Política de Privacidade

Versão 2026-11-11.1 · Em vigor a partir de 11/11/2026 · Versões anteriores

1. Quem somos

A Tibiateca (tibiateca.com.br) é um wiki em português sobre o jogo Tibia. Não temos ligação com a CipSoft GmbH, dona do jogo.

O controlador dos dados pessoais é a Zettacore Negócios Digitais Ltda, CNPJ 33.316.560/0001-09, com sede em Rua Príncipe Humberto, 112, conj. 44 (Vila Campestre), Centro, São Bernardo do Campo/SP, CEP 09725-200 ("nós").

Esta política explica quais dados tratamos, para quê, com quem compartilhamos, por quanto tempo guardamos e quais são os seus direitos. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), o Marco Civil da Internet (Lei 12.965/2014) e o Estatuto Digital da Criança e do Adolescente (ECA Digital, Lei 15.211/2025, regulamentado pelo Decreto 12.880/2026).

Ela faz parte dos Termos de Uso e se aplica junto com as Regras da Comunidade.

2. Resumo

• Para ler o wiki você não precisa de conta, e não pedimos nenhum dado seu.
• Contas são só para quem declara ter 18 anos ou mais.
• Para ter conta pedimos o mínimo: um nome de exibição (não precisa ser o seu nome real), e-mail e senha. A senha é guardada só como hash irreversível.
• A lei nos obriga a guardar por 6 meses a data, a hora e o IP de certos acessos. Esse IP fica cifrado.
• Nosso banco de dados e alguns fornecedores ficam nos Estados Unidos. Explicamos como protegemos essa transferência na seção 8.
• Não vendemos dados, não fazemos publicidade comportamental e não usamos cookies de rastreamento.
• Você pode excluir a conta sozinho, em /conta.

3. Quem pode ter conta

Contas são só para maiores de 18 anos. No cadastro você declara ter 18 anos ou mais, e registramos a data dessa declaração. Não pedimos data de nascimento, CPF nem documento.

Sabemos que o wiki é lido por adolescentes. Menores de 18 anos podem ler todo o wiki e usar as ferramentas sem conta. O progresso de quests de quem não tem conta fica apenas no próprio navegador (seção 7) e não chega até nós.

A declaração de idade é só uma parte da proteção. A equipe também observa sinais de idade, como o que a pessoa publica sobre si mesma e as denúncias recebidas. Se houver indícios de que o titular de uma conta tem menos de 18 anos:

1. a conta é suspensa até a revisão por uma pessoa da equipe;
2. o titular é avisado e pode recorrer em até 30 dias;
3. para comprovar a idade, podemos indicar um serviço especializado de aferição de idade. Guardamos só o resultado ("maior de 18: sim/não") e a data. Nunca guardamos imagem de documento nem de rosto;
4. se o indício se confirmar, ou se não houver recurso no prazo, a conta é encerrada e os dados ligados a ela são apagados como na seção 12.

Antes de abrir o fórum, poderemos adotar uma etapa adicional de aferição de idade, proporcional ao risco do recurso. Se isso acontecer, esta política será atualizada antes (seção 15).

4. Dados que tratamos

4.1 Se você só visita o site

• Dados técnicos da requisição. Endereço IP, navegador e página pedida passam pelo nosso provedor de hospedagem. Eles são necessários para entregar a página e proteger o site contra ataques.
• Métricas de audiência agregadas (previstas). Ainda não medimos audiência. Quando passarmos a medir, usaremos uma ferramenta de métricas instalada na nossa própria infraestrutura e configurada sem cookies, que só mostra números somados, como as páginas mais vistas. Também poderemos usar a ferramenta de um buscador que mostra como o site aparece nas buscas, com dados que o próprio buscador já tem. Nenhuma das duas monta um perfil de quem você é. Avisaremos aqui quando cada um for ativado.

4.2 Se você usa o formulário "Reportar erro"

O formulário serve para apontar erros nas páginas. Ele recebe:

• a mensagem e o tipo do relato;
• a página de onde o relato saiu;
• nome e e-mail, só se você quiser informar, para podermos responder;
• se você estiver logado, a ligação com a sua conta.

Do seu IP, guardamos no relato só um hash com sal, uma impressão irreversível que serve para limitar envios em massa. O registro de acesso da seção 4.4 também é gravado.

4.3 Se você cria uma conta

• Dados da conta: nome de exibição, e-mail, a indicação de que o e-mail foi confirmado, a data da declaração de maioridade, o papel na plataforma (jogador ou equipe) e as datas de criação e de alteração.
• Senha: só o hash. Nunca vemos a senha em si.
• Verificação em duas etapas (2FA): se você ativar, guardamos, cifrados, a chave do aplicativo autenticador e os códigos de recuperação. Para a equipe, a 2FA é obrigatória.
• Sessões: cada login cria uma sessão com o IP e o navegador (user agent) usados. Isso serve para manter você conectado e para detectar acessos estranhos.
• Tokens temporários de confirmação de e-mail e de redefinição de senha, que expiram sozinhos.
• E-mails transacionais: confirmação de cadastro, recuperação de senha, aviso de troca de e-mail e alertas de segurança. Não mandamos newsletter nem propaganda.

4.4 Registros de segurança e registros exigidos por lei

• Registro de acesso (Marco Civil, art. 15). Quando há login, cadastro, alteração de conta, envio de relato ou envio de conteúdo, gravamos a data, a hora (com fuso), o evento, a conta (se houver) e o IP.
  • O IP fica cifrado com AES-256-GCM. Só o superadministrador consegue decifrá-lo, e só para cumprir ordem judicial ou o dever legal de comunicação às autoridades (ECA Digital, art. 27; seção 11).
  • A porta de origem não é informada pela nossa hospedagem, por isso esse campo fica vazio.
  • Esses registros são guardados por 6 meses e depois apagados automaticamente, mesmo que você tenha excluído a conta antes disso, porque a lei exige (LGPD, art. 16, I).
  • Se uma autoridade policial, administrativa ou o Ministério Público pedir a guarda por mais tempo (Marco Civil, art. 15, § 2º), ou se houver ordem judicial, guardamos pelo prazo determinado.
• Trilha de auditoria. Guarda as ações sensíveis, como login, troca de senha, exclusão de conta e alterações feitas pela equipe. Cada registro tem a ação, o alvo, o hash do IP e o navegador. Ela serve para investigar abusos e provar o que aconteceu.
• Limite de requisições. Contadores associados ao IP e à rota bloqueiam tentativas repetidas de login e outros usos abusivos. Como guardam o IP sem cifragem, são apagados automaticamente depois de 1 dia sem uso.
• Proteção contra robôs. No login, no cadastro e na recuperação de senha, uma checagem invisível analisa sinais técnicos do navegador para separar pessoas de robôs. Esses sinais são usados só para segurança.

5. Tabela: dado, finalidade, base legal, prazo e local

Quando usamos o legítimo interesse, avaliamos antes se o tratamento é necessário e se respeita as suas expectativas. Você pode se opor a ele (seção 13).

Dados sensíveis. Não pedimos dados sensíveis (como saúde, religião, origem racial ou orientação sexual). Se alguém incluir esse tipo de dado por conta própria num relato, apagamos o trecho. Denúncias de moderação podem, por natureza, envolver dados sensíveis, por exemplo uma denúncia de discurso de ódio. Nesse caso, o dado é usado só para analisar a denúncia e cumprir deveres legais (art. 11, II, "a" e "d").

6. Para que não usamos os seus dados

• Não vendemos nem alugamos dados pessoais.
• Não criamos perfis de comportamento para publicidade, de ninguém. Em especial, nunca de crianças e adolescentes (ECA Digital, arts. 22 e 26).
• Não usamos os dados de aferição de idade para nenhuma outra finalidade.
• Não usamos os seus dados para treinar modelos de inteligência artificial.

7. Cookies e armazenamento no navegador

• Cookies estritamente necessários: usamos só os indispensáveis para manter a sessão de quem está logado, para a proteção contra robôs e, se você escolher, para lembrar o aparelho na 2FA por 30 dias. Sem eles, o login não funciona. Por serem necessários ao serviço que você pediu, não dependem de consentimento.
• localStorage: o progresso de quests de quem não tem conta fica gravado no próprio navegador. Esses dados não são enviados para nós, e você pode apagá-los limpando os dados do site.
• Não usamos cookies de publicidade, de análise com identificador nem de rastreamento entre sites.

Se um dia exibirmos anúncios, eles serão não personalizados para todos. Antes de qualquer cookie que não seja estritamente necessário, pediremos o seu consentimento por um aviso, com a opção de recusar tão fácil quanto a de aceitar.

8. Com quem compartilhamos e transferência internacional

8.1 Operadores

Só compartilhamos o necessário com estes operadores, que tratam os dados em nosso nome e segundo as nossas instruções. A tabela descreve cada um pelo serviço que presta; o nome de cada empresa é informado a quem pedir, pelo canal da seção 13 (LGPD, art. 18, VII):

Também podemos compartilhar dados com autoridades quando houver ordem judicial, requisição legal ou obrigação legal de comunicação (seções 4.4 e 11).

8.2 Transferência internacional

Os provedores de hospedagem, de banco de dados e de envio de e-mails (e a ferramenta do buscador, quando for ativada) tratam dados nos Estados Unidos, o que é uma transferência internacional de dados (LGPD, art. 33). Os EUA não têm decisão de adequação da ANPD. Por isso:

• buscamos adotar com cada operador as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD 19/2024), por contrato específico ou termo aditivo;
• enquanto essas cláusulas não estiverem assinadas com um operador, a transferência para ele se apoia no art. 33, IX, da LGPD, porque é necessária para executar o contrato com você (art. 7º, V) e para cumprir obrigações legais (art. 7º, II). Mesmo nesse caso, exigimos do operador as garantias de segurança do seu contrato de tratamento de dados.

Informações sobre a transferência (Res. CD/ANPD 19/2024, art. 17):

• Finalidade: hospedar o site e o banco de dados, enviar e-mails e proteger contra robôs, conforme a tabela acima.
• País de destino: Estados Unidos.
• Quem responde: a Zettacore, como controladora, pelo canal da seção 13.
• Seus direitos: são os mesmos da seção 13, e você pode exercê-los conosco.
• Mecanismo e texto das cláusulas: você pode perguntar qual mecanismo vale para cada operador e pedir a íntegra das cláusulas-padrão já assinadas, pelo canal da seção 13. Só omitimos segredos comerciais.

9. Funcionalidades planejadas (ainda não existem)

Os itens abaixo estão previstos. Atualizaremos esta política e avisaremos os titulares de conta antes que cada um entre no ar:

• Apelido público (handle) no perfil.
• Progresso salvo na conta, guardado até a exclusão da conta.
• Sugestões de correção com imagens de prova.
  • As imagens ficarão num serviço de armazenamento de arquivos no exterior, sem metadados EXIF.
  • Serão checadas por hash contra bancos de material de abuso sexual infantil conhecido.
  • Só ficarão públicas depois de revisadas pela equipe.
• Fórum. Os posts ficam públicos. Você poderá apagar os seus próprios posts quando quiser (seção 12).
• Moderação com IA. O texto dos posts, das sugestões e das denúncias será analisado por um modelo de inteligência artificial de um provedor especializado (EUA), para triagem.
  • Enviaremos apenas o texto e o contexto necessário, nunca o seu e-mail, IP ou imagens.
  • Pelos termos comerciais do provedor, ele não usa esse conteúdo para treinar modelos.
  • Em regra, o provedor apaga as entradas e saídas em até 30 dias. O conteúdo que os sistemas dele sinalizarem por violar as políticas de uso pode ficar guardado por até 2 anos.
  • A base legal é o cumprimento de deveres legais de moderação e de proteção de crianças e adolescentes (art. 7º, II) e o legítimo interesse em manter a comunidade segura (art. 7º, IX).
  • A transferência para os EUA segue a seção 8.2.
• Exportação dos seus dados em formato JSON, pela página /conta.

10. Decisões automatizadas

Quando o fórum e as sugestões estiverem no ar, a IA poderá ocultar provisoriamente um conteúdo que pareça violar as Regras da Comunidade. Ela tem limites:

• A IA só oculta conteúdo. Ela nunca silencia, suspende ou bane contas.
• Casos graves, casos de honra, de idade e de exposição de crianças sempre passam por uma pessoa.
• Na dúvida, a IA não decide e envia o caso para a equipe.

Cada aviso de ocultação ou remoção informa ao autor (Regras, seção 5):

• a regra aplicada e o motivo;
• se a decisão foi automatizada ou humana;
• como recorrer e em que prazo.

Você pode pedir a revisão de qualquer decisão tomada só de forma automatizada que afete os seus interesses e pedir informações claras sobre os critérios usados (LGPD, art. 20). Todo recurso é analisado por uma pessoa da equipe. Os critérios são as próprias Regras, publicadas em /regras.

11. Crianças e adolescentes

• O wiki é público e provavelmente acessado por adolescentes. Por isso, aplicamos a todos os visitantes o padrão mais protetivo: nenhum anúncio com perfil, nenhuma caixa de recompensa paga, nenhuma mensagem privada e nenhum dado de localização exposto.
• Não aceitamos contas de menores de 18 anos (seção 3).
• Exploração e abuso de crianças e adolescentes. Quando aparece conteúdo de aparente exploração ou abuso sexual, sequestro ou aliciamento de crianças ou adolescentes:
  • removemos o conteúdo de imediato;
  • preservamos o material, os demais conteúdos da conta, os dados do usuário e os metadados, com cadeia de custódia;
  • comunicamos o caso à Polícia Federal, pelo canal e nos prazos definidos pelo Ministério da Justiça e Segurança Pública (ECA Digital, art. 27; Decreto 12.880/2026, arts. 36 a 39).
• Guarda do material. O material ilícito fica guardado em sigilo, com acesso restrito, só até a autoridade confirmar o recebimento (ECA, art. 241-B, §§ 2º e 3º). Depois disso, apagamos o material de abuso e mantemos os demais dados pelo prazo legal ou pelo prazo que a autoridade pedir.

12. Por quanto tempo guardamos e o que acontece ao excluir a conta

Guardamos cada dado pelo prazo da tabela da seção 5. Quando o dado deixa de ser necessário, ele é apagado ou anonimizado.

Para excluir a conta em /conta, pedimos a senha e a confirmação "EXCLUIR". Ao excluir:

• apagamos: perfil, e-mail, hash da senha, sessões, dados da 2FA, tokens pendentes e o resultado de aferição de idade;
• mantemos:
  • o registro de acesso, pelos 6 meses exigidos pelo Marco Civil;
  • o registro de auditoria da própria exclusão, por 5 anos, como prova do seu pedido e para a defesa em eventual processo (art. 7º, VI);
  • os demais registros da trilha de auditoria, até completarem 1 ano, desvinculados da conta;
  • esses registros não guardam o seu e-mail;
• relatos que você enviou logado continuam existindo, mas sem ligação com a conta;
• contribuições públicas (quando existirem) seguem os Termos de Uso, seção 6.7. Antes de excluir a conta, você pode escolher apagar todos os seus posts.

Contas da equipe não podem ser excluídas por autoatendimento. O pedido vai pelo canal da seção 13.

13. Seus direitos

Pela LGPD (art. 18), você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade (a exportação em JSON está planejada; até lá, enviamos os dados por e-mail a pedido);
• eliminação dos dados tratados com base em consentimento;
• informação sobre com quem compartilhamos os dados;
• informação sobre a possibilidade de não consentir e suas consequências, quando o tratamento depender de consentimento;
• revogação do consentimento;
• revisão de decisões automatizadas (seção 10);
• oposição a tratamento baseado em legítimo interesse que não esteja de acordo com a lei.

Como pedir. Escreva para privacidade@tibiateca.com.br. Para proteger você, podemos pedir uma confirmação de que você é o titular, por exemplo uma resposta enviada do e-mail da conta. Não cobramos nada pelo atendimento.

• A confirmação simplificada de que tratamos seus dados é dada de imediato.
• A resposta completa é dada em até 15 dias da data do pedido.
• Se não pudermos atender um pedido, explicaremos o motivo, por exemplo uma obrigação legal de guarda.

Encarregado (DPO). A Zettacore é agente de tratamento de pequeno porte e, como permite a Resolução CD/ANPD 2/2022 (art. 11), não indicou um encarregado. O canal de comunicação com o titular é o e-mail privacidade@tibiateca.com.br, que cumpre as mesmas funções de atendimento.

Você também pode reclamar à Agência Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

14. Segurança

Entre outras medidas, usamos:

• senhas guardadas só como hash;
• IP do registro de acesso cifrado (AES-256-GCM), legível só pelo superadministrador, para cumprir ordem judicial ou dever legal de comunicação;
• hash com sal do IP, no lugar do IP bruto, nos relatos e na auditoria;
• chaves da 2FA cifradas;
• banco de dados cifrado em repouso e conexões cifradas (HTTPS e TLS);
• 2FA obrigatória para toda a equipe;
• verificação contra robôs, limites de tentativas e proteção contra CSRF;
• trilha de auditoria de toda ação privilegiada.

Nenhum sistema é totalmente seguro. Se houver um incidente de segurança que possa causar risco ou dano relevante, comunicaremos a ANPD e as pessoas afetadas nos prazos da Resolução CD/ANPD 15/2024 (em regra, 3 dias úteis), como exige o art. 48 da LGPD.

15. Mudanças nesta política

Quando mudarmos esta política, atualizaremos a versão e a data no topo, e as versões anteriores continuam disponíveis. Se a mudança for relevante, avisaremos pelo site e, para quem tem conta, por e-mail, pelo menos 15 dias antes de ela passar a valer. São relevantes, por exemplo, uma nova finalidade, um novo operador, uma nova transferência internacional ou o início do fórum. Se a mudança depender de consentimento, pediremos o consentimento de novo.

16. Contato

• Zettacore Negócios Digitais Ltda, CNPJ 33.316.560/0001-09, Rua Príncipe Humberto, 112, conj. 44 (Vila Campestre), Centro, São Bernardo do Campo/SP, CEP 09725-200.
• Assuntos gerais: contato@tibiateca.com.br.
• Privacidade e direitos do titular: privacidade@tibiateca.com.br.

Esta política segue a lei brasileira. Questões sobre ela seguem a cláusula de foro dos Termos de Uso, seção 15.