Política de Privacidade

1. Introdução

O Spellweave é operado pela 3Dec Studios LLC, uma sociedade de responsabilidade limitada da Flórida ("Spellweave", "nós" ou "nosso"). A 3Dec Studios LLC é a controladora das informações pessoais descritas nesta política, o que significa que decidimos como e por que elas são usadas. Estamos comprometidos em proteger sua privacidade. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações quando você utiliza nosso aplicativo de construção de decks de Magic: The Gathering e serviços relacionados (coletivamente, o "Serviço"). Você pode entrar em contato conosco pelo endereço de e-mail indicado na seção 14.

Ao utilizar o Spellweave, você concorda com a coleta e o uso de informações de acordo com esta política. Se você não concorda com nossas políticas e práticas, por favor não utilize nosso Serviço.

2. Informações que Coletamos

2.1 Informações da Conta

Quando você cria uma conta, coletamos:

• Endereço de e-mail
• Nome (se fornecido pelo Google OAuth ou configurações da conta)
• Credenciais de autenticação (gerenciadas com segurança pelo nosso provedor de autenticação)

2.2 Conteúdo Gerado pelo Usuário

Armazenamos o conteúdo que você cria e carrega, incluindo:

• Coleções de cartas (importadas ou criadas manualmente)
• Decks e configurações de decks
• Nomes e descrições de decks
• Dados de importação de gerenciadores de coleção de terceiros

2.3 Conteúdo Gerado por IA

Quando você utiliza nossos recursos de IA, podemos armazenar:

• Explicações de deck e textos estratégicos gerados por IA
• Visualizações estratégicas geradas por IA
• Prompts e parâmetros usados para gerar conteúdo

2.4 Informações de Uso

Coletamos automaticamente certas informações quando você utiliza nosso Serviço:

• Dados de log (endereço IP, tipo de navegador, horários de acesso). Quando você aceita nossos termos, também salvamos na sua conta o país indicado pelo seu endereço IP, a menos que já haja um país salvo.
• Padrões de uso de funcionalidades
• Informações do dispositivo

2.5 Informações de Pagamento

Se você assinar um plano pago ou comprar mana, o processamento de pagamentos é feito por processadores de pagamento terceirizados. Não armazenamos números completos de cartão de crédito ou dados bancários. Podemos armazenar:

• Tipo e status do plano de assinatura
• Saldo de mana para geração de visualizações
• Histórico de transações (datas e valores)

2.6 Gravações de sessão

Se você escolher "Aceitar Todos" no aviso de cookies, podemos gravar como você usa o Serviço para ver onde as pessoas travam. Uma gravação captura:

• As páginas que você abre e a ordem em que passa por elas
• Onde você clica, rola a página e posiciona o cursor
• O conteúdo exibido na página, com o texto que você digita nos formulários mascarado

Não gravamos as configurações da sua conta, suas páginas de cobrança e pagamento, sua coleção salva, as páginas de redefinição de senha nem nossa área de administração. Se você escolher "Apenas Essenciais", não criamos nenhuma gravação de sessão. As gravações são excluídas após 30 dias.

Usamos uma ferramenta automatizada do nosso provedor de análise para revisar essas gravações e apontar onde as pessoas enfrentam problemas. Essa revisão é feita por um modelo de IA operado pelo Google em nome do nosso provedor de análise.

2.7 Informações de Publicidade e Campanhas

Se você escolher "Aceitar Todos" no aviso de cookies e chegar ao Spellweave por um link que traga um identificador de clique de anúncio ou tags de campanha (os códigos "utm" que alguns links incluem), armazenamos as seguintes informações no armazenamento local do seu navegador e as enviamos aos nossos servidores. Isso vale para qualquer link desse tipo, não só para os nossos anúncios: um link com tags de campanha compartilhado em outro site também conta, assim como um link comum compartilhado no Facebook, porque o Facebook também adiciona seu identificador de clique a esses links:

• O identificador de clique de anúncio que o Google ou o Facebook adiciona ao link, se houver
• Detalhes da campanha contidos no link: as tags de campanha (origem, mídia, campanha, conteúdo e termo) e, nos nossos anúncios do Google, o grupo de anúncios, a palavra-chave que acionou o anúncio, o tipo de correspondência e o tipo de dispositivo
• A página em que você chegou, o horário da sua visita e um identificador aleatório do seu navegador

Usamos esse identificador aleatório para registrar sua chegada pelo link e suas etapas no nosso verificador de bracket gratuito: fazer uma verificação, ver o resultado, atingir um limite e clicar em um link de cadastro. Se você se cadastrar ou entrar na sua conta nesse navegador, vinculamos à sua conta as informações de campanha dos últimos 90 dias depois que você aceitar nossos termos, para saber quais campanhas trazem pessoas ao Spellweave. Nada é vinculado depois que você retira seu consentimento. As etapas do verificador continuam armazenadas com o identificador aleatório, o que nos permite associá-las à sua conta. Se você escolher "Apenas Essenciais", não armazenamos nem coletamos nada disso e não criamos esse identificador aleatório. A telemetria anônima descrita na seção 10.5 ainda pode contar resultados de verificações de bracket e cliques de cadastro sem identificar você.

Quando você se cadastra, começa a usar o Spellweave (construindo, importando ou fazendo o tune do seu primeiro deck), faz uma compra ou inicia uma assinatura depois de clicar em um dos nossos anúncios do Google, enviamos essa conversão ao Google Ads para que o Google possa informar o desempenho dos nossos anúncios, mas somente enquanto sua escolha for "Aceitar Todos". Para cada conversão, o Google recebe apenas o identificador de clique do Google, o horário da conversão, um identificador de transação aleatório e, em compras e assinaturas, o valor e a moeda. Nunca enviamos seu nome, seu endereço de e-mail nem o identificador da sua conta para isso, e informamos ao Google que você concordou com essa medição, mas não com a personalização de anúncios. Se você retirar seu consentimento, paramos de enviar conversões da sua conta assim que seu navegador avisar nossos servidores, o que acontece sempre que você usa o Spellweave conectado à sua conta.

3. Como Usamos Suas Informações

Utilizamos as informações que coletamos para:

• Fornecer, manter e melhorar nosso Serviço
• Processar suas solicitações de construção e otimização de decks
• Gerar explicações de deck e visualizações estratégicas com IA
• Gerenciar sua conta e assinatura
• Comunicar-nos com você sobre atualizações, suporte e promoções
• Analisar padrões de uso para melhorar a experiência do usuário
• Detectar, prevenir e resolver problemas técnicos ou abusos
• Cumprir obrigações legais
• Medir a eficácia da nossa publicidade e quais campanhas trazem pessoas ao Spellweave, quando você tiver dado consentimento

Quando a lei exige uma base legal para o uso de informações pessoais (por exemplo, no Espaço Econômico Europeu, no Reino Unido e no Brasil), nos baseamos: no nosso contrato com você, para sua conta, o Serviço e os pagamentos; no seu consentimento, para a análise, as gravações de sessão e a medição de publicidade que você permite ao escolher "Aceitar Todos" (seções 2.6, 2.7 e 10), que você pode retirar a qualquer momento (seção 10.4); nos nossos legítimos interesses, para manter o Serviço seguro e funcionando (incluindo logs de segurança e de erros), prevenir abusos (incluindo contadores vinculados ao seu endereço IP em forma de hash), medir cadastros e compras nos nossos servidores e saber de quais países vêm nossos usuários (o país salvo na sua conta, seção 2.4); e em obrigações legais, quando a lei exige que guardemos ou divulguemos informações.

4. Serviços de Terceiros

Utilizamos provedores de serviços terceirizados para ajudar a operar nosso Serviço. Esses provedores processam seus dados em nosso nome sob obrigações contratuais de proteger suas informações. O Google e a Meta também atuam como controladores independentes quando usam os dados de publicidade que recebem para fins próprios (item 7 abaixo e seção 6):

• Infraestrutura de nuvem e provedores de hospedagem: para armazenar seus dados de conta, coleções, decks e conteúdo gerado
• Serviços de autenticação: para login seguro, incluindo opções de login social como o Google
• Serviços de IA e aprendizado de máquina: para gerar explicações de deck e visualizações estratégicas
• Serviços de segurança e proteção contra bots: para proteger contra abusos automatizados
• Provedores de dados de cartas: para informações e imagens de cartas de Magic: The Gathering (nenhum dado pessoal é compartilhado com esses provedores)
• Provedores de análise e de monitoramento de erros: PostHog e Google Analytics, para medir o uso e o desempenho do produto, e Sentry, para detectar e diagnosticar erros e falhas (usado apenas quando você escolhe "Aceitar Tudo"), de modo que possamos melhorar o Serviço
• Parceiros de publicidade e medição de conversões: Google (Google Ads, vinculado ao Google Analytics) e Meta (o Pixel da Meta e a API de Conversões), para medir a eficácia do nosso marketing, somente quando você tiver escolhido "Aceitar Todos". A Meta pode usar cookies e tecnologias semelhantes para coletar ou receber informações do Spellweave e de outros lugares da internet e usar essas informações para fornecer serviços de medição e para direcionar e exibir anúncios. Você pode desativar a publicidade baseada em interesses em https://www.aboutads.info/choices ou https://www.youronlinechoices.eu e pode impedir que o Spellweave compartilhe esses dados a qualquer momento escolhendo "Apenas Essenciais".

Quando você utiliza login social (ex: Google), recebemos apenas informações básicas de perfil (nome e e-mail). Não acessamos seus contatos, calendário ou outros dados de contas externas.

5. Serviços de IA e Processamento Automatizado

Utilizamos serviços de inteligência artificial de terceiros para gerar análises, recomendações e conteúdo de mídia com base em suas entradas. Quando você utiliza recursos com IA:

• Processamento de Dados: Seus dados de deck, seleções de cartas e entradas relacionadas podem ser temporariamente processados por provedores de serviços de IA para gerar resultados. Esse processamento é realizado exclusivamente para fins de entregar as funcionalidades solicitadas.
• Sem Treinamento com Dados do Usuário: Não utilizamos seus dados pessoais, decks ou coleções para treinar modelos de IA. Os serviços de IA são usados estritamente para inferência e geração de conteúdo.
• Vídeos Gerados por IA: Os vídeos de visualização estratégica são gerados usando serviços de geração de imagem e vídeo por IA. Essas visualizações são conteúdo fantástico ficcional inspirado em estratégia de jogo e não retratam personagens ou artes protegidos por direitos autorais de terceiros.
• Dados de Prompt: Prompts usados para gerar conteúdo de IA podem ser registrados para fins de garantia de qualidade e depuração. Esses registros não contêm informações pessoalmente identificáveis além do necessário para operação do serviço.

Ao utilizar recursos com IA, você reconhece que suas entradas serão processadas por esses serviços conforme descrito acima.

6. Compartilhamento e Divulgação de Dados

Não vendemos suas informações pessoais em troca de dinheiro. Quando você escolhe "Aceitar Todos", compartilhamos dados de medição de publicidade com o Google e a Meta. O Google recebe, pelo Google Analytics (vinculado à nossa conta do Google Ads), as páginas que você visualiza no Spellweave e eventos como cadastros e compras, com o identificador da sua conta quando você está conectado, e, pelo Google Ads, as conversões descritas na seção 2.7. A Meta recebe, pelo Pixel da Meta e pela API de Conversões, as páginas que você visualiza e eventos como cadastros e compras, junto com um e-mail com hash, um identificador de conta com hash, seu endereço IP, informações de navegador e dispositivo e os identificadores dos cookies de publicidade da Meta, que podem incluir um identificador de clique do Facebook. Algumas leis estaduais de privacidade dos EUA podem tratar isso como "compartilhamento" de informações pessoais ou como publicidade direcionada. Você pode desativar isso a qualquer momento escolhendo "Apenas Essenciais" no aviso de cookies ou em "Configurações de cookies" (seção 10.4). Também podemos compartilhar suas informações nas seguintes circunstâncias:

• Prestadores de Serviços: Com fornecedores terceirizados que auxiliam na operação do nosso Serviço (conforme descrito na Seção 4)
• Conteúdo Público: Vídeos de deck compartilhados por links públicos são acessíveis a qualquer pessoa com o link
• Requisitos Legais: Quando exigido por lei, processo legal ou para proteger nossos direitos e segurança
• Transferências Comerciais: Em conexão com fusão, aquisição ou venda de ativos
• Com Seu Consentimento: Quando você nos autoriza explicitamente a compartilhar suas informações

7. Retenção de Dados

Mantemos suas informações pessoais enquanto sua conta estiver ativa ou conforme necessário para fornecer serviços. Especificamente:

• Dados da conta: Mantidos até você excluir sua conta
• Coleções e decks: Mantidos até você excluí-los ou sua conta
• Visualizações geradas: Mantidas até você excluí-las ou sua conta
• Logs de uso: Mantidos por até 90 dias para fins operacionais
• Informações de publicidade e campanhas: Para as informações da seção 2.7 que o Spellweave armazena: as informações de campanha não vinculadas a uma conta e todas as etapas do verificador de bracket são excluídas 90 dias após a visita ou a etapa. Nas informações de campanha vinculadas à sua conta, o identificador de clique do anúncio é excluído 90 dias após a visita, enquanto os demais detalhes da campanha são mantidos até você excluir sua conta. Nosso registro de conversões para o Google, que não contém identificador de clique, é mantido até você excluir sua conta. O país salvo na sua conta (seção 2.4) também é mantido até você excluir sua conta. Os contadores que usamos para limitar abusos, vinculados a endereços IP em forma de hash, são excluídos após dois dias. Esse cronograma vale mesmo que depois você retire seu consentimento. Os dados que enviamos ao PostHog, ao Google, à Meta e ao Stripe são mantidos conforme os prazos de retenção desses serviços.

Após a exclusão da conta, podemos reter certas informações conforme exigido por lei ou para fins comerciais legítimos (ex: prevenção de fraude).

8. Segurança de Dados

Implementamos medidas técnicas e organizacionais apropriadas para proteger suas informações pessoais, incluindo:

• Criptografia de dados em trânsito (TLS/SSL)
• Criptografia de dados em repouso
• Mecanismos de autenticação seguros
• Avaliações de segurança regulares
• Controles de acesso e autenticação para sistemas internos

No entanto, nenhum método de transmissão pela Internet ou armazenamento eletrônico é 100% seguro. Embora nos esforcemos para proteger suas informações pessoais, não podemos garantir sua segurança absoluta.

9. Seus Direitos e Escolhas

Dependendo da sua localização, você pode ter os seguintes direitos:

• Acesso: Solicitar uma cópia dos seus dados pessoais
• Correção: Solicitar correção de dados imprecisos
• Exclusão: Solicitar exclusão dos seus dados pessoais
• Exportação: Exportar suas coleções e decks em formatos padrão
• Cancelamento: Cancelar a inscrição em comunicações de marketing

Para exercer esses direitos, entre em contato conosco em [email protected].

10. Cookies e Tecnologias Semelhantes

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você visita um site. Utilizamos cookies e tecnologias semelhantes para operar nosso Serviço e melhorar sua experiência.

10.1 Cookies Essenciais

Esses cookies são necessários para o funcionamento do Serviço e não podem ser desativados. Eles não requerem seu consentimento.

• Autenticação: Utilizamos cookies de sessão para manter você conectado com segurança. Eles são definidos pelo nosso provedor de autenticação e expiram quando sua sessão termina ou após um curto período de inatividade.
• Processamento de pagamento: Quando você visita uma página de checkout ou pagamento, nosso processador de pagamento (Stripe) pode definir cookies para prevenção de fraude e para concluir sua transação com segurança. Estes são necessários para a funcionalidade de pagamento.

10.2 Cookies de Análise

Utilizamos serviços de análise, o PostHog e o Google Analytics, para entender como os visitantes interagem com o Spellweave para melhorar a experiência. Esses cookies rastreiam dados de uso, como páginas visitadas e duração da sessão. Cookies de análise só são definidos se você der seu consentimento escolhendo "Aceitar Todos" no nosso banner de cookies. Para saber como o Google usa informações de sites que usam o Google Analytics, consulte "Como o Google usa informações de sites ou apps que utilizam nossos serviços" em https://policies.google.com/technologies/partner-sites.

10.3 Armazenamento Local

Também utilizamos o armazenamento local do navegador (que não é um cookie) para lembrar um pequeno número de preferências no seu dispositivo, como sua preferência de tema (modo claro ou escuro) e sua escolha de consentimento de cookies. Essas preferências não rastreiam você entre sites. Sua preferência de tema fica no seu dispositivo. Sua escolha de consentimento também é salva em um cookie e enviada aos nossos servidores para que possamos respeitá-la: quando você está conectado e mantemos informações de campanha para sua conta (seção 2.7), nós a armazenamos com essas informações e a registramos em qualquer checkout, inclusive junto ao nosso processador de pagamento (Stripe). Se você escolher "Aceitar Todos", também usamos o armazenamento local para as informações de campanha descritas na seção 2.7, que são enviadas aos nossos servidores.

10.4 Gerenciando Suas Preferências

Quando você visita o Spellweave pela primeira vez, um banner permite escolher entre "Aceitar Todos" (ativa cookies de análise e publicidade, gravações de sessão e a medição de campanhas descrita na seção 2.7) e "Apenas Essenciais" (bloqueia cookies de análise e publicidade, mas permite a telemetria anônima do produto descrita na seção 10.5). Você pode alterar sua escolha a qualquer momento em "Configurações de cookies", no rodapé do site e do aplicativo ou no botão abaixo, que exibe o banner de consentimento novamente. Você também pode bloquear ou excluir cookies pelas configurações do seu navegador. A medição do próprio Spellweave sobre eventos da conta, como cadastros e compras, que registramos nos nossos servidores e no nosso provedor de análise sem cookies, não é afetada pela sua escolha. Compartilhar a medição de publicidade com o Google e a Meta exige "Aceitar Todos". Se você retirar seu consentimento, escolhendo "Apenas Essenciais" ou em "Configurações de cookies", paramos de coletar as informações descritas na seção 2.7, as apagamos do seu navegador junto com os cookies de análise e publicidade e, se você estiver conectado, avisamos nossos servidores, para que paremos de enviar conversões da sua conta ao Google. As informações que já armazenamos são mantidas até serem excluídas conforme o cronograma da seção 7.

10.5 Telemetria Anônima do Produto

Quando você escolhe "Apenas Essenciais", o Spellweave coleta telemetria anônima e agregada do produto pelo PostHog para nos ajudar a entender o uso de funcionalidades e taxas de erro. Esta telemetria inclui visualizações e saídas de página que registram apenas que uma página foi vista, nunca qual página (sem endereço, título da página, página anterior ou detalhes de campanha), nomes genéricos de eventos (como "deck construído" ou "importação falhou"), categorias amplas (como raridade de cartas ou tipo de cobrança) e códigos de erro. Ela nunca inclui sua identidade, e-mail, IDs de deck, nomes de commanders, nomes de cartas ou quaisquer dados que possam identificá-lo. Nenhum cookie é usado para esta telemetria. A única coisa que ela armazena no seu dispositivo é uma configuração técnica no armazenamento local que registra se a telemetria está ativada. O identificador aleatório usado para enviar esses eventos fica apenas na memória e é descartado quando você recarrega ou fecha a página, então ele não conecta uma visita à seguinte. Seu endereço IP não é repassado ao PostHog para esta telemetria, e nenhuma localização é associada a esses eventos. Você pode desativar toda a telemetria bloqueando requisições ao nosso endpoint de análise através de uma extensão de navegador ou bloqueador de anúncios.

10.6 Pesquisa sobre o novo design

O Tally armazena as respostas e, quando fornecidos, o email para o sorteio, o país ou região e a confirmação de elegibilidade na mesma resposta. Esses dados não são anônimos. As exportações para análise excluem dados de contato e campos do sorteio. As respostas não são usadas para escolher ganhadores. As respostas originais e exportações que permitam identificar participantes são excluídas 90 dias após o encerramento; depois disso, mantemos apenas resultados sem identificação. Os registros de prêmios são mantidos somente para a entrega e obrigações aplicáveis de manutenção de registros. Participar não inscreve você em marketing. Registros do teste de verificação desativado mantêm o prazo de expiração anterior, 30 dias após o prazo de verificação.

10.7 Preferências de email

Newsletters e atualizações do produto têm assinaturas opcionais separadas nas configurações da conta. Os links de cancelamento nos emails permitem interromper a categoria selecionada ou todos os emails opcionais sem fazer login. Essas páginas não usam análise de produto, rastreamento publicitário nem gravações de sessão. Mantemos registros operacionais de alterações de preferências e verificação do email para respeitar suas escolhas e impedir que outra pessoa reinscreva um endereço que cancelou a assinatura. Emails de conta, segurança, cobrança e atividades solicitadas mantêm as regras de envio existentes.

10.8 Painel de avaliação de decks

Se você se candidatar ao nosso painel de avaliação de decks de Brawl, o formulário de inscrição, hospedado pelo Tally, coleta seus nomes de usuário do Discord e do Arena, o email da sua conta Spellweave, seu país ou fuso horário, suas respostas sobre sua experiência de jogo e qualquer comprovação que você decidir enviar, como uma captura de tela ou um link de rastreador. Essas inscrições não são anônimas. Nós as usamos apenas para selecionar e contatar os membros do painel. Se você for selecionado, suas avaliações ficam armazenadas no Spellweave com a sua conta, e mantemos os registros necessários para conceder e registrar sua recompensa. As inscrições de pessoas não selecionadas são excluídas 90 dias após o encerramento do recrutamento. Você pode pedir a exclusão da sua inscrição a qualquer momento.

11. Transferências Internacionais de Dados

Suas informações podem ser transferidas e processadas em países diferentes do país de sua residência. Esses países podem ter leis de proteção de dados diferentes das leis do seu país. Garantimos que salvaguardas apropriadas estejam em vigor para proteger suas informações de acordo com esta Política de Privacidade.

12. Privacidade de Crianças

Nosso Serviço não é direcionado a crianças menores de 13 anos (ou 16 no Espaço Econômico Europeu). Não coletamos intencionalmente informações pessoais de crianças. Se você é pai, mãe ou responsável e acredita que seu filho nos forneceu informações pessoais, entre em contato conosco para que possamos excluí-las.

13. Alterações nesta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre quaisquer alterações publicando a nova Política de Privacidade nesta página e atualizando a data de "Última atualização". Para alterações significativas, também podemos notificá-lo por e-mail.

Seu uso continuado do Serviço após quaisquer alterações indica sua aceitação da Política de Privacidade atualizada.

14. Fale Conosco

Se você tiver dúvidas sobre esta Política de Privacidade ou nossas práticas de dados, entre em contato conosco em:

E-mail: [email protected]