Política de Privacidade

Pra você ter uma conta e usar o Forja, guardamos:

• E-mail e senha (a senha nunca fica em texto puro — só um hash, não reversível);
• Nome de exibição, CPF (opcional) e avatar, se você preencher em Minha Conta;
• Data de nascimento, informada no cadastro e usada apenas para verificar a idade mínima de 16 anos;
• O registro de que você aceitou estes documentos: data, versão aceita e o endereço IP de onde o aceite partiu;
• O conteúdo que você cria: campanhas, fichas de personagem, mapas, recursos da Biblioteca (NPCs, itens, monstros...) e o histórico de rolagens/combate dentro deles;
• O registro de cada geração por inteligência artificial que você pede: o tipo de recurso (NPC, magia, resumo...), quanto a IA consumiu, quanto custou e quanto demorou. Esse registro não guarda o que você escreveu no pedido;
• A resposta que a IA devolveu, guardada por 90 dias e depois apagada automaticamente. Ela existe por um motivo só: se alguém reclamar de um conteúdo gerado — algo ofensivo, um viés, um texto que não devia ter saído — a única forma de apurar é ver o que a IA de fato escreveu, e não a versão já montada que aparece na tela. Passados os 90 dias, some;
• Dados técnicos básicos de sessão (endereço IP, no momento do login, só pra segurança — ver seção 5).

Só pra operar o produto: autenticar você, salvar o que você cria, sincronizar sua mesa em tempo real com outros jogadores, e (quando você reporta um bug ou sugere uma melhoria) melhorar o Forja.

A medição de uso da IA existe por um motivo específico: gerar conteúdo com inteligência artificial tem custo real, e é essa medida que nos permite manter um plano gratuito honesto — saber quanto o Forja gasta de verdade, em vez de chutar. Ela não é usada pra traçar perfil seu nem vai pra lugar nenhum fora do Forja.

Guardar a resposta da IA por 90 dias tem outro motivo, e ele é de responsabilidade: conteúdo gerado por máquina pode sair errado, enviesado ou ofensivo, e um produto que não consegue olhar o que gerou não consegue corrigir nem responder por isso. Esse material serve pra apurar reclamação de conteúdo — não pra traçar perfil, não pra treinar nada, e não vai pra lugar nenhum fora do Forja.

O controlador dos seus dados é João Paulo da Silva Ferreira, pessoa física inscrita no CPF sob o nº 069.***.846-**.

O encarregado pelo tratamento de dados pessoais (DPO), a quem você pode se dirigir para qualquer assunto de privacidade, é a mesma pessoa, pelo e-mail contato@forjarpg.com.br ou pela página de Contato.

Não vendemos seus dados, nem os compartilhamos com terceiros para fins de marketing. Usamos alguns fornecedores apenas para o Forja funcionar, e cada um acessa somente o necessário para prestar o próprio serviço:

• Render — hospedagem do site e da API, incluindo os registros de acesso;
• Neon — banco de dados, onde ficam sua conta e todo o conteúdo que você cria;
• Cloudinary — imagens que você envia (avatar, capa de campanha, mapas e prints);
• Resend — envio dos e-mails da plataforma, como o de redefinição de senha;
• Have I Been Pwned — verificação de senha vazada no cadastro e na troca de senha. Sua senha nunca é enviada: só os cinco primeiros caracteres de um resumo criptográfico dela, um método que impede o serviço de saber qual senha foi consultada;
• Sentry — registro de erros da plataforma, para sabermos quando algo quebra. Recebe a mensagem do erro, o endereço da tela onde aconteceu e o identificador da sua conta. Não recebe senha, token de acesso, CPF, data de nascimento nem o conteúdo do que você cria, e o seu navegador não fala diretamente com ele: o envio parte do nosso servidor;
• Anthropic — geração de conteúdo por Inteligência Artificial. Este recurso ainda não está ativo: as gerações são simuladas e nada do que você escreve sai daqui para essa finalidade. Quando for ativado, o texto que você escrever nos pedidos de geração passará a ser enviado para lá — e esta página passa a dizer isso automaticamente, no mesmo momento em que passar a ser verdade;

Todos os fornecedores acima operam fora do Brasil — nos Estados Unidos, com exceção do Have I Been Pwned, no Reino Unido. Isso significa que seus dados são armazenados e processados no exterior, como permite o art. 33 da Lei Geral de Proteção de Dados, com base na execução do contrato entre você e o Forja e mediante cláusulas contratuais dos próprios fornecedores.

Se isso for um impeditivo para você, o caminho é não usar a plataforma — não temos hoje uma opção de hospedagem exclusivamente nacional.

Usamos um único cookie, técnico e obrigatório pra manter sua sessão logada (o token de renovação de acesso). Ele é httpOnly (nenhum script do site consegue lê-lo) e some quando você sai da conta ou troca a senha. Não usamos cookies de rastreamento ou publicidade.

O site também guarda algumas preferências no armazenamento local do seu navegador — coisas como o tamanho do pincel do mapa ou quando você viu um anúncio pela última vez. Esses dados ficam só no seu aparelho, nunca são enviados pra nós e somem quando você limpa os dados do site.

O Forja pode exibir publicidade pra quem usa o plano gratuito. Os anúncios são nossos: cada peça é escolhida por nós, servida pelos nossos próprios servidores, e não vem de nenhuma rede de publicidade.

Isso tem uma consequência concreta pra você: nenhum anúncio no Forja rastreia você. Não criamos perfil de interesse, não registramos quem viu qual peça, não cruzamos seu comportamento com outros sites e não compartilhamos nada com terceiros. Os únicos números que guardamos são da própria peça — quantas vezes ela apareceu e quantas vezes foi clicada, somados, sem ligação com nenhuma conta.

Planos pagos removem a publicidade da plataforma inteira.

Senhas com hash (nunca texto puro), limite de tentativas de login, bloqueio temporário após tentativas erradas seguidas, e conexão criptografada (HTTPS) em produção. Trocar sua senha desconecta automaticamente qualquer outro dispositivo logado na sua conta.

Você pode, a qualquer momento, direto pela aba Segurança em Minha Conta:

• Acessar e corrigir seus dados — edite nome, CPF e avatar em Minha Conta;
• Exportar uma cópia de tudo que você criou, em formato legível;
• Excluir sua conta — remove seu login e apaga o conteúdo do qual você é dono. Se você é mestre de uma campanha com outros jogadores dentro, precisa excluir ou esvaziar essa campanha antes (pra não apagar a mesa de outra pessoa sem aviso).

Reportes de bug e sugestões de melhoria que você enviou continuam no ar (têm valor pro produto todo), mas deixam de ter seu nome vinculado — aparecem como "Usuário excluído".

Guardamos seus dados enquanto sua conta existir. Ao excluir a conta, a exclusão é imediata e definitiva — não é possível desfazer.

Três coisas têm prazo próprio, mais curto que isso, e somem sozinhas mesmo com a conta ativa:

• 90 dias — notificações;
• 90 dias — a resposta que a IA devolveu (ver seção 1);
• 1 ano — o registro de eventos de segurança da sua conta (login, troca de senha, 2FA), que guarda o endereço IP do momento. Ele existe pra investigar acesso indevido e pra reconhecer ataque que se espalha por meses — por isso o prazo é mais longo que os outros, e por isso não é pra sempre.

Duas coisas não são apagadas, e sim desligadas do seu nome: os reportes de bug e sugestões de melhoria que você tiver enviado (o texto continua útil pro produto e passa a aparecer como “Usuário excluído”), e o registro de consumo de IA descrito na seção 1 (a contagem continua, sem apontar mais pra você). Em nenhum dos dois casos sobra informação que identifique quem foi.

A resposta da IA descrita na seção 1 segue a mesma regra e tem, além disso, prazo próprio: ela é apagada automaticamente 90 dias depois de gerada, tenha você excluído a conta ou não. Se você excluir a conta antes disso, o que sobra até o prazo vencer já não aponta pra você.

Podemos atualizar esta política conforme o Forja evolui — a data no topo sempre reflete a versão mais recente. Dúvidas ou pedidos que não estão cobertos pela aba Segurança (ex: dúvida sobre um dado específico) podem ser enviados pela página de Contato.