Política de Privacidade
Última atualização: 16 de agosto de 2026
Esta Política explica como o Riftbound Brasil (site independente da comunidade, disponível em riftboundbrasil.com) coleta, usa, armazena e protege seus dados pessoais, nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).
1. Quem trata seus dados
O Riftbound Brasil é um projeto independente mantido por entusiastas da comunidade brasileira de Riftbound. Para exercer seus direitos como titular ou tirar dúvidas sobre privacidade, escreva para contato@riftboundbrasil.com.
2. Quais dados coletamos
- Conta: e-mail e senha (criptografada) ao criar conta, ou identidade do Google ao usar login social (nome, e-mail e foto de perfil fornecidos pelo Google).
- Perfil público: nome de usuário, avatar e bio que você escolher publicar.
- Conteúdo que você cria: decks, coleção, lista de desejos e anotações associadas.
- Endereço IP: processado de forma temporária apenas para limitar abuso (rate limiting), com descarte automático em minutos.
- Métricas de uso: eventos de navegação e uso de funcionalidades (saiba mais na seção de analytics abaixo).
3. Para que usamos e com que base legal
- Execução de contrato: autenticação, sincronização dos seus decks e coleção e funcionamento da sua conta (art. 7º, V da LGPD).
- Interesse legítimo: métricas de uso para melhorar o site e prevenção a abuso (art. 7º, IX).
- Consentimento: publicação do seu perfil, coleção ou decks — sempre opcional e desativável por você a qualquer momento (art. 7º, I).
4. Métricas de uso (analytics)
Usamos o PostHog para entender quais páginas e funcionalidades são mais usadas. A configuração é voltada à privacidade: visitantes anônimos não geram perfis identificados, o IP não é capturado e nenhum dado é compartilhado com anunciantes. Eventos personalizados nunca incluem e-mail, nome de usuário ou texto digitado por você.
6. Compartilhamento com terceiros
Nunca vendemos seus dados. Utilizamos estes provedores:
- Supabase — autenticação e banco de dados (posts/decks/coleções).
- Google — apenas se você optar pelo login com Google.
- Cloudflare — hospedagem, cache e limitação de requisições.
- PostHog — métricas de uso anônimas, conforme a seção 4.
- DeepL — tradução de textos de cartas, executada somente em nossos servidores (seu navegador não fala com a DeepL).
7. Por quanto tempo guardamos
Mantemos seus dados enquanto sua conta existir. Ao excluir a conta, perfis, decks, coleção, lista de desejos e publicações são removidos automaticamente. Métricas agregadas e anônimas podem ser retidas sem identificação. Registros técnicos (como chaves de rate limiting) expiram em minutos.
8. Seus direitos (art. 18 da LGPD)
Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e eliminação dos seus dados. Os caminhos mais rápidos:
- Excluir a conta: disponível diretamente na página Minha conta, com remoção imediata e permanente dos seus dados.
- Correção de perfil: nome de usuário, avatar e bio são editáveis por você.
- Outros pedidos: escreva para contato@riftboundbrasil.com e responderemos em até 15 dias.
9. Segurança
Tráfego sempre em HTTPS, senhas armazenadas apenas pelo provedor de autenticação (com hash), acesso aos dados restrito por políticas de segurança no banco (RLS) e conteúdo de usuário privado por padrão — decks e coleções só ficam visíveis publicamente se você ativar essa opção.
10. Alterações nesta política
Podemos atualizar esta Política para refletir mudanças no site ou na legislação. A data no topo da página indica a última revisão; mudanças relevantes serão destacadas na página.