Política de Privacidade

1. Controlador e contato

O controlador dos dados é Tchapi Online — identificação jurídica pendente, localizado em Endereço do controlador pendente de aprovação jurídica..

Dúvidas e direitos de privacidade: contato de privacidade pendente. Suporte: https://tchapionline.com/suporte.

2. Escopo

Esta Política cobre o site público, painel de conta, cliente web do jogo, painel administrativo, suporte e APIs oficiais do Tchapi Online. Serviços externos acessados por links próprios possuem políticas próprias.

3. Dados que tratamos

• Conta e segurança: login, hash de senha, e-mail e verificação, configuração de 2FA, identificadores de sessão e registros de recuperação.
• Dados técnicos: endereço IP, identificador de dispositivo, agente do navegador, horários, origem de requisições, logs de segurança e eventos de autenticação. Sempre que adequado, identificadores são reduzidos a hashes.
• Jogo: personagens, progressão, inventário, economia, missões, partidas, guildas, amigos, presença, denúncias, sanções e demais eventos necessários para manter o mundo persistente.
• Comunicações: chat de texto, nomes, mensagens e anexos enviados ao suporte e conteúdo de guilda. A versão atual não oferece chat de voz oficial.
• Site: idioma, sessão, prevenção de contagem duplicada de visualizações e estado técnico de operações iniciadas pelo usuário.
• Administração e auditoria: ações de suporte, moderação, segurança, alterações de economia e registros necessários para responsabilização e defesa contra abuso.

4. Finalidades e bases legais

• Executar o contrato: criar e autenticar contas, manter personagens, partidas, inventário, suporte e recursos solicitados.
• Cumprir obrigações legais e regulatórias, responder a autoridades competentes e manter registros exigidos.
• Proteger direitos e interesses legítimos: prevenir fraude, trapaça, invasão, abuso, duplicação de itens e incidentes; manter a segurança e defender direitos em processos.
• Consentimento é usado somente quando a operação realmente depender dele, especialmente para tecnologias opcionais. Ele pode ser revogado sem afetar tratamentos anteriores legítimos.

5. Compartilhamento e operadores

Dados são acessados apenas por pessoal autorizado e por fornecedores necessários à infraestrutura, hospedagem, armazenamento, entrega de e-mail e suporte, sujeitos a finalidade, confidencialidade e segurança. Não vendemos dados pessoais e não usamos, nesta versão, cookies de publicidade comportamental.

Informações podem ser fornecidas a autoridades ou terceiros quando houver obrigação legal, ordem válida, proteção da comunidade, investigação de fraude ou exercício regular de direitos. A lista concreta de operadores e transferências deve ser mantida pelo controlador e disponibilizada mediante solicitação quando cabível.

6. Transferência internacional

Se um fornecedor necessário processar dados fora do Brasil, a transferência deverá observar as hipóteses e salvaguardas da LGPD. A localização e o mecanismo aplicável dependem dos fornecedores efetivamente contratados; não consideramos um fornecedor ativo apenas por existir no código ou na documentação.

7. Retenção e eliminação

Mantemos dados pelo tempo necessário às finalidades informadas, à conta ativa, à segurança, à prevenção de fraude, ao cumprimento de obrigações e à defesa de direitos. Tokens de sessão possuem prazos técnicos menores; registros de conta, economia e auditoria podem exigir retenção mais longa.

Após o término, dados são eliminados, anonimizados ou isolados quando cabível. Pedidos de exclusão não apagam automaticamente registros que devam ser conservados por lei, segurança ou exercício regular de direitos.

8. Direitos do titular

Envie a solicitação para contato de privacidade pendente ou pelo suporte. Podemos pedir confirmação proporcional de identidade para proteger a conta.

• Confirmar o tratamento e acessar os dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Solicitar portabilidade, informação sobre compartilhamento e revisão de decisões automatizadas, quando aplicável.
• Revogar consentimento e pedir eliminação de dados tratados com consentimento, observadas as exceções legais.
• Apresentar reclamação à ANPD e aos órgãos de defesa do consumidor.

9. Crianças e adolescentes

O tratamento de dados de crianças e adolescentes deve priorizar seu melhor interesse. Recursos, classificação indicativa, comunicação, compras e aferição de idade devem respeitar a LGPD, o ECA e o ECA Digital. Quando a lei exigir autorização do responsável ou mecanismo confiável de aferição, o acesso correspondente não deve ser liberado apenas com autodeclaração.

Responsáveis podem solicitar esclarecimentos, revisão ou exclusão cabível pelo contato contato de privacidade pendente.

10. Segurança e incidentes

Aplicamos controles como credenciais protegidas, cookies HttpOnly/Secure/SameSite, autenticação em dois fatores, segregação de funções, limitação de requisições, registros de auditoria e princípio do menor privilégio. Nenhum sistema é infalível; incidentes com risco ou dano relevante serão tratados e comunicados conforme a legislação e a regulamentação da ANPD.

11. Atualizações

Mudanças materiais geram nova versão, nova data e novo hash. Quando necessário, será solicitada nova ciência ou novo consentimento específico. Versões anteriores permanecem identificáveis nos registros de aceite.