Privacidade

Atualizado em 24 de agosto de 2026

Dados tratados

O EterSystem trata dados de conta e autenticação do Supabase Auth, perfil administrativo, preferências de idioma e aparência, RPGs, personagens, atributos, perícias, habilidades, traços, histórias, imagens externas indicadas pelo usuário, Discord ID, webhooks do Discord quando configurados, feedback enviado pelo painel, logs técnicos, sessões do portal, estado do Modo Sessão, armazenamento funcional no navegador e Vercel Analytics.

Também pode tratar dados necessários para integrações de apelido do Discord/LOT quando o mestre ativa esses recursos.

Cada visita a uma página registra endereço IP, país, região, cidade, fuso horário, caminho acessado e user-agent, por 7 dias, para saber quem alcança o site e detectar abuso. Esse registro não depende de consentimento e não é usado para publicidade.

Provedores e integrações

Usamos Supabase para autenticação e banco de dados, Vercel para hospedagem e analytics agregado, Sentry para monitoramento de erros, Google e Discord quando o administrador escolhe login social, Cloudflare Turnstile para proteção contra abuso no cadastro quando configurado, Discord para rolagens/webhooks e LOT para sincronização de apelidos quando ativada pelo mestre.

Esses provedores podem tratar dados técnicos necessários para entregar seus serviços. Integrações opcionais só são usadas quando o administrador escolhe configurá-las ou iniciar o login correspondente.

Se você aceitar os cookies de publicidade e análise, a Meta passa a receber dados técnicos de navegação e o evento de cadastro concluído, como controladora independente, e o PostHog passa a receber eventos de uso e gravação de navegação com campos mascarados, como operador contratado por nós, em servidores nos Estados Unidos. Recusar impede o carregamento e nada é enviado a eles. Detalhes na Política de Cookies.

Finalidades

Usamos esses dados para autenticar administradores, entregar o portal de personagens, isolar campanhas, sincronizar rolagens e apelidos, responder suporte, investigar falhas, proteger o serviço e medir uso agregado do produto.

O lançamento inicial está no Plano Beta e ainda não usa Stripe, checkout ou cobrança. O Plano Beta limita contas que não são super admin a 5 RPGs, 10 players por RPG e 10 NPCs por RPG. Funcionalidades existentes podem passar a integrar planos pagos depois do beta.

Conteúdo compartilhado de RPG

RPGs, personagens, histórias e configurações podem ser compartilhados com outros administradores da mesma campanha. Quando uma conta é excluída, conteúdo necessário para continuidade da mesa pode permanecer disponível para outros administradores ativos, salvo remoção específica viável e solicitada pelo suporte.

Retenção e exclusão

Contas desativadas ficam bloqueadas imediatamente e têm exclusão operacional agendada após 15 dias quando as dependências administrativas permitirem. A exclusão pode ser bloqueada quando um RPG ativo ficaria sem outro administrador ativo.

Prazos: registro de visitas 7 dias, eventos de segurança 90 dias, trilha de auditoria de alterações 365 dias, conta desativada 15 dias até a exclusão. Feedback e relatos de suporte ficam enquanto forem necessários para triagem e auditoria, com minimização de user-agent quando possível.

Nos registros de segurança e auditoria, IP e identificador de login são gravados como hash HMAC SHA-256, nunca em texto puro. A exceção é o registro de visitas descrito acima, que guarda o IP em texto puro pelos 7 dias.

Seus direitos

Você pode pedir acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, saber com quem eles são compartilhados e revogar o consentimento de publicidade e análise a qualquer momento. Revogação fica em Configurações › Privacidade; o resto, pelo contato abaixo, com resposta no prazo legal de 15 dias.

Bases legais: dados de conta e conteúdo são tratados para executar o serviço; logs técnicos e registro de visitas, por legítimo interesse em segurança; Meta e PostHog, somente com o seu consentimento.

Supabase, Vercel, Sentry, PostHog e Meta processam dados fora do Brasil, principalmente nos Estados Unidos.

O controlador dos dados é o responsável pelo EterSystem, contatável em contato@etersystem.com.

Contato

Pedidos de privacidade, remoção de dados e relatos de segurança devem ser enviados para suporte@etersystem.com.

Dúvidas gerais sobre o produto também podem ser feitas no Discord oficial (https://discord.gg/ZfaZ7Angh6). Não trate de privacidade, remoção ou segurança por lá: é um canal público, lido por qualquer pessoa no servidor.

EterSystem