Política de Privacidade

1. Controlador e identificação

O tratamento de dados pessoais relacionado ao site Guardiões da Origem e ao Sistema Origem é realizado pela KIRO Produções, CNPJ 68.005.805/0001-61, com atuação em Jundiaí, São Paulo, Brasil.

Para assuntos de privacidade, proteção de dados ou exercício de direitos, utilize a página Contato e identifique a mensagem como “Privacidade/LGPD”.

2. Dados que podemos tratar

Dependendo do recurso utilizado, podemos tratar: e-mail e dados de autenticação; nome de Guardião; país, estado/região e idade informados; avatar ou foto escolhida; preferências; progresso, missões, XP, fragmentos e recompensas; mensagens e interações; dados enviados voluntariamente no contato; dados de pré-alistamento; registros de segurança; e informações técnicas de navegação quando autorizadas ou necessárias ao funcionamento.

Não solicitamos CPF, RG ou documento de identidade no cadastro comum do Sistema Origem. Caso alguma verificação adicional venha a ser necessária por obrigação legal ou segurança, a finalidade e o tratamento serão informados antes da coleta.

3. Finalidades e bases legais

Tratamos dados para criar e manter contas, autenticar usuários, executar recursos solicitados, operar progressão e comunidade, responder contatos, enviar mensagens solicitadas, prevenir fraude e abuso, proteger a infraestrutura, cumprir obrigações legais e melhorar o serviço.

Conforme a operação, o tratamento pode se apoiar na execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse após avaliação de necessidade e impacto, proteção da segurança do serviço ou consentimento quando a legislação ou a natureza do recurso assim exigir.

4. Conta, Sistema Origem e idade

Nesta versão, a criação e utilização de conta no Sistema Origem é permitida somente a pessoas com 18 anos ou mais. A idade informada é utilizada para validar a elegibilidade do cadastro e produzir métricas agregadas de público.

O conteúdo editorial público pode ser acessado sem conta. Caso identifiquemos uma conta criada em desacordo com a regra etária, poderemos restringi-la e adotar medidas para remover ou anonimizar dados associados, observadas as obrigações legais aplicáveis.

5. Crianças e adolescentes

A KIRO Produções reconhece que o universo Guardiões da Origem pode ser atrativo também para pessoas menores de 18 anos. Por isso, o conteúdo público deve ser operado com medidas de segurança, privacidade e adequação compatíveis com esse público provável, ainda que as contas sociais permaneçam restritas a adultos nesta versão.

Não utilizamos conta de menor para perfil, chat, progressão personalizada ou publicidade comportamental. Relatos envolvendo risco, exploração, assédio ou segurança de criança ou adolescente podem ser encaminhados pela página de contato para análise prioritária.

6. Kiro IA

Ao utilizar a Kiro IA, o conteúdo enviado pode ser processado para gerar a resposta solicitada, aplicar controles de segurança, limitar abuso e registrar métricas técnicas de uso. O usuário não deve inserir dados pessoais sensíveis, segredos, documentos, informações financeiras ou dados de terceiros desnecessários à conversa.

O recurso pode utilizar serviços de inteligência artificial fornecidos por terceiros. Dados enviados à Kiro IA são tratados somente na medida necessária para a funcionalidade e conforme as configurações técnicas e contratuais disponíveis ao serviço.

7. Métricas, presença e cookies

Recursos estritamente necessários podem ser utilizados para autenticação, segurança, prevenção de abuso e funcionamento. Métricas de navegação, presença online, Vercel Analytics e tecnologias de publicidade não essenciais são condicionadas às preferências de privacidade disponíveis no site.

As categorias e controles são detalhados na Política de Cookies. O usuário pode rejeitar recursos não essenciais e alterar sua escolha posteriormente.

8. Publicidade

Em páginas editoriais elegíveis, o site pode carregar tecnologias de publicidade somente conforme as preferências aplicáveis. Quando o Google AdSense é ativado, as solicitações são configuradas para anúncios não personalizados, sem afastar identificadores técnicos que possam ser necessários para frequência, relatórios, segurança e prevenção de fraude.

Áreas administrativas, login, recuperação de acesso, telas de confirmação, APIs, laboratório e páginas de teste ficam fora da veiculação configurada pelo site.

9. Prestadores e compartilhamento

Para operar o serviço, podemos utilizar fornecedores como Supabase (autenticação, banco e armazenamento), Vercel (hospedagem, entrega e métricas), Resend (envio de e-mails), Cloudflare (Turnstile e proteção contra abuso), Google (publicidade quando ativada) e OpenAI (funcionalidades de inteligência artificial quando utilizadas).

Compartilhamos apenas os dados necessários à prestação de cada função, à segurança, ao cumprimento de obrigações ou ao atendimento de solicitações legítimas do usuário. Não vendemos cadastro de usuários como lista de dados pessoais.

10. Transferências internacionais

Alguns fornecedores possuem infraestrutura global. Por isso, determinados dados podem ser processados no Brasil e, conforme o serviço utilizado, transferidos ou disponibilizados a operações nos Estados Unidos e em outros países onde esses fornecedores ou suboperadores mantenham infraestrutura.

Quando caracterizada transferência internacional de dados pessoais, a KIRO Produções buscará utilizar mecanismos admitidos pela LGPD e pela regulamentação da ANPD, mantendo a transferência limitada ao necessário para a finalidade informada e adotando medidas contratuais e técnicas compatíveis com o risco.

11. Retenção e segurança

Dados de conta são mantidos enquanto a conta estiver ativa e pelo tempo adicional necessário para segurança, prevenção de fraude, cumprimento de obrigação legal, exercício de direitos ou resolução de disputas. Dados de contato e pré-alistamento são mantidos enquanto necessários à finalidade informada ou até oposição, revogação ou exclusão aplicável.

Adotamos controles de acesso, autenticação, regras de banco, segregação de funções e medidas de redução de exposição. Nenhum sistema é absolutamente imune a incidentes; quando houver incidente com risco ou dano relevante, serão adotadas as medidas de resposta e comunicação exigidas pela legislação e pela ANPD.

12. Direitos do titular

Nos termos da LGPD, o titular pode solicitar, conforme aplicável: confirmação da existência de tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados inadequados ou excessivos; portabilidade quando regulamentada e aplicável; informação sobre compartilhamentos; revogação de consentimento; eliminação de dados tratados com consentimento nas hipóteses legais; e revisão ou esclarecimento de decisões automatizadas quando aplicável.

O Sistema Origem também disponibiliza funções de atualização de perfil e exclusão de conta. Solicitações adicionais podem ser enviadas pela página de contato. Poderemos solicitar informações razoáveis para confirmar a identidade do solicitante sem coletar dados excessivos.

13. Autoridades e obrigações legais

Dados poderão ser preservados ou fornecidos quando houver obrigação legal, ordem judicial, requisição válida de autoridade competente ou necessidade de exercício regular de direitos, sempre nos limites aplicáveis.

14. Alterações desta política

Esta política pode ser atualizada para refletir mudanças no serviço, fornecedores, legislação ou medidas de proteção. Alterações relevantes serão destacadas no site e, quando necessário, será solicitada nova manifestação do usuário.

15. Contato de privacidade

Para exercer direitos ou relatar questão de privacidade, acesse Contato e use “Privacidade/LGPD” no assunto ou início da mensagem. O titular também conserva o direito de peticionar perante a Autoridade Nacional de Proteção de Dados quando cabível.