1. Quem cuida dos seus dados
A controladora dos seus dados pessoais no Xaxado Idle é:
- Razão social
- 64.037.243 GLEYCE AYLLA ALVES DE SOUZA LIMA PEREIRA
- Nome fantasia
- Nexseven
- CNPJ
- 64.037.243/0001-87
- Endereço
- Bairro Boa Esperança, Arcoverde/PE, CEP 56508-160
- contato@agencianexflow.com
Esta política explica, em linguagem simples, como tratamos seus dados de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014).
Em poucas palavras: pegamos só o necessário para você jogar. Sua senha fica embaralhada e ninguém da equipe vê. CPF e cartão vão direto para o Asaas, que processa os pagamentos, e não ficam com a gente. Não vendemos dados, não usamos cookies de publicidade, e você pode pedir para ver, corrigir ou apagar seus dados quando quiser.
2. Quais dados coletamos
Conta com usuário e senha
- Nome de usuário;
- Senha, guardada pelo Supabase Auth só em forma de hash (um embaralhamento que não dá para desfazer). Ninguém da equipe consegue ler;
- E-mail de recuperação, se você quiser informar. Ele serve só para recuperar a senha.
Login com Google ou Discord
- Identificador da sua conta no Google ou no Discord;
- E-mail;
- Nome ou apelido e foto de perfil, se estiverem cadastrados lá.
Nunca recebemos a sua senha do Google ou do Discord.
Conta de convidado
Um identificador aleatório, guardado no seu navegador, que liga você ao seu personagem. Não pedimos nome nem e-mail. Se você criar usuário e senha depois, a conta de convidado vira a conta nova.
Do jogo
- Personagens, nível, itens, progresso, guildas, casas e negócios no mercado;
- Mensagens do chat do jogo e denúncias feitas por você ou contra você;
- Registros de acesso: endereço IP, data e hora de acesso e tipo de navegador.
De pagamentos
- CPF e nome de quem paga: o Asaas exige esses dados para emitir a cobrança. Pedimos na hora da compra e enviamos direto ao Asaas. Não gravamos o CPF no nosso banco de dados.
- Cartão: o número é digitado só na página segura do Asaas. Nós nunca vemos nem guardamos dados de cartão ou de conta bancária.
- O que guardamos: o identificador de cliente no Asaas, o identificador da cobrança, o pacote, o valor, a forma de pagamento (Pix, cartão ou boleto), o cupom usado, as datas e a situação da compra (pendente, aprovada, reembolsada ou estornada).
Se você usar o cupom de um parceiro, ele não recebe seus dados pessoais. O cupom serve só para calcular o seu bônus e a comissão do parceiro.
3. Para que usamos (e base legal)
| Para quê | Dados | Base legal (LGPD, art. 7º) |
|---|---|---|
| Criar a conta, fazer login, salvar o progresso e rodar o jogo | Dados de conta e do jogo | Execução de contrato (os Termos de Uso) |
| Recuperar a senha | E-mail de recuperação | Execução de contrato, a seu pedido |
| Cobrar as compras pelo Asaas e entregar as Estrelas | CPF e nome (repassados ao Asaas), dados da compra | Execução de contrato e cumprimento de obrigação legal e regulatória do processador de pagamento |
| Guardar registros de acesso e dados fiscais das compras | Registros de acesso, dados da compra | Cumprimento de obrigação legal (Marco Civil, art. 15; legislação fiscal) |
| Segurança, combate a trapaça, bots, fraude e golpe de estorno; moderação do chat | Registros de acesso, dados do jogo e da compra, chat | Legítimo interesse e prevenção à fraude |
| Mandar novidades e promoções por e-mail, se um dia houver | Consentimento (só se você pedir, e dá para cancelar quando quiser) |
Aparecem publicamente, no ranking e no jogo, só os dados do personagem (nome, vocação, nível, guilda). Seu nome de usuário, seu e-mail e seu nome real não aparecem para outros jogadores.
4. Com quem compartilhamos
Não vendemos seus dados. Compartilhamos só com quem nos ajuda a fazer o jogo funcionar:
- Supabase: banco de dados e sistema de login;
- Vercel: hospedagem do site;
- Provedor do servidor do jogo: a máquina onde o mundo do jogo roda;
- Asaas: processamento dos pagamentos (Pix, cartão e boleto). O Asaas trata o CPF, o nome e os dados de pagamento seguindo a política de privacidade dele;
- Serviço de envio de e-mail: só para mandar o link de recuperação de senha, quando você pedir;
- Google e Discord: quando você escolhe entrar por eles;
- Autoridades: quando a lei ou uma ordem judicial exigir.
Esses parceiros só podem usar os dados para prestar o serviço para nós, seguindo as regras da LGPD.
5. Transferência para fora do Brasil
Alguns fornecedores (como Supabase, Vercel e o serviço de e-mail) podem guardar dados em servidores fora do Brasil, principalmente nos Estados Unidos. Essa transferência é feita com as garantias previstas no artigo 33 da LGPD, como cláusulas contratuais de proteção de dados assumidas por esses fornecedores. Os dados de pagamento tratados pelo Asaas ficam no Brasil.
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta, e-mail de recuperação e dados do jogo | Enquanto a conta existir. Depois da exclusão, apagamos ou anonimizamos, menos o que a lei manda guardar. |
| Registros de acesso (IP, data e hora) | 6 meses, como exige o art. 15 do Marco Civil da Internet |
| Mensagens do chat e denúncias | Até 6 meses, para moderação e segurança |
| Dados das compras (sem CPF e sem cartão) | 5 anos, pelo prazo da legislação fiscal e de defesa do consumidor |
8. Seus direitos
Pelo artigo 18 da LGPD, você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados;
- acesso aos seus dados;
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos seus dados para outro serviço;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não dar consentimento e o que acontece nesse caso;
- revogação do consentimento.
Como pedir: escreva para contato@agencianexflow.com informando o seu nome de usuário. Para ter certeza de que é você, podemos pedir uma confirmação: responder pelo e-mail de recuperação cadastrado ou digitar um código dentro do jogo, com a conta aberta. Respondemos em até 15 dias.
9. Como excluir sua conta
Mande um e-mail para contato@agencianexflow.com pedindo a exclusão e informando o nome de usuário. Depois da confirmação (seção 8), apagamos a conta, os personagens e os dados do jogo. Guardamos só o que a lei obriga (registros de acesso por 6 meses e dados das compras por 5 anos), sem usar para mais nada.
Atenção: a exclusão é definitiva. Estrelas e itens da conta são perdidos. Se houver Estrelas compradas há menos de 7 dias e ainda não usadas, peça o reembolso antes (veja os Termos de Uso).
10. Segurança
- Toda a comunicação com o site e o jogo é criptografada (HTTPS e WSS).
- Senhas são guardadas só em forma de hash pelo Supabase Auth. Ninguém da equipe vê a sua senha.
- O banco de dados tem regras que impedem um jogador de ver ou mudar dados de outro, e o acesso interno é restrito a quem precisa.
- Pagamentos acontecem no Asaas. CPF e cartão não ficam no nosso banco.
Nenhum sistema é 100% seguro. Se acontecer um incidente que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD, como manda a LGPD.
11. Crianças e adolescentes
Tratamos dados de crianças e adolescentes sempre no seu melhor interesse, como determina o artigo 14 da LGPD, seguindo também o ECA e o ECA Digital (Lei 15.211/2025).
- Menores de 18 anos só devem usar o jogo com autorização e acompanhamento dos pais ou responsáveis.
- A conta de uma criança com menos de 12 anos deve ser criada pelo responsável, que dá o consentimento específico exigido pelo art. 14, §1º, da LGPD.
- Coletamos só o mínimo para o jogo funcionar e não usamos dados de menores para publicidade.
- Pais e responsáveis podem pedir acesso, correção ou exclusão dos dados de um menor pelo e-mail contato@agencianexflow.com.
12. Canal de privacidade
Como agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022), a Nexseven não é obrigada a indicar um encarregado (DPO), mas mantém um canal direto para assuntos de dados pessoais: contato@agencianexflow.com. É por ele que você exerce seus direitos e tira dúvidas sobre esta política.
13. ANPD
Se achar que não resolvemos o seu pedido, você pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.
14. Mudanças nesta política
Podemos atualizar esta política. Mudanças importantes serão avisadas no site e no jogo antes de valer. A data de vigência no topo sempre mostra a versão atual.
Vigência: 29 de setembro de 2026.
Recomendamos revisão jurídica deste documento.