As vendas ainda não estão abertas. As condições abaixo descrevem os recursos preparados para o Insanum; a disponibilidade de cada produto é informada na conta.
Esta política explica o uso de dados no site, na conta, no atendimento e no jogo Insanum.
1. Quem cuida dos seus dados e como falar com ele
Controlador. O controlador dos seus dados é a TM Labs, responsável pelo Insanum. O controlador é quem decide como e para que os seus dados são tratados (art. 5º, VI, da LGPD).
Canal de privacidade. Os contatos são publicados em Contatos oficiais, inclusive para quem perdeu acesso ao jogo. O Discord oficial oferece tickets privados; o recebimento de e-mails do novo domínio ainda aguarda validação. A identificação empresarial completa do responsável também está pendente e será publicada antes da abertura comercial.
O atendimento encaminha solicitações de proteção de dados ao responsável pela operação. Caso seja designado um encarregado, sua identificação e contato serão publicados aqui. Esta política não presume uma dispensa legal de obrigações de proteção de dados.
2. Dados da conta
O cadastro e o painel tratam e-mail, nome, data de nascimento, senha protegida por hash e registro de aceite. São usados para criação, acesso, comunicação e recuperação da conta.
O CPF é solicitado no cadastro para identificação no atendimento e fica guardado cifrado. Cada conta utiliza um e-mail próprio; o mesmo CPF pode ser informado em mais de uma conta. Gênero e endereço não são solicitados no cadastro. Os dados já informados no painel continuam restritos à conta.
Quando você ativa a autenticação em duas etapas, o serviço mantém os dados necessários à verificação e à recuperação. Senhas não são guardadas em texto legível. No servidor, os identificadores de sessão são protegidos por hash; o navegador conserva a credencial necessária ao uso da sessão.
Se houver gênero ou endereço de um cadastro anterior, esses campos não são públicos e não são exigidos para novas contas. Sua conservação, correção ou remoção pode ser solicitada ao atendimento. Não há uso desses campos para publicidade comportamental.
Dados e finalidades do cadastro
Dado
Quando
Finalidade
Base legal (art. 7º)
E-mail e senha (guardada só como hash)
cadastro
identificar a conta, confirmar o e-mail, recuperar acesso, avisos de segurança
execução do contrato
Nome completo e data de nascimento
cadastro
idade mínima, identificação no suporte e na recuperação
execução do contrato
CPF
cadastro
identificação no atendimento
execução do contrato
Endereço IP, navegador, data e hora de acesso
uso do serviço
segurança (limites, bloqueios), auditoria de acessos, suporte
legítimo interesse (segurança e apuração de incidentes)
Dados de jogo (personagens, sessões, eventos)
uso do jogo
operar o mundo, rankings, moderação, análise agregada
execução do contrato
Identificador e nome público do Discord
somente ao autorizar a conexão opcional
vincular seu perfil à conta; o vínculo pode ser removido no painel
execução do serviço solicitado
Preferência de fuso horário
ao salvar no painel
apresentar horários conforme sua escolha
execução do contrato
Assunto e mensagens de atendimento
ao abrir ou responder um ticket
responder à solicitação e manter seu acompanhamento privado
execução do contrato
Aceite dos termos (versão, data)
cadastro
prova do aceite e da versão vigente
execução do contrato
3. Jogo e informações públicas
O serviço mantém personagens, progresso, inventário, saldos, transações, sessões e eventos necessários ao funcionamento do mundo e à apuração de problemas.
As páginas públicas podem apresentar nome do personagem, vocação, nível, posição em rankings, guilda, casa, conquistas, mortes, último login e situação online, conforme o recurso consultado. Algumas informações podem ser consultadas por pessoas sem conta.
A relação entre todos os personagens da mesma conta, os dados pessoais de cadastro e o saldo de Coins não fazem parte do perfil público. Personagens administrativos, modelos e personagens de teste têm filtros próprios; isso não é um controle de privacidade individual disponível a todos.
4. Atendimento e segurança
Pedidos de atendimento podem incluir identificador da conta ou do perfil de contato, personagem, assunto, mensagens, imagens, datas e respostas. São utilizados para verificar a titularidade, solucionar o caso e registrar o acompanhamento. Envie somente o necessário; nunca envie senha, código de autenticação ou número completo de cartão.
O portal não recebe novos tickets de suporte. Para recuperação de senha e confirmação de e-mail, use os fluxos próprios da conta, quando disponíveis.
O Discord oficial oferece atendimento por tickets privados. Esse serviço tem política de privacidade própria. Uma conversa privada de suporte não autoriza a publicação de seus dados em canais abertos.
Registros técnicos de acesso, endereços IP, horários, tentativas de autenticação e ações de segurança apoiam a operação e a investigação de incidentes.
5. Compras e pagamentos
Quando a compra estiver disponível, o pedido relaciona sua conta ao pacote, quantidade, valor, identificadores da transação, datas e estados de pagamento e crédito. O histórico permite acompanhar o pedido e tratar divergências ou reembolso.
Pix, cartão e cobranças recorrentes, quando habilitados, são processados por um provedor de pagamentos. O checkout de cartão ocorre no ambiente do provedor; o Insanum não armazena o número completo nem o código de segurança do cartão. Mantemos referências de pagamento e assinatura, valores e estados necessários à entrega, cancelamento e conciliação.
O Bazar registra anúncios, lances, reservas de Coins, comissão e mudança de titularidade do personagem. A ficha pública mostra os dados de jogo previstos no anúncio, sem revelar e-mail, CPF, conta ou dados de pagamento dos participantes. VIP, Loyalty e registros comerciais ficam vinculados à respectiva conta.
6. Conexões opcionais e enquetes
Se você autorizar a conexão opcional de um perfil externo disponível no painel, são mantidos seu identificador, nome público e data do vínculo. Essa conexão não solicita mensagens ou servidores e não funciona como login social. A desconexão remove o vínculo; a autorização temporária expira em dez minutos e as credenciais do provedor não são mantidas após o fluxo.
Quando houver enquetes abertas, registramos que a conta participou para impedir votos repetidos. O sistema soma as opções separadamente e não mantém a relação entre a conta e a opção escolhida. Os resultados seguem a regra de exibição da enquete.
7. Armazenamento no navegador
O site utiliza armazenamento local para a sessão da conta e para preferências de navegação, como grupos do menu abertos ou fechados. Apagar esse armazenamento pode encerrar o acesso no navegador ou restaurar preferências. Isso não equivale a excluir sua conta ou seus dados no servidor.
A preferência de fuso horário salva no painel fica associada à conta.
A sessão usa uma credencial no armazenamento local do navegador; o idioma e a preferência de menu também podem ser lembrados. Avisos temporários e a seleção diária podem usar armazenamento da aba. O site não instala ferramentas de publicidade comportamental. Links para serviços externos podem abrir páginas com armazenamento e políticas próprios.
O contador próprio de visitas soma visualizações por página e dia, sem criar um identificador de visitante. O IP é usado para limitar requisições, não para compor esse contador. O envio respeita os sinais Do Not Track e Global Privacy Control do navegador. Registros técnicos de segurança são tratados separadamente.
8. Compartilhamento e conservação
Fornecedores de hospedagem, e-mail, armazenamento de cópias de segurança e processamento de pagamentos participam dos fluxos correspondentes. O acesso da equipe deve se limitar às atividades sob sua responsabilidade.
Não vendemos dados pessoais e não os usamos para publicidade de terceiros. Informações podem ser fornecidas a autoridades quando houver obrigação legal ou ordem judicial.
O portal e a wiki usam hospedagem de páginas que pode processar dados fora do Brasil. O mundo e a API de contas operam em servidor privado em São Paulo, Brasil. Um serviço de e-mail transacional envia confirmação e recuperação. Serviços opcionais de perfil e pagamento têm infraestrutura própria. Solicitações sobre destinatários e transferências internacionais serão tratadas pelo canal de privacidade; o aceite dos termos não é autorização genérica para usos incompatíveis com esta política.
Dados de cadastro, preferências e atendimentos são mantidos para operar a conta e responder às solicitações. Pedidos de exclusão são analisados individualmente; a equipe informa os dados que podem ser removidos e as obrigações de conservação aplicáveis, com sua finalidade. Registros de segurança e acesso ficam em ambiente controlado, com acesso restrito. Códigos de confirmação e sessões expiradas passam por limpeza automática.
Os dados da conta são mantidos enquanto necessários à prestação do serviço. A retenção de pedidos, registros de segurança e cópias de segurança deve considerar obrigações legais, apuração de incidentes e defesa de direitos. Ainda não há descarte automático geral dos registros do banco: pedidos de eliminação passam por análise individual, com informação sobre o que será eliminado ou conservado e por quê.
Na operação atual, os arquivos de log da API e do mundo têm rotação diária com 14 cópias. As cópias diárias do banco são conservadas por aproximadamente 14 dias no servidor. Isso não apaga os registros de auditoria e transações do próprio banco; também há registros técnicos do sistema com limites próprios. Conservação excepcional para apuração ou obrigação legal deve ser justificada.
9. Seus direitos
Pelo art. 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados; acesso; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e suas consequências; e revogação do consentimento. Você também pode se opor a tratamentos baseados em legítimo interesse.
A confirmação ou o acesso segue resposta simplificada imediata ou declaração completa em até 15 dias, conforme o art. 19 da LGPD; esse prazo não abrange indistintamente toda solicitação.
Use o canal de privacidade. Podemos verificar sua titularidade por meio proporcional e seguro. O resumo disponível no painel não substitui uma resposta completa quando ela for necessária. Você também pode procurar a ANPD.
10. Idade mínima e incidentes
O cadastro exige idade mínima de 18 anos, pela data de nascimento declarada no cadastro. Essa declaração não é verificada pelo Insanum. O serviço não se dirige a menores de 18 anos. O responsável legal que encontrar uma conta criada por menor pode pedir, pelo canal de privacidade, acesso aos dados, a correção deles ou o encerramento da conta.
Em caso de incidente de segurança sujeito a comunicação, a ANPD e os titulares afetados serão informados conforme os critérios e prazos legais aplicáveis, com orientação sobre os dados envolvidos e as medidas adotadas.
Para responsáveis: não autorize o uso por menor com uma data de nascimento falsa. Se identificar uma conta de menor, preserve as informações necessárias ao relato e evite divulgar os dados em canais públicos. Não envie documento de identidade espontaneamente; eventual verificação deve usar um procedimento privado, proporcional e explicado pelo atendimento.
11. Atualizações
As atualizações indicam versão e data. Alterações relevantes são comunicadas no site e no Discord. Consulte também os Termos de Uso e a Ajuda.