Política de Privacidade

A presente Política de Privacidade descreve como o Exiva ("nós") coleta, utiliza, compartilha e protege dados pessoais, em conformidade com a Lei nº 13.709/2018 – Lei Geral de Proteção de Dados Pessoais (LGPD). Ao utilizar o Serviço, você declara estar ciente desta Política.

A responsável pelo Exiva e pelo tratamento dos dados de sua conta é Zettacore Negócios Digitais Ltda, CNPJ 33.316.560/0001-09, no Brasil. O contato para privacidade é privacidade@exiva.app.

O Exiva é uma ferramenta analítica e informativa sobre dados públicos da Char Bazaar de Tibia. Esta Política trata dos dados das pessoas que criam conta e utilizam o Serviço, e não dos dados públicos de leilões observados em tibia.com.

1. Dados que coletamos

Dados de cadastro e conta

• Endereço de e-mail;
• Senha, armazenada de forma segura (protegida por técnicas de codificação que impedem sua leitura direta — nunca armazenamos a senha em texto legível);
• Nome de exibição e, opcionalmente, um avatar.

Dados de canais de notificação (opcionais)

• Identificadores de conexão que você mesmo fornece ao conectar canais de notificação, como Telegram ou Discord, quando opta por recebê-las.

Preferências de uso

• Regras e preferências de alerta;
• Preferências da interface (por exemplo, tema e avisos já dispensados).

Dados técnicos e de uso

• Dados básicos necessários ao funcionamento e à segurança do Serviço (como registros de acesso e informações técnicas essenciais de sessão).
• Identificador aleatório do navegador, tipo de navegador e sistema operacional, datas de entrada e atividade, e eventos de autorização, transferência e encerramento de sessões. O identificador é protegido no servidor; não usamos impressão digital de hardware para esse controle.
• Códigos de confirmação são enviados ao e-mail da conta pelo Resend. No banco do Exiva, guardamos uma representação protegida do código, com validade curta e limite de tentativas. O histórico de sessões exibido cobre até 90 dias.

Dados de assinatura e cobrança

• Identificadores de cliente, checkout e assinatura, provedor utilizado, plano, situação da assinatura, período de acesso e eventos necessários à confirmação e conciliação da cobrança;
• Dados de identificação e cobrança exigidos no checkout são tratados pelo provedor indicado. O Exiva não recebe nem armazena o número completo do cartão ou seu código de segurança.

2. Como utilizamos os dados

Utilizamos os dados para:

• prestar e operar o Serviço, mantendo sua conta e suas configurações;
• autenticar o acesso e manter você conectado(a);
• administrar a assinatura, confirmar pagamentos, liberar ou encerrar acesso e atender solicitações de cancelamento e reembolso;
• enviar as notificações que você solicitou, pelos canais que você escolheu conectar;
• melhorar funcionalidades, desempenho e experiência de uso;
• garantir a segurança, prevenir fraudes e abusos, e cumprir obrigações legais.

3. Bases legais (LGPD)

Tratamos dados pessoais com fundamento nas seguintes bases legais:

• Execução de contrato (art. 7º, V): criação e manutenção da conta, autenticação e prestação das funcionalidades do Serviço;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): manutenção de registros e atendimento de obrigações aplicáveis à operação e à cobrança;
• Consentimento (art. 7º, I): envio de notificações e conexão de canais de terceiros, como Telegram e Discord, que você ativa voluntariamente;
• Legítimo interesse (art. 7º, IX): segurança, prevenção a fraudes e melhoria do Serviço, sempre respeitando seus direitos e expectativas.

4. Cookies e armazenamento local

O Exiva utiliza cookies e armazenamento local (local storage) estritamente essenciais, para:

• manter você autenticado(a) (mantê-lo(a) logado(a));
• guardar preferências, como tema e avisos já dispensados.

Não utilizamos cookies de publicidade nem de rastreamento de terceiros. Não construímos perfis para fins de anúncios.

Ao abrir o checkout ou o portal de cobrança, o provedor pode utilizar cookies e tecnologias próprias para processar o pagamento, autenticar a operação e prevenir fraude, conforme sua política de privacidade.

5. Compartilhamento de dados

Nós não vendemos seus dados pessoais. O compartilhamento ocorre apenas nas seguintes situações:

• Canais escolhidos por você: ao ativar notificações, os dados necessários são transmitidos aos serviços de terceiros que você conectou (por exemplo, Telegram ou Discord), para a entrega das mensagens. O tratamento por esses terceiros segue as respectivas políticas de privacidade;
• Fornecedores de infraestrutura: provedores de hospedagem e de banco de dados que atuam como operadores, tratando dados em nosso nome e sob nossas instruções, com deveres de segurança e confidencialidade;
• Provedores de cobrança: compartilhamos os identificadores e dados necessários à assinatura com o provedor da compra. Consulte a privacidade do Stripe ou a privacidade do Paddle. Esses provedores também tratam dados para finalidades próprias de pagamento, obrigações legais e prevenção de fraude, conforme suas respectivas responsabilidades;
• Obrigações legais: quando necessário para cumprir a lei, ordem judicial ou requisição de autoridade competente.

6. Seus direitos como titular (LGPD)

Você pode, a qualquer momento, exercer seus direitos previstos na LGPD, incluindo:

• confirmar a existência de tratamento e acessar seus dados;
• solicitar a correção de dados incompletos, inexatos ou desatualizados;
• solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• solicitar a portabilidade dos dados;
• revogar o consentimento e solicitar a exclusão dos dados tratados com base nele;
• obter informações sobre o compartilhamento e opor-se a tratamentos, nos termos da lei.

Você pode excluir sua conta e solicitar a eliminação de seus dados entrando em contato pelo e-mail privacidade@exiva.app. Alguns dados poderão ser retidos quando houver obrigação legal ou necessidade legítima (por exemplo, segurança e prevenção a fraudes).

7. Retenção de dados

Mantemos os dados pessoais apenas pelo tempo necessário às finalidades descritas nesta Política ou ao cumprimento de obrigações legais. Encerrada a finalidade, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de guarda permitidas em lei.

8. Segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados pessoais contra acessos não autorizados, perda, alteração ou divulgação indevida, incluindo o armazenamento seguro de senhas e controles de acesso. Nenhum sistema, contudo, é totalmente imune a riscos, e o usuário também é responsável por proteger suas credenciais.

9. Transferência internacional

Os provedores de infraestrutura (hospedagem e banco de dados), de cobrança e os canais de notificação podem estar localizados fora do Brasil. Nesses casos, a transferência internacional de dados é realizada em observância à LGPD, buscando garantir níveis adequados de proteção.

10. Público e crianças

O Serviço não é direcionado a menores de idade e não coletamos intencionalmente dados de crianças e adolescentes sem o devido amparo legal. Caso identifiquemos tratamento indevido nesse sentido, adotaremos medidas para eliminá-lo.

11. Alterações desta Política

Esta Política pode ser atualizada periodicamente. A versão vigente será sempre indicada pela data de "Última atualização". Alterações relevantes poderão ser comunicadas por meios adequados dentro do Serviço.

12. Contato e Encarregado

Para exercer seus direitos ou esclarecer dúvidas sobre privacidade e proteção de dados, entre em contato com a equipe do Exiva pelo e-mail privacidade@exiva.app. Assuntos gerais podem ser tratados por contato@exiva.app.