As vendas ainda não estão abertas. As condições abaixo descrevem os recursos preparados para o Insanum; a disponibilidade de cada produto é informada na conta.
Esta política explica o uso de dados no site, na conta, no atendimento e no jogo Insanum.
1. Quem cuida dos seus dados e como falar com ele
Controlador. O controlador dos seus dados é a TM Labs, responsável pelo Insanum. O controlador é quem decide como e para que os seus dados são tratados (art. 5º, VI, da LGPD).
Canal de privacidade. Os contatos são publicados em Contatos oficiais, inclusive para quem perdeu acesso ao jogo. O Discord oficial oferece tickets privados. Você também pode enviar solicitações para contato@insanumot.com.br. A identificação empresarial completa do responsável também está pendente e será publicada antes da abertura comercial.
O atendimento encaminha solicitações de proteção de dados ao responsável pela operação. Caso seja designado um encarregado, sua identificação e contato serão publicados aqui. Esta política não presume uma dispensa legal de obrigações de proteção de dados.
2. Dados da conta
O cadastro e o painel tratam e-mail, nome, data de nascimento, senha protegida por hash e registro de aceite. São usados para criação, acesso, comunicação e recuperação da conta.
O CPF é solicitado no cadastro para identificação no atendimento e fica guardado cifrado. Cada conta utiliza um e-mail próprio; o mesmo CPF pode ser informado em mais de uma conta. Gênero e endereço não são solicitados no cadastro. Os dados já informados no painel continuam restritos à conta.
Quando você ativa a autenticação em duas etapas, o serviço mantém os dados necessários à verificação e à recuperação. Senhas não são guardadas em texto legível. No servidor, os identificadores de sessão são protegidos por hash; o navegador conserva a credencial necessária ao uso da sessão.
Se houver gênero ou endereço de um cadastro anterior, esses campos não são públicos e não são exigidos para novas contas. Sua conservação, correção ou remoção pode ser solicitada ao atendimento. Não há uso desses campos para publicidade comportamental.
Dados e finalidades do cadastro
Dado
Quando
Finalidade
Base legal (art. 7º)
E-mail e senha (guardada só como hash)
cadastro
identificar a conta, confirmar o e-mail, recuperar acesso, avisos de segurança
execução do contrato
Nome completo e data de nascimento
cadastro
idade mínima, identificação no suporte e na recuperação
execução do contrato
CPF
cadastro
identificação no atendimento
execução do contrato
Endereço IP, navegador, data e hora de acesso
uso do serviço
segurança (limites, bloqueios), auditoria de acessos, suporte
legítimo interesse (segurança e apuração de incidentes)
Dados de jogo (personagens, sessões, eventos)
uso do jogo
operar o mundo, rankings, moderação, análise agregada
execução do contrato
Identificador e nome público do Discord
somente ao autorizar a conexão opcional
vincular seu perfil à conta; o vínculo pode ser removido no painel
execução do serviço solicitado
Preferência de fuso horário
ao salvar no painel
apresentar horários conforme sua escolha
execução do contrato
Assunto e mensagens de atendimento
ao abrir ou responder um ticket
responder à solicitação e manter seu acompanhamento privado
execução do contrato
Aceite dos termos (versão, data)
cadastro
prova do aceite e da versão vigente
execução do contrato
3. Jogo e informações públicas
O serviço mantém personagens, progresso, inventário, saldos, transações, sessões e eventos necessários ao funcionamento do mundo e à apuração de problemas.
As páginas públicas podem apresentar nome do personagem, vocação, nível, posição em rankings, guilda, casa, conquistas, mortes, último login e situação online, conforme o recurso consultado. Algumas informações podem ser consultadas por pessoas sem conta.
A relação entre todos os personagens da mesma conta, os dados pessoais de cadastro e o saldo de Coins não fazem parte do perfil público. Personagens administrativos, modelos e personagens de teste têm filtros próprios; isso não é um controle de privacidade individual disponível a todos.
4. Atendimento e segurança
Pedidos de atendimento podem incluir identificador da conta ou do perfil de contato, personagem, assunto, mensagens, imagens, datas e respostas. São utilizados para verificar a titularidade, solucionar o caso e registrar o acompanhamento. Envie somente o necessário; nunca envie senha, código de autenticação ou número completo de cartão.
O portal não recebe novos tickets de suporte. Para recuperação de senha e confirmação de e-mail, use os fluxos próprios da conta, quando disponíveis.
O Discord oficial oferece atendimento por tickets privados. Esse serviço tem política de privacidade própria. Uma conversa privada de suporte não autoriza a publicação de seus dados em canais abertos.
Registros técnicos de acesso, endereços IP, horários, tentativas de autenticação e ações de segurança apoiam a operação e a investigação de incidentes.
5. Compras e pagamentos
Quando a compra estiver disponível, o pedido relaciona sua conta ao pacote, quantidade, valor, identificadores da transação, datas e estados de pagamento e crédito. O histórico permite acompanhar o pedido e tratar divergências ou reembolso.
Pix, cartão e cobranças recorrentes, quando habilitados, são processados por um provedor de pagamentos. O checkout de cartão ocorre no ambiente do provedor; o Insanum não armazena o número completo nem o código de segurança do cartão. Mantemos referências de pagamento e assinatura, valores e estados necessários à entrega, cancelamento e conciliação.
O Bazar registra anúncios, lances, reservas de Coins, comissão e mudança de titularidade do personagem. A ficha pública mostra os dados de jogo previstos no anúncio, sem revelar e-mail, CPF, conta ou dados de pagamento dos participantes. VIP, Loyalty e registros comerciais ficam vinculados à respectiva conta.
6. Conexões opcionais e enquetes
Se você autorizar a conexão opcional de um perfil externo disponível no painel, são mantidos seu identificador, nome público e data do vínculo. Essa conexão não solicita mensagens ou servidores e não funciona como login social. A desconexão remove o vínculo; a autorização temporária expira em dez minutos e as credenciais do provedor não são mantidas após o fluxo.
Quando houver enquetes abertas, registramos que a conta participou para impedir votos repetidos. O sistema soma as opções separadamente e não mantém a relação entre a conta e a opção escolhida. Os resultados seguem a regra de exibição da enquete.
7. Armazenamento no navegador
O site utiliza armazenamento local para a sessão da conta e para preferências de navegação, como grupos do menu abertos ou fechados. Apagar esse armazenamento pode encerrar o acesso no navegador ou restaurar preferências. Isso não equivale a excluir sua conta ou seus dados no servidor.
A preferência de fuso horário salva no painel fica associada à conta.
A sessão usa uma credencial no armazenamento local do navegador; o idioma e a preferência de menu também podem ser lembrados. Avisos temporários e a seleção diária podem usar armazenamento da aba. O site não instala ferramentas de publicidade comportamental. Links para serviços externos podem abrir páginas com armazenamento e políticas próprios.
O contador próprio de visitas soma visualizações por página e dia, sem criar um identificador de visitante. O IP é usado para limitar requisições, não para compor esse contador. O envio respeita os sinais Do Not Track e Global Privacy Control do navegador. Registros técnicos de segurança são tratados separadamente.
8. Compartilhamento e conservação
Fornecedores de hospedagem, e-mail, armazenamento de cópias de segurança e processamento de pagamentos participam dos fluxos correspondentes. O acesso da equipe deve se limitar às atividades sob sua responsabilidade.
Não vendemos dados pessoais e não os usamos para publicidade de terceiros. Informações podem ser fornecidas a autoridades quando houver obrigação legal ou ordem judicial.
O portal e a wiki usam hospedagem de páginas que pode processar dados fora do Brasil. O mundo e a API de contas operam em servidor privado em São Paulo, Brasil. Um serviço de e-mail transacional envia confirmação e recuperação. Serviços opcionais de perfil e pagamento têm infraestrutura própria. Solicitações sobre destinatários e transferências internacionais serão tratadas pelo canal de privacidade; o aceite dos termos não é autorização genérica para usos incompatíveis com esta política.
Dados de cadastro, preferências e atendimentos são mantidos para operar a conta e responder às solicitações. Pedidos de exclusão são analisados individualmente; a equipe informa os dados que podem ser removidos e as obrigações de conservação aplicáveis, com sua finalidade. Registros de segurança e acesso ficam em ambiente controlado, com acesso restrito. Códigos de confirmação e sessões expiradas passam por limpeza automática.
Os dados da conta são mantidos enquanto necessários à prestação do serviço. A retenção de pedidos, registros de segurança e cópias de segurança deve considerar obrigações legais, apuração de incidentes e defesa de direitos. Ainda não há descarte automático geral dos registros do banco: pedidos de eliminação passam por análise individual, com informação sobre o que será eliminado ou conservado e por quê.
Na operação atual, os arquivos de log da API e do mundo têm rotação diária com 14 cópias. As cópias diárias do banco são conservadas por aproximadamente 14 dias no servidor. Há também cópia de segurança criptografada fora do servidor, no armazenamento em nuvem do responsável, com 14 versões diárias, 8 semanais e 12 mensais, por até 12 meses. Isso não apaga os registros de auditoria e transações do próprio banco; também há registros técnicos do sistema com limites próprios. Conservação excepcional para apuração ou obrigação legal deve ser justificada.
9. Seus direitos
Pelo art. 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados; acesso; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e suas consequências; e revogação do consentimento. Você também pode se opor a tratamentos baseados em legítimo interesse.
A confirmação ou o acesso segue resposta simplificada imediata ou declaração completa em até 15 dias, conforme o art. 19 da LGPD; esse prazo não abrange indistintamente toda solicitação.
Use o canal de privacidade. Podemos verificar sua titularidade por meio proporcional e seguro. O resumo disponível no painel não substitui uma resposta completa quando ela for necessária. Você também pode procurar a ANPD.
10. Idade mínima e incidentes
O cadastro exige idade mínima de 18 anos, pela data de nascimento declarada no cadastro. Essa declaração não é verificada pelo Insanum. O serviço não se dirige a menores de 18 anos. O responsável legal que encontrar uma conta criada por menor pode pedir, pelo canal de privacidade, acesso aos dados, a correção deles ou o encerramento da conta.
Em caso de incidente de segurança sujeito a comunicação, a ANPD e os titulares afetados serão informados conforme os critérios e prazos legais aplicáveis, com orientação sobre os dados envolvidos e as medidas adotadas.
Para responsáveis: não autorize o uso por menor com uma data de nascimento falsa. Se identificar uma conta de menor, preserve as informações necessárias ao relato e evite divulgar os dados em canais públicos. Não envie documento de identidade espontaneamente; eventual verificação deve usar um procedimento privado, proporcional e explicado pelo atendimento.
11. Atualizações
As atualizações indicam versão e data. Alterações relevantes são comunicadas no site e no Discord. Consulte também os Termos de Uso e a Ajuda.