Política de Privacidade

Última atualização: 2026-11-11 (versão 2026-11-11)

Este é o texto original, em português, e é a versão que prevalece.

O GameTale leva a sua privacidade a sério. Esta política explica quais dados pessoais coletamos, por que coletamos, como usamos, quem os recebe, por quanto tempo os guardamos e quais direitos você tem sobre eles. Ela foi escrita para a lei brasileira, a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018), e também atende quem está no Espaço Econômico Europeu, nos termos do GDPR. Ela faz parte dos nossos Termos de Uso.

A cobrança das assinaturas está ativa, só no Brasil e em reais, por cartão (Stripe) ou Pix (Asaas). O Programa de Divisão de Receita continua desligado: os dados do programa descritos nesta política só passam a ser tratados quando ele for ativado, e avisaremos antes.

1. Quem é responsável pelos seus dados

O controlador dos seus dados pessoais é a pessoa física que opera o GameTale: Leonardo da Silva Lopes, CPF 489.788.068-80, com endereço em Rua Ãtalo Valdomiro Gullo, 133, e-mail de contato support@gametale.app. É o controlador quem decide por que e como os seus dados são tratados e quem responde por esse tratamento perante a LGPD e o GDPR.

O canal para todo assunto de proteção de dados, inclusive pedidos dos titulares e comunicações da Autoridade Nacional de Proteção de Dados (ANPD), é support@gametale.app (art. 41 da LGPD). Não foi indicado um encarregado pelo tratamento de dados pessoais distinto do controlador: o próprio controlador atende esse canal, como permite o art. 11 da Resolução CD/ANPD nº 2/2022 aos agentes de tratamento de pequeno porte.

1.1 Representante na União Europeia

Não foi designado um representante na União Europeia nos termos do art. 27 do GDPR. Se você está no Espaço Econômico Europeu, fale conosco por e-mail em support@gametale.app, e o seu pedido será tratado como qualquer outro.

2. Idade mínima

Para ter uma conta no GameTale você precisa ter 17 anos ou mais (art. 24 da Lei nº 15.211/2025, o ECA Digital). O cadastro pede a sua data de nascimento e recusa quem ainda não completou 17 anos. Ler histórias publicadas não exige conta e está aberto a qualquer pessoa. Uma conta aberta quando a idade mínima era 13 anos, cujo titular ainda não completou 17, fica pausada: não é possível entrar nela, o perfil, as histórias e os comentários ficam ocultos do público e nada é apagado. Ela volta a funcionar automaticamente no dia em que o titular completa 17 anos. Se você souber que alguém abaixo da idade mínima tem uma conta, escreva para support@gametale.app para que possamos tomar as providências cabíveis.

Você precisa ter 18 anos ou mais para assinar um plano pago ou participar do Programa de Divisão de Receita (este, quando for ativado). Verificamos essas idades pela data de nascimento que você informou no cadastro (seção 4.3). Se uma assinatura chegar a uma conta de alguém com menos de 18 anos, ou sem data de nascimento, registramos esse fato para que o operador analise o reembolso. A renovação da assinatura de uma conta pausada é cancelada automaticamente. A página Menores de idade e responsáveis explica o que um adolescente pode e não pode fazer no GameTale.

3. Dados que coletamos

Coletamos apenas o que o Serviço precisa, a maior parte diretamente de você e uma parte gerada enquanto você usa o Serviço:

Dados da conta: nome de usuário, e-mail, senha (guardada apenas como hash), data de nascimento, os provedores de login de terceiros (Google, Facebook ou Instagram) que você vinculou e, se você ativar a verificação em duas etapas, a chave do app autenticador (guardada criptografada) e os códigos de recuperação (guardados apenas como hash).
Dados do perfil: nome de exibição, avatar, imagem de capa, bio, links de redes sociais e se a sua lista de leitura, conquistas, quem você segue e seus seguidores são públicos.
Conteúdo criado por você: histórias publicadas, rascunhos, comentários, curtidas, favoritos, listas de leitura e se uma conta ou uma história tem o selo de gerada por IA.
Dados sociais e de segurança: quem você segue, quem você bloqueia e as denúncias que você envia sobre histórias, perfis ou comentários.
Dados de leitura e engajamento: capítulos abertos, progresso dos espaços de salvamento, memórias da história, histórico de leitura, conquistas e tempo de leitura.
Origem do cadastro: se você aceitou os cookies de análise antes de criar a conta, guardamos como você chegou ao GameTale, na primeira visita e na última visita que trouxe você até aqui: a origem, o meio, a campanha e o conteúdo de um link marcado (por exemplo, utm_source), o nome da plataforma de onde você veio (como Instagram ou Google, nunca o endereço da página) e o padrão da rota da página de entrada (e não o endereço completo). Não guardamos esse registro de quem tem menos de 18 anos, nem quando o navegador envia o sinal Do Not Track ou Global Privacy Control.
Gêneros preferidos: até três gêneros de histórias que você escolhe na etapa de gêneros do cadastro ou em Configurações, usados apenas para a prateleira “Para você” (seção 4.5).
Dados de cobrança: plano e situação da assinatura, datas do período de teste e da cobrança, um identificador de cliente do processador de pagamento e, se uma assinatura chegar a uma conta de alguém com menos de 18 anos, a data em que isso foi registrado para análise. Não guardamos o número completo do seu cartão; os dados do cartão ficam com o nosso processador de pagamento, a Stripe. No pagamento por Pix, o nome, o e-mail e o CPF de quem paga são enviados à Asaas para gerar a cobrança; o CPF não fica guardado no GameTale. Guardamos a situação de cada cobrança Pix (valor, período, datas e o identificador da cobrança na Asaas). No pagamento com cartão, o checkout pede o endereço de cobrança, que fica com a Stripe; guardamos só o país desse endereço, junto do registro do pagamento, para aplicar a regra de reembolso certa e para prevenção de fraude (execução de contrato e legítimo interesse).
Registros de aceite: qual versão dos Termos de Uso, desta Política de Privacidade, das Diretrizes da Comunidade e dos Termos do Programa de Divisão de Receita você aceitou, e quando.
Dados técnicos: endereço IP, user agent, metadados do dispositivo e do navegador, eventos de análise de produto que registram quais telas você abriu e quais etapas de um fluxo deram certo ou foram recusadas, registros de falhas e erros. Não guardamos o seu endereço IP como ele chega: quando o guardamos, guardamos apenas um hash com chave, um código de mão única que não pode ser convertido de volta no endereço sem um segredo mantido nos nossos servidores.
Sinais de verificação contra robôs: quando você abre o cadastro, o login, o "esqueci a senha" ou o formulário de feedback, o Cloudflare Turnstile lê sinais do navegador e do dispositivo para confirmar que é uma pessoa (seção 5). O GameTale recebe apenas o resultado e não guarda esses sinais.
Cookies e armazenamento semelhante usados para autenticação, preferências e análise.
Comunicações com o suporte: as mensagens que você envia ao nosso endereço de suporte e as nossas respostas.
Lista de espera: se você entrar na lista de espera dos planos pagos (disponível apenas para quem está logado), guardamos os interesses que você marcou, o texto opcional do campo “Outro” (até 280 caracteres), o plano de que você veio e quando e sob qual versão do aviso você concordou. O administrador vê apenas o total de inscritos, a contagem por interesse e os 30 textos “Outro” mais recentes.
Feedback: quando você envia feedback, guardamos o tipo (problema, ideia, elogio ou outro), o texto (até 2.000 caracteres), o padrão da rota da tela em que você estava (e não o endereço completo), o idioma, uma faixa de tamanho da tela, a versão do aplicativo, a situação da análise e, se você estiver logado, a sua conta. Feedback enviado sem login não guarda e-mail, endereço IP nem endereço da página.
Registros de moderação: quando uma conta é suspensa ou banida, ou quando uma suspensão ou um banimento é retirado, registramos o tipo da decisão, o motivo (escolhido de uma lista fixa), a nota do moderador, a data em que uma suspensão termina, se o motivo foi fraude de pagamento e quando a decisão foi tomada.

O Programa de Divisão de Receita vai pagar autores com parte da receita das assinaturas. Por enquanto, o programa está desligado, e nenhum dos dados abaixo é coletado. Quando ele for ativado, exigirá alguns dados a mais, sobre os autores e sobre os assinantes cuja leitura financia esses pagamentos:

Perfil de pagamento, para autores que participam: nome civil ou razão social, tipo e número do documento fiscal (CPF, CNPJ ou identificação fiscal estrangeira), país, forma de pagamento e a chave PIX ou os dados bancários (banco, agência, conta e titular) para onde pagamos. Ele aparece por completo apenas para você e para o administrador que faz o pagamento, e mascarado em qualquer outro lugar. Criar ou alterar esse perfil exige que você confirme a sua identidade de novo, e enviamos um e-mail avisando quando ele muda.
Pedidos de saque: o valor, a moeda, a situação e as datas de cada pedido, e uma cópia do destino do pagamento como estava no momento do pedido, para que o pagamento sempre vá para onde você pediu.
Registros de ganhos: os valores creditados a você por história e por período, os valores retidos para análise e os valores estornados depois de um reembolso ou de uma contestação de pagamento.
Divisões de receita: quando um autor divide os ganhos de uma história com um colaborador, qual conta tem a participação, o percentual, as datas em que ela foi oferecida, aceita e encerrada, quem a encerrou e a data a partir da qual ela deixou de valer. As duas pessoas da divisão podem vê-la, e ela é apagada junto com a história ou com a conta de qualquer uma delas; os ganhos já creditados por ela continuam nos registros financeiros abaixo.
Tempo de leitura: quando um assinante lê, registramos quantos segundos ele leu cada história em cada dia, vinculados à conta dele. É esse tempo que divide entre os autores a parcela de leitura da receita das assinaturas.
Sinais de fraude: a idade de cada conta que leu e o hash com chave do endereço IP de onde veio a leitura, usados apenas para perceber muitas contas lendo pela mesma conexão ou uma onda de contas recém-criadas.
Sinais de padrão de escrita, para autores do programa: quantas palavras novas cada versão publicada de um capítulo acrescenta e, quando um único salvamento aumenta um capítulo em mais de 3.000 palavras de uma vez, um registro com a história, o capítulo, a conta, o número de palavras acrescentadas e o horário. Nunca o texto em si. Colar de um editor de texto é normal e nunca pesa contra ninguém sozinho; esses registros são contexto para a pessoa que analisa uma história sinalizada.
O seu aceite dos Termos do Programa de Divisão de Receita, com a versão e a data.

Os autores veem apenas números agregados, como os seus totais por história e por período, e nunca ficam sabendo quais leitores leram a obra. O tempo de leitura e os sinais de fraude nunca são mostrados a ninguém e só são lidos no fechamento de cada período.

4. Finalidades e bases legais

Tratamos os seus dados para: oferecer e operar o Serviço; autenticar a sua conta; aplicar as regras de idade, inclusive pausar contas de quem ainda não tem 17 anos; exibir e proteger o conteúdo criado pelos usuários; entregar os recursos relevantes (progresso de leitura, espaços de salvamento, notificações); processar assinaturas e pagamentos e, quando o Programa de Divisão de Receita for ativado, pagar autores; sugerir histórias com base nos gêneros que você escolheu; fazer cumprir os nossos Termos e as Diretrizes da Comunidade, inclusive suspender ou banir contas; preservar e comunicar às autoridades o conteúdo denunciado como abuso ou exploração sexual infantil; avisar quem entrou na lista de espera quando os planos pagos forem lançados; receber e analisar o feedback que você envia; entender de onde vêm as pessoas que criam uma conta; e melhorar a plataforma por meio de análises técnicas e agregadas.

Cada atividade de tratamento se apoia em uma das bases legais abaixo (art. 7 da LGPD; art. 6 do GDPR):

Execução de contrato com você (art. 7, V, da LGPD; art. 6(1)(b) do GDPR): a sua conta, os recursos que você usa, uma assinatura paga e, quando o programa for ativado, os pagamentos do Programa de Divisão de Receita.
Cumprimento de obrigação legal (art. 7, II, da LGPD; art. 6(1)(c) do GDPR): registros fiscais e contábeis de pagamentos e saques; regras de idade, inclusive a idade mínima de 17 anos para ter uma conta (art. 24 do ECA Digital); a preservação do conteúdo denunciado como abuso ou exploração sexual infantil e a comunicação dele às autoridades (art. 15 do Marco Civil da Internet; art. 27 do ECA Digital); e respostas a pedidos legítimos de autoridades.
Legítimo interesse (art. 7, IX, da LGPD; art. 6(1)(f) do GDPR): manter as contas e o Serviço seguros, limitar abusos de requisições, relatórios de erro enviados pelos nossos servidores, moderar contas que violam os Termos ou as Diretrizes da Comunidade, analisar o feedback que você envia e prevenir fraudes no Programa de Divisão de Receita. Só usamos esta base quando ela não se sobrepõe aos seus direitos, e você pode se opor a ela (seção 8).
Seu consentimento (art. 7, I, da LGPD; art. 6(1)(a) do GDPR): cookies de análise, a origem do cadastro (seção 3), relatórios de erro enviados pelo seu navegador, as sugestões de histórias a partir dos gêneros que você escolhe (seção 4.5) e a lista de espera, cuja única finalidade é enviar a você um e-mail quando os planos pagos forem lançados (art. 8, §4º, da LGPD). Você pode revogá-lo a qualquer momento, com a mesma facilidade com que o deu.
Exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 7, VI, da LGPD): guardar os registros de que podemos precisar para nos defender, como o registro de um saldo renunciado na exclusão da conta e os registros de moderação depois da exclusão da conta, pelo prazo em que uma reclamação ainda pode ser apresentada (art. 27 do Código de Defesa do Consumidor).

4.1 Login com provedores externos (OAuth)

Quando você entra com um provedor externo (como o Google), recebemos o seu e-mail verificado e o identificador da sua conta nesse provedor exclusivamente para autenticar você, proteger a sua conta e enviar comunicações essenciais do serviço. Não usamos dados de OAuth para publicidade nem para perfis de marketing.

4.2 E-mail e senha

O seu e-mail e a sua senha (guardada apenas como hash Argon2id com um pepper no servidor) são usados exclusivamente para autenticação, recuperação de conta, alertas de segurança (por exemplo, troca de senha ou de e-mail) e comunicações transacionais essenciais. Eles nunca são vendidos, nunca são usados para direcionar anúncios e nunca são compartilhados com parceiros de análise. Quando você cria, troca ou redefine a senha, conferimos se ela já apareceu em algum vazamento público pelo serviço Pwned Passwords, do Have I Been Pwned. A senha nunca sai do servidor: enviamos só os 5 primeiros caracteres de um hash SHA-1 dela, que centenas de senhas compartilham, e a comparação é feita aqui. Se o serviço estiver fora do ar, a senha é aceita sem essa conferência.

4.3 Data de nascimento

Coletamos a sua data de nascimento exclusivamente para aplicar regras de idade: a idade mínima de 17 anos para ter uma conta (art. 24 da Lei nº 15.211/2025, o ECA Digital), inclusive o cálculo de quando uma conta pausada volta a funcionar; o art. 14 da LGPD sobre dados de crianças e adolescentes; e a idade mínima de 18 anos para pagar uma assinatura ou participar do Programa de Divisão de Receita. A sua data de nascimento nunca aparece no seu perfil público e não é compartilhada com outros usuários.

Depois de definida, você não pode alterar a sua data de nascimento por conta própria, para que ninguém a mude para liberar um recurso pago. Se ela estiver errada, escreva para support@gametale.app e nós a corrigiremos quando você nos mostrar um comprovante da data correta (seção 8.1).

Por enquanto, o Programa de Divisão de Receita está desligado, e nada do que esta seção descreve acontece. Quando ele for ativado, o perfil de pagamento, os pedidos de saque, os registros de ganhos e o tempo de leitura descritos na seção 3.1 serão tratados para executar os Termos do Programa de Divisão de Receita, um contrato com cada autor participante, e para cumprir as obrigações fiscais e contábeis ligadas a cada pagamento. Contas e histórias marcadas como geradas por IA não são elegíveis a pagamento; esse é o único uso do selo de IA que afeta alguém (seção 11).

Os sinais de fraude são tratados com base no nosso legítimo interesse, compartilhado por todo autor e assinante honesto, em impedir que leituras falsas levem o dinheiro do programa. Eles são verificados automaticamente no fechamento de cada período, e uma história sinalizada apenas tem o pagamento retido: uma pessoa analisa o caso, e nenhum pagamento é estornado sem uma decisão humana. Eles nunca são usados para nenhuma outra finalidade.

Os sinais de padrão de escrita, e as denúncias de que o texto de uma história foi gerado por IA sem o selo, são tratados com base no mesmo legítimo interesse e para executar os termos do programa, que pagam apenas por texto escrito por pessoas: eles impedem que histórias geradas por IA sem aviso levem o dinheiro destinado aos autores. Eles nunca decidem nada sozinhos. Uma história apontada por eles apenas tem os ganhos ainda não pagos retidos; uma pessoa analisa o caso, pode pedir ao autor evidências do processo de escrita, como rascunhos ou anotações, e decide. O autor recebe os motivos e pode recorrer.

4.5 Sugestões de histórias (perfilamento)

Na etapa de gêneros do cadastro, e depois em Configurações (“Seus gêneros”), você pode escolher até três gêneros de histórias. A GameTale usa apenas esses gêneros, em tratamento automatizado, para montar a prateleira “Para você” na página Explorar: ela compara os gêneros escolhidos com as etiquetas das histórias publicadas e mostra as que mais combinam. Ficam de fora as suas próprias histórias, as que você já começou a ler e as de contas que você bloqueou ou que bloquearam você. Isso é uma forma de definição de perfil (perfilamento) para recomendar histórias. O seu histórico de leitura e as suas curtidas não são usados para escolher o que recomendar; o progresso de leitura serve apenas para não repetir o que você já começou.

Esse perfil não é usado para publicidade (não exibimos publicidade; seção 10), não é vendido nem compartilhado com terceiros, não entra em nenhum cálculo de pagamento ou de ganhos, não restringe o acesso a nenhuma história e não considera o selo de IA: uma história gerada por IA, ou com arte gerada por IA, aparece como qualquer outra, com o seu selo. Só são sugeridas histórias que você já poderia ver em Explorar. Os gêneros ficam guardados na sua conta até você trocá-los, apagá-los ou excluir a conta, e entram na cópia dos seus dados.

Base legal: o seu consentimento (art. 7, I, da LGPD; art. 6(1)(a) do GDPR). Escolher gêneros é opcional: você pode tocar em “Pular” na etapa de gêneros e usar o Serviço normalmente, sem a prateleira “Para você”.

Para trocar os gêneros, abra Configurações e vá em “Seus gêneros”. Para deixar de receber sugestões, use “Desativar sugestões” na mesma página: os gêneros são apagados da sua conta, a prateleira “Para você” deixa de aparecer e o perfil deixa de existir. Revogar o consentimento é tão simples quanto dá-lo e não afeta o restante do Serviço.

Esse tratamento não decide nada que produza efeito jurídico ou afete significativamente você: apenas define quais histórias aparecem em uma prateleira, e todas continuam acessíveis em Explorar. Ainda assim, você pode pedir a revisão do tratamento e informações sobre os critérios usados (art. 20 da LGPD) escrevendo para support@gametale.app; uma pessoa responderá. Os critérios são os descritos nesta seção.

Compartilhamos dados apenas com os operadores necessários para o funcionamento do Serviço e com os destinatários abaixo que um pagamento ou a lei exigem:

Hospedagem (Oracle Cloud, da Oracle Corporation, em São Paulo, no Brasil, em uma máquina virtual que nós operamos) e ambientes de teste e contingência (Vercel). Os ambientes de teste não recebem dados reais de usuários; a Vercel só voltaria a servir o GameTale em produção se tivéssemos de reverter a hospedagem temporariamente.
Rede de entrega e proteção (Cloudflare): todo o tráfego entre o seu navegador e o GameTale passa pela rede da Cloudflare, que recebe o seu endereço IP, o endereço da página e o conteúdo da conexão (inclusive cookies) para entregá-lo e bloquear ataques. Também cuida do nosso domínio e encaminha os e-mails enviados ao suporte.
Verificação contra robôs (Cloudflare Turnstile), nos formulários que podem ser enviados sem estar logado ou que abrem uma conta ou uma sessão: cadastro, login, "esqueci a senha" e o formulário de feedback. Para decidir se quem envia é uma pessoa, o Cloudflare recebe o seu endereço IP e lê sinais do navegador e do dispositivo enquanto o formulário está aberto; nós recebemos de volta apenas um sim ou não. Não guardamos nada disso. É uma medida de segurança, por isso não depende do banner de cookies.
Banco de dados e armazenamento (PostgreSQL operado por nós na mesma máquina virtual da Oracle Cloud que hospeda o Serviço, em São Paulo, no Brasil; Cloudflare R2, na América do Norte, para as imagens e os áudios enviados, que são entregues pela rede da Cloudflare, a qual recebe o seu endereço IP quando o seu navegador os carrega).
Cópias de segurança do banco de dados: uma cópia contínua (Cloudflare R2, na América do Norte) e uma cópia completa diária (GitHub, Inc., nos Estados Unidos, e o nosso servidor na Oracle Cloud, em São Paulo, no Brasil), todas criptografadas antes de sair do servidor, com uma chave que nem a Cloudflare, nem o GitHub, nem esse servidor têm.
Envio de e-mails (Resend e, só quando o Resend recusa um envio por limite ou falha dele, Brevo).
Notificações push, só no aparelho em que você as ativou nas configurações de notificação: o serviço de push do seu navegador (Google, Mozilla, Apple ou Microsoft, conforme o navegador) recebe uma mensagem cifrada para entregar a esse aparelho, com o endereço de entrega que o seu navegador nos deu para ele. Ele não consegue ler a mensagem. Desligar a opção, sair da conta nesse aparelho ou excluir a conta apaga esse endereço dos nossos registros.
Processamento de pagamentos com cartão (Stripe). A Stripe atua como nossa operadora para processar as cobranças e, para prevenir fraudes, verificar identidade e cumprir as obrigações legais dela, como as de prevenção à lavagem de dinheiro, como controladora independente, segundo a política de privacidade dela (stripe.com/privacy). Nós nunca vemos nem guardamos o número completo do seu cartão.
Processamento de pagamentos com Pix (Asaas Gestão Financeira S.A., instituição de pagamento no Brasil). A Asaas atua como nossa operadora para gerar e receber as cobranças Pix e, para cumprir as obrigações legais dela, como as de prevenção à lavagem de dinheiro, como controladora independente, segundo a política de privacidade dela (asaas.com). Ela recebe o nome, o e-mail e o CPF de quem paga.
Análise: Google Analytics 4, Vercel Analytics, Vercel Speed Insights e PostHog Inc., carregados apenas depois que você aceita no banner de cookies, e nunca enquanto o seu navegador envia um sinal Do Not Track ou Global Privacy Control (seção 9), nem para uma conta de quem tem menos de 18 anos (seção 13). O PostHog é o operador de análise de produto e recebe mais do que uma lista de páginas, por isso o que chega a ele está descrito aqui por completo, e não resumido:
- Qual tela você abriu, como a rota e não como o endereço que você visitou. Um capítulo que você está lendo é informado como /[locale]/read/[storySlugAndId]/[chapterSlugAndId], com os identificadores da história e do capítulo no banco de dados ao lado, nunca o título da história, nunca o nome de usuário de um autor e nunca as palavras que você digitou na busca.
- Login e cadastro: que o formulário foi visto, que foi enviado e se deu certo ou foi recusado, com um rótulo fixo de motivo quando foi recusado; que um login com Google, Facebook ou Instagram foi iniciado, e com qual dos três; que uma redefinição de senha foi pedida; que o link de ativação da conta foi aberto; e se a ativação foi aceita ou recusada. Na página inicial e nas páginas para escritoras, devs e leitoras: qual dos botões delas você apertou (para criar conta, explorar histórias, ou ir aos planos ou à divisão de receita), em qual dessas páginas e em que lugar da página ele estava.
- Primeiros passos: que a tela de gêneros foi vista, quais gêneros você ligou ou desligou, que a sua escolha foi salva e se você pulou a etapa.
- Criação: iniciar o fluxo de criar uma história, criar a história em si, criar um capítulo, abrir o editor, abrir a comparação de publicação e se uma publicação foi confirmada ou recusada, inclusive se foi a sua primeira; e, no editor, se o tour guiado foi iniciado, concluído ou pulado e em qual passo, abrir ou ocultar a lista de primeiros passos ou pedir que ela mostre onde fica um passo, e quais dos seus dez passos você concluiu e quando concluiu todos; se você tocou um vídeo de ajuda e se assistiu até o fim, pelo nome do vídeo; e se você abriu a sua cópia da história de exemplo, uma nova ou a que já tinha, e por qual botão; tudo isso só por nomes fixos e contagens.
- Leitura: abrir uma história, abrir um capítulo, terminar um capítulo, qual caminho você escolheu em um ponto de decisão de uma história e criar ou ramificar um espaço de salvamento. Isso é comportamento de leitura e é a categoria mais reveladora desta lista: os caminhos que você escolhe são um registro das escolhas que você fez dentro da história de outra pessoa. É registrado apenas como identificadores e rótulos fixos, nunca é registrado para quem não aceitou e está coberto pelos direitos de acesso e exclusão da seção 8, como todo o resto aqui; esses eventos não entram no arquivo que você baixa nas Configurações, mas uma cópia pode ser pedida ao suporte (seção 8).
- Compartilhamento: que você compartilhou uma história ou um perfil, de que forma compartilhou (uma rede nomeada, copiando o link ou pela folha de compartilhamento do seu próprio aparelho) e de qual tela compartilhou. Para quem você enviou nunca chega até nós: a rede ou o aplicativo que você escolheu recebe o link diretamente do seu navegador.
- Intenção de pagamento: abrir a página de preços, iniciar um checkout e concluir uma compra, com o plano escolhido e, numa compra concluída, o período, se o pagamento foi por cartão ou Pix e o valor. Os seus dados de pagamento vão para a Stripe e nunca para o PostHog.
- O seu próprio consentimento: que você concedeu o consentimento de análise. Uma recusa não pode ser registrada ali, porque nada é carregado para registrá-la.
Cada item acima é identificado por identificadores do banco de dados e rótulos fixos. O PostHog não recebe endereço de e-mail, nome de usuário, título de história nem texto livre; não lê o texto de uma página (a captura automática está desligada); e só cria um perfil para você se você estiver logado, identificado pelo identificador interno da sua conta e nunca pelo seu e-mail ou nome. Quando você entra, os eventos que este navegador enviou antes, sem estar logado, são vinculados a esse perfil; isso só acontece com o seu consentimento para análise, e sair da conta encerra o vínculo para o que o navegador enviar depois. A gravação de sessão, que reproduz o que aconteceu na sua tela, roda em uma lista fechada de telas e em nenhuma outra: a página inicial, cadastro, login, o formulário de "esqueci a senha" e a página que confirma que o e-mail foi enviado, a página que confirma que a senha foi trocada, as etapas de primeiros passos, a página de preços e o checkout. Ela não roda nas duas telas abertas por um link enviado por e-mail, a ativação da conta e a página em que você escolhe uma nova senha, porque esses endereços carregam um token de uso único e a gravação captura o endereço. Ela nunca roda no leitor, no editor de capítulos, no assistente de criação de histórias, em um perfil, nas configurações da sua conta nem no catálogo e na sua busca, então nenhum rascunho não publicado e o perfil de ninguém jamais são filmados. A página inicial mostra apenas histórias já publicadas, que qualquer visitante pode ver. O que você digita em um campo é mascarado antes de a gravação sair do seu navegador, e tudo isso depende do mesmo consentimento de análise que os demais itens desta seção. O Google Analytics 4 recebe o primeiro item acima e nenhum dos outros: a mesma rota, os mesmos identificadores, produzidos pelo mesmo código, então os dois não podem divergir. Enviamos essa rota também no lugar do título da página, porque o título de uma página do GameTale é o título de uma história, o nome de usuário de um autor ou o nome de um rascunho que ninguém publicou; a medição automática de páginas do próprio Google Analytics, que leria a aba do seu navegador e a sua barra de endereços, é desligada na primeira linha da configuração dele. Ele também não recebe endereço de e-mail, nome de usuário, título de história nem texto livre. Veja a nossa Política de Cookies e a seção 6.1 abaixo para saber onde ele guarda esses dados.
Relatórios de erro (PostHog Inc.). Quando o Serviço encontra um erro inesperado, o erro é informado ao PostHog para que possa ser encontrado e corrigido. Um relatório enviado pelos nossos servidores leva apenas o código do erro (um rótulo fixo, como email.send_failed), o tipo do erro, as linhas do nosso código por onde ele passou, a rota em que aconteceu, como um padrão e não como um endereço, e o número de referência que a página de erro mostra a você. Ele nunca leva a mensagem do erro, é enviado sob um único identificador fixo para todo o servidor e sem localização, e não leva conta, endereço IP nem endereço da página. Esses relatórios são enviados independentemente do que você escolheu no banner de cookies, com base no nosso legítimo interesse em manter o Serviço funcionando, porque descrevem o nosso código e não você. Um relatório do seu navegador só é enviado depois que você aceita os cookies de análise, nunca para uma conta de quem tem menos de 18 anos (seção 13), e segue junto com os demais eventos de análise descritos acima, com a rota no lugar do endereço; ele leva também a mensagem do erro, com endereços de e-mail, credenciais e tokens longos removidos antes, e essa mensagem pode, em raras ocasiões, citar algo que você digitou. Eles ficam guardados no mesmo lugar que os dados de análise acima (seção 6.1). O endereço IP do seu navegador chega ao PostHog junto com cada evento de análise e cada relatório de erro, mas o PostHog está configurado para descartá-lo na entrada, sem guardá-lo; antes do descarte, ele pode ser usado para estimar a sua localização aproximada (país e cidade).
Logs, traces e métricas de desempenho (Grafana Labs, Inc., por meio do Grafana Cloud, hospedado no Brasil). Para encontrar e corrigir falhas e para ver a velocidade do Serviço, os nossos servidores enviam telemetria operacional: linhas de log, cada uma com um código de evento fixo, como email.send_failed; a rota usada por uma requisição, como um padrão e não como um endereço; quanto tempo ela levou e se teve sucesso; e o detalhe técnico dos erros, incluindo as linhas do nosso código por onde passaram. Antes de qualquer coisa sair dos nossos servidores, endereços de e-mail, endereços IP, credenciais e tokens longos são removidos, e nada leva nome de conta, endereço de página ou cookie. Isso é enviado independentemente do que você escolheu no banner de cookies, com base no nosso legítimo interesse em manter o Serviço funcionando e seguro, porque descreve o nosso código e não você. Fica armazenado no Brasil e é guardado por 14 dias.
Provedores de autenticação, quando você entra via OAuth.
Bancos e instituições de pagamento que realizam um saque da divisão de receita por PIX ou transferência bancária, que recebem o nome, o número do documento fiscal e o destino do pagamento do beneficiário, como qualquer transferência exige.
Autoridades públicas, o Poder Judiciário e a ANPD, quando a lei ou uma ordem legítima exigir, e apenas o que for exigido. Isso inclui a comunicação à Polícia Federal do conteúdo denunciado como abuso ou exploração sexual infantil (seção 7).

Não vendemos os seus dados pessoais e não os compartilhamos para publicidade (seção 10).

6. Transferências internacionais

Os operadores abaixo são empresas dos Estados Unidos, país que a ANPD não reconhece como adequado; para alguns deles, como a Grafana Labs, os dados ficam armazenados no Brasil e a transferência é o acesso remoto da equipe deles nos Estados Unidos. Nenhum deles oferece as cláusulas-padrão contratuais da ANPD (Resolução CD/ANPD nº 19/2024) para os serviços que usamos, por isso a base de cada transferência, na LGPD, é a indicada ao lado do nome: a necessidade para executar o contrato com você (art. 33, IX, combinado com o art. 7º, V) ou o seu consentimento específico (art. 33, VIII). Para quem está no Espaço Econômico Europeu, indicamos também a garantia do Capítulo V do GDPR.

Vercel Inc. (ambientes de teste, contingência temporária da hospedagem e medição de desempenho): LGPD, art. 33, IX, combinado com o art. 7º, V, para os ambientes de teste e a contingência; o seu consentimento específico (art. 33, VIII) para a medição de uso e de desempenho, que só é ligada se você aceitar os cookies de análise. GDPR: cláusulas-contratuais-padrão da Comissão Europeia (Decisão 2021/914), incorporadas ao Adendo de Tratamento de Dados da Vercel.
Neon (Databricks, Inc. e Neon, LLC), onde o banco de dados ficava até a mudança para o nosso servidor, armazenado no Brasil, na região de São Paulo da Amazon Web Services: uma cópia congelada do banco é mantida lá por até 14 dias depois da mudança, só para o caso de precisarmos voltar, e então é apagada; a equipe técnica deles nos Estados Unidos pode acessá-la remotamente para prestar suporte, nos termos contratuais da Databricks. LGPD, art. 33, IX, combinado com o art. 7º, V. GDPR: as garantias previstas nos termos contratuais da Databricks; uma cópia pode ser pedida a support@gametale.app.
Cloudflare, Inc. (proxy reverso e entrega de conteúdo para todo o tráfego do Serviço, armazenamento e entrega das imagens e dos áudios enviados (R2), cópias de segurança criptografadas do banco de dados e o registro das exclusões de conta (R2), DNS, encaminhamento de e-mail e a verificação contra robôs Turnstile, que trata o seu endereço IP e os sinais do navegador na rede global da Cloudflare): LGPD, art. 33, IX, combinado com o art. 7º, V, porque a entrega e a proteção do tráfego e a verificação protegem o cadastro e o login que você usa. GDPR: cláusulas-contratuais-padrão da Comissão Europeia, incorporadas ao Adendo de Tratamento de Dados da Cloudflare.
Plus Five Five, Inc. (Resend), e-mail transacional: LGPD, art. 33, IX, combinado com o art. 7º, V. GDPR: cláusulas-contratuais-padrão da Comissão Europeia, incorporadas ao Adendo de Tratamento de Dados da Resend.
Brevo SAS (Brevo), na França, e-mail transacional de reserva, usado só quando o Resend recusa um envio; recebe o seu endereço, o assunto e o texto daquele e-mail, guarda o registro da entrega e pode registrar, de forma anônima, se o e-mail foi aberto. Os servidores ficam na França e na Bélgica; alguns suboperadores dela (como Google Cloud e Cloudflare) são empresas dos Estados Unidos. LGPD, art. 33, I (Resolução CD/ANPD nº 32/2026, que reconhece a União Europeia como adequada). GDPR: cláusulas-contratuais-padrão da Comissão Europeia, no Adendo de Tratamento de Dados da Brevo.
Google LLC, Mozilla Corporation, Apple Inc. e Microsoft Corporation (serviços de push dos navegadores, só para as notificações push que você ativar): cada um recebe uma mensagem cifrada que não consegue ler e o endereço de entrega do seu aparelho. LGPD, art. 33, IX, combinado com o art. 7º, V. GDPR: a transferência é necessária para entregar as notificações que você pediu (art. 49(1)(b)).
Stripe, LLC, pagamentos com cartão: operadora e, para os fins próprios dela, controladora independente (seção 5); LGPD, art. 33, IX, combinado com o art. 7º, II e V. GDPR: cláusulas-contratuais-padrão da Comissão Europeia (Módulos 1 e 2) do Adendo de Tratamento de Dados da Stripe.
PostHog, Inc. (análise de produto, gravação de sessão e relatórios de erro do navegador): LGPD: o seu consentimento específico (art. 33, VIII). GDPR: as cláusulas-contratuais-padrão da Comissão Europeia (Decisão 2021/914, Módulo 2) do Adendo de Tratamento de Dados que assinamos com a PostHog em 4 de outubro de 2026. Os relatórios de erro enviados pelos nossos servidores não contêm dados pessoais (nem conta, nem endereço IP, nem endereço da página, nem a mensagem do erro), por isso não são uma transferência de dados pessoais.
Grafana Labs, Inc. (logs, traces e métricas de desempenho, armazenados no Brasil): os dados ficam armazenados na região Brasil do Grafana Cloud, por até 14 dias, e o e-mail e o endereço IP são removidos antes do envio, como descrito no compartilhamento. A equipe técnica da Grafana Labs nos Estados Unidos pode acessá-los para prestar suporte, nos termos do Adendo de Tratamento de Dados da Grafana Labs; para o GDPR, esse adendo incorpora as cláusulas contratuais padrão da Comissão Europeia.
Google LLC (Google Analytics 4): LGPD: o seu consentimento específico (art. 33, VIII). GDPR: as cláusulas-contratuais-padrão da Comissão Europeia incorporadas aos Termos de Tratamento de Dados do Google Ads, aceitos na nossa conta do Google Analytics.
GitHub, Inc. (cópias de segurança criptografadas): LGPD, art. 33, IX, combinado com o art. 7º, V. O conteúdo é criptografado com uma chave que o GitHub não tem.
Oracle Corporation (hospedagem do Serviço e do banco de dados e cópia de segurança diária criptografada, em uma máquina virtual que operamos na Oracle Cloud, armazenadas no Brasil, em São Paulo): a equipe técnica da Oracle nos Estados Unidos pode acessar a infraestrutura para prestar suporte; o conteúdo das cópias de segurança é criptografado com uma chave que nem a Oracle nem esse servidor têm. LGPD, art. 33, IX, combinado com o art. 7º, V.
Google e Meta (login com Google, Facebook ou Instagram): controladores independentes. Você envia os seus dados diretamente a eles quando escolhe esse login.

Entre o Brasil e o Espaço Econômico Europeu, os dados circulam sem cláusulas adicionais: a União Europeia reconheceu o Brasil como adequado (Decisão de Execução (UE) 2026/179) e a ANPD reconheceu a União Europeia (Resolução CD/ANPD nº 32/2026), ambas de 26 de janeiro de 2026.

6.1 A análise de produto fica hospedada nos Estados Unidos

A PostHog Inc. opera a instância usada pelo GameTale a partir da sua nuvem nos Estados Unidos, então, quando você aceita os cookies de análise, os eventos descritos na seção 5 são transmitidos para servidores nos Estados Unidos e guardados neles. Essa transferência só acontece porque você aceitou, e a descrevemos aqui para que a escolha seja informada, como exigem o art. 33 da LGPD e o Capítulo V do GDPR. Se você não aceitar, nenhuma requisição ao PostHog sai do seu navegador, e revogar o consentimento pelo link “Preferências de cookies” no rodapé do site interrompe a captura imediatamente. Os relatórios de erro descritos na seção 5 ficam guardados na mesma nuvem nos Estados Unidos; os que os nossos servidores enviam não dependem da sua escolha e não levam conta, endereço IP nem endereço da página.

A base dessa transferência é o seu consentimento específico (art. 33, VIII, da LGPD) e, para quem está no Espaço Econômico Europeu, o seu consentimento (art. 49(1)(a) do GDPR), como indica a seção 6. O PostHog descarta o seu endereço IP na entrada, sem guardá-lo (seção 5).

7. Por quanto tempo guardamos os dados

Guardamos dados pessoais apenas pelo tempo necessário às finalidades descritas, ou pelo tempo que a lei exigir. Na prática:

Dados da conta, do perfil e do conteúdo: enquanto a sua conta existir. Excluir a sua conta (nas Configurações) normalmente é imediato e definitivo: a conta e tudo o que está ligado a ela, inclusive as suas histórias, comentários, progresso de leitura, as denúncias que você enviou e o seu perfil de pagamento, são apagados na hora. Os arquivos que você enviou são removidos logo em seguida, e uma limpeza semanal remove o que tiver sobrado. Se uma exclusão for interrompida depois de começar, ela é concluída automaticamente em cerca de uma hora. As exceções são as dos itens abaixo (registros financeiros, registros de moderação e a preservação ligada a uma denúncia de abuso sexual infantil), as cópias de segurança, em que um dado apagado pode continuar por até 10 dias (item “Cópias de segurança” abaixo), e o adiamento descrito no aviso desta seção.
Sessões: até a sessão terminar ou expirar, no máximo 90 dias depois do login, mais um dia até o registro expirado ser apagado.
Origem do cadastro (como você chegou ao GameTale): enquanto a conta existir. É apagada junto com a conta e entra na cópia dos seus dados.
Cópias de segurança: o banco de dados é copiado continuamente, criptografado, para a Cloudflare R2 (na América do Norte), onde cada cópia fica até 10 dias (mais, só se a cópia completa diária falhar, até a próxima dar certo); uma cópia completa criptografada também é feita uma vez por dia no nosso servidor na Oracle Cloud, em São Paulo, que guarda as 3 mais recentes, e guardada por 7 dias no GitHub (GitHub, Inc., nos Estados Unidos). Um dado apagado pode continuar nessas cópias até elas expirarem. Elas só são usadas para restaurar o Serviço depois de uma falha. Para que uma restauração não traga de volta uma conta excluída, guardamos por 30 dias, num armazenamento privado da Cloudflare R2, um registro de cada exclusão de conta com apenas o identificador da conta e o momento da exclusão, e uma restauração refaz as exclusões pedidas depois do ponto restaurado.
Imagens e áudios que você substitui ou apaga sem excluir a conta (uma capa trocada, um capítulo apagado): saem do ar na hora, mas ficam guardados fora do alcance público por 11 dias, para que uma restauração do banco de dados depois de uma falha não deixe histórias sem as suas imagens; depois disso são apagados. Na exclusão da conta, os seus arquivos são apagados na hora, sem esse prazo.
Registros de visualização de capítulos, que levam um hash com chave do endereço IP: 30 dias.
Tempo de leitura da divisão de receita e os seus sinais de fraude: 400 dias, porque um fechamento, um reembolso ou uma contestação podem alcançar meses anteriores; apagados antes se a conta for excluída.
Sinais de padrão de escrita: os registros de um único salvamento que acrescentou mais de 3.000 palavras são apagados depois de 400 dias (cerca de 13 meses); a contagem de palavras de cada versão publicada de um capítulo fica junto com a versão e é apagada com ela.
Dados de cobrança: os registros da sua assinatura enquanto a conta existir. As notificações de pagamento que a Stripe nos envia têm os dados pessoais (nome, e-mail, telefone, endereço e dados do cartão) removidos depois de 30 dias. O registro contábil de cada pagamento de assinatura (valor, data e referência da fatura) faz parte dos livros do próprio GameTale e continua neles depois da exclusão da conta, mas sem vínculo com a sua conta. Quando o prazo fiscal do item seguinte termina, as referências de cliente e de assinatura do processador de pagamento também são removidas, e nada nesse registro liga mais o pagamento a você. As cobranças Pix (valor, período, datas, situação e o identificador da cobrança na Asaas) seguem a mesma regra dos registros de assinatura. A Asaas guarda o nome, o e-mail e o CPF de quem pagou pelos prazos que a lei exige dela, como os de prevenção à lavagem de dinheiro, segundo a política de privacidade dela; excluir a sua conta no GameTale não apaga esse registro na Asaas.
Registros financeiros (registros de ganhos da divisão de receita, cada saque pago com o destino para onde foi pago e os registros de encerramento de uma assinatura): um registro de um ano é mantido até 1º de janeiro do sexto ano seguinte, o prazo em que o fisco pode revisá-lo (art. 173, I, do Código Tributário Nacional), e depois é apagado. Por exemplo, um registro de 2027 é mantido até 1º de janeiro de 2033. Ele pode ser mantido por mais tempo se a lei ou um processo em andamento exigir. Esses registros continuam mesmo depois da exclusão da conta, sem vínculo com ela. Um pedido de saque recusado perde a cópia do destino do pagamento quando a conta é excluída.
Registros de renúncia: se você excluir a sua conta enquanto ainda tiver valores da divisão de receita e escolher renunciar a eles, guardamos um registro dos valores renunciados, da versão dos termos e da data. Ele não contém nenhum dado pessoal além do identificador da conta antiga e segue o mesmo prazo do item anterior: é mantido até 1º de janeiro do sexto ano seguinte ao da renúncia (art. 173, I, do Código Tributário Nacional), ou por mais tempo se a lei ou um processo em andamento exigir, e depois é apagado.
Nomes de usuário aposentados: quando uma conta é excluída ou renomeada, o nome de usuário antigo fica em uma lista para que ninguém o use para se passar por você. A lista guarda o nome e a data, não os seus dados.
Denúncias: mantidas enquanto forem necessárias para tratar a denúncia e um eventual recurso, e apagadas junto com a conta que a enviou, exceto a denúncia de abuso ou exploração sexual infantil, que segue o item de preservação abaixo. A denúncia também chega por e-mail à nossa caixa de suporte, e essa cópia é mantida pelo tempo necessário para tratá-la.
Registros de moderação (suspensões, banimentos e a retirada deles): enquanto a conta existir. Depois que a conta é excluída, eles perdem o vínculo com ela e são mantidos por 5 anos a partir da data de cada decisão, o prazo em que uma reclamação ainda pode ser apresentada (art. 27 do Código de Defesa do Consumidor), e depois são apagados.
Preservação de denúncias de abuso ou exploração sexual infantil: quando uma história, um perfil ou um comentário é denunciado com esse motivo, preservamos, fora do alcance de qualquer exclusão, inclusive a exclusão da conta: a denúncia, com o identificador da conta, o e-mail e o nome de usuário de quem denunciou; o conteúdo denunciado, inclusive o texto de cada capítulo, publicado e em rascunho; cópias dos arquivos de mídia (imagens e áudio); e o identificador, o e-mail, o nome de usuário, o nome, a data de criação da conta e a data de nascimento da conta responsável. Esse material é mantido por 6 meses (art. 15 do Marco Civil da Internet; art. 27, §2º, do ECA Digital), ou por mais tempo se uma autoridade pedir, e depois é apagado. O operador comunica o caso à Polícia Federal, pelo Centro Nacional de Triagem de Notificações (art. 27 do ECA Digital; Decreto nº 12.880/2026, arts. 36 a 39).
Lista de espera: até você sair da lista (na própria página da lista de espera) ou excluir a conta. Ela é usada apenas para enviar um e-mail quando os planos pagos forem lançados.
Feedback: 2 anos a partir do envio, e depois é apagado. O feedback enviado com login é apagado antes, junto com a conta, se ela for excluída primeiro.
Dados de análise e relatórios de erro: mantidos por cada operador conforme as configurações de retenção do seu serviço; as gravações de sessão são apagadas depois de 30 dias. Logs, traces e métricas de desempenho: 14 dias, no Brasil. Escreva para support@gametale.app para saber o prazo atual dos demais dados.
Registros (logs) do servidor: ficam na máquina que operamos na Oracle Cloud. Os registros de acesso guardam o seu endereço IP truncado e não guardam a consulta da URL, os cookies nem a página de origem, por até 7 dias; os registros do sistema, que incluem o endereço de quem tenta se conectar ao servidor, por até 14 dias; os do aplicativo não guardam endereço IP, e-mail nem o conteúdo de mensagens e têm o tamanho limitado. Os registros operacionais enviados à Grafana Labs seguem o prazo descrito para ela. Não fazemos nenhuma outra cópia.
E-mails de suporte: pelo tempo necessário para resolver o seu pedido e, depois, apenas enquanto puderem ser necessários para nos defender em uma reclamação.

Se, quando você pedir a exclusão da conta, houver um pedido de saque da divisão de receita em aberto ou ganhos de um mês ainda não fechado, você escolhe entre três caminhos: pedir o saque e excluir a conta depois que ele for pago; renunciar expressamente aos valores e excluir a conta agora, sabendo que um valor renunciado não pode ser recuperado; ou adiar a exclusão. No adiamento, a conta é ocultada e bloqueada na hora e só é apagada depois que o saque for pago e o mês for fechado, no máximo por volta do primeiro dia do segundo mês depois do pedido. Até lá, todos os dados da conta são mantidos.

Quando os dados deixam de ser necessários, nós os apagamos ou anonimizamos.

8. Seus direitos

Nos termos do art. 18 da LGPD e dos arts. 15 a 22 do GDPR, e observada a lei aplicável, você tem direito a:

Confirmar se tratamos dados sobre você e acessar esses dados.
Corrigir dados incompletos, inexatos ou desatualizados.
Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
Pedir a portabilidade dos seus dados em um formato legível por máquina.
Pedir a exclusão da sua conta e dos seus dados pessoais, exceto os registros que a lei nos obriga a manter (seção 7).
Saber com quais entidades públicas e privadas compartilhamos os seus dados.
Saber que você pode não dar o consentimento e quais são as consequências disso, e revogar o consentimento a qualquer momento.
Opor-se a certos tratamentos ou restringi-los, em especial os baseados em legítimo interesse.
Pedir a revisão de uma decisão tomada unicamente com base em tratamento automatizado que afete os seus interesses (art. 20 da LGPD). A prateleira “Para você” é montada automaticamente a partir dos gêneros que você escolheu, mas não decide nada que afete os seus interesses; você pode pedir a revisão e desativá-la a qualquer momento em Configurações (seção 4.5). Além dela, o GameTale faz três verificações automáticas. O sinal de fraude da divisão de receita e os sinais de padrão de escrita apenas retêm ganhos para que uma pessoa decida. A pausa de uma conta cujo titular ainda não completou 17 anos é calculada automaticamente pela data de nascimento; se a data estiver errada, você pode pedir a revisão escrevendo para support@gametale.app com um comprovante da data correta (seção 8.1).
Apresentar reclamação à autoridade de proteção de dados competente: no Brasil, a ANPD; no Espaço Econômico Europeu, a autoridade de controle do país onde você mora ou trabalha.

Boa parte disso você mesmo pode fazer: nas Configurações você exclui a sua conta e baixa uma cópia dos seus dados. O arquivo traz o seu perfil, as suas configurações, os dados de cobrança, as suas histórias e capítulos, a divisão de receita, a lista de espera, o feedback que você enviou, o histórico de moderação da sua conta e a sua atividade: comentários, curtidas em capítulos e em comentários, quem você segue (e quantas pessoas seguem você), quem você bloqueou, listas de leitura, progresso de leitura e espaços de salvamento, conquistas, denúncias que você enviou, registros de aceite (as versões e as datas em que você aceitou) e os provedores de login vinculados. Ele nunca traz quem bloqueou você, o hash do endereço IP das suas denúncias nem os tokens dos provedores de login. Cada lista traz no máximo os 10.000 registros mais recentes, e o arquivo indica quais listas chegaram a esse limite. Os eventos de análise (PostHog) não estão no arquivo: peça a support@gametale.app e enviaremos dentro do prazo legal. Para qualquer outro pedido, fale com o mesmo endereço. A mesma caixa de suporte atende pedidos de privacidade, jurídicos e de suporte à conta. Podemos pedir que você confirme a sua identidade antes de agirmos, para que ninguém mais consiga obter ou apagar os seus dados.

Respondemos em até 15 dias (art. 19 da LGPD), e nunca depois do prazo que a lei que protege você permite. Exercer esses direitos é gratuito.

8.1 Direito de correção (art. 18, III, da LGPD / art. 16 do GDPR)

Você pode corrigir dados pessoais inexatos a qualquer momento. O seu nome de exibição, nome de usuário, bio, avatar, imagem de capa e links de redes sociais (Instagram, X, Facebook e um site) podem ser editados no seu perfil; o seu e-mail, a sua senha e quem pode ver a sua lista de leitura, conquistas, quem você segue e seus seguidores podem ser editados em Perfil → Configurações; e um perfil de pagamento da divisão de receita pode ser editado na área da divisão de receita da sua conta.

A sua data de nascimento não pode ser alterada pelo Serviço depois de definida. Para corrigi-la, envie um e-mail para support@gametale.app a partir do endereço cadastrado, com um comprovante da data correta; usamos o comprovante apenas para fazer a correção.

Para qualquer outra coisa que você não consiga atualizar sozinho, por exemplo uma disputa sobre a autoria de uma história ou a correção de um registro de auditoria, envie um e-mail para support@gametale.app a partir do endereço cadastrado.

9. Cookies, Do Not Track e Global Privacy Control

Usamos cookies e armazenamento semelhante para autenticar sessões, lembrar preferências (como idioma e tema) e, apenas com o seu consentimento, medir o uso agregado do Serviço. A nossa Política de Cookies lista cada um deles.

Se o seu navegador envia um sinal Do Not Track ou um sinal Global Privacy Control (GPC), o GameTale não carrega nenhuma ferramenta de análise: Google Analytics 4, PostHog, Vercel Analytics e Vercel Speed Insights nunca são iniciados, mesmo que você tenha aceitado os cookies de análise no nosso banner. Tratamos os dois sinais da mesma forma, como uma recusa permanente que você deu ao seu navegador.

10. Não vendemos dados e não exibimos publicidade

Não vendemos os seus dados pessoais. Não compartilhamos os seus dados para publicidade de terceiros, não montamos perfis publicitários e não usamos os seus dados para publicidade comportamental. O GameTale não é financiado por anúncios: ele é financiado por assinaturas.

11. O que outras pessoas podem ver

O seu nome de usuário, nome de exibição, avatar, imagem de capa, bio, links de redes sociais, histórias publicadas, comentários e número de seguidores são públicos, assim como a sua lista de leitura, conquistas, quem você segue e seus seguidores, a menos que você os torne privados nas Configurações. O seu e-mail e a sua data de nascimento nunca são públicos.

Uma conta ou uma história pode ter um selo público dizendo que foi gerada por IA. É uma informação mostrada a todos os leitores, e os autores devem informá-la com verdade (veja Classificação de conteúdo e identificação de IA). O selo não muda a forma como uma conta ou uma história é ordenada, exibida ou filtrada; o seu único outro efeito é que contas e histórias com o selo não são elegíveis a pagamentos da divisão de receita.

Enquanto uma conta estiver suspensa, banida ou pausada por idade, o perfil, as histórias e os comentários dela ficam ocultos do público. Nada é apagado por isso, e eles voltam a aparecer quando a medida termina.

12. Segurança

Usamos medidas de mercado (criptografia em trânsito, senhas guardadas como hash, hashes com chave de endereços IP, controles de acesso, uma segunda confirmação de identidade antes de alterações sensíveis, como os seus dados de pagamento, e registros de auditoria) para proteger os seus dados, mas nenhum sistema é perfeitamente seguro. Se soubermos de um incidente de segurança que possa acarretar risco ou dano relevante a você, avisaremos você e a ANPD, ou a autoridade competente, como a lei exige (art. 48 da LGPD; arts. 33 e 34 do GDPR).

13. Menores de idade

É preciso ter 17 anos ou mais para ter uma conta (seção 2), e ler histórias publicadas não exige conta. Tratamos os dados de quem tem 17 anos no seu melhor interesse (art. 14 da LGPD). Quem tem menos de 18 anos não pode assinar nem participar do Programa de Divisão de Receita. Uma conta de quem tem menos de 18 anos nunca é medida: não há análise de uso, gravação de sessão nem relatórios de erro do navegador, qualquer que seja a escolha no banner de cookies. A classificação “Adolescentes (13+)” de uma história indica para quem o conteúdo é adequado, e não a idade para ter uma conta. Não permitimos conteúdo adulto explícito em nenhuma classificação, conteúdo sexual envolvendo menores nem outros conteúdos proibidos pelas nossas Diretrizes da Comunidade, o que limita os tipos de dados que a plataforma trata sobre você e sobre outras pessoas. Pais e responsáveis encontram mais informações na página Menores de idade e responsáveis e podem escrever para support@gametale.app sobre a conta de um menor.

14. Alterações desta política

Podemos atualizar esta Política de Privacidade de tempos em tempos. A data da versão no topo indica a atualização mais recente. Mudanças relevantes serão avisadas dentro do Serviço e, quando uma mudança precisar da sua concordância, nós a pediremos.

15. Contato

Para dúvidas sobre privacidade e suporte em geral, fale com support@gametale.app. Você também pode falar com o controlador em support@gametale.app.

15.1 Aviso LGPD (Brasil)

Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), os usuários no Brasil têm os direitos descritos na seção 8. O controlador dos dados é o operador identificado na seção 1, e o canal único para assuntos de proteção de dados é support@gametale.app. Esta versão em português prevalece sobre qualquer tradução.

Política de Privacidade

Última atualização: 2026-11-11 (versão 2026-11-11)

Este é o texto original, em português, e é a versão que prevalece.

1. Quem é responsável pelos seus dados

1.1 Representante na União Europeia

2. Idade mínima

3. Dados que coletamos

Coletamos apenas o que o Serviço precisa, a maior parte diretamente de você e uma parte gerada enquanto você usa o Serviço:

Dados da conta: nome de usuário, e-mail, senha (guardada apenas como hash), data de nascimento, os provedores de login de terceiros (Google, Facebook ou Instagram) que você vinculou e, se você ativar a verificação em duas etapas, a chave do app autenticador (guardada criptografada) e os códigos de recuperação (guardados apenas como hash).
Dados do perfil: nome de exibição, avatar, imagem de capa, bio, links de redes sociais e se a sua lista de leitura, conquistas, quem você segue e seus seguidores são públicos.
Conteúdo criado por você: histórias publicadas, rascunhos, comentários, curtidas, favoritos, listas de leitura e se uma conta ou uma história tem o selo de gerada por IA.
Dados sociais e de segurança: quem você segue, quem você bloqueia e as denúncias que você envia sobre histórias, perfis ou comentários.
Dados de leitura e engajamento: capítulos abertos, progresso dos espaços de salvamento, memórias da história, histórico de leitura, conquistas e tempo de leitura.
Origem do cadastro: se você aceitou os cookies de análise antes de criar a conta, guardamos como você chegou ao GameTale, na primeira visita e na última visita que trouxe você até aqui: a origem, o meio, a campanha e o conteúdo de um link marcado (por exemplo, utm_source), o nome da plataforma de onde você veio (como Instagram ou Google, nunca o endereço da página) e o padrão da rota da página de entrada (e não o endereço completo). Não guardamos esse registro de quem tem menos de 18 anos, nem quando o navegador envia o sinal Do Not Track ou Global Privacy Control.
Gêneros preferidos: até três gêneros de histórias que você escolhe na etapa de gêneros do cadastro ou em Configurações, usados apenas para a prateleira “Para você” (seção 4.5).
Dados de cobrança: plano e situação da assinatura, datas do período de teste e da cobrança, um identificador de cliente do processador de pagamento e, se uma assinatura chegar a uma conta de alguém com menos de 18 anos, a data em que isso foi registrado para análise. Não guardamos o número completo do seu cartão; os dados do cartão ficam com o nosso processador de pagamento, a Stripe. No pagamento por Pix, o nome, o e-mail e o CPF de quem paga são enviados à Asaas para gerar a cobrança; o CPF não fica guardado no GameTale. Guardamos a situação de cada cobrança Pix (valor, período, datas e o identificador da cobrança na Asaas). No pagamento com cartão, o checkout pede o endereço de cobrança, que fica com a Stripe; guardamos só o país desse endereço, junto do registro do pagamento, para aplicar a regra de reembolso certa e para prevenção de fraude (execução de contrato e legítimo interesse).
Registros de aceite: qual versão dos Termos de Uso, desta Política de Privacidade, das Diretrizes da Comunidade e dos Termos do Programa de Divisão de Receita você aceitou, e quando.
Dados técnicos: endereço IP, user agent, metadados do dispositivo e do navegador, eventos de análise de produto que registram quais telas você abriu e quais etapas de um fluxo deram certo ou foram recusadas, registros de falhas e erros. Não guardamos o seu endereço IP como ele chega: quando o guardamos, guardamos apenas um hash com chave, um código de mão única que não pode ser convertido de volta no endereço sem um segredo mantido nos nossos servidores.
Sinais de verificação contra robôs: quando você abre o cadastro, o login, o "esqueci a senha" ou o formulário de feedback, o Cloudflare Turnstile lê sinais do navegador e do dispositivo para confirmar que é uma pessoa (seção 5). O GameTale recebe apenas o resultado e não guarda esses sinais.
Cookies e armazenamento semelhante usados para autenticação, preferências e análise.
Comunicações com o suporte: as mensagens que você envia ao nosso endereço de suporte e as nossas respostas.
Lista de espera: se você entrar na lista de espera dos planos pagos (disponível apenas para quem está logado), guardamos os interesses que você marcou, o texto opcional do campo “Outro” (até 280 caracteres), o plano de que você veio e quando e sob qual versão do aviso você concordou. O administrador vê apenas o total de inscritos, a contagem por interesse e os 30 textos “Outro” mais recentes.
Feedback: quando você envia feedback, guardamos o tipo (problema, ideia, elogio ou outro), o texto (até 2.000 caracteres), o padrão da rota da tela em que você estava (e não o endereço completo), o idioma, uma faixa de tamanho da tela, a versão do aplicativo, a situação da análise e, se você estiver logado, a sua conta. Feedback enviado sem login não guarda e-mail, endereço IP nem endereço da página.
Registros de moderação: quando uma conta é suspensa ou banida, ou quando uma suspensão ou um banimento é retirado, registramos o tipo da decisão, o motivo (escolhido de uma lista fixa), a nota do moderador, a data em que uma suspensão termina, se o motivo foi fraude de pagamento e quando a decisão foi tomada.

Perfil de pagamento, para autores que participam: nome civil ou razão social, tipo e número do documento fiscal (CPF, CNPJ ou identificação fiscal estrangeira), país, forma de pagamento e a chave PIX ou os dados bancários (banco, agência, conta e titular) para onde pagamos. Ele aparece por completo apenas para você e para o administrador que faz o pagamento, e mascarado em qualquer outro lugar. Criar ou alterar esse perfil exige que você confirme a sua identidade de novo, e enviamos um e-mail avisando quando ele muda.
Pedidos de saque: o valor, a moeda, a situação e as datas de cada pedido, e uma cópia do destino do pagamento como estava no momento do pedido, para que o pagamento sempre vá para onde você pediu.
Registros de ganhos: os valores creditados a você por história e por período, os valores retidos para análise e os valores estornados depois de um reembolso ou de uma contestação de pagamento.
Divisões de receita: quando um autor divide os ganhos de uma história com um colaborador, qual conta tem a participação, o percentual, as datas em que ela foi oferecida, aceita e encerrada, quem a encerrou e a data a partir da qual ela deixou de valer. As duas pessoas da divisão podem vê-la, e ela é apagada junto com a história ou com a conta de qualquer uma delas; os ganhos já creditados por ela continuam nos registros financeiros abaixo.
Tempo de leitura: quando um assinante lê, registramos quantos segundos ele leu cada história em cada dia, vinculados à conta dele. É esse tempo que divide entre os autores a parcela de leitura da receita das assinaturas.
Sinais de fraude: a idade de cada conta que leu e o hash com chave do endereço IP de onde veio a leitura, usados apenas para perceber muitas contas lendo pela mesma conexão ou uma onda de contas recém-criadas.
Sinais de padrão de escrita, para autores do programa: quantas palavras novas cada versão publicada de um capítulo acrescenta e, quando um único salvamento aumenta um capítulo em mais de 3.000 palavras de uma vez, um registro com a história, o capítulo, a conta, o número de palavras acrescentadas e o horário. Nunca o texto em si. Colar de um editor de texto é normal e nunca pesa contra ninguém sozinho; esses registros são contexto para a pessoa que analisa uma história sinalizada.
O seu aceite dos Termos do Programa de Divisão de Receita, com a versão e a data.

4. Finalidades e bases legais

Cada atividade de tratamento se apoia em uma das bases legais abaixo (art. 7 da LGPD; art. 6 do GDPR):

Execução de contrato com você (art. 7, V, da LGPD; art. 6(1)(b) do GDPR): a sua conta, os recursos que você usa, uma assinatura paga e, quando o programa for ativado, os pagamentos do Programa de Divisão de Receita.
Cumprimento de obrigação legal (art. 7, II, da LGPD; art. 6(1)(c) do GDPR): registros fiscais e contábeis de pagamentos e saques; regras de idade, inclusive a idade mínima de 17 anos para ter uma conta (art. 24 do ECA Digital); a preservação do conteúdo denunciado como abuso ou exploração sexual infantil e a comunicação dele às autoridades (art. 15 do Marco Civil da Internet; art. 27 do ECA Digital); e respostas a pedidos legítimos de autoridades.
Legítimo interesse (art. 7, IX, da LGPD; art. 6(1)(f) do GDPR): manter as contas e o Serviço seguros, limitar abusos de requisições, relatórios de erro enviados pelos nossos servidores, moderar contas que violam os Termos ou as Diretrizes da Comunidade, analisar o feedback que você envia e prevenir fraudes no Programa de Divisão de Receita. Só usamos esta base quando ela não se sobrepõe aos seus direitos, e você pode se opor a ela (seção 8).
Seu consentimento (art. 7, I, da LGPD; art. 6(1)(a) do GDPR): cookies de análise, a origem do cadastro (seção 3), relatórios de erro enviados pelo seu navegador, as sugestões de histórias a partir dos gêneros que você escolhe (seção 4.5) e a lista de espera, cuja única finalidade é enviar a você um e-mail quando os planos pagos forem lançados (art. 8, §4º, da LGPD). Você pode revogá-lo a qualquer momento, com a mesma facilidade com que o deu.
Exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 7, VI, da LGPD): guardar os registros de que podemos precisar para nos defender, como o registro de um saldo renunciado na exclusão da conta e os registros de moderação depois da exclusão da conta, pelo prazo em que uma reclamação ainda pode ser apresentada (art. 27 do Código de Defesa do Consumidor).

4.1 Login com provedores externos (OAuth)

4.2 E-mail e senha

4.3 Data de nascimento

4.5 Sugestões de histórias (perfilamento)

Compartilhamos dados apenas com os operadores necessários para o funcionamento do Serviço e com os destinatários abaixo que um pagamento ou a lei exigem:

Hospedagem (Oracle Cloud, da Oracle Corporation, em São Paulo, no Brasil, em uma máquina virtual que nós operamos) e ambientes de teste e contingência (Vercel). Os ambientes de teste não recebem dados reais de usuários; a Vercel só voltaria a servir o GameTale em produção se tivéssemos de reverter a hospedagem temporariamente.
Rede de entrega e proteção (Cloudflare): todo o tráfego entre o seu navegador e o GameTale passa pela rede da Cloudflare, que recebe o seu endereço IP, o endereço da página e o conteúdo da conexão (inclusive cookies) para entregá-lo e bloquear ataques. Também cuida do nosso domínio e encaminha os e-mails enviados ao suporte.
Verificação contra robôs (Cloudflare Turnstile), nos formulários que podem ser enviados sem estar logado ou que abrem uma conta ou uma sessão: cadastro, login, "esqueci a senha" e o formulário de feedback. Para decidir se quem envia é uma pessoa, o Cloudflare recebe o seu endereço IP e lê sinais do navegador e do dispositivo enquanto o formulário está aberto; nós recebemos de volta apenas um sim ou não. Não guardamos nada disso. É uma medida de segurança, por isso não depende do banner de cookies.
Banco de dados e armazenamento (PostgreSQL operado por nós na mesma máquina virtual da Oracle Cloud que hospeda o Serviço, em São Paulo, no Brasil; Cloudflare R2, na América do Norte, para as imagens e os áudios enviados, que são entregues pela rede da Cloudflare, a qual recebe o seu endereço IP quando o seu navegador os carrega).
Cópias de segurança do banco de dados: uma cópia contínua (Cloudflare R2, na América do Norte) e uma cópia completa diária (GitHub, Inc., nos Estados Unidos, e o nosso servidor na Oracle Cloud, em São Paulo, no Brasil), todas criptografadas antes de sair do servidor, com uma chave que nem a Cloudflare, nem o GitHub, nem esse servidor têm.
Envio de e-mails (Resend e, só quando o Resend recusa um envio por limite ou falha dele, Brevo).
Notificações push, só no aparelho em que você as ativou nas configurações de notificação: o serviço de push do seu navegador (Google, Mozilla, Apple ou Microsoft, conforme o navegador) recebe uma mensagem cifrada para entregar a esse aparelho, com o endereço de entrega que o seu navegador nos deu para ele. Ele não consegue ler a mensagem. Desligar a opção, sair da conta nesse aparelho ou excluir a conta apaga esse endereço dos nossos registros.
Processamento de pagamentos com cartão (Stripe). A Stripe atua como nossa operadora para processar as cobranças e, para prevenir fraudes, verificar identidade e cumprir as obrigações legais dela, como as de prevenção à lavagem de dinheiro, como controladora independente, segundo a política de privacidade dela (stripe.com/privacy). Nós nunca vemos nem guardamos o número completo do seu cartão.
Processamento de pagamentos com Pix (Asaas Gestão Financeira S.A., instituição de pagamento no Brasil). A Asaas atua como nossa operadora para gerar e receber as cobranças Pix e, para cumprir as obrigações legais dela, como as de prevenção à lavagem de dinheiro, como controladora independente, segundo a política de privacidade dela (asaas.com). Ela recebe o nome, o e-mail e o CPF de quem paga.
Análise: Google Analytics 4, Vercel Analytics, Vercel Speed Insights e PostHog Inc., carregados apenas depois que você aceita no banner de cookies, e nunca enquanto o seu navegador envia um sinal Do Not Track ou Global Privacy Control (seção 9), nem para uma conta de quem tem menos de 18 anos (seção 13). O PostHog é o operador de análise de produto e recebe mais do que uma lista de páginas, por isso o que chega a ele está descrito aqui por completo, e não resumido:
- Qual tela você abriu, como a rota e não como o endereço que você visitou. Um capítulo que você está lendo é informado como /[locale]/read/[storySlugAndId]/[chapterSlugAndId], com os identificadores da história e do capítulo no banco de dados ao lado, nunca o título da história, nunca o nome de usuário de um autor e nunca as palavras que você digitou na busca.
- Login e cadastro: que o formulário foi visto, que foi enviado e se deu certo ou foi recusado, com um rótulo fixo de motivo quando foi recusado; que um login com Google, Facebook ou Instagram foi iniciado, e com qual dos três; que uma redefinição de senha foi pedida; que o link de ativação da conta foi aberto; e se a ativação foi aceita ou recusada. Na página inicial e nas páginas para escritoras, devs e leitoras: qual dos botões delas você apertou (para criar conta, explorar histórias, ou ir aos planos ou à divisão de receita), em qual dessas páginas e em que lugar da página ele estava.
- Primeiros passos: que a tela de gêneros foi vista, quais gêneros você ligou ou desligou, que a sua escolha foi salva e se você pulou a etapa.
- Criação: iniciar o fluxo de criar uma história, criar a história em si, criar um capítulo, abrir o editor, abrir a comparação de publicação e se uma publicação foi confirmada ou recusada, inclusive se foi a sua primeira; e, no editor, se o tour guiado foi iniciado, concluído ou pulado e em qual passo, abrir ou ocultar a lista de primeiros passos ou pedir que ela mostre onde fica um passo, e quais dos seus dez passos você concluiu e quando concluiu todos; se você tocou um vídeo de ajuda e se assistiu até o fim, pelo nome do vídeo; e se você abriu a sua cópia da história de exemplo, uma nova ou a que já tinha, e por qual botão; tudo isso só por nomes fixos e contagens.
- Leitura: abrir uma história, abrir um capítulo, terminar um capítulo, qual caminho você escolheu em um ponto de decisão de uma história e criar ou ramificar um espaço de salvamento. Isso é comportamento de leitura e é a categoria mais reveladora desta lista: os caminhos que você escolhe são um registro das escolhas que você fez dentro da história de outra pessoa. É registrado apenas como identificadores e rótulos fixos, nunca é registrado para quem não aceitou e está coberto pelos direitos de acesso e exclusão da seção 8, como todo o resto aqui; esses eventos não entram no arquivo que você baixa nas Configurações, mas uma cópia pode ser pedida ao suporte (seção 8).
- Compartilhamento: que você compartilhou uma história ou um perfil, de que forma compartilhou (uma rede nomeada, copiando o link ou pela folha de compartilhamento do seu próprio aparelho) e de qual tela compartilhou. Para quem você enviou nunca chega até nós: a rede ou o aplicativo que você escolheu recebe o link diretamente do seu navegador.
- Intenção de pagamento: abrir a página de preços, iniciar um checkout e concluir uma compra, com o plano escolhido e, numa compra concluída, o período, se o pagamento foi por cartão ou Pix e o valor. Os seus dados de pagamento vão para a Stripe e nunca para o PostHog.
- O seu próprio consentimento: que você concedeu o consentimento de análise. Uma recusa não pode ser registrada ali, porque nada é carregado para registrá-la.
Cada item acima é identificado por identificadores do banco de dados e rótulos fixos. O PostHog não recebe endereço de e-mail, nome de usuário, título de história nem texto livre; não lê o texto de uma página (a captura automática está desligada); e só cria um perfil para você se você estiver logado, identificado pelo identificador interno da sua conta e nunca pelo seu e-mail ou nome. Quando você entra, os eventos que este navegador enviou antes, sem estar logado, são vinculados a esse perfil; isso só acontece com o seu consentimento para análise, e sair da conta encerra o vínculo para o que o navegador enviar depois. A gravação de sessão, que reproduz o que aconteceu na sua tela, roda em uma lista fechada de telas e em nenhuma outra: a página inicial, cadastro, login, o formulário de "esqueci a senha" e a página que confirma que o e-mail foi enviado, a página que confirma que a senha foi trocada, as etapas de primeiros passos, a página de preços e o checkout. Ela não roda nas duas telas abertas por um link enviado por e-mail, a ativação da conta e a página em que você escolhe uma nova senha, porque esses endereços carregam um token de uso único e a gravação captura o endereço. Ela nunca roda no leitor, no editor de capítulos, no assistente de criação de histórias, em um perfil, nas configurações da sua conta nem no catálogo e na sua busca, então nenhum rascunho não publicado e o perfil de ninguém jamais são filmados. A página inicial mostra apenas histórias já publicadas, que qualquer visitante pode ver. O que você digita em um campo é mascarado antes de a gravação sair do seu navegador, e tudo isso depende do mesmo consentimento de análise que os demais itens desta seção. O Google Analytics 4 recebe o primeiro item acima e nenhum dos outros: a mesma rota, os mesmos identificadores, produzidos pelo mesmo código, então os dois não podem divergir. Enviamos essa rota também no lugar do título da página, porque o título de uma página do GameTale é o título de uma história, o nome de usuário de um autor ou o nome de um rascunho que ninguém publicou; a medição automática de páginas do próprio Google Analytics, que leria a aba do seu navegador e a sua barra de endereços, é desligada na primeira linha da configuração dele. Ele também não recebe endereço de e-mail, nome de usuário, título de história nem texto livre. Veja a nossa Política de Cookies e a seção 6.1 abaixo para saber onde ele guarda esses dados.
Relatórios de erro (PostHog Inc.). Quando o Serviço encontra um erro inesperado, o erro é informado ao PostHog para que possa ser encontrado e corrigido. Um relatório enviado pelos nossos servidores leva apenas o código do erro (um rótulo fixo, como email.send_failed), o tipo do erro, as linhas do nosso código por onde ele passou, a rota em que aconteceu, como um padrão e não como um endereço, e o número de referência que a página de erro mostra a você. Ele nunca leva a mensagem do erro, é enviado sob um único identificador fixo para todo o servidor e sem localização, e não leva conta, endereço IP nem endereço da página. Esses relatórios são enviados independentemente do que você escolheu no banner de cookies, com base no nosso legítimo interesse em manter o Serviço funcionando, porque descrevem o nosso código e não você. Um relatório do seu navegador só é enviado depois que você aceita os cookies de análise, nunca para uma conta de quem tem menos de 18 anos (seção 13), e segue junto com os demais eventos de análise descritos acima, com a rota no lugar do endereço; ele leva também a mensagem do erro, com endereços de e-mail, credenciais e tokens longos removidos antes, e essa mensagem pode, em raras ocasiões, citar algo que você digitou. Eles ficam guardados no mesmo lugar que os dados de análise acima (seção 6.1). O endereço IP do seu navegador chega ao PostHog junto com cada evento de análise e cada relatório de erro, mas o PostHog está configurado para descartá-lo na entrada, sem guardá-lo; antes do descarte, ele pode ser usado para estimar a sua localização aproximada (país e cidade).
Logs, traces e métricas de desempenho (Grafana Labs, Inc., por meio do Grafana Cloud, hospedado no Brasil). Para encontrar e corrigir falhas e para ver a velocidade do Serviço, os nossos servidores enviam telemetria operacional: linhas de log, cada uma com um código de evento fixo, como email.send_failed; a rota usada por uma requisição, como um padrão e não como um endereço; quanto tempo ela levou e se teve sucesso; e o detalhe técnico dos erros, incluindo as linhas do nosso código por onde passaram. Antes de qualquer coisa sair dos nossos servidores, endereços de e-mail, endereços IP, credenciais e tokens longos são removidos, e nada leva nome de conta, endereço de página ou cookie. Isso é enviado independentemente do que você escolheu no banner de cookies, com base no nosso legítimo interesse em manter o Serviço funcionando e seguro, porque descreve o nosso código e não você. Fica armazenado no Brasil e é guardado por 14 dias.
Provedores de autenticação, quando você entra via OAuth.
Bancos e instituições de pagamento que realizam um saque da divisão de receita por PIX ou transferência bancária, que recebem o nome, o número do documento fiscal e o destino do pagamento do beneficiário, como qualquer transferência exige.
Autoridades públicas, o Poder Judiciário e a ANPD, quando a lei ou uma ordem legítima exigir, e apenas o que for exigido. Isso inclui a comunicação à Polícia Federal do conteúdo denunciado como abuso ou exploração sexual infantil (seção 7).

Não vendemos os seus dados pessoais e não os compartilhamos para publicidade (seção 10).

6. Transferências internacionais

Vercel Inc. (ambientes de teste, contingência temporária da hospedagem e medição de desempenho): LGPD, art. 33, IX, combinado com o art. 7º, V, para os ambientes de teste e a contingência; o seu consentimento específico (art. 33, VIII) para a medição de uso e de desempenho, que só é ligada se você aceitar os cookies de análise. GDPR: cláusulas-contratuais-padrão da Comissão Europeia (Decisão 2021/914), incorporadas ao Adendo de Tratamento de Dados da Vercel.
Neon (Databricks, Inc. e Neon, LLC), onde o banco de dados ficava até a mudança para o nosso servidor, armazenado no Brasil, na região de São Paulo da Amazon Web Services: uma cópia congelada do banco é mantida lá por até 14 dias depois da mudança, só para o caso de precisarmos voltar, e então é apagada; a equipe técnica deles nos Estados Unidos pode acessá-la remotamente para prestar suporte, nos termos contratuais da Databricks. LGPD, art. 33, IX, combinado com o art. 7º, V. GDPR: as garantias previstas nos termos contratuais da Databricks; uma cópia pode ser pedida a support@gametale.app.
Cloudflare, Inc. (proxy reverso e entrega de conteúdo para todo o tráfego do Serviço, armazenamento e entrega das imagens e dos áudios enviados (R2), cópias de segurança criptografadas do banco de dados e o registro das exclusões de conta (R2), DNS, encaminhamento de e-mail e a verificação contra robôs Turnstile, que trata o seu endereço IP e os sinais do navegador na rede global da Cloudflare): LGPD, art. 33, IX, combinado com o art. 7º, V, porque a entrega e a proteção do tráfego e a verificação protegem o cadastro e o login que você usa. GDPR: cláusulas-contratuais-padrão da Comissão Europeia, incorporadas ao Adendo de Tratamento de Dados da Cloudflare.
Plus Five Five, Inc. (Resend), e-mail transacional: LGPD, art. 33, IX, combinado com o art. 7º, V. GDPR: cláusulas-contratuais-padrão da Comissão Europeia, incorporadas ao Adendo de Tratamento de Dados da Resend.
Brevo SAS (Brevo), na França, e-mail transacional de reserva, usado só quando o Resend recusa um envio; recebe o seu endereço, o assunto e o texto daquele e-mail, guarda o registro da entrega e pode registrar, de forma anônima, se o e-mail foi aberto. Os servidores ficam na França e na Bélgica; alguns suboperadores dela (como Google Cloud e Cloudflare) são empresas dos Estados Unidos. LGPD, art. 33, I (Resolução CD/ANPD nº 32/2026, que reconhece a União Europeia como adequada). GDPR: cláusulas-contratuais-padrão da Comissão Europeia, no Adendo de Tratamento de Dados da Brevo.
Google LLC, Mozilla Corporation, Apple Inc. e Microsoft Corporation (serviços de push dos navegadores, só para as notificações push que você ativar): cada um recebe uma mensagem cifrada que não consegue ler e o endereço de entrega do seu aparelho. LGPD, art. 33, IX, combinado com o art. 7º, V. GDPR: a transferência é necessária para entregar as notificações que você pediu (art. 49(1)(b)).
Stripe, LLC, pagamentos com cartão: operadora e, para os fins próprios dela, controladora independente (seção 5); LGPD, art. 33, IX, combinado com o art. 7º, II e V. GDPR: cláusulas-contratuais-padrão da Comissão Europeia (Módulos 1 e 2) do Adendo de Tratamento de Dados da Stripe.
PostHog, Inc. (análise de produto, gravação de sessão e relatórios de erro do navegador): LGPD: o seu consentimento específico (art. 33, VIII). GDPR: as cláusulas-contratuais-padrão da Comissão Europeia (Decisão 2021/914, Módulo 2) do Adendo de Tratamento de Dados que assinamos com a PostHog em 4 de outubro de 2026. Os relatórios de erro enviados pelos nossos servidores não contêm dados pessoais (nem conta, nem endereço IP, nem endereço da página, nem a mensagem do erro), por isso não são uma transferência de dados pessoais.
Grafana Labs, Inc. (logs, traces e métricas de desempenho, armazenados no Brasil): os dados ficam armazenados na região Brasil do Grafana Cloud, por até 14 dias, e o e-mail e o endereço IP são removidos antes do envio, como descrito no compartilhamento. A equipe técnica da Grafana Labs nos Estados Unidos pode acessá-los para prestar suporte, nos termos do Adendo de Tratamento de Dados da Grafana Labs; para o GDPR, esse adendo incorpora as cláusulas contratuais padrão da Comissão Europeia.
Google LLC (Google Analytics 4): LGPD: o seu consentimento específico (art. 33, VIII). GDPR: as cláusulas-contratuais-padrão da Comissão Europeia incorporadas aos Termos de Tratamento de Dados do Google Ads, aceitos na nossa conta do Google Analytics.
GitHub, Inc. (cópias de segurança criptografadas): LGPD, art. 33, IX, combinado com o art. 7º, V. O conteúdo é criptografado com uma chave que o GitHub não tem.
Oracle Corporation (hospedagem do Serviço e do banco de dados e cópia de segurança diária criptografada, em uma máquina virtual que operamos na Oracle Cloud, armazenadas no Brasil, em São Paulo): a equipe técnica da Oracle nos Estados Unidos pode acessar a infraestrutura para prestar suporte; o conteúdo das cópias de segurança é criptografado com uma chave que nem a Oracle nem esse servidor têm. LGPD, art. 33, IX, combinado com o art. 7º, V.
Google e Meta (login com Google, Facebook ou Instagram): controladores independentes. Você envia os seus dados diretamente a eles quando escolhe esse login.

6.1 A análise de produto fica hospedada nos Estados Unidos

7. Por quanto tempo guardamos os dados

Guardamos dados pessoais apenas pelo tempo necessário às finalidades descritas, ou pelo tempo que a lei exigir. Na prática:

Dados da conta, do perfil e do conteúdo: enquanto a sua conta existir. Excluir a sua conta (nas Configurações) normalmente é imediato e definitivo: a conta e tudo o que está ligado a ela, inclusive as suas histórias, comentários, progresso de leitura, as denúncias que você enviou e o seu perfil de pagamento, são apagados na hora. Os arquivos que você enviou são removidos logo em seguida, e uma limpeza semanal remove o que tiver sobrado. Se uma exclusão for interrompida depois de começar, ela é concluída automaticamente em cerca de uma hora. As exceções são as dos itens abaixo (registros financeiros, registros de moderação e a preservação ligada a uma denúncia de abuso sexual infantil), as cópias de segurança, em que um dado apagado pode continuar por até 10 dias (item “Cópias de segurança” abaixo), e o adiamento descrito no aviso desta seção.
Sessões: até a sessão terminar ou expirar, no máximo 90 dias depois do login, mais um dia até o registro expirado ser apagado.
Origem do cadastro (como você chegou ao GameTale): enquanto a conta existir. É apagada junto com a conta e entra na cópia dos seus dados.
Cópias de segurança: o banco de dados é copiado continuamente, criptografado, para a Cloudflare R2 (na América do Norte), onde cada cópia fica até 10 dias (mais, só se a cópia completa diária falhar, até a próxima dar certo); uma cópia completa criptografada também é feita uma vez por dia no nosso servidor na Oracle Cloud, em São Paulo, que guarda as 3 mais recentes, e guardada por 7 dias no GitHub (GitHub, Inc., nos Estados Unidos). Um dado apagado pode continuar nessas cópias até elas expirarem. Elas só são usadas para restaurar o Serviço depois de uma falha. Para que uma restauração não traga de volta uma conta excluída, guardamos por 30 dias, num armazenamento privado da Cloudflare R2, um registro de cada exclusão de conta com apenas o identificador da conta e o momento da exclusão, e uma restauração refaz as exclusões pedidas depois do ponto restaurado.
Imagens e áudios que você substitui ou apaga sem excluir a conta (uma capa trocada, um capítulo apagado): saem do ar na hora, mas ficam guardados fora do alcance público por 11 dias, para que uma restauração do banco de dados depois de uma falha não deixe histórias sem as suas imagens; depois disso são apagados. Na exclusão da conta, os seus arquivos são apagados na hora, sem esse prazo.
Registros de visualização de capítulos, que levam um hash com chave do endereço IP: 30 dias.
Tempo de leitura da divisão de receita e os seus sinais de fraude: 400 dias, porque um fechamento, um reembolso ou uma contestação podem alcançar meses anteriores; apagados antes se a conta for excluída.
Sinais de padrão de escrita: os registros de um único salvamento que acrescentou mais de 3.000 palavras são apagados depois de 400 dias (cerca de 13 meses); a contagem de palavras de cada versão publicada de um capítulo fica junto com a versão e é apagada com ela.
Dados de cobrança: os registros da sua assinatura enquanto a conta existir. As notificações de pagamento que a Stripe nos envia têm os dados pessoais (nome, e-mail, telefone, endereço e dados do cartão) removidos depois de 30 dias. O registro contábil de cada pagamento de assinatura (valor, data e referência da fatura) faz parte dos livros do próprio GameTale e continua neles depois da exclusão da conta, mas sem vínculo com a sua conta. Quando o prazo fiscal do item seguinte termina, as referências de cliente e de assinatura do processador de pagamento também são removidas, e nada nesse registro liga mais o pagamento a você. As cobranças Pix (valor, período, datas, situação e o identificador da cobrança na Asaas) seguem a mesma regra dos registros de assinatura. A Asaas guarda o nome, o e-mail e o CPF de quem pagou pelos prazos que a lei exige dela, como os de prevenção à lavagem de dinheiro, segundo a política de privacidade dela; excluir a sua conta no GameTale não apaga esse registro na Asaas.
Registros financeiros (registros de ganhos da divisão de receita, cada saque pago com o destino para onde foi pago e os registros de encerramento de uma assinatura): um registro de um ano é mantido até 1º de janeiro do sexto ano seguinte, o prazo em que o fisco pode revisá-lo (art. 173, I, do Código Tributário Nacional), e depois é apagado. Por exemplo, um registro de 2027 é mantido até 1º de janeiro de 2033. Ele pode ser mantido por mais tempo se a lei ou um processo em andamento exigir. Esses registros continuam mesmo depois da exclusão da conta, sem vínculo com ela. Um pedido de saque recusado perde a cópia do destino do pagamento quando a conta é excluída.
Registros de renúncia: se você excluir a sua conta enquanto ainda tiver valores da divisão de receita e escolher renunciar a eles, guardamos um registro dos valores renunciados, da versão dos termos e da data. Ele não contém nenhum dado pessoal além do identificador da conta antiga e segue o mesmo prazo do item anterior: é mantido até 1º de janeiro do sexto ano seguinte ao da renúncia (art. 173, I, do Código Tributário Nacional), ou por mais tempo se a lei ou um processo em andamento exigir, e depois é apagado.
Nomes de usuário aposentados: quando uma conta é excluída ou renomeada, o nome de usuário antigo fica em uma lista para que ninguém o use para se passar por você. A lista guarda o nome e a data, não os seus dados.
Denúncias: mantidas enquanto forem necessárias para tratar a denúncia e um eventual recurso, e apagadas junto com a conta que a enviou, exceto a denúncia de abuso ou exploração sexual infantil, que segue o item de preservação abaixo. A denúncia também chega por e-mail à nossa caixa de suporte, e essa cópia é mantida pelo tempo necessário para tratá-la.
Registros de moderação (suspensões, banimentos e a retirada deles): enquanto a conta existir. Depois que a conta é excluída, eles perdem o vínculo com ela e são mantidos por 5 anos a partir da data de cada decisão, o prazo em que uma reclamação ainda pode ser apresentada (art. 27 do Código de Defesa do Consumidor), e depois são apagados.
Preservação de denúncias de abuso ou exploração sexual infantil: quando uma história, um perfil ou um comentário é denunciado com esse motivo, preservamos, fora do alcance de qualquer exclusão, inclusive a exclusão da conta: a denúncia, com o identificador da conta, o e-mail e o nome de usuário de quem denunciou; o conteúdo denunciado, inclusive o texto de cada capítulo, publicado e em rascunho; cópias dos arquivos de mídia (imagens e áudio); e o identificador, o e-mail, o nome de usuário, o nome, a data de criação da conta e a data de nascimento da conta responsável. Esse material é mantido por 6 meses (art. 15 do Marco Civil da Internet; art. 27, §2º, do ECA Digital), ou por mais tempo se uma autoridade pedir, e depois é apagado. O operador comunica o caso à Polícia Federal, pelo Centro Nacional de Triagem de Notificações (art. 27 do ECA Digital; Decreto nº 12.880/2026, arts. 36 a 39).
Lista de espera: até você sair da lista (na própria página da lista de espera) ou excluir a conta. Ela é usada apenas para enviar um e-mail quando os planos pagos forem lançados.
Feedback: 2 anos a partir do envio, e depois é apagado. O feedback enviado com login é apagado antes, junto com a conta, se ela for excluída primeiro.
Dados de análise e relatórios de erro: mantidos por cada operador conforme as configurações de retenção do seu serviço; as gravações de sessão são apagadas depois de 30 dias. Logs, traces e métricas de desempenho: 14 dias, no Brasil. Escreva para support@gametale.app para saber o prazo atual dos demais dados.
Registros (logs) do servidor: ficam na máquina que operamos na Oracle Cloud. Os registros de acesso guardam o seu endereço IP truncado e não guardam a consulta da URL, os cookies nem a página de origem, por até 7 dias; os registros do sistema, que incluem o endereço de quem tenta se conectar ao servidor, por até 14 dias; os do aplicativo não guardam endereço IP, e-mail nem o conteúdo de mensagens e têm o tamanho limitado. Os registros operacionais enviados à Grafana Labs seguem o prazo descrito para ela. Não fazemos nenhuma outra cópia.
E-mails de suporte: pelo tempo necessário para resolver o seu pedido e, depois, apenas enquanto puderem ser necessários para nos defender em uma reclamação.

Quando os dados deixam de ser necessários, nós os apagamos ou anonimizamos.

8. Seus direitos

Nos termos do art. 18 da LGPD e dos arts. 15 a 22 do GDPR, e observada a lei aplicável, você tem direito a:

Confirmar se tratamos dados sobre você e acessar esses dados.
Corrigir dados incompletos, inexatos ou desatualizados.
Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
Pedir a portabilidade dos seus dados em um formato legível por máquina.
Pedir a exclusão da sua conta e dos seus dados pessoais, exceto os registros que a lei nos obriga a manter (seção 7).
Saber com quais entidades públicas e privadas compartilhamos os seus dados.
Saber que você pode não dar o consentimento e quais são as consequências disso, e revogar o consentimento a qualquer momento.
Opor-se a certos tratamentos ou restringi-los, em especial os baseados em legítimo interesse.
Pedir a revisão de uma decisão tomada unicamente com base em tratamento automatizado que afete os seus interesses (art. 20 da LGPD). A prateleira “Para você” é montada automaticamente a partir dos gêneros que você escolheu, mas não decide nada que afete os seus interesses; você pode pedir a revisão e desativá-la a qualquer momento em Configurações (seção 4.5). Além dela, o GameTale faz três verificações automáticas. O sinal de fraude da divisão de receita e os sinais de padrão de escrita apenas retêm ganhos para que uma pessoa decida. A pausa de uma conta cujo titular ainda não completou 17 anos é calculada automaticamente pela data de nascimento; se a data estiver errada, você pode pedir a revisão escrevendo para support@gametale.app com um comprovante da data correta (seção 8.1).
Apresentar reclamação à autoridade de proteção de dados competente: no Brasil, a ANPD; no Espaço Econômico Europeu, a autoridade de controle do país onde você mora ou trabalha.

Respondemos em até 15 dias (art. 19 da LGPD), e nunca depois do prazo que a lei que protege você permite. Exercer esses direitos é gratuito.

8.1 Direito de correção (art. 18, III, da LGPD / art. 16 do GDPR)

9. Cookies, Do Not Track e Global Privacy Control

10. Não vendemos dados e não exibimos publicidade

11. O que outras pessoas podem ver

12. Segurança

13. Menores de idade

14. Alterações desta política

15. Contato

Para dúvidas sobre privacidade e suporte em geral, fale com support@gametale.app. Você também pode falar com o controlador em support@gametale.app.

Política de Privacidade

1. Quem é responsável pelos seus dados

1.1 Representante na União Europeia

2. Idade mínima

3. Dados que coletamos

3.1 Dados da divisão de receita

4. Finalidades e bases legais

4.1 Login com provedores externos (OAuth)

4.2 E-mail e senha

4.3 Data de nascimento

4.4 Divisão de receita

4.5 Sugestões de histórias (perfilamento)

5. Compartilhamento com terceiros

6. Transferências internacionais

6.1 A análise de produto fica hospedada nos Estados Unidos

7. Por quanto tempo guardamos os dados

8. Seus direitos

8.1 Direito de correção (art. 18, III, da LGPD / art. 16 do GDPR)

9. Cookies, Do Not Track e Global Privacy Control

10. Não vendemos dados e não exibimos publicidade

11. O que outras pessoas podem ver

12. Segurança

13. Menores de idade

14. Alterações desta política

15. Contato

15.1 Aviso LGPD (Brasil)

Política de Privacidade

1. Quem é responsável pelos seus dados

1.1 Representante na União Europeia

2. Idade mínima

3. Dados que coletamos

3.1 Dados da divisão de receita

4. Finalidades e bases legais

4.1 Login com provedores externos (OAuth)

4.2 E-mail e senha

4.3 Data de nascimento

4.4 Divisão de receita

4.5 Sugestões de histórias (perfilamento)

5. Compartilhamento com terceiros

6. Transferências internacionais

6.1 A análise de produto fica hospedada nos Estados Unidos

7. Por quanto tempo guardamos os dados

8. Seus direitos

8.1 Direito de correção (art. 18, III, da LGPD / art. 16 do GDPR)

9. Cookies, Do Not Track e Global Privacy Control

10. Não vendemos dados e não exibimos publicidade

11. O que outras pessoas podem ver

12. Segurança

13. Menores de idade

14. Alterações desta política

15. Contato

15.1 Aviso LGPD (Brasil)