.

2. Abrangência

Esta política descreve o site e as funcionalidades implementadas do CAOSVERSE, jogo 3D destinado a público a partir de 10 anos, incluindo contas, salas com amigos e o código do aplicativo iPhone. Recursos em preparação não são apresentados como serviços comerciais já ativos. Não existe chat livre.

3. Dados tratados

• Cadastro e acesso: e-mail, senha enviada ao serviço de autenticação quando essa opção é usada, identificador da conta e dados de sessão. O login com Google utiliza a conta escolhida e o serviço de autenticação. Os campos efetivamente retornados pelo Google e os registros operacionais precisam ser confirmados.
• Perfil e jogo: apelido, código de amigo, avatar, itens equipados, poderes, preferências de som/gráficos, progresso da conta e presença recente. Salas, participantes, amizades e convites podem associar identificadores de conta, apelidos, códigos de sala e datas. A partida online compartilha o estado necessário entre participantes.
• Aceite da conta: versão do termo, data de aceite e declaração de adulto ou responsável, vinculadas à conta. Não coletamos documento ou data de nascimento por essa declaração.
• Economia: saldo, inventário e histórico de operações vinculados à conta, além de referências necessárias para impedir créditos ou compras repetidos.
• Convidados: progresso e preferências ficam no armazenamento local do aparelho/navegador; não são importados automaticamente como saldo da conta online.
• Compras Apple: identificadores do produto e da transação, vínculo com a conta do jogo, estado e datas de verificação do direito adquirido.
• Sugestões de poderes por IA: a descrição de estilo de jogo escrita pelo jogador é enviada ao serviço de IA quando ele solicita a recomendação. Não inclua nome, contato, senha ou informações de outras pessoas nesse texto.
• Uso e diagnóstico: eventos de partidas, ações relacionadas à remoção de anúncios e compras/restaurações confirmadas, além de relatos de erros e contexto técnico. As propriedades de eventos enviadas pelo jogo não incluem nome, e-mail ou identificadores de conta/transação; isso não demonstra ausência de IP, registros de acesso ou outros dados técnicos nos fornecedores.
• Atendimento: mensagens e dados que você ou seu responsável enviarem voluntariamente ao e-mail de suporte/privacidade.

A lista não substitui a conferência dos registros dos fornecedores. Não há confirmação de um inventário completo de logs, identificadores técnicos ou dados de dispositivo em produção.

4. Finalidades e bases legais — validação pendente

As finalidades implementadas são autenticar o jogador, manter perfil e preferências, permitir salas e amizades, consultar saldo/inventário, verificar compras, prevenir reutilização de transações, atender solicitações, sugerir poderes a pedido e identificar problemas de funcionamento.

A base legal de cada operação deve ser definida e documentada pelo controlador antes de considerar esta política definitiva. A execução de contrato ou de procedimentos solicitados pelo titular (art. 7º, V, da LGPD) pode ser avaliada para serviços da conta e compras; cumprimento de obrigação legal (art. 7º, II) exige uma obrigação concreta identificada; legítimo interesse (arts. 7º, IX, e 10) requer necessidade, balanceamento e salvaguardas. Não se presume que essas bases já foram validadas.

Quando consentimento for a base aplicável (art. 7º, I), deve existir manifestação válida, específica e informada, com possibilidade de revogação. O simples uso do jogo, este aviso ou a declaração da área de compras não constituem consentimento para todos os tratamentos. As bases para métricas, IA, atendimento, publicidade e retenção antifraude ainda precisam de avaliação documentada, especialmente para menores.

5. Fornecedores e compartilhamento

• Lovable Cloud, com infraestrutura baseada em Supabase: autenticação, armazenamento dos dados de conta e recursos online. A hospedagem e execução do site são fornecidas pela plataforma Lovable. Isso não estabelece por si só a região ou prazo de retenção dos dados.
• Google: login com a opção Google; carregamento das fontes do site por Google Fonts. Requisições a serviços externos podem envolver dados de conexão. O serviço de anúncios é descrito separadamente abaixo.
• Lovable e seu serviço de IA: recebem eventos/diagnósticos e, na recomendação solicitada pelo jogador, a descrição de estilo enviada ao serviço de IA. A identidade do modelo/operador final, retenção e registros desse processamento precisam de confirmação contratual; uma configuração de não armazenar não é garantia de ausência de logs.
• Apple: processa a compra no iPhone e fornece informações para verificar transações, restaurações, reembolsos e revogações.
• Gmail/Google: o canal de contato informado utiliza uma caixa Gmail, que recebe as mensagens enviadas por você.

Pendente: confirmar a identificação contratual dos operadores e suboperadores, localizações de armazenamento/processamento, eventual transferência internacional e mecanismos aplicáveis da LGPD. Não se afirma armazenamento exclusivo no Brasil.

6. Crianças e adolescentes

O tratamento de dados de crianças e adolescentes deve observar seu melhor interesse, nos termos do art. 14 da LGPD e das orientações aplicáveis da ANPD. Responsáveis podem solicitar informações e exercer direitos em nome do menor, mediante verificação proporcional de sua representação.

Quando exigido para dados de crianças, o consentimento deve ser específico, destacado e dado por pelo menos um dos pais ou responsável legal, com esforços razoáveis de verificação. A definição das bases aplicáveis e desse procedimento ainda está pendente; não se declara que a autorização já está implementada ou juridicamente validada.

O cadastro apresenta uma declaração de adulto ou responsável legal e os Termos de Uso; contas existentes também devem aceitar uma vez. A Área dos Responsáveis não repete esse termo. Cada compra real continua exigindo confirmação na App Store. A autodeclaração não verifica idade, identidade ou consentimento parental legal. Recomenda-se não usar nome completo como apelido nem enviar dados pessoais em descrições de IA.

Antes da distribuição comercial, são necessárias revisão das regras da Apple para o público e categoria escolhidos, informações de privacidade na App Store e avaliação dos serviços de terceiros. Esta página não altera a classificação do aplicativo nem implementa essas autorizações.

7. Armazenamento, retenção e segurança

Dados de convidado e algumas preferências ficam no armazenamento local. Dados de conta, operações online e direitos de compras ficam no serviço de conta. Credenciais de sessão permitem o acesso autenticado; não compartilhe senhas ou códigos de verificação.

O aplicativo implementa controles de acesso à conta e verificação de transações, mas não se promete segurança absoluta nem certificação independente. As medidas de segurança dos fornecedores, rotinas de backup, retenção de logs e procedimentos de incidentes precisam ser documentados pelo responsável.

Pendente: informar prazos ou critérios de retenção para conta, salas, presença, eventos, IA, suporte, compras, registros antifraude e backups; definir a justificativa legal e a eliminação ao término. Não foi adotado aqui um prazo fictício nem uma autorização para conservação indefinida.

8. Direitos dos titulares e responsáveis legais

Na medida aplicável, você pode solicitar confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários/excessivos ou tratados em desconformidade, informações sobre compartilhamento, portabilidade conforme regulamentação, informação sobre consentimento, revogação e eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação. Também pode exercer oposição nos casos previstos e peticionar à ANPD.

Envie sua solicitação a ZAACIZT@GMAIL.COM, indicando o pedido e, quando possível, usando o e-mail cadastrado. O responsável poderá solicitar apenas o necessário para verificar titularidade ou representação. Nunca envie senha, código de acesso ou número de cartão.

A análise deve observar os prazos e formatos legalmente aplicáveis. Não foi confirmado um prazo operacional de atendimento nem um encarregado formal; o e-mail é o canal real indicado pelo responsável.

9. Exclusão da conta e dos dados

Com a conta conectada, use Ajustes → Conta → Excluir conta, digite EXCLUIR e confirme. Essa ação remove o acesso, perfil, amizades e dados de salas associados. Você também pode solicitar exclusão pelo canal de privacidade, inclusive se não conseguir entrar.

A implementação conserva registros mínimos de transações e referências antifraude para impedir reutilização de compras/créditos. O controlador ainda deve validar a base e o período dessa conservação e explicar eventual indisponibilidade de exclusão desses registros. A remoção de cópias de backup e logs dos fornecedores não foi confirmada.

Excluir a conta não pede reembolso à Apple e pode impedir vincular uma compra a outra conta. A opção “APAGAR MEUS DADOS” apaga somente o progresso local de convidado; não substitui a exclusão da conta online.

10. Compras dentro do aplicativo pela Apple

O código do iPhone integra StoreKit para remoção de anúncios e a Lâmina do Caos X. A App Store apresenta o preço final e processa o pagamento; o jogo não recebe números de cartão por esse fluxo. Compras e restaurações só concedem direitos depois de verificação com a Apple e registro na conta do jogo.

Identificadores de produto/transação, estado e datas de validação são usados para confirmar o direito, evitar duplicidade e tratar reembolsos/revogações. A restauração exige conta do jogo e aplicativo iPhone compatível; não é feita no navegador. A operação real no aparelho e a liberação comercial ainda exigem validação; não se afirma que as compras já foram homologadas pela Apple.

11. Google AdMob — integração de teste, produção desativada

Google Mobile Ads/AdMob está integrado no código separado do aplicativo iPhone com unidade de banner de teste. Anúncios reais permanecem desativados; o navegador não carrega SDK de anúncios. A exibição efetiva do SDK em um iPhone publicado ainda não foi confirmada.

O código de teste solicita tratamento infantil, público abaixo da idade de consentimento, anúncios não personalizados e classificação máxima G. Banners são restritos ao menu inicial, não às batalhas, pausas ou resultados. Uma remoção de anúncios confirmada bloqueia anúncios em todas as telas.

Mesmo anúncios não personalizados podem envolver endereço IP, dados técnicos do aparelho e informações de exibição para entrega, medição e prevenção de fraude. A coleta efetiva e os parceiros precisam ser confirmados. Não se declara rastreamento autorizado entre aplicativos; eventuais requisitos de consentimento, transparência e App Tracking Transparency devem ser avaliados antes de ativar publicidade comercial.

Consulte as políticas dos serviços: Google e Apple. Elas não substituem as obrigações do responsável pelo CAOSVERSE.

12. Atualizações e pendências para a versão definitiva

Esta versão deve ser revista quando práticas ou serviços mudarem e antes de ativar novas compras/publicidade. A data no início identifica a atualização do texto, não uma auditoria jurídica.

• Completar a identificação jurídica de Palacio digital.
• Validar bases legais por finalidade e procedimento de consentimento/representação para menores.
• Confirmar fornecedores, suboperadores, transferências internacionais e regiões.
• Definir retenção, backups, logs, segurança e atendimento a incidentes e direitos.
• Conferir declarações de privacidade, SDKs e requisitos aplicáveis da Apple antes da distribuição comercial.