Documento legal
Política de Privacidade
Como a DungeonBox coleta, usa e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
Última atualização: 6 de junho de 2026 · Versão 1.0
1. Quem somos
Esta Política de Privacidade descreve o tratamento de dados pessoais realizado pela DungeonBox ("nós", "nosso" ou "DungeonBox"), controladora dos dados relacionados ao site https://dungeonbox.com.br, à assinatura mensal de cenários 3D para RPG e aos serviços associados (conta, checkout, entregas e suporte).
Razão social: DungeonBox. CNPJ: 57.205.373/0001-16.
Dúvidas sobre privacidade ou exercício de direitos: privacidade@dungeonbox.com.br.
2. Dados que coletamos
Coletamos apenas o necessário para operar a assinatura, processar pagamentos, entregar os kits e manter sua conta segura.
Dados de cadastro e conta
- Nome, e-mail e foto de perfil (quando você entra com Google ou outro provedor OAuth).
- CPF e telefone, quando informados no perfil ou checkout — necessários para nota fiscal, antifraude e contato sobre entregas.
- Senha ou tokens de autenticação gerenciados pelo provedor de login (não armazenamos senha em texto puro).
Dados de assinatura e pagamento
- Plano escolhido, histórico de ciclos, status da assinatura e preferências de entrega.
- Dados de pagamento são processados pelo Mercado Pago; recebemos confirmações, identificadores de transação e status — não armazenamos número completo de cartão.
- Endereço de entrega, CEP e complemento para envio dos kits mensais.
Dados de uso e técnicos
- Endereço IP, tipo de navegador, páginas acessadas e logs de erro — para segurança, diagnóstico e melhoria do site.
- Cookies e tecnologias similares, conforme sua escolha no banner de consentimento (veja seção 5).
Comunicações
- Preferência de newsletter e histórico de e-mails transacionais (confirmação de pedido, entrega, cobrança).
- Mensagens enviadas ao suporte, quando você nos contatar.
3. Para que usamos seus dados
Tratamos dados com base nas hipóteses legais da LGPD, principalmente:
- Execução de contrato: criar sua conta, processar assinatura, cobrar mensalidades, separar e enviar kits.
- Cumprimento de obrigação legal: emissão de documentos fiscais e registros exigidos por lei.
- Legítimo interesse: prevenir fraudes, proteger a plataforma e melhorar a experiência, sempre com equilíbrio em relação aos seus direitos.
- Consentimento: newsletter, cookies analíticos e de marketing — somente quando você aceitar.
4. Com quem compartilhamos
Não vendemos seus dados. Compartilhamos apenas com parceiros que nos ajudam a operar o serviço, sob contrato e medidas de segurança:
- Supabase — hospedagem de banco de dados, autenticação e armazenamento de perfil.
- Mercado Pago — processamento de pagamentos e assinaturas recorrentes.
- Transportadoras e operadores logísticos — entrega dos kits ao endereço informado.
- Provedores de e-mail (ex.: Resend) — envio de comunicações transacionais e, se autorizado, marketing.
- Ferramentas de análise e publicidade — apenas se você consentir cookies opcionais correspondentes.
- Alguns parceiros podem estar fora do Brasil; nesses casos, adotamos cláusulas e medidas para proteger seus dados conforme a LGPD.
6. Por quanto tempo guardamos
Mantemos dados enquanto sua conta ou assinatura estiver ativa e pelo tempo necessário para cumprir obrigações legais, fiscais e de defesa em processos.
Após cancelamento, podemos reter registros de pagamento e entrega pelo prazo legal aplicável. Dados de marketing são interrompidos quando você revoga o consentimento ou cancela a newsletter.
7. Seus direitos (LGPD)
Você pode, a qualquer momento, solicitar:
Envie pedidos para privacidade@dungeonbox.com.br com o assunto "LGPD — [seu pedido]". Podemos solicitar confirmação de identidade para proteger sua conta. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
- Confirmação de tratamento e acesso aos dados.
- Correção de dados incompletos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
- Portabilidade a outro fornecedor, quando aplicável.
- Informação sobre compartilhamento e revogação de consentimento.
- Oposição a tratamento baseado em legítimo interesse, quando cabível.
8. Segurança
Adotamos medidas técnicas e organizacionais como criptografia em trânsito (HTTPS), controle de acesso, políticas de senha nos provedores e monitoramento de incidentes. Nenhum sistema é 100% seguro; em caso de incidente relevante, comunicaremos conforme a lei.
9. Crianças e adolescentes
O serviço é destinado a maiores de 18 anos ou a menores com consentimento e supervisão de responsável legal. Não coletamos intencionalmente dados de crianças sem essa base.
10. Alterações nesta política
Podemos atualizar este documento para refletir mudanças no serviço ou na legislação. A data da última versão aparece no topo da página. Mudanças relevantes podem ser comunicadas por e-mail ou aviso no site.
11. Contato
Encarregado / canal de privacidade: privacidade@dungeonbox.com.br
Suporte geral: suporte@dungeonbox.com.br