Resumo honesto: guardamos o mínimo para o jornal funcionar, não vendemos nada disso, e você apaga tudo num botão.
1. Quem trata seus dados
O controlador dos dados é o responsável pelo Elements Companion. Contato para qualquer pedido — acesso, correção, exclusão ou dúvida: contato@elementsonline.com.br.
2. O que coletamos
E-mail e nome — para identificar sua conta e você entrar.
Senha — guardada apenas como hash (scrypt, com sal por usuário). Não guardamos a senha em texto: nem nós conseguimos lê-la.
Preferências de leitura — as categorias, os interesses que você escreve e as fontes RSS que cadastra.
Progresso de leitura — o que você marcou como lido, seus 👍 e 👎, e quais manchetes o mascote já te mostrou.
Progresso do mascote — nível, XP, HP, ouro e os eventos do RPG.
Ajustes visuais — tema do jornal, cenário e moldura do mascote.
Vínculo com o Elements Online (opcional) — se você vincular, guardamos só o token de sessão do jogo (validade de 7 dias) para espelhar seu personagem. A senha do jogo não é guardada: ela vai direto para a API do jogo no momento do vínculo.
Cookie de sessão — um único cookie, essencial para manter você conectado. Não usamos cookies de análise, de publicidade ou de rastreamento.
Endereço IP — usado momentaneamente para limitar tentativas de login e criação de contas (proteção contra abuso). Esse contador vive na memória do servidor e some quando ele reinicia. O IP também pode aparecer nos registros técnicos do servidor web, como em qualquer site.
3. Para que usamos
Para entregar o serviço que você pediu: montar seu jornal no seu escopo, lembrar o que você já leu, manter seu mascote e proteger o serviço contra abuso. Nada além disso.
Base legal (LGPD, art. 7º): execução do contrato com você, para o funcionamento da conta; legítimo interesse, para a proteção contra abuso.
4. Com quem compartilhamos
Não vendemos seus dados. Não os cedemos a anunciantes ou a corretores de dados. Não fazemos perfil publicitário.
Há dois destinos técnicos, e só o necessário vai para eles:
O fornecedor de IA (Anthropic ou OpenAI, conforme a configuração da instalação) recebe o texto das notícias coletadas e o texto dos interesses das categorias, para classificar e resumir. Não enviamos seu e-mail, seu nome, sua senha nem seu histórico de leitura.
A API do Elements Online recebe seu usuário e senha do jogo apenas no momento em que você pede o vínculo, e depois só o token, para ler seu personagem e depositar o ouro.
Também podemos entregar dados se uma ordem judicial obrigar — e isso não vale como permissão para nada além do que ela determinar.
5. Por quanto tempo guardamos
Enquanto sua conta existir. Ao excluí-la, os dados pessoais listados acima são apagados na hora do banco de dados. Se a instalação mantiver cópias de segurança, o dado pode sobreviver nelas até a cópia ser substituída.
6. Seus direitos
A LGPD (art. 18) te dá direito a confirmar o tratamento, acessar, corrigir, portar e excluir seus dados. Na prática:
Acessar e corrigir: suas categorias, fontes e ajustes estão nas próprias telas do serviço.
Excluir: botão Excluir minha conta na página Conta — imediato, sem precisar pedir a ninguém.
Senhas são guardadas com hash e sal; as sessões usam token aleatório de 256 bits em cookie HttpOnly, com Secure quando o acesso é por HTTPS. Nenhum sistema é infalível: se houver um incidente que possa te afetar, avisaremos.
O serviço não é direcionado a menores de 13 anos e não coletamos dados sabidamente de crianças.
8. Mudanças nesta política
Esta é a versão inicial. Se ela mudar, a data no rodapé muda junto e a alteração aparece nesta página.
