Política de Privacidade

Coletamos apenas os dados necessários para o funcionamento do serviço:

• ◆Endereço de e-mail — usado para autenticação e comunicação
• ◆Dados de campanha — nomes de personagens, pontos de vida, classe de armadura e dados de combat tracker que você inserir
• ◆Dados de sessão — endereço IP e timestamps de acesso para segurança e diagnóstico

Seus dados são usados exclusivamente para prestar o serviço: armazenar campanhas, sincronizar sessões em tempo real entre Mestre e jogadores, e restaurar o estado após desconexões. Não vendemos, alugamos nem compartilhamos seus dados com terceiros para fins de marketing.

Seus dados são retidos enquanto sua conta estiver ativa. Você pode solicitar a exclusão completa da sua conta a qualquer momento nas configurações. Todos os dados associados — campanhas, personagens, sessões e histórico de combat — são excluídos permanentemente em até 30 dias.

Jogadores que acessam via link de sessão recebem uma sessão anônima temporária vinculada ao token. Nenhum e-mail ou dado pessoal identificável é coletado desses usuários. A sessão anônima expira quando o token é desativado pelo Mestre.

De acordo com a Lei Geral de Proteção de Dados (LGPD) e o GDPR, você tem direito a:

• ◆Acessar os dados que temos sobre você
• ◆Corrigir dados incorretos
• ◆Solicitar a exclusão de todos os seus dados
• ◆Portabilidade dos dados em formato legível por máquina
• ◆Opor-se ao processamento quando aplicável

Para exercer qualquer desses direitos, entre em contato: privacidade@pocketdm.com.br

Dados são armazenados no Supabase com criptografia em repouso e em trânsito (TLS). Senhas nunca são armazenadas em texto plano — usamos autenticação com hashing bcrypt. O acesso aos dados é controlado por políticas de Row Level Security (RLS) no banco de dados.

Notificaremos usuários registrados por e-mail sobre alterações materiais nesta política com no mínimo 15 dias de antecedência. O uso continuado do serviço após esse prazo constitui aceitação das alterações.