Política de Privacidade

Última atualização: 06 de julho de 2026 · Versão 2026-07-06

Esta Política descreve como o HeroBite ("nós") trata seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD").

1. Dados que coletamos

• Cadastro: nome de personagem, e-mail, senha (armazenada com hash).
• Progresso de jogo: nível, XP, ouro, gemas, inventário, missões.
• Registros técnicos: data/hora de acesso, user-agent, endereço IP anonimizado (hash) — apenas para segurança.
• Consentimento de cookies: suas preferências (necessários, analíticos, marketing) e a versão da política aceita.

2. Finalidades e base legal

• Execução do serviço (art. 7º, V da LGPD): autenticação, salvar progresso, entregar recompensas.
• Consentimento (art. 7º, I): cookies analíticos e de marketing, comunicações opcionais.
• Legítimo interesse (art. 7º, IX): prevenção a fraudes e segurança.
• Cumprimento de obrigação legal (art. 7º, II): guarda de registros de acesso conforme o Marco Civil da Internet.

3. Cookies

Usamos apenas cookies necessários por padrão. Cookies analíticos e de marketing só são ativados após seu consentimento explícito, que pode ser revogado a qualquer momento pelo banner de preferências.

4. Compartilhamento

Utilizamos o Supabase como provedor de infraestrutura (banco de dados, autenticação e armazenamento). Não vendemos seus dados. Só compartilhamos com autoridades mediante ordem judicial.

5. Seus direitos (art. 18 da LGPD)

• Confirmação da existência de tratamento;
• Acesso aos seus dados;
• Correção de dados incompletos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade;
• Eliminação dos dados tratados com consentimento;
• Revogação do consentimento.

Você pode excluir sua conta e todos os dados vinculados a qualquer momento em Minha conta → Excluir conta. A exclusão é imediata e irreversível (ressalvados registros que devemos manter por obrigação legal, de forma anonimizada).

6. Retenção

Mantemos seus dados enquanto sua conta estiver ativa. Registros de acesso são retidos por 6 meses (Marco Civil, art. 15).

7. Segurança

Adotamos senhas com hash, criptografia em trânsito (HTTPS/TLS), Row-Level Security no banco e princípio do menor privilégio.

8. Menores de idade

O serviço não é destinado a menores de 13 anos. Menores entre 13 e 18 devem obter autorização dos responsáveis.

9. Encarregado (DPO) e contato

Para exercer seus direitos ou tirar dúvidas, contate o Encarregado de Dados pelo e-mail contato@vabase.com.br.

10. Alterações

Podemos atualizar esta Política. A versão vigente estará sempre nesta página com a data de atualização.