Rascunho — revisar com jurídico. Este texto ainda não é a versão final e pode mudar antes do lançamento oficial.
Política de Privacidade
Última atualização: 4 de outubro de 2026
Esta política explica quais dados o Fireblox coleta, por que coleta e quais são os seus direitos, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD) e do Estatuto Digital da Criança e do Adolescente (Lei 15.211/2025 — ECA Digital).
1. Quem somos
O Fireblox é um jogo de navegador. O controlador dos dados é a empresa responsável pelo jogo (razão social, CNPJ e endereço a definir). Encarregado de dados (DPO): contato a definir.
2. Dados que coletamos
- Conta de convidado: apenas o apelido escolhido e um identificador aleatório. Nenhum dado de contato.
- Conta Google ou Discord: o identificador da conta no Google ou no Discord e o e-mail dela. Usamos o e-mail para entrar e para enviar recibos de compra. Não guardamos o nome nem a foto do Google ou do Discord, e não há senha do Fireblox. Se a conta do Discord não tem e-mail, criamos um endereço interno que não recebe mensagens. Guardamos criptografadas as chaves de acesso que o Google e o Discord nos dão.
- Idade mínima do Discord: o Discord exige 13 anos ou mais. Quem tem menos de 13 anos pode jogar como convidado.
- Dados de jogo: progresso das classes, moedas, itens, histórico de trocas e compras — necessários para o jogo funcionar e para prevenir fraude.
- Segurança: bloqueios, denúncias e endereço IP (para limitar abusos).
- Telemetria de jogo: eventos como início de partida e compras, usados só para melhorar o jogo. Não usamos rastreadores de publicidade de terceiros.
3. Crianças e adolescentes
O Fireblox pode ser usado por crianças e adolescentes. Por isso: tratamos o mínimo de dados; não fazemos perfilamento para publicidade; compras exigem conta Google ou Discord com e-mail verificado e a confirmação de um adulto responsável; e o tratamento de dados de crianças depende do consentimento específico de pelo menos um dos pais ou responsável (LGPD, art. 14). Veja também a Área dos responsáveis.
4. Pagamentos
Pagamentos são processados pela Stripe. Não recebemos nem guardamos dados de cartão; recebemos apenas a confirmação do pagamento e o valor.
5. Compartilhamento
Não vendemos dados. Compartilhamos apenas com operadores necessários ao serviço (hospedagem, banco de dados, processador de pagamentos) e com autoridades quando a lei exigir.
6. Retenção e exclusão
Mantemos os dados enquanto a conta existir. Quando você exclui a conta, a exclusão é imediata: apagamos o perfil, o progresso, os itens, o login (os vínculos com o Google e o Discord, o e-mail da conta e as sessões), os bloqueios, as denúncias feitas contra você e a telemetria de jogo — inclusive a cópia pseudonimizada na ferramenta de análise (PostHog), quando ativa.
Guardamos, sem identificar você (o seu identificador é trocado por um código aleatório e não guardamos a ligação entre os dois):
- registros de compras de Fire Gems e as movimentações de moedas ligadas a elas, pelo prazo das obrigações fiscais e de consumo (LGPD, art. 16, I — cumprimento de obrigação legal); a Stripe mantém os próprios registros do pagamento;
- trocas que você fez, porque fazem parte do histórico do outro jogador e da prevenção a fraudes;
- denúncias que você enviou, sem o seu identificador, para a moderação continuar;
- o registro de moderação (avisos, suspensões, banimentos e trocas de nome decididos pela equipe), com o seu identificador trocado por um código aleatório, para provar o que foi feito e evitar abuso.
Registros técnicos (logs) de segurança não contêm e-mail nem nome e são descartados automaticamente.
7. Seus direitos
Você (ou o responsável pela criança) pode pedir confirmação, acesso, correção, portabilidade e exclusão dos dados, além de revogar consentimentos. A exclusão da conta pode ser feita por você mesmo, dentro do jogo (Conta → Excluir conta) ou na página Excluir conta e dados. O canal oficial para os demais pedidos será publicado aqui antes do lançamento.
8. Armazenamento no navegador
Usamos o armazenamento local do navegador apenas para manter você conectado (token de sessão) e guardar o perfil no modo offline. Não usamos cookies de publicidade.