Política de Privacidade
Versão 1.1
Entrada em vigor: 13 de agosto de 2026
Última atualização: 13 de agosto de 2026
Esta Política explica como a Loiac Studios trata dados pessoais por meio da Loiac Games, do GameHub e dos demais sites, jogos, aplicativos e serviços digitais relacionados, com atenção especial a contas, faixas etárias, autorizações de responsáveis, perfis, imagens, sessões e segurança da conta.
1. Introdução
Esta Política de Privacidade explica como a Loiac Studios LTDA trata dados pessoais por meio da Loiac Games, do GameHub e dos demais sites, jogos, aplicativos, recursos online, canais de suporte e serviços digitais relacionados.
Identificação do controlador e responsável pelo tratamento: Loiac Studios LTDA, CNPJ 68.507.113/0001-11. Nome comercial: Loiac Studios. Marca de jogos: Loiac Games. Plataforma: GameHub.
Contatos: e-mail institucional loiac.studios@gmail.com; suporte support@loiacstudios.com.br.
A Loiac Games é a divisão de jogos da Loiac Studios, e o GameHub é a plataforma de contas, perfis, jogos e recursos conectados. Nem a Loiac Games nem o GameHub são apresentados como controladores ou entidades jurídicas separadas.
Esta Política se aplica aos ambientes em que nossos produtos ou conteúdos são oferecidos, incluindo sites e subdomínios, GameHub, jogos, aplicativos, páginas públicas, plataformas de distribuição e canais oficiais de suporte.
Ela descreve, em especial, como tratamos contas do GameHub, informações de idade, autorizações de responsáveis, perfis públicos e privados, imagens de avatar e de capa, sessões, autenticação em duas etapas (2FA), progresso de jogos, salvamento na nuvem, Loiac Points e dados técnicos.
Ao utilizar nossos serviços, você reconhece que seus dados são tratados conforme descrito aqui. Esta Política deve ser lida em conjunto com os Termos de Uso e a Política de Cookies.
2. Definições
Para facilitar a leitura desta Política, utilizamos os seguintes termos:
Loiac Studios LTDA: a pessoa jurídica controladora e responsável pelo tratamento de dados descrito nesta Política (CNPJ 68.507.113/0001-11). Nome comercial: Loiac Studios.
Loiac Games: a marca/divisão de jogos da Loiac Studios, responsável por desenvolver, publicar e manter jogos e recursos online conectados. Não é apresentada como controlador separado.
GameHub: a plataforma da Loiac Studios e da Loiac Games em que ficam disponíveis contas, perfis, jogos, novidades e recursos relacionados. Não é uma entidade jurídica separada.
Usuário: qualquer pessoa que acessa ou utiliza nossos serviços, com ou sem conta.
Conta: o registro individual que identifica um usuário nos serviços da Loiac Studios e que pode ser utilizado pelo GameHub e por jogos ou aplicativos compatíveis para autenticação, vinculação de identidade, progresso, preferências e outros recursos relacionados à conta.
Responsável: o pai, a mãe ou o representante legal responsável por um menor de idade e pelas autorizações relacionadas à conta desse menor.
Menor: usuário com menos de 18 anos, classificado nesta Política nas faixas etárias de 0 a 12 anos ou de 13 a 17 anos.
Perfil público: perfil cujas informações permitidas podem ser exibidas a outras pessoas dentro dos nossos serviços.
Perfil privado: configuração que limita fortemente a exposição pública do perfil. Detalhes como biografia, avatar personalizado, capa, jogos, conquistas, atividades e estatísticas permanecem ocultos. Algumas informações mínimas de identificação e navegação, como nome de usuário, nome de exibição e indicação de que o perfil é privado, podem continuar visíveis sem tornar o perfil público.
Comunicação essencial: mensagem necessária para o funcionamento, a segurança ou a regularidade da conta, como verificação, redefinição de senha ou alerta de segurança.
Comunicação promocional: mensagem opcional sobre novidades, lançamentos, eventos, campanhas ou ofertas.
Consentimento: manifestação livre, informada e específica de concordância com um uso determinado de dados, que no caso de menores pode depender de autorização do responsável.
Conteúdo do usuário: informações, textos, imagens ou arquivos enviados por um usuário, como nome de exibição, biografia, avatar, imagem de capa ou mensagem de suporte.
Dado pessoal: qualquer informação relacionada a uma pessoa natural identificada ou identificável.
Loiac Points (LP): pontos virtuais associados à conta no GameHub, com saldo e histórico de transações mantidos no serviço.
3. Dados da conta
Quando você cria e utiliza uma conta do GameHub, tratamos os dados necessários para identificar você, manter a conta funcionando e protegê-la.
O registro da conta pode incluir:
endereço de e-mail;
nome de usuário escolhido no cadastro;
versão normalizada do nome de usuário, utilizada internamente para verificar disponibilidade e evitar duplicidades;
nome de exibição mostrado na interface;
credencial protegida: sua senha é armazenada de forma protegida e não é mantida em formato diretamente legível;
situação da conta, como ativa, limitada, pendente ou encerrada;
situação de verificação do e-mail e datas relacionadas;
idioma da interface;
preferências e configurações da conta;
visibilidade do perfil, ou seja, público ou privado;
preferências de comunicação, incluindo se as mensagens promocionais estão ativas;
versão e data de aceite dos Termos de Uso, desta Política de Privacidade e da Política de Cookies;
datas de criação, atualização e última atividade;
identificadores internos utilizados para vincular a conta aos seus registros e recursos.
Utilizamos esses dados para criar e manter a conta, autenticar o acesso, aplicar as configurações corretas, registrar os documentos aceitos, proteger o serviço contra fraudes e abusos e cumprir obrigações legais.
4. Idade e faixa etária
No cadastro pedimos sua data de nascimento para que possamos aplicar à sua conta as regras corretas de proteção.
A data de nascimento é utilizada temporariamente para essa classificação. Ela não é mantida como campo permanente do perfil, não é exibida no seu perfil público, não é compartilhada com outros usuários e não é usada para marketing de aniversário.
O que mantemos é a faixa etária operacional resultante, que é uma das seguintes:
0 a 12 anos;
13 a 17 anos;
18 anos ou mais;
desconhecida, mantida apenas para contas antigas criadas antes da existência dessa classificação.
A faixa etária define quais recursos ficam disponíveis, se é necessária autorização de um responsável e como o perfil e as comunicações podem ser configurados.
Informar idade falsa pode levar à correção, à limitação ou à suspensão da conta, além da remoção de recursos liberados com base em dados incorretos.
Não verificamos documentos de identidade e não afirmamos confirmar a idade declarada por meio de registros oficiais. A classificação se baseia nas informações fornecidas e nas proteções descritas nesta Política.
5. Contas de 0 a 12 anos
As contas na faixa de 0 a 12 anos recebem o maior nível de proteção.
Para essas contas:
o endereço de e-mail da conta precisa ser verificado;
o uso da conta depende da aprovação de pai, mãe ou responsável legal;
antes da aprovação, a conta pode permanecer pendente ou limitada;
a aprovação libera apenas o uso permitido para esta faixa etária;
o perfil permanece privado e não pode ser tornado público;
avatar personalizado, capa, biografia, jogos, conquistas, atividades e estatísticas permanecem ocultos;
algumas informações mínimas de identificação e navegação, como nome de usuário e nome de exibição, podem continuar visíveis sem tornar o perfil público;
as comunicações promocionais permanecem desativadas;
o responsável não pode ativar perfil público nem comunicações promocionais, porque essas opções não existem para esta faixa etária;
a aprovação do responsável nunca amplia esse limite e certas funcionalidades continuam indisponíveis.
As comunicações essenciais sobre a conta, a segurança e a autorização do responsável continuam sendo enviadas, porque sem elas não é possível operar e proteger a conta com segurança.
As decisões sobre essas contas são orientadas pelo melhor interesse da criança.
6. Contas de 13 a 17 anos
As contas na faixa de 13 a 17 anos podem solicitar autorização do responsável para dois recursos que são separados e independentes entre si:
perfil público: permite que as informações permitidas do perfil sejam exibidas a outras pessoas;
comunicações promocionais: permitem mensagens opcionais sobre novidades, lançamentos, eventos e campanhas.
O responsável pode aprovar um deles, os dois ou nenhum. Aprovar um não significa aprovar o outro.
A autorização do responsável concede a capacidade de usar o recurso. Ela não ativa o recurso automaticamente e não altera diretamente a preferência do adolescente.
Depois da autorização, o usuário ainda precisa escolher ativar o perfil público ou as comunicações promocionais.
O usuário pode desativar a preferência a qualquer momento, mesmo enquanto a autorização existir. O responsável pode revisar, conceder ou retirar a autorização a qualquer momento.
Se a autorização de perfil público for retirada, o perfil volta ou permanece privado. Se a autorização de marketing for retirada, as comunicações promocionais são desativadas ou impedidas.
Comunicações essenciais não são comunicações promocionais e continuam sendo enviadas mesmo quando as mensagens promocionais estão desativadas.
7. Contas de 18 anos ou mais
Usuários com 18 anos ou mais gerenciam suas próprias preferências de conta e não precisam de autorização de responsável.
O perfil público é opcional e pode ser ativado ou desativado pelo usuário a qualquer momento.
As comunicações promocionais são opcionais e dependem de uma escolha explícita do usuário.
Nenhuma opção é ativada de forma silenciosa. Criar uma conta ou aceitar os Termos de Uso não ativa perfil público nem mensagens promocionais.
8. Contas sem faixa etária definida
Algumas contas criadas antes da classificação etária atual podem não ter faixa etária definida. Essa situação existe apenas por compatibilidade com registros antigos.
Para essas contas, podemos solicitar a atualização da informação de idade no próximo acesso ou antes da liberação de determinados recursos.
Enquanto a informação não for atualizada, podemos limitar recursos que dependem da faixa etária, incluindo o perfil público e as comunicações promocionais, aplicando sempre a regra mais protetiva.
A faixa etária é um controle interno usado para aplicar regras de proteção e não é exibida publicamente.
9. Dados do responsável
Quando uma conta exige autorização de responsável, tratamos dados relacionados a esse responsável apenas para essa finalidade.
Isso pode incluir:
o endereço de e-mail do responsável;
o link de solicitação de autorização enviado para esse endereço;
a identificação da conta relacionada;
a finalidade e o escopo da solicitação, como uso da conta, perfil público ou comunicações promocionais;
a decisão de aprovar ou recusar, item por item;
as datas da solicitação, da resposta e de eventual revisão posterior;
a situação da solicitação, como pendente, aprovada, recusada ou expirada;
o prazo de validade da solicitação;
a informação sobre o link já ter sido utilizado ou não;
registros mínimos de segurança e auditoria necessários para demonstrar que a decisão foi tomada e para prevenir abusos.
O e-mail do responsável é usado para enviar a solicitação, confirmar a decisão e transmitir mensagens essenciais relacionadas a ela. Ele não é incluído automaticamente em comunicações promocionais.
Cada solicitação utiliza um link individual, protegido e com prazo limitado. Ele serve para uma única decisão e deixa de funcionar após o uso ou o vencimento.
O responsável não recebe a senha da conta e não passa a ter acesso completo a ela. A autorização abrange apenas as decisões descritas na solicitação.
10. Perfil público e perfil privado
Toda conta possui um perfil. A possibilidade de exibir detalhes a outras pessoas depende da configuração de visibilidade e da faixa etária.
Quando o perfil está privado, seus detalhes não são exibidos publicamente. Algumas informações mínimas necessárias para identificação e navegação, como nome de usuário, nome de exibição e indicação de que o perfil é privado, podem continuar visíveis. Biografia, avatar personalizado, imagem de capa, atividades, jogos, conquistas, estatísticas e outros detalhes permanecem ocultos.
Essas informações mínimas não transformam o perfil em público. A Loiac Studios não apresenta dados privados como públicos.
Quando o perfil é público, as informações permitidas para exibição podem incluir o nome de exibição, o nome de usuário, a biografia, a imagem de avatar, a imagem de capa e os elementos que cada produto define como públicos, como determinadas conquistas ou atividades públicas em jogos.
As regras de visibilidade por faixa etária são:
0 a 12 anos: o perfil é sempre privado;
13 a 17 anos: o perfil público exige autorização do responsável e, depois disso, uma escolha explícita do usuário;
18 anos ou mais: o usuário escolhe se o perfil é público ou privado.
Voltar o perfil para privado limita a exibição pública futura dos detalhes do perfil. A Loiac Studios não utiliza o estado público anterior como autorização para continuar exibindo esses detalhes depois da mudança.
Conteúdos que estiveram públicos podem permanecer por algum tempo em caches temporários, em índices de mecanismos de busca ou em cópias feitas por terceiros enquanto estavam visíveis. Não podemos garantir a remoção de cópias que estejam fora do nosso controle.
11. Imagens de avatar e de capa
Você pode enviar uma imagem de avatar e uma imagem de capa para o seu perfil.
Quando você envia uma imagem, tratamos:
o arquivo enviado;
as versões redimensionadas e comprimidas geradas para exibição;
o formato da imagem;
o tamanho do arquivo;
as dimensões da imagem;
metadados técnicos mínimos necessários para processamento e validação;
um identificador interno do arquivo;
o endereço de entrega utilizado para exibir a imagem;
as datas de envio, atualização e remoção;
a situação de moderação da imagem;
a indicação de uso de imagem padrão, quando não há imagem personalizada;
registros de segurança relacionados ao envio, como logs de tentativa e de recusa.
Utilizamos esses dados para exibir seu perfil, manter o carregamento das imagens rápido e correto, validar o arquivo enviado, moderar conteúdos inadequados, proteger o serviço contra abusos e cumprir obrigações legais.
As imagens podem ser redimensionadas, comprimidas, convertidas para outro formato e ter metadados desnecessários removidos antes de ficarem disponíveis.
As imagens podem ser analisadas e, quando violarem as regras, ocultadas, removidas ou substituídas por uma imagem padrão.
Ao substituir ou remover uma imagem, os arquivos anteriores podem ser excluídos. Cópias podem permanecer em caches temporários por um curto período até serem atualizadas.
Evite usar imagens que contenham informações pessoais, documentos, endereços, telefones ou dados de outras pessoas sem autorização, especialmente se o seu perfil estiver público.
12. Conteúdo enviado por usuários
Nossos serviços permitem que você envie conteúdo, como:
nome de exibição e nome de usuário;
biografia ou descrição do perfil;
imagens de avatar e de capa;
mensagens enviadas ao suporte, incluindo anexos;
conteúdos criados ou compartilhados dentro de jogos e recursos online.
Esse conteúdo pode ser verificado por filtros automatizados, por análise humana ou por ambos, especialmente quando fica visível publicamente ou quando recebemos uma denúncia.
12.1 Conteúdo não permitido
Você não deve enviar conteúdo que:
seja ilegal ou incentive atividades ilegais;
contenha discurso de ódio, discriminação, assédio ou ameaças;
sexualize, explore ou coloque em risco crianças e adolescentes;
contenha dados pessoais de terceiros sem autorização;
contenha documentos de identidade, endereços, telefones ou informações financeiras;
viole propriedade intelectual ou outros direitos de terceiros;
contenha malware, fraudes, golpes ou links enganosos;
se passe por outra pessoa, por um responsável ou por um integrante da nossa equipe.
Podemos ocultar, remover, limitar ou bloquear conteúdos que violem essas regras, os Termos de Uso ou a legislação aplicável, além de restringir a conta relacionada.
Nem todo conteúdo é analisado manualmente. O fato de um conteúdo ser publicado ou exibido não significa que ele tenha sido aprovado ou endossado por nós.
13. Autenticação, sessões e segurança da conta
Para manter sua conta segura, tratamos dados relacionados ao login, às sessões ativas e aos eventos de segurança.
Isso pode incluir:
identificador da sessão;
data de criação, último uso e expiração da sessão;
data e motivo da revogação, quando uma sessão é encerrada;
endereço IP associado à sessão;
informações de dispositivo, navegador e sistema operacional;
eventos de autenticação, como entrada e saída da conta;
tentativas de login malsucedidas;
alertas de segurança gerados para a conta;
eventos de recuperação de conta, como pedidos de redefinição de senha.
Utilizamos esses dados para manter você conectado, detectar atividades suspeitas, bloquear tentativas de abuso, investigar incidentes e cumprir obrigações legais.
Você pode visualizar suas sessões ativas e encerrar as que não deseja manter.
Uma sessão pode ser encerrada quando você sai da conta, quando ela expira, quando uma configuração de segurança é alterada, quando um abuso é detectado ou quando a Loiac Studios a encerra por motivos de proteção.
Os jogos e aplicativos da Loiac Games podem utilizar a autenticação e a sessão do GameHub para vincular a experiência do jogo à conta correspondente. Nesse caso, tokens de sessão ou atualização e identificadores técnicos necessários à autenticação podem ser utilizados pelos mecanismos oficiais disponibilizados pela Loiac Studios.
A senha e os códigos de autenticação da conta não são fornecidos ao jogo. O jogo não recebe automaticamente todos os dados do perfil ou da conta do GameHub.
O encerramento ou a revogação de uma sessão no GameHub poderá afetar sessões ativas em jogos vinculados à mesma conta, quando tecnicamente aplicável.
Essas medidas reduzem riscos, mas não podemos prometer que toda tentativa de acesso não autorizado será detectada ou impedida. Mantenha sua senha em sigilo e saia da conta em dispositivos compartilhados.
14. Autenticação em duas etapas
Você pode ativar a autenticação em duas etapas (2FA) utilizando um aplicativo autenticador. Quando ela está ativa, entrar na conta exige a sua senha e um código temporário.
Para esse recurso, tratamos:
a informação sobre a autenticação em duas etapas estar ativa ou não na conta;
material de validação protegido, utilizado para conferir os códigos;
datas de ativação e desativação;
o uso de códigos de recuperação, incluindo quantos permanecem disponíveis;
a existência de dispositivos confiáveis vinculados à conta;
registros de alterações relacionadas ao recurso;
eventos de desafio, como verificações de código bem-sucedidas ou malsucedidas.
O segredo utilizado pelo aplicativo autenticador é mantido de forma protegida e não é exibido novamente após a configuração.
Os códigos de recuperação também são mantidos de forma protegida. Os códigos legíveis são exibidos apenas no momento em que são gerados e não podem ser recuperados depois.
Gerar novos códigos de recuperação invalida os anteriores.
Os dispositivos confiáveis podem ser removidos a qualquer momento, e sessões podem ser revogadas após alterações de segurança.
A autenticação em duas etapas reduz significativamente o risco de acesso não autorizado, mas nenhuma proteção é absoluta. Guarde seus códigos de recuperação em local seguro e nunca os compartilhe.
15. Dispositivos confiáveis
Após concluir uma verificação em duas etapas, você pode escolher confiar no dispositivo que está utilizando. Essa escolha é opcional.
Confiar em um dispositivo significa que mantemos um registro que permite a esse dispositivo dispensar o código da segunda etapa por um período limitado.
A confiança tem duração limitada e pode ser revogada a qualquer momento nas configurações da sua conta.
Alterações de segurança, como troca de senha, desativação da autenticação em duas etapas ou suspeita de incidente, podem remover dispositivos confiáveis automaticamente.
Não confie em dispositivos públicos ou compartilhados.
Confiar em um dispositivo não elimina a exigência de informar a senha ao entrar na conta.
16. Comunicações essenciais
As comunicações essenciais são necessárias para o funcionamento, a segurança e a regularidade da sua conta. Elas podem incluir:
verificação do endereço de e-mail;
redefinição de senha e recuperação de conta;
alertas de segurança e avisos sobre atividades suspeitas;
mensagens relacionadas à autenticação em duas etapas;
avisos sobre alterações importantes na conta, como mudança de e-mail ou de situação da conta;
solicitações de autorização de responsável e seus resultados;
respostas e atualizações relacionadas a pedidos de suporte;
avisos sobre alterações nos Termos de Uso, nesta Política de Privacidade ou na Política de Cookies.
Essas mensagens não são marketing. Elas podem ser enviadas mesmo com as comunicações promocionais desativadas, porque sem elas não é possível operar e proteger a conta com segurança.
17. Comunicações promocionais
As comunicações promocionais são opcionais e tratam de novidades, lançamentos, atualizações, eventos, campanhas e ofertas relacionadas à Loiac Studios, à Loiac Games e ao GameHub.
As regras por faixa etária são:
0 a 12 anos: as comunicações promocionais nunca são ativadas;
13 a 17 anos: exigem autorização específica do responsável e, depois disso, uma escolha explícita do usuário;
18 anos ou mais: dependem apenas de uma escolha explícita do usuário.
Aceitar os Termos de Uso ou criar uma conta não ativa comunicações promocionais.
A autorização do responsável não ativa mensagens promocionais por si só. Ela apenas disponibiliza a opção para que o usuário escolha.
Você pode desativar as comunicações promocionais a qualquer momento nas preferências da conta ou pela opção de cancelamento presente nas mensagens.
18. Jogos, progresso e salvamento na nuvem
Quando você joga nossos jogos ou utiliza recursos online, podemos tratar dados relacionados à experiência, como:
jogos acessados e sessões de jogo;
progresso e situação de conclusão;
configurações e preferências de jogo;
conquistas e itens desbloqueados;
estatísticas e registros de desempenho;
salvamentos na nuvem e sua sincronização entre dispositivos;
saldo de Loiac Points (LP) e histórico de transações da carteira virtual;
identificadores de partida ou de sessão;
registros usados para prevenir trapaças, exploração de falhas e fraudes;
recompensas, benefícios e seus históricos.
Utilizamos esses dados para executar o jogo, manter seu progresso disponível em diferentes dispositivos, operar a carteira de Loiac Points, entregar recompensas, preservar o jogo justo, prestar suporte e melhorar nossos produtos.
Quando um jogo utiliza a infraestrutura de conta do GameHub, o progresso, conquistas, estatísticas, preferências e demais dados compatíveis podem ser associados à conta do GameHub usada para autenticação.
Nesse vínculo, o jogo e o GameHub podem trocar, conforme necessário para o recurso em uso, informações como identificador da conta, identificador interno do usuário, nome de usuário, configurações aplicáveis, progresso, conquistas, estatísticas, Loiac Points (LP), dados de sessão e informações necessárias à segurança.
O vínculo com o GameHub não significa que o jogo receba automaticamente todos os dados do perfil ou da conta. Cada jogo determina quais dados e recursos são compartilhados ou sincronizados, e o jogo não recebe a senha nem os códigos de autenticação da conta.
Dados gerados no jogo, como progresso, conquistas, estatísticas e registros relacionados, podem retornar ao GameHub para sincronização, exibição na conta, recompensas, suporte e segurança, quando o jogo estiver vinculado à conta.
Loiac Points e o histórico da carteira são dados da conta mantidos no serviço. Eles não são cookies e não ficam armazenados como cookies no dispositivo.
Nem todos os dados de jogo são públicos. O que pode ser exibido a outras pessoas depende das configurações do seu perfil, do produto específico, da sua faixa etária e das opções de privacidade disponíveis em cada recurso.
19. Dados técnicos e registros
Para operar e proteger nossos serviços, tratamos dados técnicos gerados pelo seu acesso, como:
endereço IP;
navegador e versão;
sistema operacional;
tipo e características gerais do dispositivo;
idioma e configurações regionais;
data e hora do acesso;
registros de acesso e da aplicação;
relatórios de erro e falha;
informações de desempenho e estabilidade;
eventos de segurança, como requisições bloqueadas e tentativas de abuso.
Utilizamos esses dados para entregar páginas e recursos corretamente, manter a compatibilidade, diagnosticar problemas, medir e melhorar o desempenho, proteger o serviço e cumprir obrigações legais.
Não afirmamos utilizar qualquer ferramenta específica de análise ou monitoramento que não tenha sido efetivamente implementada em nossos serviços.
Quando houver uso de cookies, armazenamento local ou tecnologias semelhantes, consulte a Política de Cookies.
20. Finalidades do tratamento
Em resumo, tratamos dados pessoais para as seguintes finalidades:
criar, manter e encerrar contas;
autenticar o acesso e gerenciar sessões;
proteger contas com autenticação em duas etapas e dispositivos confiáveis;
classificar a faixa etária e aplicar as regras de proteção correspondentes;
solicitar, registrar e revisar autorizações de responsáveis;
operar perfis públicos e privados conforme a escolha do usuário;
receber, processar, exibir e moderar imagens de avatar e de capa;
moderar conteúdos enviados por usuários;
executar jogos, salvar progresso e sincronizar dados entre dispositivos;
vincular jogos compatíveis à conta do GameHub e manter a autenticação necessária a esse vínculo;
entregar recompensas e preservar o jogo justo;
enviar comunicações essenciais;
enviar comunicações promocionais, quando estiverem ativas;
prestar suporte e responder solicitações;
prevenir fraudes, abusos e incidentes de segurança;
manter registros técnicos, de segurança e de auditoria;
aprimorar a estabilidade, o desempenho e a qualidade dos nossos produtos;
cumprir obrigações legais e regulatórias e exercer direitos.
21. Bases legais
A base legal de cada tratamento varia conforme a finalidade, os dados envolvidos, o serviço utilizado e a legislação aplicável. Mais de uma base pode incidir sobre a mesma atividade.
Conforme o caso, podemos nos apoiar em:
execução de contrato ou de procedimentos preliminares relacionados ao uso dos nossos serviços;
consentimento, quando a atividade depende de uma escolha específica e informada, como comunicações promocionais ou perfil público;
cumprimento de obrigação legal ou regulatória;
exercício regular de direitos, inclusive em processos administrativos ou judiciais;
legítimo interesse, quando permitido pela lei e após ponderação com seus direitos e liberdades, para finalidades como segurança, prevenção a fraudes e melhoria dos serviços;
proteção do usuário, incluindo a segurança da conta e a prevenção de danos.
No caso de crianças e adolescentes, o tratamento é orientado pela proteção, transparência, necessidade, proporcionalidade e melhor interesse da criança e do adolescente.
Isso significa que nem todo tratamento envolvendo menores se baseia exclusivamente em consentimento. Algumas atividades são necessárias para operar e proteger a conta, cumprir deveres legais ou manter o serviço seguro, e continuam se aplicando dentro dos limites descritos nesta Política.
23. Transferências internacionais
Nossos serviços podem depender de fornecedores e infraestrutura localizados fora do Brasil. Nesses casos, dados pessoais podem ser tratados em outros países.
Isso ocorre apenas quando a operação do serviço exige, em atividades como hospedagem, armazenamento, entrega de conteúdo, envio de e-mails e segurança.
Quando há transferência internacional, buscamos adotar as medidas adequadas exigidas pela legislação aplicável, incluindo salvaguardas contratuais e requisitos de segurança técnica e organizacional dos fornecedores envolvidos.
Não listamos países específicos nesta Política, porque a localização da infraestrutura pode mudar conforme os provedores utilizados.
24. Retenção de dados
Mantemos dados pessoais apenas pelo tempo necessário às finalidades descritas nesta Política. O prazo varia conforme o tipo de dado e o motivo do tratamento.
Como critérios gerais:
os dados da conta são mantidos enquanto a conta existir;
os links de autorização de responsável têm validade limitada e expiram;
as sessões expiram, e sessões revogadas deixam de ser válidas;
os dispositivos confiáveis são mantidos por duração limitada;
os registros de decisões de responsáveis são mantidos pelo tempo necessário para comprovar a autorização e proteger a conta;
as imagens substituídas ou removidas pelo usuário são excluídas do uso ativo;
os caches temporários são atualizados e limpos ao longo do tempo;
os registros de segurança e auditoria são mantidos pelo período necessário para proteção e investigação.
Quando os dados deixam de ser necessários, nós os excluímos ou anonimizamos.
Alguns registros podem ser mantidos por mais tempo quando isso for necessário para cumprimento legal ou regulatório, segurança, prevenção a fraudes ou exercício de direitos em disputas.
Não indicamos prazos fixos em dias ou anos nesta Política, porque eles dependem da finalidade e das exigências legais aplicáveis. Você pode solicitar informações sobre a retenção dos seus dados pelos nossos canais oficiais.
25. Medidas de segurança
Adotamos medidas técnicas e organizacionais razoáveis para proteger dados pessoais contra acesso não autorizado, perda, alteração indevida, divulgação indevida ou destruição.
Essas medidas incluem, entre outras:
controle de acesso e separação de responsabilidades;
proteção de credenciais, que são armazenadas de forma protegida;
controles de autenticação para o acesso às contas;
autenticação em duas etapas como opção adicional de proteção;
gerenciamento de sessões, com expiração e revogação;
monitoramento de atividades suspeitas e tentativas de abuso;
registros de segurança e trilhas de auditoria;
proteção da infraestrutura e dos serviços que utilizamos;
práticas de desenvolvimento e revisão seguros.
Não descrevemos detalhes técnicos desses mecanismos nesta Política, porque essas informações poderiam ser utilizadas contra a segurança do serviço.
Nenhum sistema é completamente seguro e não podemos prometer proteção absoluta. Seu cuidado com senhas, códigos de recuperação e dispositivos é parte essencial da segurança da sua conta.
26. Incidentes de segurança
Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante aos usuários, avaliamos a situação conforme a legislação aplicável.
A avaliação considera a natureza dos dados envolvidos, os usuários afetados, as possíveis consequências e as medidas adotadas para conter e corrigir o problema.
Quando a lei exigir, ou quando a comunicação for adequada para proteger os usuários, informamos os usuários afetados e as autoridades competentes, descrevendo o ocorrido e as providências recomendadas.
Não prometemos comunicação individual para todo e qualquer evento técnico. Tentativas bloqueadas, falhas sem impacto relevante e eventos de rotina são tratados internamente por meio dos nossos procedimentos de segurança.
27. Seus direitos
Nos termos da legislação de proteção de dados aplicável, você pode:
confirmar a existência de tratamento dos seus dados pessoais;
acessar seus dados;
corrigir dados incompletos, inexatos ou desatualizados;
atualizar suas informações cadastrais;
obter informações sobre como os dados são usados e com quem são compartilhados;
solicitar a portabilidade, quando aplicável;
solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários ou excessivos;
solicitar a eliminação de dados tratados com base no consentimento;
revisar e revogar consentimentos concedidos para atividades específicas;
alterar preferências, como visibilidade do perfil e comunicações promocionais;
opor-se a tratamentos realizados com base diversa do consentimento, nas hipóteses previstas em lei;
solicitar a revisão de decisões automatizadas, quando aplicável;
solicitar o encerramento da sua conta.
Para exercer esses direitos, entre em contato pelo support@loiacstudios.com.br ou pela página de Suporte.
Podemos solicitar informações adicionais para confirmar sua identidade antes de responder, a fim de proteger sua conta contra pedidos fraudulentos.
Alguns direitos possuem limites legais. Podemos manter dados quando isso for necessário para cumprimento legal, segurança, prevenção a fraudes ou exercício de direitos em disputas.
Dados excluídos podem permanecer em backups de segurança por um período limitado, até que esses backups sejam rotacionados, e durante esse período não são utilizados para finalidades ordinárias.
28. Direitos de menores e responsáveis
Os responsáveis por usuários com menos de 18 anos podem, em relação à conta do menor:
receber informações sobre os dados tratados e as finalidades;
solicitar acesso às informações relacionadas à conta e ao tratamento de dados do menor, observados a legislação aplicável, os direitos e a proteção do menor ou adolescente, a confirmação da identidade do solicitante e a confirmação da responsabilidade legal;
solicitar a correção de dados incorretos, inclusive da informação de idade;
revisar, conceder ou retirar autorizações relacionadas ao perfil público e às comunicações promocionais, sem ativar essas preferências diretamente em nome do adolescente;
solicitar o encerramento da conta;
solicitar a eliminação de dados, observados os limites legais;
obter ajuda para usar e configurar a conta do menor;
solicitar, por meio do suporte, a atualização do e-mail do responsável, sujeita à confirmação de identidade, responsabilidade e segurança;
consultar a situação atual das autorizações e consentimentos;
receber explicações sobre o funcionamento do perfil e das comunicações.
O pedido de acesso não concede automaticamente a senha, sessões, mensagens privadas ou acesso irrestrito a toda informação da conta. Cada solicitação é avaliada conforme a lei, a segurança e a proteção do usuário.
Adolescentes também possuem direitos e interesses próprios que devem ser considerados. Podemos limitar ou recusar informações quando a divulgação colocar o usuário em risco ou violar direitos de terceiros.
Podemos solicitar informações ou documentação proporcional para confirmar a identidade do responsável e a relação de responsabilidade com o menor, a fim de evitar pedidos indevidos.
A retirada de uma autorização limita os recursos correspondentes. Por exemplo, retirar a autorização de perfil público faz o perfil voltar ou permanecer privado. Retirar a autorização de marketing desativa ou impede comunicações promocionais.
A autorização representa capacidade. A escolha do usuário representa a ativação. O adolescente continua podendo desativar uma preferência mesmo enquanto a autorização existir.
A retirada produz efeitos a partir do momento em que é realizada e não invalida tratamentos realizados de forma lícita antes dela.
As restrições ligadas à faixa etária continuam valendo mesmo com autorização do responsável. Opções que não existem para uma faixa etária não podem ser ativadas.
Pedidos relacionados a contas de menores podem ser enviados para support@loiacstudios.com.br ou pela página de Suporte.
29. Resumo para jovens usuários e responsáveis
Este resumo explica os pontos principais em linguagem simples. Ele foi escrito para jovens usuários e para os adultos que cuidam deles.
Por que pedimos sua idade: para saber quais regras protegem você e quais recursos podem ficar disponíveis.
Sua data de nascimento não aparece no seu perfil. Guardamos apenas o seu grupo de idade, como 0 a 12 anos, 13 a 17 anos ou 18 anos ou mais.
Quando falamos com um responsável: se você tem menos de 18 anos e quer usar um recurso que precisa de permissão, enviamos uma mensagem para o e-mail do seu pai, da sua mãe ou do seu responsável.
Quem pode ver o seu perfil: se o perfil estiver privado, os detalhes ficam ocultos. Algumas informações mínimas, como nome de usuário e nome de exibição, podem continuar visíveis para identificação e navegação. Biografia, avatar personalizado, capa, jogos, conquistas e estatísticas não são mostrados.
Se o perfil estiver público, outras pessoas podem ver coisas como seu nome de exibição, seu avatar, sua imagem de capa e as informações que o produto mostra publicamente.
Se você tem 12 anos ou menos, seu perfil é sempre privado e o uso da conta depende da aprovação de um responsável.
Os e-mails promocionais são opcionais. O responsável pode autorizar, mas ninguém ativa isso por você. Mesmo quando um responsável dá permissão, você ainda precisa escolher.
Se o seu perfil estiver público, seu avatar e sua imagem de capa podem ser vistos por outras pessoas. Não use imagens que mostrem seu endereço, sua escola, seus documentos, seu telefone ou fotos de outras pessoas sem pedir permissão antes.
Como pedir ajuda: use a página de Suporte ou escreva para support@loiacstudios.com.br.
Se algo deixar você desconfortável, se alguém pedir suas informações pessoais ou se você ver um conteúdo que pareça errado, converse com um adulto de confiança e fale com a gente.
Este resumo não substitui a Política completa. As regras completas estão nas demais seções deste documento.
30. Alterações nesta Política
Podemos atualizar esta Política de Privacidade para refletir mudanças nos nossos serviços, tecnologias, exigências legais ou necessidades operacionais.
Cada atualização é publicada nesta página com um novo número de versão e uma nova data.
Quando as mudanças forem relevantes, podemos comunicá-las por meio de comunicações essenciais ou avisos dentro dos serviços.
Em alguns casos, um novo aceite pode ser necessário para continuar utilizando recursos que dependem desta Política.
Consentimentos específicos não são ampliados de forma silenciosa. Se uma nova finalidade depender de consentimento, nós o solicitamos separadamente.
O uso continuado dos serviços ajuda a manter seu acesso, mas não é tratado como autorização automática para toda e qualquer mudança relevante, especialmente quando a lei exigir consentimento específico ou novo aceite.
31. Contato
Para dúvidas, solicitações ou para exercer direitos relacionados a esta Política, entre em contato pelo suporte support@loiacstudios.com.br ou pelo e-mail institucional loiac.studios@gmail.com.
Você também pode usar a página de Suporte ou os canais disponíveis no GameHub.
Podemos ajudar com dúvidas de privacidade, exercício de direitos, contas de menores, autorizações e consentimentos de responsáveis, segurança e acesso à conta e suporte em geral.
Podemos solicitar informações adicionais para confirmar sua identidade antes de atender pedidos que envolvam dados pessoais.