Política de Privacidade
Versão de 01/11/2026. Aqui explicamos, sem juridiquês, quais dados o GolfinhoCraft guarda, por quê, por quanto tempo e como você controla tudo isso.
Rascunho: ainda falta a revisão jurídica.
Quem cuida dos seus dados
Controlador: equipe GolfinhoCraft.
Contato para qualquer assunto sobre seus dados: abra um ticket no nosso Discord.
O que guardamos e para quê
| Dado | Para quê | Base legal | Por quanto tempo |
|---|---|---|---|
| ID, nome e foto do Discord | Entrar no site | Execução do serviço (art. 7º, V) | Até você excluir a conta |
| Nick e identificador (UUID) do jogo vinculados à conta | Preencher o nick na loja e mostrar suas compras | Execução do serviço (art. 7º, V) | Até você desvincular ou excluir a conta |
| Data de criação, último acesso e aceite desta política | Segurança da conta e prova do aceite | Legítimo interesse (art. 7º, IX) e cumprimento de obrigação (art. 7º, II) | Até você excluir a conta |
| Cookie de sessão | Manter você logado | Execução do serviço | 30 dias ou até sair |
| Compras: nick, produto, valor, data, e-mail informado no pagamento e declaração de idade | Entregar no jogo, suporte, reembolso e obrigações fiscais | Execução do contrato (art. 7º, V) e obrigação legal (art. 7º, II) | 5 anos (prazo fiscal), mesmo se a conta do site for excluída |
| No jogo: nick, faixa de idade informada (e, de quem tem menos de 18, o mês e o ano de nascimento, sem o dia), preferências da página dos pais, punições e denúncias | Funcionamento do servidor, regras de idade e segurança | Execução do serviço e proteção de crianças e adolescentes (art. 14) | Enquanto a conta do jogo existir |
| Mensagens do chat do jogo (públicas, privadas e do chat rápido), com nick, data e servidor | Apurar denúncias de ofensa, assédio e golpe, e avisar a equipe de risco a crianças e adolescentes (aliciamento, pedido de contato ou dados, ameaça). Só a equipe vê: o trecho da hora da denúncia, ou a busca completa pelos responsáveis do servidor; toda consulta fica registrada. Uma ferramenta de inteligência artificial lê as mensagens para apontar riscos e resumir denúncias (ver "Com quem compartilhamos"); quem decide qualquer punição é sempre uma pessoa da equipe | Legítimo interesse (art. 7º, IX) e proteção de crianças e adolescentes (art. 14) | 30 dias, depois são apagadas sozinhas |
| Ações da equipe e do sistema (punições, entregas, correções) | Auditoria: saber quem fez o quê, inclusive para corrigir abusos da própria equipe | Legítimo interesse (art. 7º, IX) | 1 ano |
| BedWars: nick e estatísticas (partidas, vitórias, abates, camas) e os cosméticos comprados | Partida, ranking público (top 10 no lobby, só o nick e os números) e recompensas | Execução do serviço (art. 7º, V) | Enquanto a conta do jogo existir |
| Endereço IP (no login do jogo e nos registros técnicos) | Segurança e prevenção de fraude (contas em massa, ataques) | Legítimo interesse (art. 7º, IX) | 6 meses (Marco Civil da Internet, art. 15) |
Não pedimos e-mail ao Discord, não lemos suas mensagens nem a sua lista de servidores, não vendemos dados e não usamos cookies de propaganda ou rastreio.
Com quem compartilhamos
- Discord: só para o login. Você autoriza na tela do próprio Discord.
- Mercado Pago: processa o Pix. Recebe o valor, a descrição do produto e o e-mail informado no pagamento. Os dados do seu banco ficam com o seu banco e o Mercado Pago, nunca passam pelo GolfinhoCraft.
- Anthropic (inteligência artificial Claude): ajuda a equipe a resumir denúncias, a avisar de risco no chat do jogo e a sugerir respostas nos tickets do Discord. Recebe o texto das mensagens do jogo com os nicks trocados por apelidos e a faixa de idade, e, nos tickets, as mensagens do ticket e o resumo das suas compras e punições. Não recebe IP, e-mail, nome do Discord nem dados de pagamento. A Anthropic fica nos Estados Unidos (transferência internacional, art. 33 da LGPD), não usa esses dados para treinar modelos e os apaga depois do prazo de segurança dela. A IA só sugere: nenhuma punição, resposta ou decisão é tomada sozinha.
- Hospedagem: a Hostinger, onde ficam o site, o jogo e o banco de dados (data center em Campinas, SP: seus dados ficam no Brasil). Ela guarda os arquivos, mas não usa os dados para nada.
Crianças e adolescentes
A conta do site exige 13 anos ou mais (regra do Discord). No jogo, menores de 12 anos só compram com liberação do responsável, e o responsável pode limitar gastos, desligar o chat e bloquear compras na página Para os pais. Produtos marcados como "só maiores" não são vendidos a menores.
Seus direitos
Pela LGPD (art. 18) você pode confirmar se tratamos seus dados, acessar, corrigir, levar para outro lugar, apagar, saber com quem compartilhamos e retirar o consentimento. Na Minha conta você já faz sozinho:
- Baixar meus dados: um arquivo com tudo o que está ligado à sua conta.
- Desvincular nick e Excluir minha conta: apagam na hora. Só as compras ficam guardadas pelo prazo fiscal.
Para o resto, abra um ticket no Discord. Respondemos em até 15 dias. Você também pode reclamar na ANPD (gov.br/anpd).
Segurança
A sessão usa um cookie protegido (HttpOnly). O código de vínculo vale 10 minutos e só funciona digitado dentro do jogo. O acesso ao banco é restrito à equipe técnica.
Mudanças nesta política
Se mudarmos algo importante, avisamos no site e pedimos o aceite de novo no próximo login.