Política de privacidade

1. Quem controla os dados

O RagnarokBR é o controlador dos dados pessoais tratados neste site. Pedidos relacionados à privacidade e ao exercício de direitos podem ser enviados para contato@ragnarokbr.com.

2. Dados tratados no cadastro

Quando você entra para a comunidade, tratamos os seguintes dados:

• nome informado por você, com até 80 caracteres;
• endereço de email, normalizado em letras minúsculas;
• identificador interno do participante;
• data e hora de criação do cadastro;
• escolha sobre o recebimento de comunicados e, quando houver aceite, a data e hora desse consentimento;
• código pessoal de indicação gerado pelo sistema.

O campo invisível de proteção contra automação e o horário em que o formulário foi exibido são usados apenas para reconhecer envios automatizados. Esses valores não são gravados no Supabase. Um identificador simulado pode ser devolvido a uma automação sem criar cadastro real.

3. Votos e participação comunitária

Quando você participa de uma enquete, guardamos o identificador interno do participante, a pergunta, a resposta, a consulta correspondente, a data do primeiro voto e, quando houver alteração, a data da mudança. Isso liga cada resposta ao cadastro e impede mais de um voto por participante em cada consulta.

Os placares públicos mostram contagens agregadas. Eles não exibem email nem a resposta individual associada a uma pessoa.

4. Indicações e ranking

Ao abrir um link com o parâmetro ref, o navegador guarda o primeiro código válido em rbr_ref. O servidor associa esse código a um identificador aleatório de jornada. Quando o visitante se cadastra, a jornada pode ligar o novo participante ao participante que fez o convite.

O Supabase guarda o identificador da jornada, o convocador, o participante atual, o vínculo entre convidado e convocador, o estado da atribuição, datas relevantes, a versão da política aplicada e registros de auditoria das mudanças. A primeira indicação válida prevalece. O sistema bloqueia a autoindicação e a indicação entre cadastros com o mesmo email.

Se você usar seu link pessoal e tiver convites atribuídos, o ranking pode exibir seu primeiro nome e a inicial da parte seguinte do nome, junto da quantidade de convidados. O email não aparece no ranking.

A estrutura do banco possui campos para futura verificação de email, conta de jogo, atividade diária e entrega de recompensas. O fluxo atual deste site não preenche dados de conta, personagem, nível, tempo de jogo ou mudança de classe. Antes de ativar essa coleta, esta política deverá ser atualizada.

5. Dados técnicos e Analytics

O endereço IP recebido pela aplicação é usado em memória para limitar tentativas nas rotas de cadastro, votos e indicação. Ele não é gravado nas tabelas do Supabase pelo código deste site. A Vercel, como provedora de hospedagem e execução, pode tratar IP, cabeçalhos, registros de acesso e informações do dispositivo para entregar e proteger o serviço.

O Google Analytics 4 somente é carregado depois que você aceita a categoria Analytics. Com esse consentimento, o Google pode tratar identificadores online, páginas acessadas, eventos de navegação, informações aproximadas de localização, navegador e dispositivo. Não usamos Google Ads nem Google Tag Manager.

6. Finalidades e bases legais

7. Com quem os dados são compartilhados

• Supabase: banco de dados que recebe cadastro, votos, indicações e registros associados;
• Vercel: hospedagem, entrega do site, execução das rotas e registros técnicos;
• Resend: recebe nome e email no aviso operacional enviado ao responsável quando um novo cadastro é criado, desde que o serviço esteja configurado;
• Google Analytics: medição de audiência somente depois do consentimento para Analytics;
• Discord: o quadro da comunidade incorporado no rodapé é carregado a partir do Discord e pode transmitir dados técnicos de conexão a essa empresa.

Não vendemos dados pessoais. Os provedores podem realizar tratamento fora do Brasil conforme sua infraestrutura e seus contratos, com as salvaguardas aplicáveis.

8. Retenção

O código atual não possui uma rotina automática de expiração para cadastros, votos, indicações, auditorias ou avisos enviados por email. Esses registros permanecem enquanto forem necessários para a comunidade, para a integridade dos placares e atribuições, ou para o exercício de direitos. Um pedido de eliminação será analisado e atendido quando aplicável, com preservação apenas do que a lei permitir ou exigir.

O IP usado pelo limitador permanece apenas na memória temporária da instância de execução, sem gravação no Supabase. A duração dos cookies e dos armazenamentos do navegador está detalhada na Política de cookies. A retenção de eventos dentro da propriedade do Google Analytics e dos registros dos provedores não é definida neste repositório e segue a configuração de cada serviço.

9. Seus direitos pela LGPD

Você pode solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, observada a regulamentação aplicável e os segredos comercial e industrial;
• informação sobre compartilhamentos e sobre as consequências de negar consentimento;
• eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais de conservação;
• revogação do consentimento de forma gratuita e facilitada;
• oposição ao tratamento realizado com outra base legal quando houver descumprimento da LGPD.

Envie o pedido para contato@ragnarokbr.com. Podemos pedir informações razoáveis para confirmar sua identidade e proteger os dados contra acesso indevido.

10. Alterações desta política

Esta política pode mudar quando o projeto ganhar novos recursos ou quando as práticas de tratamento forem revistas. Uma nova versão trará outra data de atualização. Se a mudança afetar cookies opcionais, o site pedirá uma nova escolha.