Política de Privacidade

Esta Política explica como a Chaos Society trata seus dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD). Ela complementa os Termos de Uso e o Aviso +18.

1. Controlador e Encarregado (DPO)

Controlador: [preencher: razão social / nome] — [preencher: CNPJ/CPF].
Encarregado(a) pelo Tratamento de Dados (DPO): [preencher: nome] — contato: bodepretotattoo@gmail.com.

2. Dados que coletamos

• Cadastrais: nome, e-mail, data de nascimento, telefone/WhatsApp, cidade/estado, foto de perfil.
• De navegação: endereço IP, identificador de sessão, user-agent, registros de acesso e logs de segurança.
• De uso e conteúdo: posts, comentários, grimórios, interações, favoritos, progresso, interesses.
• De consentimento: data/hora, versão dos documentos aceitos, IP e assinatura (hash) de cada aceite.
• De pagamento: processados por parceiro externo (Mercado Pago); não armazenamos dados completos de cartão.

3. Dados pessoais sensíveis

Em razão da temática, informações sobre crenças, convicções filosóficas e interesses religiosos/ocultistas podem configurar dado pessoal sensível (art. 11 da LGPD). Tratamos esses dados apenas mediante seu consentimento específico e destacado, que pode ser revogado a qualquer momento nas configurações da conta. A recusa não impede o uso geral da plataforma, apenas limita recursos de personalização.

4. Finalidades e bases legais

Finalidade	Base legal (LGPD)
Criar e manter sua conta; autenticação	Execução de contrato (art. 7º, V)
Verificação de idade (+18)	Cumprimento de obrigação legal/regulatória e exercício regular de direitos (art. 7º, II e VI)
Segurança, prevenção a fraude e moderação	Legítimo interesse (art. 7º, IX)
Personalização por crenças/interesses	Consentimento específico (art. 11, I)
Comunicações e suporte	Execução de contrato / legítimo interesse
Processamento de pagamentos	Execução de contrato (art. 7º, V)

5. Compartilhamento com terceiros

Compartilhamos dados estritamente necessários com operadores que viabilizam o serviço:

• Hospedagem e banco de dados: Netlify e Neon (infraestrutura).
• Pagamentos: Mercado Pago.
• Recursos de Inteligência Artificial: provedores de modelos de linguagem (ex.: Groq, Google Generative AI) para funcionalidades de IA da plataforma.

Não vendemos seus dados pessoais.

6. Transferência internacional

Alguns operadores acima estão sediados fora do Brasil (ex.: Estados Unidos). As transferências internacionais observam o art. 33 da LGPD, com salvaguardas contratuais adequadas.

7. Cookies e tecnologias de rastreamento

Utilizamos cookies e tecnologias similares para autenticação (sessão), segurança (CSRF), preferências e métricas de uso. Você pode gerenciar cookies no seu navegador; alguns são essenciais ao funcionamento.

8. Retenção e descarte

Mantemos os dados pelo tempo necessário às finalidades e às obrigações legais. Registros de consentimento e de verificação de idade são mantidos enquanto durar a relação e pelos prazos legais, por seu valor probatório. Após esses prazos, os dados são anonimizados ou eliminados.

9. Seus direitos (art. 18 da LGPD)

• Confirmação e acesso aos dados;
• Correção de dados incompletos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade;
• Informação sobre compartilhamento;
• Revogação do consentimento e eliminação dos dados tratados com base nele;
• Oposição a tratamento em caso de descumprimento da lei.

Para exercer seus direitos, escreva para bodepretotattoo@gmail.com.

10. Segurança da informação

Adotamos medidas técnicas e organizacionais, como criptografia de senhas (bcrypt), sessões autenticadas por token (JWT) com proteção CSRF, transmissão por HTTPS, controle de acesso e registros de auditoria de consentimento. Nenhum sistema é 100% imune, mas trabalhamos continuamente para proteger seus dados.

11. Dados de menores

A plataforma não se destina a menores de 18 anos e não coleta intencionalmente seus dados. Caso identifiquemos cadastro de menor, a conta será excluída. Responsáveis que identifiquem tal situação podem nos contatar para remoção imediata.

12. Incidentes de segurança

Em caso de incidente que possa acarretar risco relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, conforme a LGPD.

13. Alterações desta Política

Podemos atualizar esta Política. A versão vigente é identificada por data/versão no topo. Mudanças relevantes serão comunicadas e, quando necessário, solicitaremos novo consentimento.

Última atualização: 18 de junho de 2026 · Versão 2026-06-18.