1. Introdução
O Fenix é uma plataforma de comunidades online que permite a criação e participação em comunidades, comunicação via chat, publicação de conteúdo, personalização de perfil e outras funcionalidades sociais. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos as informações pessoais dos usuários que acessam e utilizam nossos serviços.
Ao utilizar o Fenix, você concorda com os termos desta política. Caso não concorde, solicitamos que não utilize a plataforma.
2. Dados Pessoais Coletados
Coletamos as seguintes categorias de dados pessoais:
2.1. Dados fornecidos pelo usuário
- Dados de cadastro: nome, nome de exibição, endereço de e-mail, senha (armazenada de forma criptografada com bcrypt) e data de nascimento (para verificação de idade mínima de 13 anos).
- Dados de perfil: foto de perfil (avatar), imagem de capa, biografia, status personalizado, emoji de status e cor do tema do perfil.
- Perfil de comunidade: apelido (nickname), avatar e capa específicos da comunidade, título, nível e XP.
- Conteúdo gerado: mensagens de chat, posts/blogs, wikis, comentários, respostas em quizzes, votos em enquetes, formulários preenchidos e rascunhos.
- Mídias enviadas: imagens, áudios, vídeos, stickers e outros arquivos carregados na plataforma.
- Tickets de suporte: mensagens enviadas ao suporte da plataforma.
2.2. Dados coletados automaticamente
- Dados de sessão: endereço IP, user-agent do navegador e informações da sessão de autenticação.
- Dados de segurança: registros de tentativas de login (IP, horário, sucesso/falha, motivo), logs de moderação e registros de IPs bloqueados.
- Dados de uso: status online/offline, última atividade, check-ins em comunidades e visitas a perfis de comunidade.
- Dados de notificação push: endpoint de inscrição push, chaves de autenticação VAPID para envio de notificações ao navegador/dispositivo.
- Dados de análise: podemos utilizar Google Analytics para coletar dados anonimizados de navegação (páginas visitadas, tempo de sessão, tipo de dispositivo).
2.3. Dados de pagamento
- Transações de moedas: registramos o método de pagamento utilizado (ex.: PIX, cartão de crédito), o valor, o status da transação e o identificador do pedido.
- Importante: não armazenamos dados de cartão de crédito. Os pagamentos são processados pela Google Play Store, que possui suas próprias políticas de privacidade e certificações de segurança.
3. Finalidades do Tratamento de Dados
Utilizamos os dados coletados para as seguintes finalidades:
- Autenticação e segurança: gerenciar login, sessões, autenticação de dois fatores via e-mail, proteção contra força bruta e bloqueio de IPs suspeitos.
- Funcionalidades da plataforma: criação e participação em comunidades, envio de mensagens, publicação de conteúdo, personalização de perfil, sistema de XP/nível, pets virtuais, quizzes, enquetes, wikis, jogos e RPG.
- Comunicação: chat em tempo real (texto, imagens, áudio, stickers), chamadas de voz via Agora.io, mensagens diretas entre usuários e anúncios da equipe.
- Economia virtual: sistema de moedas (Fenix Coins), loja de itens cosméticos (bolhas de chat, stickers, molduras, temas, backgrounds), presentes virtuais e doações em salas de chat.
- Notificações: envio de notificações push sobre mensagens, menções, seguidores, convites e eventos da comunidade.
- Moderação: análise de conteúdo reportado, aplicação de advertências, silenciamentos, banimentos e logs de moderação para manutenção de um ambiente seguro.
- Melhoria do serviço: análise de uso para aprimorar funcionalidades e experiência do usuário.
- Processamento de pagamentos: realizar e confirmar compras de moedas virtuais via integração com processadores de pagamento terceiros.
4. Armazenamento e Segurança dos Dados
- As senhas são criptografadas utilizando o algoritmo bcrypt e nunca são armazenadas em texto puro.
- Os dados são armazenados em banco de dados seguro com conexões criptografadas.
- Arquivos e mídias enviadas são armazenados em servidores de armazenamento em nuvem (Amazon S3) com controle de acesso.
- A comunicação entre o navegador e o servidor é protegida por HTTPS/TLS.
- Implementamos headers de segurança (HSTS, X-Content-Type-Options, X-XSS-Protection, Referrer-Policy, Permissions-Policy).
- Monitoramos tentativas de login suspeitas e bloqueamos IPs automaticamente após múltiplas falhas.
- Os tokens de sessão são gerenciados com políticas de expiração.
5. Compartilhamento de Dados
Seus dados pessoais não são vendidos a terceiros. Compartilhamos dados apenas nos seguintes cenários:
- Dados públicos do perfil: nome de exibição, avatar, biografia e conteúdo publicado são visíveis para outros usuários conforme as configurações de privacidade da comunidade.
- Processadores de pagamento: os pagamentos são processados diretamente pela Google Play Store. Compartilhamos apenas os dados mínimos necessários para confirmação das compras.
- Serviços de comunicação: utilizamos Agora.io para chamadas de voz, que pode processar dados de áudio durante as chamadas.
- Análise de uso: dados anonimizados podem ser compartilhados com o Google Analytics.
- Armazenamento em nuvem: Amazon Web Services (AWS S3) para armazenamento de arquivos e mídias.
- Obrigação legal: podemos divulgar dados quando exigido por lei, ordem judicial ou para proteger direitos e segurança.
6. Seus Direitos (LGPD)
Conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), você tem os seguintes direitos:
- Confirmação e acesso: confirmar se tratamos seus dados e acessar uma cópia deles.
- Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
- Portabilidade: solicitar a transferência de seus dados a outro fornecedor de serviço.
- Eliminação: solicitar a eliminação de dados tratados com base no seu consentimento.
- Informação: ser informado sobre entidades com quem compartilhamos seus dados.
- Revogação do consentimento: revogar seu consentimento a qualquer momento.
- Oposição: opor-se ao tratamento quando realizado sem consentimento adequado.
Para exercer qualquer um desses direitos, entre em contato conosco pelo e-mail [email protected].
7. Menores de Idade
O Fenix exige idade mínima de 13 anos para criação de conta. Coletamos a data de nascimento durante o cadastro exclusivamente para essa verificação. Se tomarmos conhecimento de que dados de menores de 13 anos foram coletados, tomaremos medidas para eliminar essas informações.
8. Cookies e Tecnologias de Rastreamento
- Cookies de sessão: utilizados para manter sua autenticação ativa durante a navegação.
- Service Worker: utilizado para funcionalidades PWA (Progressive Web App), como cache de recursos estáticos, funcionamento offline e recebimento de notificações push.
- LocalStorage: utilizado para armazenar preferências locais como tema (claro/escuro), idioma e configurações de interface.
- Google Analytics: quando ativado, utiliza cookies para análise anônima de uso da plataforma. Você pode desabilitar cookies de terceiros no seu navegador.
9. Retenção de Dados
- Dados de conta: mantidos enquanto a conta estiver ativa.
- Mensagens e conteúdo: mantidos enquanto a conta e a comunidade existirem, exceto quando deletados pelo autor ou por moderação.
- Logs de segurança: mantidos pelo período necessário para investigação e prevenção de abusos.
- Dados de membros expulsos: um backup de dados do perfil comunitário é mantido temporariamente para permitir restauração em caso de reingresso na comunidade.
- Dados de pagamento: registros de transações são mantidos conforme exigências legais e fiscais.
10. Funcionalidades Específicas
10.1. Chamadas de Voz
As chamadas de voz são processadas pelo serviço Agora.io. O áudio é transmitido em tempo real e não é gravado ou armazenado pela plataforma.
10.2. Notificações Push
Ao ativar as notificações push, armazenamos dados técnicos necessários (endpoint, chaves VAPID) para enviar notificações ao seu dispositivo. Você pode desativar as notificações a qualquer momento nas configurações do navegador ou do app.
10.3. Pets Virtuais
Os pets virtuais são funcionalidades dentro das comunidades. Os dados relacionados (nome, nível, cuidados) são associados ao seu perfil de comunidade.
10.4. Sistema de Moderação
Ações de moderação (advertências, silenciamentos, banimentos, relatórios) são registradas em logs para transparência e possibilidade de recurso. Esses logs podem conter referências ao conteúdo moderado e ao usuário envolvido.
10.5. Upload de Arquivos
Imagens, áudios e outros arquivos enviados são armazenados em servidores de nuvem (AWS S3). Esses arquivos podem ser acessados por outros usuários conforme o contexto (chat público, perfil, post). Arquivos deletados são removidos do armazenamento.
10.6. Exclusão de Conta
Você pode solicitar a exclusão completa da sua conta a qualquer momento pela página fenix10.abacusai.app/delete-account. Ao excluir sua conta, todos os seus dados pessoais, mensagens, conteúdos publicados, comunidades, pets virtuais, moedas, itens comprados e demais informações associadas à sua conta serão permanentemente removidos de nossos sistemas.
11. Serviços de Terceiros
Utilizamos os seguintes serviços de terceiros que possuem suas próprias políticas de privacidade:
12. Alterações nesta Política
Podemos atualizar esta Política de Privacidade periodicamente. Alterações significativas serão comunicadas por meio de anúncios na plataforma. Recomendamos a revisão periódica desta página. A data da última atualização está indicada no topo desta política.
13. Contato
Para dúvidas, solicitações ou exercício de seus direitos relacionados à privacidade, entre em contato: