Insanum — documento anterior, versão 1.0.0
Preservado em 21/10/2026. Consulte a versão atual no site.

Política de Privacidade
Versão 1.0.0
O acesso público e o suporte estão em preparação. O atendimento será pelo Discord oficial; o convite ainda não foi criado. Os canais e dados da operação serão atualizados antes da abertura.
Nesta página
1. Quem cuida dos seus dados e como falar com ele
2. Dados da conta
3. Jogo e informações públicas
4. Atendimento e segurança
5. Compras e pagamentos
6. Conexões opcionais e enquetes
7. Armazenamento no navegador
8. Compartilhamento e conservação
9. Seus direitos
10. Idade mínima e incidentes
11. Atualizações
Esta política explica o uso de dados no site, na conta, no atendimento e no jogo Insanum.
1. Quem cuida dos seus dados e como falar com ele
Controlador.
O controlador dos seus dados é a TM Labs, responsável pelo Insanum. O controlador é quem decide como e para que os seus dados são tratados (art. 5º, VI, da LGPD).
Canal de privacidade.
As instruções para solicitar confirmação, acesso, correção, exclusão, portabilidade ou revogação de consentimento serão publicadas na página de
atendimento
antes da abertura pública. O canal oficial está em preparação e será acessível também a quem perdeu o acesso à conta. O contato para comunicações da ANPD será informado nesta seção.
Canal em vez de encarregado.
O Insanum é um projeto de pequeno porte e, como permite o art. 11 da Resolução CD/ANPD nº 2/2022, usa o canal acima em vez de indicar um encarregado pelo tratamento de dados pessoais. Se um encarregado for indicado, o nome completo dele e o contato serão publicados nesta seção.
2. Dados da conta
O cadastro e o painel tratam e-mail, nome, data de nascimento, senha protegida por hash e registro de aceite. São usados para criação, acesso, comunicação e recuperação da conta.
O CPF é solicitado no cadastro para identificação no atendimento e fica guardado cifrado. Cada conta utiliza um e-mail próprio; o mesmo CPF pode ser informado em mais de uma conta. Gênero e endereço não são solicitados no cadastro. Os dados já informados no painel continuam restritos à conta.
Quando você ativa a autenticação em duas etapas, o serviço mantém os dados necessários à verificação e à recuperação. Senhas não são guardadas em texto legível. No servidor, os identificadores de sessão são protegidos por hash; o navegador conserva a credencial necessária ao uso da sessão.
Dados e finalidades do cadastro
Dado
Quando
Finalidade
Base legal (art. 7º)
E-mail e senha (guardada só como hash)
cadastro
identificar a conta, confirmar o e-mail, recuperar acesso, avisos de segurança
execução do contrato
Nome completo e data de nascimento
cadastro
idade mínima, identificação no suporte e na recuperação
execução do contrato
Gênero
opcional
estatística agregada; nunca exibido a outros jogadores
consentimento (revogável no painel)
CPF
cadastro
identificação no atendimento
execução do contrato
Endereço
opcional
hoje não é usado em nenhum fluxo; se a venda abrir, servirá à prevenção a fraude nas compras
execução do contrato
Endereço IP, navegador, data e hora de acesso
uso do serviço
segurança (limites, bloqueios), auditoria de acessos, suporte
legítimo interesse (segurança e apuração de incidentes)
Dados de jogo (personagens, sessões, eventos)
uso do jogo
operar o mundo, rankings, moderação, análise agregada
execução do contrato
Identificador e nome público do Discord
somente ao autorizar a conexão opcional
vincular seu perfil à conta; o vínculo pode ser removido no painel
execução do serviço solicitado
Preferência de fuso horário
ao salvar no painel
apresentar horários conforme sua escolha
execução do contrato
Assunto e mensagens de atendimento
ao abrir ou responder um ticket
responder à solicitação e manter seu acompanhamento privado
execução do contrato
Aceite dos termos (versão, data)
cadastro
prova do aceite e da versão vigente
execução do contrato
3. Jogo e informações públicas
O serviço mantém personagens, progresso, inventário, saldos, transações, sessões e eventos necessários ao funcionamento do mundo e à apuração de problemas.
As páginas públicas podem apresentar nome do personagem, vocação, nível, posição em rankings, guilda, casa, conquistas, mortes, último login e situação online, conforme o recurso consultado. Algumas informações podem ser consultadas por pessoas sem conta.
A relação entre todos os personagens da mesma conta, os dados pessoais de cadastro e o saldo de Coins não fazem parte do perfil público. Personagens administrativos, modelos e personagens de teste têm filtros próprios; isso não é um controle de privacidade individual disponível a todos.
4. Atendimento e segurança
O atendimento será realizado pelo Discord oficial, após sua criação. As informações necessárias para responder ao pedido podem incluir identificador do usuário, personagem, assunto, mensagens, anexos e datas. As orientações de acesso, conservação e encerramento dos atendimentos serão divulgadas junto com o canal.
O portal não recebe novos tickets de suporte. Para recuperação de senha e confirmação de e-mail, use os fluxos próprios da conta, quando disponíveis.
O Discord é um serviço de terceiros com política própria. Não publique dados pessoais em canais abertos. As instruções para contato privado serão divulgadas antes da abertura do suporte; não há convite oficial disponível neste momento.
Registros técnicos de acesso, endereços IP, horários, tentativas de autenticação e ações de segurança apoiam a operação e a investigação de incidentes.
5. Compras e pagamentos
Quando a compra estiver disponível, o pedido relaciona sua conta ao pacote, quantidade, valor, identificadores da transação, datas e estados de pagamento e crédito. O histórico permite acompanhar o pedido e tratar divergências ou reembolso.
O pagamento por Pix utiliza um provedor de pagamentos e não coleta número de cartão no site. Dados necessários à transação são encaminhados ao provedor.
6. Conexões opcionais e enquetes
Se você autorizar a conexão opcional de um perfil externo disponível no painel, são mantidos seu identificador, nome público e data do vínculo. Essa conexão não solicita mensagens ou servidores e não funciona como login social. A desconexão remove o vínculo; a autorização temporária expira em dez minutos e as credenciais do provedor não são mantidas após o fluxo.
Quando houver enquetes abertas, registramos que a conta participou para impedir votos repetidos. O sistema soma as opções separadamente e não mantém a relação entre a conta e a opção escolhida. Os resultados seguem a regra de exibição da enquete.
7. Armazenamento no navegador
O site utiliza armazenamento local para a sessão da conta e para preferências de navegação, como grupos do menu abertos ou fechados. Apagar esse armazenamento pode encerrar o acesso no navegador ou restaurar preferências. Isso não equivale a excluir sua conta ou seus dados no servidor.
A preferência de fuso horário salva no painel fica associada à conta.
8. Compartilhamento e conservação
Fornecedores de hospedagem, e-mail, armazenamento de cópias de segurança e processamento de pagamentos participam dos fluxos correspondentes. O acesso da equipe deve se limitar às atividades sob sua responsabilidade.
Não vendemos dados pessoais e não os usamos para publicidade de terceiros. Informações podem ser fornecidas a autoridades quando houver obrigação legal ou ordem judicial.
O mundo de jogo e o serviço de contas ainda estão em preparação local. A localização da hospedagem pública, os fornecedores de e-mail e a rotina de cópias de segurança serão informados antes da abertura. O site público é hospedado em infraestrutura que pode processar dados fora do Brasil. As conexões opcionais e os pagamentos, quando abertos, utilizarão os respectivos fornecedores anunciados.
Dados de cadastro, preferências e atendimentos são mantidos para operar a conta e responder às solicitações. Pedidos de exclusão são analisados individualmente; a equipe informa os dados que podem ser removidos e as obrigações de conservação aplicáveis, com sua finalidade. Registros de segurança e acesso ficam em ambiente controlado, com acesso restrito. Códigos de confirmação e sessões expiradas passam por limpeza automática.
Os dados da conta ficam guardados enquanto ela existir e até o atendimento de um pedido de encerramento. Os registros de acesso hoje são mantidos sem apagamento automático, até que um prazo seja definido e publicado aqui.
9. Seus direitos
Pelo art. 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados; acesso; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e suas consequências; e revogação do consentimento. Você também pode se opor a tratamentos baseados em legítimo interesse.
A confirmação ou o acesso segue resposta simplificada imediata ou declaração completa em até 15 dias, conforme o art. 19 da LGPD; esse prazo não abrange indistintamente toda solicitação.
Use o
canal de privacidade
. Podemos verificar sua titularidade por meio proporcional e seguro. O resumo disponível no painel não substitui uma resposta completa quando ela for necessária. Você também pode procurar a ANPD.
10. Idade mínima e incidentes
O cadastro exige idade mínima de 18 anos, pela data de nascimento declarada no cadastro. Essa declaração não é verificada pelo Insanum. O serviço não se dirige a menores de 18 anos. O responsável legal que encontrar uma conta criada por menor pode pedir, pelo
canal de privacidade
, acesso aos dados, a correção deles ou o encerramento da conta.
Em caso de incidente de segurança sujeito a comunicação, a ANPD e os titulares afetados serão informados conforme os critérios e prazos legais aplicáveis, com orientação sobre os dados envolvidos e as medidas adotadas.
11. Atualizações
As atualizações indicam versão e data. Alterações relevantes são comunicadas no site e no
Discord
. Consulte também os
Termos de Uso
e a
Ajuda
.