Política de privacidade

O JososLab é uma ferramenta pequena e gratuita feita por um jogador de Tibia, não por uma empresa. Esta página explica exatamente o que coletamos, por quê e como pedir para apagar, na mesma linguagem simples que gostaríamos de ler na política de outra pessoa.

O que coletamos

• Dados de hunts que você cola. O texto do seu Hunt Analyser e Input Analyser, junto com as informações do personagem, equipamento, preys e charms que você informa, fica salvo no seu navegador (localStorage). Se você usa o JososLab como visitante, nunca vemos isso, a não ser que você entre numa party hunt (veja abaixo).
• Sua conta, se você criar uma. Contas são opcionais. Se você entra com Discord, Google ou um link por e-mail, recebemos um ID de conta único, seu nome de exibição, sua foto de perfil e (no caso de Google, e-mail ou um e-mail de backup que você adicione a uma conta do Discord) seu e-mail. A partir daí, o que você salva no Dashboard (personagens, hunts, builds, parties, times e dívidas) também fica no nosso banco de dados na sua conta, para sincronizar entre seus aparelhos. Só você pode ler. Se sua conta tem e-mail, podemos mandar alguns e-mails sobre como começar e as novidades, e guardamos a data em que você abriu o Dashboard pela última vez para saber quando (todo e-mail tem um link para cancelar). Do Discord só pedimos seu perfil básico (a permissão 'identify'): nunca seus servidores, mensagens ou amigos. Se você entra com Google ou e-mail e decide vincular o Discord, guardamos seu ID e nome do Discord junto à sua conta, para que o JososBot possa enviar suas hunts do /hunt e mostrar os personagens que você verificou; você pode desvincular quando quiser em Configurações → Discord. Se você verificou um personagem com o JososBot, pode publicar um perfil público dele (level, vocação, mundo, guild, melhores hunts e metas) num link que só quem você compartilhar vai encontrar; pode remover quando quiser no HuntLab. Se você ativar as DMs de pedidos de pagamento no JososBot, usamos seu ID do Discord só para mandar essas mensagens.
• Dados de party hunts. Quando você cria ou entra numa Live Party, os dados da sua sessão sincronizam por um tempo no nosso banco de dados (Firebase/Firestore) para os colegas verem as atualizações em tempo real. Só nas hunts em que você participa.
• Perguntas que você faz ao Oracle. Quando você usa o Oracle, nosso assistente, o texto da pergunta e as últimas mensagens da conversa vão para o nosso servidor e para o provedor de IA do Oracle, para ele entender o que você pergunta. Enquanto 'Usando seu perfil do HuntLab' estiver ligado (dá para desligar logo acima da caixa de pergunta), o Oracle também recebe vocação, level, skill, weapon proficiency, nomes do equipamento e Wheel of Destiny do seu personagem, nunca o nome dele. Quando você pergunta sobre suas próprias hunts, um resumo das hunts salvas envolvidas (XP/h, profit, build) também é enviado, só para aquela resposta. Não guardamos suas conversas, e elas não ficam ligadas aos seus personagens ou hunts. Para manter o Oracle grátis, contamos quantas perguntas cada conexão faz (com uma versão criptografada de mão única do seu IP, nunca o IP em si), e essas contagens são apagadas depois de 24 horas.
• Estatísticas anônimas de hunts, só se você aceitar. Depois de salvar uma hunt, o Dashboard pergunta uma vez se você quer compartilhar estatísticas anônimas para o Oracle recomendar spots melhores. Se você disser sim, cada hunt salva envia só: o hunting place (deduzido das criaturas que você matou, mais o nome do spot que você digitou, se houver), vocação, level, solo ou party, duração, XP/h, profit/h e número de kills. Sem nome de personagem, conta, mundo ou lista de loot, e nada que ligue a você. O Oracle só mostra números de lugares com 5 ou mais hunts compartilhadas. Como são anônimas, as já compartilhadas não podem ser rastreadas para apagar; você pode parar de compartilhar quando quiser em Configurações → Privacidade.
• Seu e-mail, se você entrar na lista de espera. Só o e-mail que você envia e a data em que enviou. Nada mais. Usamos para avisar quando o JososLab abrir e mandar novidades de vez em quando; todo e-mail tem um link para cancelar.

O que nunca pedimos

Nunca pedimos sua conta do Tibia, senha ou qualquer login do jogo. Não existe "entrar com Tibia" em nenhum lugar deste site: tudo o que você informa é texto que você mesmo copia e cola.

Terceiros

Usamos o Firebase (um produto do Google Cloud) para o login, para guardar os dados de quem cria conta, para sincronizar as Live Party e para guardar os e-mails da lista de espera, e o Resend para enviar os e-mails da lista e de novidades. Se você escolher Discord ou Google para entrar, esse serviço nos confirma quem você é sob a própria política de privacidade.

O Oracle funciona com o serviço gratuito de um provedor de IA terceirizado. Pelos termos desse provedor, as perguntas enviadas podem ser revisadas e usadas para melhorar os produtos e serviços dele. Por favor, não inclua informações pessoais (nomes reais, e-mails, senhas ou dados de conta) nas perguntas: o Oracle só precisa da sua pergunta sobre o jogo.

Para saber quantas pessoas visitam as páginas públicas, usamos o Cloudflare Web Analytics. Ele não usa cookies, não identifica seu navegador e não te segue entre sites: só conta carregamentos de página, com página, país, navegador e site de origem, tudo agregado. Ele não é carregado no Dashboard nem nas hunts compartilhadas.

Quando algo quebra, o site, o Dashboard e o JososBot enviam um relatório de erro ao Sentry para podermos corrigir: a mensagem de erro, onde no código aconteceu, a página (sem os parâmetros), seu navegador e o horário. Sem IP, sem nome, sem e-mail e nada do que você digitou. No site, o Sentry só carrega quando um erro realmente acontece.

O Dashboard é protegido pelo reCAPTCHA Enterprise (Firebase App Check), para que só o site real possa usar nosso banco de dados. Ele funciona de forma invisível em segundo plano e estão sujeitos a ele a Política de Privacidade e os Termos de Serviço do Google.

Se você vincular um personagem ao tibia.com no HuntLab, o nome dele é enviado ao TibiaData (uma API gratuita e de código aberto com os dados públicos do tibia.com) para ler level, vocação, mundo e mortes recentes. Nada mais é enviado, e você pode desvincular quando quiser.

Não usamos redes de anúncios nem cookies de rastreamento, e não vendemos dados para ninguém: não existe modelo de negócio aqui que envolva seus dados.

Cookies e armazenamento local

Usamos o armazenamento local do navegador para lembrar seus personagens, hunts e o tema escolhido (claro/escuro). É funcional, não de rastreamento: como visitante, nunca sai do seu aparelho, exceto nos casos da party e da lista de espera acima. Com conta, é copiado para a sua conta como explicado acima. Entrar também mantém uma sessão no navegador para você continuar conectado.

Retenção e exclusão de dados

Os dados locais ficam no seu aparelho até você (ou o navegador) apagar. Ao sair, os dados da conta são removidos daquele navegador, mas continuam na sua conta. Você pode excluir sua conta e tudo que foi sincronizado quando quiser pelo Dashboard (Configurações → Conta → Excluir conta). Se quiser que apaguemos seu e-mail da lista de espera ou dados de uma party sincronizada, mande um e-mail e a gente apaga.

Mudanças nesta política

Se isso mudar, vamos atualizar a data no topo desta página. Não vamos ampliar em silêncio o que coletamos sem avisar aqui antes.

Contato

Dúvidas, preocupações ou pedidos de exclusão: escreva para hi@jososlab.app.