Transparência e LGPD

Política de Privacidade

Esta política descreve como o Elloria trata dados durante o beta técnico do aplicativo móvel e da interface Web.

1. Dados tratados

Tratamos dados de conta, como e-mail e identificador técnico; dados opcionais de perfil, como nome, apelido, idade e avatar; conteúdo de jogo, incluindo fichas, campanhas, candidaturas, contatos, notificações, mapas, bestiário e backups; e dados técnicos necessários à segurança, diagnóstico, cotas e funcionamento do serviço.

A descoberta local usa somente cidade e UF informadas voluntariamente. O Elloria não coleta GPS nem endereço para esse recurso. Descoberta social e descoberta local permanecem desativadas até serem habilitadas pelo usuário.

2. Finalidades e bases

Os dados são usados para autenticar a conta, sincronizar o jogo entre aparelhos, viabilizar mesas e contatos, executar recursos solicitados, proteger o serviço, corrigir falhas e cumprir obrigações legais. O tratamento se apoia na execução do serviço solicitado, legítimo interesse de segurança e consentimento quando o recurso é opcional.

3. Inteligência artificial

Quando o usuário solicita uma geração, o texto necessário ao pedido pode ser enviado ao provedor de IA configurado. O Elloria aplica minimização, validação e proteção contra instruções maliciosas. Não envie dados pessoais sensíveis em prompts ou conteúdo de campanha.

4. Operadores e transferências

O serviço utiliza provedores de infraestrutura e processamento, atualmente incluindo Supabase para autenticação/banco/arquivos, Railway para hospedagem e OpenRouter e seus provedores subjacentes para funções de IA. Esses serviços podem processar dados fora do Brasil conforme seus próprios termos e mecanismos legais.

5. Compartilhamento e visibilidade

E-mails não são exibidos na busca social. Perfis, mesas e conteúdo aparecem apenas conforme as funções e permissões do produto. Cidade/UF de uma mesa presencial ou híbrida são publicadas por decisão do mestre; a preferência pessoal usada no filtro é privada sob controle de acesso.

6. Retenção e segurança

Dados são mantidos enquanto a conta ou a finalidade permanecer ativa, respeitando obrigações legais, prevenção a fraude e backups operacionais. Usamos controle de acesso por linha, conexões criptografadas, armazenamento seguro de sessão no Android e rotinas de backup. Nenhum sistema elimina integralmente todos os riscos.

7. Cookies e armazenamento local

Usamos armazenamento local do navegador estritamente necessário ao funcionamento do serviço — por exemplo, para manter sua sessão autenticada após o login. Esse armazenamento é essencial e dispensa consentimento prévio nos termos da LGPD. Não utilizamos cookies de publicidade, rastreamento de terceiros ou perfilamento. Caso venhamos a adotar recursos não essenciais, como métricas de uso, pediremos seu consentimento antes de ativá-los, com opção de recusar apenas os não essenciais. Você pode limpar o armazenamento local a qualquer momento nas configurações do navegador; isso encerrará sua sessão.

8. Direitos do titular

O titular pode solicitar confirmação, acesso, correção, portabilidade quando aplicável, informação sobre compartilhamento, oposição, revogação de consentimento e eliminação nos limites da LGPD. Também pode desativar descoberta social/local nas configurações.

9. Contato

Solicitações de privacidade: [email protected].

10. Alterações

Esta política pode mudar com a evolução do beta. A data de atualização será mantida nesta página e mudanças relevantes serão comunicadas pelos canais disponíveis.