1. Quem trata os seus dados
O Diceon é o responsável pelo tratamento dos dados descritos aqui, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018). Para falar sobre privacidade, escreva para [email protected].
2. O que guardamos
Cadastro
- Nome, e-mail e a senha em formato irreversível (
password_hash). A senha em si não é armazenada e não pode ser lida por ninguém — nem por nós. - Códigos de confirmação de e-mail e de recuperação de senha, temporários.
Uso do serviço
- As guildas de que você participa, as mensagens do chat e as rolagens de dados, com data e hora.
- O endereço IP e o horário de cada acesso à sua conta. Servem para conter ataque de força bruta, mostrar quem está na mesa e cumprir a obrigação de guarda de registros de acesso do art. 15 da Lei do Marco Civil da Internet (Lei 12.965/2014).
Métricas de uso
- Via Google Analytics: páginas visitadas, tempo de sessão, tipo de dispositivo e navegador, e localização aproximada (cidade/país) a partir do IP. Serve para entender como o Diceon é usado — não para publicidade.
Marketplace de mapas
- Os mapas que você publica ou compra: título, arquivo e preço.
- O registro de quem licenciou o quê para quem, para a licença valer e a comissão da Akira ser calculada corretamente.
Assinatura e pagamento
- A patente atual da conta e as datas de início, renovação e cancelamento.
- O CPF ou CNPJ informado na contratação, exigido pelo intermediador para emitir a cobrança.
- O extrato de cada cobrança: valor pago, forma de pagamento, data, situação, link da fatura e os identificadores correspondentes no Asaas.
- O histórico de trocas de patente — de qual para qual, quando e por quanto.
Número de cartão, validade e código de segurança não passam pelo nosso servidor: o formulário de pagamento aparece dentro do Diceon, mas os dados são enviados direto para o Asaas por conexão cifrada. O que volta para nós é só a confirmação de que a cobrança foi paga.
Suporte
- Os chamados que você abre: protocolo, assunto, mensagens trocadas e os arquivos que você anexar.
Não usamos pixel de rede social e não vendemos dado para ninguém.
3. Para que usamos
- Executar o contrato: criar e manter sua conta, fazer as guildas funcionarem, viabilizar a licença de mapas no marketplace, cobrar a assinatura e responder aos chamados.
- Cumprir obrigação legal: guardar registros fiscais e contábeis das cobranças, e os registros de acesso exigidos pelo Marco Civil, pelos prazos que a lei determina.
- Legítimo interesse na segurança: conter abuso, fraude e ataque ao sistema.
- Medir uso do serviço: entender quais partes do Diceon são mais usadas, via Google Analytics, configurado sem recursos de publicidade (Google Signals e personalização de anúncios desligados).
- Comunicação necessária: e-mails de confirmação de cadastro, recuperação de senha, aviso de cobrança e resposta de chamado.
Não usamos nenhum dado para fins de marketing, publicidade direcionada, perfilamento ou venda a terceiros. Não mandamos publicidade sem você pedir.
4. Cookies
Dois grupos: o cookie de sessão, que mantém você conectado enquanto joga, e
os cookies do Google Analytics (como _ga e _gid),
que usamos para entender o uso do serviço. Os cookies do Analytics são de
terceiro (Google) e podem ser bloqueados nas configurações do seu navegador
sem afetar o funcionamento do Diceon. Não há cookie de publicidade. A
página que você está lendo agora não usa cookie nenhum.
5. Com quem compartilhamos
Com ninguém para fins comerciais. O necessário para o serviço existir:
- Asaas — intermediador de pagamento. Recebe nome, e-mail, CPF ou CNPJ e o valor da cobrança para processá-la.
- AWS (Amazon Web Services) — hospeda a infraestrutura do Diceon (banco de dados e aplicação).
- Google (Google Analytics) — recebe dado de navegação para métricas de uso do serviço, sujeito à política de privacidade do Google.
- Provedor de e-mail configurado pelo serviço, apenas para entregar as mensagens citadas acima.
- Backblaze B2 — onde ficam as cópias de segurança do banco de dados. Veja a seção seguinte.
- Autoridades, quando houver requisição legal a que sejamos obrigados a atender.
Dentro de uma guilda, seu nome, suas mensagens e suas rolagens ficam visíveis para os outros membros — é o funcionamento normal de uma mesa compartilhada. Guilda pública aparece na lista de mesas abertas. No marketplace, o nome de quem criou um mapa fica visível para quem compra, e vice-versa, na medida necessária para a licença existir.
6. Dados que saem do Brasil
O Diceon roda em infraestrutura da AWS fora do Brasil, e usamos o Google Analytics para métricas de uso — isso envolve transferência internacional dos dados da aplicação e das métricas de navegação. Essas transferências têm base no art. 33 da LGPD, apoiadas nas cláusulas contratuais e nos mecanismos de proteção de dados que a AWS e o Google oferecem para esse fim.
As cópias de segurança do banco também são compactadas e enviadas, por conexão cifrada, para um bucket privado no Backblaze B2, cujos servidores ficam fora do Brasil, que mantém as cópias em armazenamento privado e as apaga conforme a retenção que configuramos.
7. Por quanto tempo
- Cadastro, guildas, mensagens e rolagens: enquanto a conta existir.
- Registros de acesso (IP e horário de login): no mínimo 6 meses, conforme exige o art. 15 do Marco Civil da Internet — inclusive depois de a conta ser encerrada.
- Registros de cobrança: cinco anos após o pagamento, prazo em que a lei fiscal e civil pode exigi-los — mesmo depois de a conta ser encerrada.
- Chamados de suporte e anexos: dois anos após o encerramento do chamado.
- Códigos de confirmação e links de recuperação: minutos ou uma hora, conforme o caso; depois deixam de servir.
- Cópias de segurança: pela retenção configurada; um dado apagado da conta some das cópias quando a última que o continha vence.
8. Seus direitos
A LGPD garante a você pedir confirmação de que tratamos seus dados, acesso a eles, correção do que estiver errado, portabilidade, anonimização, bloqueio ou eliminação, além de informação sobre com quem os compartilhamos e de revogar consentimento.
É só escrever para [email protected] ou abrir um chamado no aplicativo. Respondemos em até 15 dias. Se a resposta não resolver, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Excluir a conta
A exclusão da conta é feita pelo aplicativo e é irreversível: apaga seu cadastro, suas mensagens, suas rolagens, seus chamados, as guildas e os mapas que você criou — inclusive o que foi compartilhado com outros jogadores. Não há como recuperar depois.
Duas coisas não somem junto, porque a lei exige que a gente guarde:
- o registro das cobranças já pagas, reduzido ao mínimo necessário — valor, data e identificação fiscal, sem os dados de uso do serviço;
- os registros de acesso à aplicação (IP e horário de login), preservados pelo prazo mínimo do art. 15 do Marco Civil, mesmo depois do encerramento da conta.
10. Segurança
- Acesso por conexão cifrada (HTTPS).
- Senhas guardadas com hash, nunca em texto legível.
- Credenciais de serviços externos — e-mail, Asaas, Backblaze — cifradas no banco com AES-256-GCM e nunca devolvidas para a tela.
- Proteção contra CSRF nos formulários e bloqueio progressivo de tentativas de login.
Nenhum sistema é infalível. Se acontecer um incidente que traga risco relevante a você, avisamos você e a ANPD.
11. Crianças e adolescentes
O Diceon não é dirigido a menores de 16 anos e não deve ser usado por eles. Entre 16 e 18 anos, a contratação de patente paga depende da assistência de quem for responsável legal, conforme o Código Civil. Se descobrirmos conta fora disso, ela é removida.
12. Mudanças e contato
Alteração relevante é anunciada nesta página, com nova data de atualização, e avisada por e-mail a quem tem conta ativa.
Qualquer dúvida sobre privacidade: [email protected].
Veja também os termos de uso, que explicam as regras da assinatura e da convivência nas guildas.