Última atualização: 19 de outubro de 2026.
Esta política explica como o Tibia Weekly (tibiaweekly.com.br) trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”). O Tibia Weekly é um projeto comunitário de fãs, sem vínculo oficial com a CipSoft GmbH, criadora do Tibia.
1. Quem é o responsável
O responsável pelo tratamento dos dados é a Equipe Tibia Weekly. Para dúvidas, pedidos ou reclamações sobre seus dados, escreva para contato@tibiaweekly.com.br.
2. Quais dados coletamos
Ao criar e usar sua conta
- E-mail e nome de exibição que você informa.
- Senha: guardamos apenas um resumo criptográfico irreversível (bcrypt). Ninguém da equipe consegue ver sua senha.
- Se e quando seu e-mail foi confirmado, seu papel no site (usuário, moderador, administrador) e datas de criação.
- Sessões de acesso: um identificador aleatório (no banco guardamos só o resumo dele), o navegador usado (cabeçalho “User-Agent”), datas de início, último uso e validade.
Se você entrar com o Google
- O identificador da sua conta Google e o e-mail informado pelo Google. O nome do perfil é usado apenas para sugerir seu nome de exibição. Não recebemos sua senha do Google nem acessamos e-mails, contatos ou arquivos.
Se você verificar personagens do Tibia
- Nome, level, vocação, mundo, guild e cargo na guild e status da conta (Free ou Premium) do personagem. São dados públicos do tibia.com, lidos pela TibiaData (api.tibiadata.com), um fansite apoiado pela CipSoft.
- O código temporário de verificação e as datas da verificação. Para consultar a TibiaData enviamos apenas o nome do personagem.
No mercado e nas mensagens
- Anúncios: tipo (compra ou venda), item, quantidade, preço, observação, personagem e mundo, datas de publicação e vencimento. O anúncio é público e mostra o nome, o level e a vocação do personagem escolhido.
- Mensagens trocadas sobre um anúncio: o texto, quem enviou e quando, e quando cada um leu a conversa. Só as duas pessoas da conversa veem as mensagens. A moderação só lê uma conversa se ela for denunciada.
- Bloqueios que você fizer e denúncias que você enviar (motivo e detalhes).
Para segurança do site
- Endereço IP, usado para limitar tentativas de login, cadastro e outras ações. Ele é guardado apenas de forma embaralhada (resumo SHA-256) junto com a contagem de tentativas, e esses registros são apagados em cerca de um dia.
- Registros técnicos de eventos (por exemplo: login, troca de senha, verificação de personagem), com o identificador da conta e sem senhas, códigos ou tokens.
- Ações feitas por administradores e moderadores ficam em um registro de auditoria.
3. Para que usamos os dados e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta, permitir o login e mostrar seus personagens verificados | Execução do contrato (estes Termos de Uso) |
| Publicar seus anúncios, entregar mensagens, bloqueios e denúncias do mercado | Execução do contrato |
| Enviar e-mails de confirmação de conta e de redefinição de senha | Execução do contrato |
| Login com Google e verificação de personagem, que são opcionais | Consentimento, que você pode revogar desvinculando ou removendo |
| Proteger o site contra abuso, fraude e invasões; manter registros técnicos e de auditoria | Legítimo interesse e cumprimento de obrigação legal (Marco Civil da Internet) |
Não vendemos dados, não usamos seus dados para publicidade e não fazemos perfis de comportamento.
4. Cookies
Usamos apenas cookies essenciais. Não há cookies de publicidade, de análise de audiência ou de terceiros.
| Cookie | Para quê | Duração |
|---|---|---|
__Host-tw_session | Manter você conectado | Até 30 dias, ou até você sair |
__Host-tw_oauth | Proteger o login com Google enquanto ele acontece | 10 minutos |
5. Com quem compartilhamos
Os dados são tratados pelos serviços abaixo, contratados para operar o site, apenas para essas funções:
- Vercel: hospedagem do site (servidores em São Paulo). Pode registrar IP e dados técnicos de acesso nos registros da própria plataforma.
- Supabase: banco de dados (região de São Paulo).
- Resend: envio dos e-mails da conta (região de São Paulo).
- Google: somente se você escolher entrar com o Google.
- TibiaData: recebe apenas o nome do personagem que você pede para verificar ou atualizar.
Vercel, Supabase, Resend e Google são empresas estrangeiras. Mesmo com os dados armazenados no Brasil, pode haver acesso a partir de outros países para operação e suporte desses serviços, sob as garantias contratuais de cada um (LGPD, art. 33). Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.
6. Por quanto tempo guardamos
- Dados da conta e personagens verificados: enquanto a conta existir.
- Anúncios (inclusive vencidos e cancelados), mensagens, bloqueios e denúncias: enquanto a conta existir. Ao excluir a conta, eles são apagados junto.
- Sessões: até 30 dias ou até você sair.
- Links enviados por e-mail: 24 horas (confirmação) e 60 minutos (redefinição de senha), com uso único.
- Códigos de verificação de personagem: 24 horas.
- Contadores de tentativas: cerca de 1 dia.
- Cópias de segurança do banco: feitas diariamente; mantemos as 14 mais recentes, guardadas com acesso restrito à equipe.
- Registros de acesso exigidos pelo Marco Civil da Internet (Lei nº 12.965/2014, art. 15): pelo menos 6 meses, quando aplicável.
7. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados;
- eliminação dos dados tratados com seu consentimento e exclusão da conta;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento.
Algumas ações você faz direto em Minha conta: trocar a senha, desvincular o Google e remover personagens. Para os demais pedidos, inclusive excluir a conta, escreva para contato@tibiaweekly.com.br usando o e-mail cadastrado. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança
Usamos conexão criptografada (HTTPS), senhas e tokens guardados apenas como resumos criptográficos, limites de tentativas, proteção contra execução de scripts maliciosos (Content Security Policy) e acesso restrito aos dados. Nenhum sistema é totalmente imune a falhas; se houver um incidente de segurança que possa trazer risco a você, avisaremos você e a ANPD, como manda a lei.
9. Idade mínima
O Tibia Weekly é destinado a maiores de 18 anos. Não criamos contas, de propósito, para menores dessa idade; se soubermos de uma, ela será excluída.
10. Mudanças nesta política
Quando mudarmos esta política, a data no topo será atualizada. Mudanças importantes serão avisadas no site ou por e-mail antes de valer. Veja também os Termos de Uso.