← Voltar ao site · Termos de Uso
Política de Privacidade
Última atualização: 13 de outubro de 2026. Esta versão entra em vigor na data de sua publicação.
1. Identificação e abrangência
1.1. Esta Política explica o tratamento de dados pessoais realizado no ecossistema Trampo de Herói ("TDH"), incluindo aplicativo, conta, atendimento, site trampodeheroi.com.br, Wiki, área de wallpapers, ferramentas e formulários oficiais. A controladora é IMPERIO CRIATIVO DESENVOLVIMENTO DE SOFTWARE NAO CUSTOMIZAVEL LTDA, nome fantasia Império Criativo, CNPJ nº 69.079.054/0001-90, com sede em Rua Visconde do Rio Branco, nº 1488, Conj. 909, 9º andar, Cond. Universe Life Square, Bloco Com., Centro, Curitiba/PR, CEP 80.420-210.
1.2. O canal de contato para privacidade e exercício de direitos é suporte@trampodeheroi.com.br. As funcionalidades e os prestadores utilizados podem variar conforme o canal, o servidor, o sistema operacional e a etapa do projeto.
1.3. Esta Política é informativa: sua leitura não equivale a consentimento geral para todo e qualquer tratamento. Quando o consentimento for a base legal necessária, ele será solicitado separadamente e poderá ser gerenciado nos termos da legislação.
2. Categorias de dados tratados
2.1. Cadastro e identidade
Para o cadastro e a operação da Conta Principal, tratamos identificador da conta, nome de usuário, Gamertag, e-mail, credenciais técnicas de acesso, CPF e data de nascimento, além das informações obrigatórias indicadas no formulário. CPF e nascimento são exigidos para as verificações de elegibilidade, identificação e segurança previstas pelo produto. Esses dados podem ser conservados com proteção criptográfica; um identificador derivado de CPF, como HMAC, pode ser utilizado para detectar duplicidade. Tais mecanismos não tornam automaticamente o tratamento anônimo.
2.2. Acesso autenticado e provedores de login
O uso do Jogo requer criação da Conta Principal e autenticação pelos meios oficiais. Quando o usuário opta por acesso com Google, Apple ou outro provedor habilitado, tratamos os identificadores técnicos e os dados efetivamente fornecidos para autenticar, vincular e proteger a conta, juntamente com os dados de cadastro necessários. Não presumimos o recebimento de informações públicas de perfil que não sejam necessárias à operação.
2.3. Jogo, economia e participação social
Tratamos dados sobre personagens, heróis, progressão, inventários, moeda virtual, compras, resultados de modos de jogo, rankings, Guildas, Marketplace, ofertas, histórico de transações, participações em campanhas e registros necessários à prevenção de exploração de bugs e fraudes. Em recursos sociais, também poderão ser tratados identificadores envolvidos em bloqueios, silenciamentos, denúncias e decisões de moderação, inclusive referências ao conteúdo comunicado ou reportado, dentro da finalidade e da configuração aplicáveis. Parte das informações de jogo pode ser visível a outros usuários.
2.4. Informações técnicas e segurança
Podem ser tratados endereço IP, identificadores de usuário e dispositivo, sistema operacional, versão do aplicativo, informações de sessão, horários de acesso, eventos técnicos, erros, logs, identificadores de operação e métricas de desempenho. A coleta deve ser limitada ao necessário às finalidades declaradas e às configurações efetivamente utilizadas.
2.5. Compras, apoio e suporte
Para compras, podemos receber identificadores e recibos de transações, produto, valor, moeda, status de entrega, confirmação de pagamento e dados de suporte necessários à conciliação. O processamento de cartão e outros meios de pagamento é realizado pelos prestadores autorizados; não é finalidade do TDH receber o número completo do cartão quando ele não é necessário à operação.
2.6. Site, newsletters e campanhas
Nos canais web, podemos tratar informações fornecidas em formulários, e-mail para comunicações solicitadas, data e status de confirmação de inscrição, preferências, dados de navegação, parâmetros de origem de campanha (como UTM), cliques e eventos de uso, inclusive download de wallpapers, de acordo com as configurações de consentimento e outras bases válidas aplicáveis.
2.7. Informações opcionais
Dados como telefone, permissões de microfone ou outras informações adicionais somente serão coletados se houver funcionalidade efetivamente habilitada e finalidade indicada. A referência a uma categoria potencial não significa que todas as instalações a coletam.
3. Para quais finalidades tratamos os dados
3.1. Operação do jogo: criar e proteger contas, autenticar acessos, armazenar progresso, permitir comunicação, realizar transações internas, entregar conteúdos e manter funcionalidades solicitadas.
3.2. Segurança e integridade: prevenir uso indevido de CPF, fraudes em pagamentos, apropriação de contas, exploração de falhas, automações não autorizadas, abuso de chat ou voz e outros incidentes; receber e apurar denúncias, executar bloqueios e silenciamentos quando aplicáveis, moderar interações e registrar medidas necessárias e proporcionais.
3.3. Atendimento e obrigações: responder solicitações, corrigir falhas, reconciliar pagamentos, exercer ou defender direitos e atender obrigações fiscais, consumeristas, regulatórias ou judiciais.
3.4. Qualidade e evolução: identificar erros, dimensionar capacidade, melhorar a experiência, calcular estatísticas de uso, testar recursos e avaliar desempenho técnico.
3.5. Comunicação e marketing: enviar mensagens operacionais indispensáveis e, quando autorizado ou amparado por base legal adequada, newsletters, campanhas e informações comerciais relevantes sobre o TDH. Inscrição em lista promocional não cria, por si, uma conta no jogo.
4. Bases legais e escolhas do usuário
4.1. O tratamento necessário à conta, autenticação, funcionalidades solicitadas e entrega de produtos pode se apoiar na execução de contrato ou procedimentos preliminares relacionados à contratação; obrigações legais ou regulatórias fundamentam a conservação de registros exigidos por lei.
4.2. Tratamentos de segurança, investigação de fraudes, suporte, produção de prova e desenvolvimento podem se apoiar em bases legais apropriadas ao caso, como legítimo interesse, exercício regular de direitos ou outras hipóteses legalmente previstas, observados finalidade, necessidade, expectativa do titular e salvaguardas pertinentes.
4.3. Consentimento será obtido separadamente quando exigido, como para determinados tipos de comunicação promocional e tecnologias opcionais de medição. O consentimento poderá ser retirado pelos canais informados, sem afetar a licitude de tratamentos já realizados sob base válida.
4.4. Negar um tratamento opcional não deve impedir o uso de serviços que dele não dependam. Alguns tratamentos necessários à autenticação, prevenção de fraude, execução contratual ou obrigações legais, contudo, podem ser indispensáveis à operação solicitada.
5. Prestadores de serviços e compartilhamento
5.1. A operação do TDH pode envolver prestadores de infraestrutura, autenticação, armazenamento, execução de funções remotas, comunicação, análise, atendimento, pagamentos e envio de e-mails. Os dados são compartilhados na medida necessária ao serviço e observadas obrigações contratuais, de segurança e proteção de dados aplicáveis.
5.2. Entre as tecnologias conhecidas do projeto estão os serviços Unity Gaming Services, incluindo autenticação, armazenamento e lógica em nuvem, e Vivox para comunicação; serviços de identidade e distribuição de plataformas como Google e, quando habilitada, Apple; ferramentas Google Analytics/Google Tag Manager nos canais web; e Brevo para comunicações e campanhas. A atuação de cada prestador depende da integração realmente ativa e da finalidade envolvida.
5.3. Plataformas de pagamento e lojas de aplicativos podem atuar como controladoras independentes de dados que coletam diretamente. Nossa Política não substitui os documentos desses serviços.
5.4. Podemos compartilhar com autoridades competentes dados específicos quando houver fundamento e procedimento legal cabível. O fornecimento de dados cadastrais, registros de conexão ou acesso e conteúdo de comunicações observará requisitos legais próprios, inclusive eventual necessidade de ordem judicial.
5.5. Não comercializamos listas de dados pessoais como CPF, nascimento ou endereço de e-mail. O eventual uso de provedores para medição ou publicidade deve ser informado e obedecer às escolhas e bases legais exigidas; a ativação futura de novas tecnologias implicará a atualização das informações pertinentes.
6. Chat, mensagens privadas e comunicação por voz
6.1. Quando o usuário utiliza chat ou mensagens diretas, identificadores de conta, participantes, horários e conteúdo podem ser processados pelo prestador de comunicação e por sistemas do TDH. Mensagens privadas no Jogo não devem ser consideradas protegidas por criptografia de ponta a ponta.
6.2. Os mecanismos sociais de bloqueio, silenciamento, denúncia e moderação de usuários, mensagens e comunicações poderão tratar identificadores de participantes, referências ao conteúdo denunciado, registros técnicos e decisões necessárias à prevenção de abusos. O acesso a evidências pela equipe autorizada ocorrerá de forma restrita, quando tecnicamente disponível e necessário para examinar denúncias, suspeitas consistentes de fraude, segurança e requisições legais válidas. O TDH não realiza, como regra contratual, leitura humana prévia de toda conversa, sem prejuízo de controles técnicos de moderação compatíveis com as finalidades descritas.
6.3. A disponibilidade do histórico depende da tecnologia utilizada, da configuração e do prazo de retenção aplicável. Nem todas as mensagens poderão ser recuperadas após o período mantido pelo prestador. Eventuais recursos de voz, quando habilitados, podem exigir permissão de microfone e transmissão de dados de áudio para comunicação em tempo real; gravação e armazenamento persistentes, se implementados, exigirão informação específica.
6.4. Evite divulgar dados pessoais, bancários, senhas ou documentos no chat. Outros participantes poderão copiar ou compartilhar mensagens recebidas, mesmo que isso contrarie as regras do serviço.
7. Informações públicas no Jogo
7.1. Nome de usuário, nome de personagem, aparência, conquistas, rankings, mensagens em canais coletivos, anúncios de mercado e outras informações inerentes às funcionalidades sociais podem ficar visíveis a participantes do mesmo ambiente.
7.2. Dados de cadastro restritos, como CPF, data de nascimento, credenciais técnicas e e-mail privado, não são destinados à exibição pública. A visibilidade de cada elemento dependerá das funções realmente disponibilizadas na interface.
7.3. A remoção de conteúdo associado à conta seguirá as obrigações legais e as regras de funcionamento de sistemas compartilhados, com tratamento proporcional de registros necessários à segurança, histórico de transação ou defesa de direitos.
8. Cookies, analytics e preferências no site
8.1. O site e suas ferramentas podem utilizar cookies e tecnologias semelhantes para funcionamento essencial, autenticação e segurança; armazenamento de preferências; e, de modo distinto, medição de audiência ou campanhas quando permitida.
8.2. Tecnologias de análise do site, como Google Analytics e Google Tag Manager, podem tratar dados de navegação, origem de acesso, eventos de interação e métricas de downloads. O tratamento respeitará a base legal adequada e as escolhas apresentadas no mecanismo de privacidade do site.
8.3. Os efeitos técnicos de aceitar ou rejeitar dependem da configuração ativa da integração. Em determinadas modalidades de sinalização de consentimento, provedores podem receber sinais técnicos limitados sem instalar cookies de análise. Essas diferenças serão apresentadas de forma clara no mecanismo de consentimento do site.
8.4. Cookies estritamente necessários podem ser utilizados para o funcionamento e segurança do serviço; categorias opcionais devem ter controles claros quando exigidos pela legislação. O usuário também pode gerenciar cookies no navegador, sem prejuízo das escolhas oferecidas pelo site.
8.5. Dados cadastrais como CPF e nascimento não integram eventos ordinários de analytics. O uso de identificadores diretos em ferramentas externas somente poderá ocorrer quando houver finalidade, base legal, necessidade e informação adequadas.
9. Comunicações por e-mail e campanhas
9.1. Inscrições voluntárias na lista de novidades podem utilizar confirmação de endereço de e-mail (double opt-in), mantendo registro técnico do pedido, confirmação e descadastro. A inscrição em marketing não cria automaticamente Conta Principal, direito a item ou acesso antecipado.
9.2. O titular pode cancelar comunicações promocionais pelos mecanismos presentes na mensagem e pelos canais de atendimento. Mensagens operacionais relacionadas a conta, segurança, contrato ou entrega podem continuar quando necessárias por outra base legal.
9.3. Recompensas vinculadas a pré-registro, campanhas de indicação ou ações em lojas de aplicativo dependem de regulamentos específicos e das verificações de elegibilidade correspondentes.
10. Proteção de menores de idade
10.1. A criação de Conta Principal e a utilização das funcionalidades do Jogo são destinadas a pessoas com 18 anos completos ou mais. Essa exigência contratual é distinta da classificação indicativa regional, que pode variar conforme o território ou autoridade competente. Aplicamos medidas de elegibilidade e restrição proporcionais ao serviço, sem presumir que mera declaração de idade seja verificação suficiente em todas as situações.
10.2. Ao detectar ou receber informação confiável de cadastro ou uso indevido por menor, poderemos limitar acesso, verificar o fato e adotar as providências legais cabíveis. Os dados eventualmente envolvidos serão tratados de forma restrita e pelo tempo necessário às finalidades legais pertinentes, sem promessa de apagamento irrefletido de registros obrigatórios.
10.3. Funcionalidades envolvendo recompensas aleatórias adquiríveis podem ser sujeitas a verificações ou bloqueios adicionais, na forma da legislação e das condições efetivamente implantadas. O acesso público a páginas informativas não significa autorização para utilizar o Jogo.
11. Retenção e eliminação de dados
11.1. Dados são conservados pelo período necessário às finalidades legítimas e obrigações aplicáveis. Não existe um único prazo de guarda válido para todas as categorias.
11.2. Enquanto a conta estiver ativa, informações necessárias ao login, progressão e operação da economia serão conservadas conforme o funcionamento do serviço. Após solicitação de exclusão, deixaremos de utilizá-las para finalidades ordinárias e eliminaremos ou anonimizaremos o que não precisar ser mantido por fundamento válido.
11.3. Registros de pagamento, obrigações legais e tributárias, incidentes, disputas e prevenção de fraudes podem exigir conservação limitada por períodos adicionais. Dados de chat e telemetria podem ter ciclos técnicos curtos ou diferenciados segundo fornecedor e finalidade, observadas retenções legalmente exigíveis.
11.4. Backups poderão conservar temporariamente cópias de dados eliminados dos sistemas ativos até a substituição conforme os ciclos de backup e critérios de segurança. Essas cópias são restritas a recuperação de incidentes e obrigações pertinentes, não sendo empregadas para uso ordinário.
11.5. A simples ausência de login por seis meses não é, nesta minuta, fundamento para exclusão automática definitiva. Uma futura política de inatividade que afete a conta deverá ser informada de modo específico e coerente com os Termos de Uso.
12. Direitos de quem é titular dos dados
12.1. Nos termos da LGPD e demais normas aplicáveis, o titular poderá solicitar confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente, portabilidade nas condições legais, informação sobre compartilhamento e eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação.
12.2. O titular poderá obter informação sobre a possibilidade de não fornecer consentimento e suas consequências, revogá-lo quando aplicável e se opor a tratamento irregular. Poderá também solicitar revisão de decisões exclusivamente automatizadas que afetem seus interesses, conforme a lei, e informações pertinentes sobre os critérios e procedimentos empregados, preservados segredos legalmente protegidos.
12.3. O exercício dos direitos previstos na LGPD será gratuito. Para evitar acesso indevido por terceiros, poderemos pedir comprovação proporcional de identidade e informações estritamente necessárias à localização dos registros.
12.4. As solicitações podem ser encaminhadas para suporte@trampodeheroi.com.br. Apresentaremos resposta nos prazos e condições legalmente aplicáveis, incluindo eventual justificativa de impossibilidade total ou parcial e informações sobre recurso às autoridades competentes.
13. Encerramento da Conta Principal
13.1. O encerramento e a exclusão da Conta Principal podem ser solicitados pelos recursos previstos no aplicativo e pelo suporte, respeitadas as exigências das plataformas de distribuição. Desinstalar o Jogo, excluir um personagem ou cancelar newsletter não equivale necessariamente à eliminação da Conta Principal.
13.2. A solicitação autenticada poderá envolver desativação de acesso, providências para eliminar dados nos sistemas próprios e encaminhamento aos operadores pertinentes, inclusive serviços de autenticação e comunicação, dentro das obrigações e possibilidades técnicas cabíveis.
13.3. Quando a eliminação não puder abranger determinado registro por obrigação legal, prevenção ou apuração de fraude, defesa de direitos ou outra hipótese válida, conservaremos somente o que for necessário, com acesso limitado e informação adequada ao titular.
14. Transferência internacional de dados
14.1. Fornecedores de nuvem, autenticação, comunicação, pagamentos, analytics e mensageria podem processar ou permitir acesso a dados pessoais fora do Brasil, conforme a organização de suas infraestruturas e serviços contratados.
14.2. Transferências internacionais observarão os mecanismos admitidos na LGPD e na regulamentação da ANPD, como decisões de adequação, cláusulas contratuais e outras hipóteses válidas quando aplicáveis. O reconhecimento de adequação entre Brasil e União Europeia pode ser utilizado nas operações efetivamente abrangidas por essa decisão.
14.3. Informações específicas sobre fluxos, países de destino, categorias, finalidades, destinatários e mecanismos aplicáveis poderão ser solicitadas pelo canal de privacidade. Quando a regulamentação exigir divulgação destacada, será mantido no site um aviso público com as informações correspondentes.
15. Segurança da informação e incidentes
15.1. Adotamos medidas de proteção proporcionais aos riscos, incluindo controles de acesso, proteção de dados em trânsito e/ou armazenados quando pertinente, monitoramento de operações e práticas de revisão de segurança. Nenhuma tecnologia é infalível, e medidas devem evoluir com os riscos identificados.
15.2. Em suspeitas de acesso não autorizado, exposição de credenciais ou uso irregular de conta, comunique-nos pelo e-mail suporte@trampodeheroi.com.br. Não compartilhe senhas, códigos de autenticação ou dados bancários em chats e páginas não oficiais.
15.3. Incidentes que preencham os critérios legais de risco ou dano relevante serão avaliados e comunicados à ANPD e aos titulares afetados segundo as hipóteses, informações e prazos aplicáveis. Limites de responsabilidade e eventuais excludentes serão apreciados conforme a lei; esta Política não pretende afastar a responsabilização prevista na LGPD ou no CDC.
16. Alterações, contato e autoridade de controle
16.1. Esta Política poderá mudar diante de novas funcionalidades, fornecedores ou exigências legais. A versão atualizada terá identificação e data de vigência. Mudanças relevantes no tratamento serão comunicadas de forma apropriada e ensejarão nova manifestação de consentimento quando necessária.
16.2. Para dúvidas e solicitações: suporte@trampodeheroi.com.br. Controladora: IMPERIO CRIATIVO DESENVOLVIMENTO DE SOFTWARE NAO CUSTOMIZAVEL LTDA, CNPJ nº 69.079.054/0001-90; endereço: Rua Visconde do Rio Branco, nº 1488, Conj. 909, 9º andar, Cond. Universe Life Square, Bloco Com., Centro, Curitiba/PR, CEP 80.420-210.
16.3. O titular pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) ou buscar outros meios legais e administrativos de proteção de seus direitos. O contato prévio com a Império Criativo pode facilitar a resolução, mas não elimina direitos previstos em lei.