Política de Privacidade

Pra você ter uma conta e usar o Forja, guardamos:

• E-mail e senha (a senha nunca fica em texto puro — só um hash, não reversível);
• Nome de exibição, CPF (opcional) e avatar, se você preencher em Minha Conta;
• Se você assinar um plano pago: nome, CPF ou CNPJ e e-mail de quem paga, que vão na nota fiscal, e o histórico das mensalidades (valor, vencimento e se foi paga). Os dados do cartão nunca passam pelo Forja: são digitados direto na página do Asaas;
• Data de nascimento, informada no cadastro e usada apenas para verificar a idade mínima de 16 anos;
• O registro de que você aceitou estes documentos: data, versão aceita e o endereço IP de onde o aceite partiu;
• O conteúdo que você cria: campanhas, fichas de personagem, mapas, recursos da Biblioteca (NPCs, itens, monstros...) e o histórico de rolagens/combate dentro deles;
• O registro de cada pedido de assistência por inteligência artificial que você faz: o tipo de pedido (por exemplo, o resumo de retomada de campanha), quanto a IA consumiu, quanto custou e quanto demorou. Esse registro não guarda o que foi enviado no pedido;
• A resposta que a IA devolveu, guardada por 90 dias e depois apagada automaticamente. Ela existe por um motivo só: se alguém reclamar de uma resposta da IA, como algo ofensivo, um viés ou um texto que não devia ter saído, a única forma de apurar é ver o que a IA de fato escreveu, e não a versão já montada que aparece na tela. Passados os 90 dias, some;
• Se você for mestre e conectar um canal do YouTube ao Estúdio de Transmissão: os dados do canal descritos na seção 4.1;
• Dados técnicos básicos de sessão (endereço IP, no momento do login, só pra segurança — ver seção 5).

Só pra operar o produto: autenticar você, salvar o que você cria, sincronizar sua mesa em tempo real com outros jogadores, e (quando você reporta um bug ou sugere uma melhoria) melhorar o Forja.

A medição de uso da IA existe por um motivo específico: cada pedido de assistência por inteligência artificial tem custo real, e é essa medida que permite controlar a cota de cada plano e saber quanto o Forja gasta de verdade. Ela não é usada pra traçar perfil seu nem vai pra lugar nenhum fora do Forja.

Guardar a resposta da IA por 90 dias tem outro motivo, e ele é de responsabilidade: um texto escrito por máquina pode sair errado, enviesado ou ofensivo, e um produto que não consegue olhar o que a IA respondeu não consegue corrigir nem responder por isso. Esse material serve pra apurar reclamação sobre uma resposta da IA. Não é usado pra traçar perfil nem pra treinar nada, e não vai pra lugar nenhum fora do Forja.

O controlador dos seus dados é João Paulo da Silva Ferreira, pessoa física inscrita no CPF sob o nº 069.***.846-**.

O encarregado pelo tratamento de dados pessoais (DPO), a quem você pode se dirigir para qualquer assunto de privacidade, é a mesma pessoa, pelo e-mail contato@forjarpg.com.br ou pela página de Contato.

Não vendemos seus dados, nem os compartilhamos com terceiros para fins de marketing. Usamos alguns fornecedores apenas para o Forja funcionar, e cada um acessa somente o necessário para prestar o próprio serviço:

• Render — hospedagem do site e da API, incluindo os registros de acesso;
• Neon — banco de dados, onde ficam sua conta e todo o conteúdo que você cria;
• Cloudinary — imagens que você envia (avatar, capa de campanha, mapas e prints);
• Resend — envio dos e-mails da plataforma, como o de redefinição de senha;
• Asaas, só para quem assina um plano pago: a cobrança no cartão e a emissão da nota fiscal. Recebe o nome, o CPF ou CNPJ e o e-mail de quem paga, e os dados do cartão, que você digita direto na página dele. Por exigência da lei fiscal, o Asaas guarda o registro dos pagamentos e das notas mesmo depois de você excluir a conta no Forja;
• Have I Been Pwned — verificação de senha vazada no cadastro e na troca de senha. Sua senha nunca é enviada: só os cinco primeiros caracteres de um resumo criptográfico dela, um método que impede o serviço de saber qual senha foi consultada;
• Sentry — registro de erros da plataforma, para sabermos quando algo quebra. Recebe a mensagem do erro, o endereço da tela onde aconteceu e o identificador da sua conta. Não recebe senha, token de acesso, CPF, data de nascimento nem o conteúdo do que você cria, e o seu navegador não fala diretamente com ele: o envio parte do nosso servidor;
• Anthropic — assistência por Inteligência Artificial (resumos e ferramentas do mestre). Este recurso ainda não está ativo: os pedidos de assistência devolvem textos de exemplo e nada do que você escreve sai daqui para essa finalidade. Quando for ativado, o material que cada ferramenta de assistência precisa ler passará a ser enviado para lá, e esta página passa a dizer isso automaticamente, no mesmo momento em que passar a ser verdade;
• Google (YouTube), só para o mestre que conecta um canal do YouTube ao Estúdio de Transmissão: o Forja cria a live e escreve no chat pelo canal conectado. O que é lido, gravado e guardado está na seção 4.1;

O Estúdio de Transmissão usa os Serviços de API do YouTube (YouTube API Services). Ao conectar seu canal, você também concorda com os Termos de Serviço do YouTube, e o que o Google faz com os seus dados segue a Política de Privacidade do Google.

Conectar o canal é opcional e só aparece para o mestre com o Estúdio no plano. A conexão é feita pelo login do Google, que pede uma única permissão: gerenciar a sua conta do YouTube (youtube.force-ssl). Ela é a única permissão do YouTube que deixa criar uma live e escrever no chat. O Forja não pede acesso ao seu e-mail, ao seu perfil do Google nem a nenhum outro serviço do Google.

O que o Forja lê do YouTube

• O identificador, o nome e a foto do seu canal, para mostrar qual canal está conectado;
• A lista das suas playlists (nome e identificador), quando você abre a tela de preparar a live, para escolher em qual delas a live entra. A lista é lida na hora e não é guardada;
• As mensagens do chat da live: nome e foto de quem escreveu, o texto, o horário, se a pessoa é dona, moderadora ou membro do canal, e o valor de Super Chat ou Super Sticker. Elas aparecem na janela da live e, para os jogadores da sua mesa, numa janela por cima do mapa. Ficam só na memória do servidor, limitadas às últimas 200 mensagens de cada live, e nunca são gravadas no banco de dados.

O que o Forja faz no seu canal, sempre a partir de um clique seu

• Cria a live (o evento no YouTube Studio) com o título, a descrição, quem pode ver e o atraso que você escolheu. Alguns ajustes vão sempre iguais: a live entra e sai do ar sozinha, dá pra voltar o vídeo, outros sites podem incorporar, ela fica gravada no canal e é marcada como não feita para crianças;
• Cria uma única ligação de vídeo (stream) chamada “Forja”, reusada em todas as lives, e liga cada live nova a ela;
• Completa o vídeo da live com as tags, a categoria Jogos e o idioma português;
• Coloca a live na playlist escolhida e envia a miniatura, quando você manda uma;
• Escreve no chat da live: as suas respostas, como o canal, e as dos jogadores da sua mesa, também pelo seu canal, com o nome do personagem (ou do jogador) na frente.

O Forja não apaga vídeos, não mexe em lives que ele não criou e não lê comentários, inscritos nem estatísticas do canal.

O que fica guardado

• O token de renovação de acesso que o Google entrega (refresh token), cifrado (AES-256-GCM). Ele nunca volta para o navegador. O token de acesso, que vale cerca de 1 hora, fica só na memória do servidor;
• O identificador, o nome e o endereço da foto do canal;
• Os identificadores da ligação de vídeo, da última live preparada e do chat dela;
• A chave de transmissão da ligação de vídeo, cifrada, que é para onde a imagem da mesa é enviada. Só os 4 últimos caracteres ficam à vista, para a tela mostrar “termina em”;
• No seu navegador, e não no servidor: a descrição, as tags, a playlist, quem pode ver e o atraso da última live de cada campanha, para a próxima já abrir preenchida (ver seção 6).

Uso limitado

O uso que o Forja faz das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Os dados do YouTube servem só para as funções do Estúdio descritas acima. Não vendemos esses dados, não os usamos para publicidade, não traçamos perfil, não os usamos para treinar inteligência artificial e não os repassamos a ninguém além dos fornecedores que hospedam o Forja (seção 4). Ninguém da equipe lê esses dados, a não ser com a sua autorização, para investigar abuso ou segurança, ou por exigência legal.

Como desconectar e tirar a permissão

Na janela da live, abra a engrenagem (Ajustes gerais da live) e clique em Desconectar, no bloco Canal do YouTube. O Forja pede ao Google para revogar a permissão e apaga o token de renovação, o identificador, o nome e a foto do canal, os identificadores da ligação de vídeo, da live e do chat, e a chave de transmissão. O token de acesso some da memória na hora.

Você também pode tirar o acesso direto na sua conta do Google, em security.google.com/settings/security/permissions. Nesse caso, na próxima vez que o Forja tentar usar o canal, o Google recusa e o Forja apaga o registro do canal. A chave de transmissão sai quando você clica em Desconectar.

Excluir a conta do Forja faz o mesmo que desconectar: pede ao Google para revogar a permissão e apaga tudo o que está acima, junto com o registro das suas lives (o tempo que cada uma ficou no ar) e os fundos de live que você enviou.

Todos os fornecedores acima operam fora do Brasil — nos Estados Unidos, com exceção do Have I Been Pwned, no Reino Unido. Isso significa que seus dados são armazenados e processados no exterior, como permite o art. 33 da Lei Geral de Proteção de Dados, com base na execução do contrato entre você e o Forja e mediante cláusulas contratuais dos próprios fornecedores.

Se isso for um impeditivo para você, o caminho é não usar a plataforma — não temos hoje uma opção de hospedagem exclusivamente nacional.

Usamos um único cookie, técnico e obrigatório pra manter sua sessão logada (o token de renovação de acesso). Ele é httpOnly (nenhum script do site consegue lê-lo) e some quando você sai da conta ou troca a senha. Não usamos cookies de rastreamento ou publicidade.

O site também guarda algumas preferências no armazenamento local do seu navegador — coisas como o tamanho do pincel do mapa ou quando você viu um anúncio pela última vez. Esses dados ficam só no seu aparelho, nunca são enviados pra nós e somem quando você limpa os dados do site.

O Forja pode exibir publicidade pra quem usa o plano gratuito. Os anúncios são nossos: cada peça é escolhida por nós, servida pelos nossos próprios servidores, e não vem de nenhuma rede de publicidade.

Isso tem uma consequência concreta pra você: nenhum anúncio no Forja rastreia você. Não criamos perfil de interesse, não registramos quem viu qual peça, não cruzamos seu comportamento com outros sites e não compartilhamos nada com terceiros. Os únicos números que guardamos são da própria peça — quantas vezes ela apareceu e quantas vezes foi clicada, somados, sem ligação com nenhuma conta.

Planos pagos removem a publicidade da plataforma inteira.

Senhas com hash (nunca texto puro), limite de tentativas de login, bloqueio temporário após tentativas erradas seguidas, e conexão criptografada (HTTPS) em produção. Trocar sua senha desconecta automaticamente qualquer outro dispositivo logado na sua conta.

Você pode, a qualquer momento, direto pela aba Segurança em Minha Conta:

• Acessar e corrigir seus dados — edite nome, CPF e avatar em Minha Conta;
• Exportar uma cópia de tudo que você criou, em formato legível;
• Excluir sua conta — remove seu login e apaga o conteúdo do qual você é dono. Se você é mestre de uma campanha com outros jogadores dentro, precisa excluir ou esvaziar essa campanha antes (pra não apagar a mesa de outra pessoa sem aviso).

Reportes de bug e sugestões de melhoria que você enviou continuam no ar (têm valor pro produto todo), mas deixam de ter seu nome vinculado — aparecem como "Usuário excluído".

Guardamos seus dados enquanto sua conta existir. Ao excluir a conta, a exclusão é imediata e definitiva — não é possível desfazer.

Três coisas têm prazo próprio, mais curto que isso, e somem sozinhas mesmo com a conta ativa:

• 90 dias — notificações;
• 90 dias — a resposta que a IA devolveu (ver seção 1);
• 1 ano — o registro de eventos de segurança da sua conta (login, troca de senha, 2FA), que guarda o endereço IP do momento. Ele existe pra investigar acesso indevido e pra reconhecer ataque que se espalha por meses — por isso o prazo é mais longo que os outros, e por isso não é pra sempre.

Os dados de um canal do YouTube conectado ficam até você desconectar o canal, tirar a permissão no Google ou excluir a conta, como explica a seção 4.1.

Duas coisas não são apagadas, e sim desligadas do seu nome: os reportes de bug e sugestões de melhoria que você tiver enviado (o texto continua útil pro produto e passa a aparecer como “Usuário excluído”), e o registro de consumo de IA descrito na seção 1 (a contagem continua, sem apontar mais pra você). Em nenhum dos dois casos sobra informação que identifique quem foi.

A resposta da IA descrita na seção 1 segue a mesma regra e tem, além disso, prazo próprio: ela é apagada automaticamente 90 dias depois de recebida, tenha você excluído a conta ou não. Se você excluir a conta antes disso, o que sobra até o prazo vencer já não aponta pra você.

Podemos atualizar esta política conforme o Forja evolui — a data no topo sempre reflete a versão mais recente. Dúvidas ou pedidos que não estão cobertos pela aba Segurança (ex: dúvida sobre um dado específico) podem ser enviados pela página de Contato.