Política de Privacidade

O Que Coletamos

Dependendo do método de login que você escolher (Discord, Google ou e-mail), recebemos seu ID de usuário, nome de usuário e/ou endereço de e-mail. Estas informações são usadas apenas para fins de autenticação. Armazenamos o conteúdo da sua campanha, incluindo personagens, lore, descrições de NPCs, histórico de sessão e mensagens de chat, para entregar o serviço a você.

Como Usamos

Seus dados são usados exclusivamente para executar suas sessões com IA e persistir o estado da sua campanha. Não vendemos, não fazemos publicidade com e não compartilhamos seu conteúdo com terceiros além dos provedores de IA necessários para entregar suas sessões.

Provedores de IA e Treinamento

O conteúdo da sua sessão é processado por provedores de IA (como OpenRouter e Venice.ai) para gerar respostas do GM. Cada provedor tem sua própria política de uso de dados. Se você usar sua própria chave de API (BYOK), seus dados estarão sujeitos aos termos desse provedor, não aos nossos.

Sempre que possível, configuramos nossas integrações de IA para optar por não usar dados para treinamento. Verifique as configurações individuais do provedor para obter as informações mais atuais sobre suas políticas de dados de treinamento.

Seu Conteúdo

Você é proprietário de tudo que cria no Stage Whisper: suas campanhas, personagens, lore e transcrições de sessão. Nós armazenamos para você. Você pode exportar ou excluir seus dados a qualquer momento (veja as instruções de exclusão de conta abaixo).

Verificação de Idade (Didit)

Para acessar conteúdo com restrição de idade (18+), você deve verificar sua idade através do Didit (didit.me), um provedor terceirizado de verificação de identidade. Quando você inicia a verificação, é redirecionado para a plataforma do Didit, que opera sob suas próprias políticas.

O que o Didit coleta em nosso nome

Dados de escaneamento facial (dados biométricos) para verificação de vivacidade
Dados de documentos de identidade (quando exigido pela sua jurisdição)
Dados técnicos e de dispositivo para prevenção de fraudes

O que recebemos do Didit

Resultado da verificação: aprovado/reprovado e categoria de idade
Não recebemos nem armazenamos seu escaneamento facial, imagens de documentos de identidade ou dados biométricos brutos

Base legal

Processamos dados de verificação de idade com base no seu consentimento explícito (fornecido quando você inicia a verificação) e no nosso interesse legítimo em restringir conteúdo adulto a usuários que atendem ao requisito legal de idade em sua jurisdição.

Didit como controlador independente

O Didit pode processar dados de verificação anonimizados ou pseudonimizados para fins de segurança, prevenção de fraudes, treinamento de modelos e conformidade legal. Este processamento é regido pelas próprias políticas do Didit:

Retenção de dados

Retemos seu status de verificação durante a vida útil da sua conta. A retenção de dados biométricos pelo Didit é regida por suas próprias políticas (veja o Aviso de Privacidade de Verificação acima).

Seus direitos

Para exercer seus direitos de dados sobre informações de verificação que controlamos, entre em contato conosco via comunidade ou sistema de suporte. Para dados mantidos pelo Didit como controlador independente, entre em contato com [email protected].

Base Legal para Processamento

Processamos seus dados sob as seguintes bases legais da LGPD/GDPR:

Necessidade contratual — armazenar suas campanhas, personagens, histórico de sessão e mensagens de chat é necessário para entregar o serviço Stage Whisper para o qual você se inscreveu
Consentimento explícito — a verificação de idade via Didit é baseada no seu consentimento explícito, fornecido quando você inicia a verificação
Interesse legítimo — sessões de autenticação, medidas de segurança e prevenção de fraudes

Retenção de Dados

Retemos sua conta e todos os dados associados da campanha indefinidamente enquanto sua conta permanecer ativa. Se você excluir sua conta (veja Exclusão de Dados abaixo), todos os dados são removidos permanentemente após um período de espera de 5 dias.

Contas inativas podem ser removidas a nosso critério, com aviso prévio razoável quando possível.

Seus Direitos

Sob a LGPD, você tem o direito de:

Acesso — solicitar uma cópia dos seus dados pessoais
Retificação — corrigir dados imprecisos ou incompletos
Exclusão — excluir sua conta e todos os dados associados (veja Exclusão de Dados abaixo)
Portabilidade — exportar os dados da sua campanha em formato legível por máquina
Oposição — opor-se ao processamento baseado em interesse legítimo
Retirar consentimento — retirar o consentimento para verificação de idade a qualquer momento

Para exercer qualquer um desses direitos, use as ferramentas de autoatendimento abaixo ou entre em contato conosco via comunidade ou sistemas de suporte.

Exclusão de Dados

Você pode excluir sua conta e todos os dados associados a qualquer momento — não é necessário contato com o suporte:

Estando logado: acesse sua página de Perfil e clique em "Excluir Conta". Isso agenda sua conta para exclusão com um período de espera de 5 dias, durante o qual você pode cancelar.
Sem fazer login: acesse stagewhisper.ai/delete-account, insira o e-mail associado à sua conta e verifique com um código único.

Após o período de espera de 5 dias, sua conta e todos os dados associados — campanhas, sessões, turnos, NPCs, localizações, lore, chaves BYOK, créditos e todo o resto — são excluídos.

Terceiros

Discord: usado para autenticação
Google: usado para autenticação Google Sign-In na web e Android
Provedores de IA (vários provedores via OpenRouter e Venice.ai): processam o conteúdo da sessão para gerar respostas do GM
Didit: verificação de idade — coleta biometria facial e documentos de identidade; veja a seção de Verificação de Idade acima
Stripe: processamento de pagamentos para compra de créditos. A Stripe coleta informações de pagamento diretamente; não armazenamos dados completos do cartão. Veja a Política de Privacidade da Stripe
Resend: entrega de e-mails transacionais (códigos de login, verificação de exclusão). Veja a Política de Privacidade da Resend
Provedor de Hospedagem: nossa infraestrutura de servidores, que armazena seus dados

Cookies

Usamos apenas cookies de autenticação estritamente necessários para manter sua sessão de login. Nenhum cookie de rastreamento, publicidade ou analytics é usado. Como esses cookies são essenciais para o funcionamento do serviço, eles são isentos dos requisitos de consentimento sob a Diretiva ePrivacy.

Atualizações

Esta política pode ser atualizada conforme o serviço evolui. As alterações serão publicadas nesta página.

Contato

Para perguntas relacionadas à privacidade ou para exercer seus direitos de dados, entre em contato pelo sistema de suporte que aparece quando você está logado ou pelo nosso servidor Discord.