Política de Privacidade
Data de Vigência: 9 de abril de 2026
Última Atualização: 9 de abril de 2026
Esta Política de Privacidade explica como a Jewel Systems (“nós” ou “nosso/a”), atuando sob o nome comercial Sophia Foundry, coleta, utiliza e protege seus dados pessoais quando você usa o site e os serviços online relacionados ao Sophia Forge (“Serviço”).
Esta política está em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014).
1. Controlador de Dados
O controlador responsável pelos seus dados pessoais é:
Jewel Systems (Sophia Foundry)
E-mail: [email protected]
Este também é o canal de contato para o exercício de seus direitos como titular de dados nos termos da LGPD.
2. Quais Dados Coletamos
Coletamos os seguintes dados pessoais quando você cria uma conta:
- Nome — para identificá-lo dentro do Serviço
- Endereço de e-mail — para autenticação da conta, comunicações e recuperação de conta
- Data de nascimento — para verificar que você atende ao requisito de idade mínima (18 anos)
Também podemos coletar dados técnicos limitados, como endereços IP e registros de acesso, para fins de segurança e conformidade legal.
Não coletamos dados pessoais sensíveis conforme definidos pela LGPD (como dados relacionados a raça, religião, saúde, orientação sexual, opinião política ou dados biométricos).
3. Como Utilizamos Seus Dados
Utilizamos seus dados pessoais para as seguintes finalidades:
- Criação e autenticação de conta — para permitir que você se registre, faça login e gerencie sua conta
- Verificação de idade — para verificar conformidade com nosso requisito de idade mínima e a legislação aplicável
- Comunicações relacionadas ao Serviço — para enviar avisos essenciais sobre sua conta, alertas de segurança e atualizações dos Termos de Uso
- Comunicações não essenciais — para enviar atualizações de produto ou newsletters, das quais você pode optar por não receber a qualquer momento
Não utilizamos seus dados para criação de perfis, publicidade direcionada ou qualquer tomada de decisão automatizada.
4. Base Legal para o Tratamento
Nos termos da LGPD, tratamos seus dados pessoais com base nos seguintes fundamentos legais:
- Consentimento (Art. 7º, I) — fornecido no momento do registro da conta
- Execução de contrato (Art. 7º, V) — necessário para a prestação do Serviço conforme descrito em nossos Termos de Uso
- Interesse legítimo (Art. 7º, IX) — para manter a segurança e integridade do Serviço
- Obrigação legal (Art. 7º, II) — para cumprir leis aplicáveis, incluindo requisitos de verificação de idade
Você pode retirar seu consentimento a qualquer momento excluindo sua conta ou entrando em contato conosco. A retirada do consentimento não afeta a legalidade do tratamento realizado antes da retirada.
5. Armazenamento e Segurança dos Dados
Seus dados pessoais são armazenados em um banco de dados hospedado por um provedor de nuvem localizado na região da América do Sul (São Paulo).
Implementamos medidas técnicas e organizacionais razoáveis para proteger seus dados contra acesso não autorizado, alteração, divulgação ou destruição. No entanto, nenhum método de armazenamento eletrônico é 100% seguro, e não podemos garantir segurança absoluta.
6. Retenção de Dados
Retemos seus dados pessoais enquanto sua conta estiver ativa.
Quando você excluir sua conta, realizaremos a exclusão completa de seus dados pessoais. Não retemos dados pessoais após a exclusão da conta, exceto quando exigido por lei (como registros exigidos pelo Marco Civil da Internet, que determina a retenção de registros de acesso a aplicações por seis meses).
7. Compartilhamento de Dados
Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros.
No futuro, poderemos utilizar prestadores de serviços terceirizados para funções específicas (como envio de e-mails ou processamento de pagamentos). Se o fizermos, atualizaremos esta Política de Privacidade para refletir essas mudanças. Quaisquer prestadores terceirizados receberão apenas os dados mínimos necessários para desempenhar sua função e estarão contratualmente obrigados a proteger seus dados.
Poderemos divulgar seus dados se exigido por lei, ordem judicial ou solicitação governamental.
8. Transferência Internacional de Dados
Seus dados são atualmente armazenados no Brasil. Se no futuro utilizarmos prestadores de serviços localizados fora do Brasil (por exemplo, para envio de e-mails), garantiremos que as salvaguardas apropriadas estejam em vigor conforme exigido pela LGPD, incluindo cláusulas contratuais ou outros mecanismos de transferência legalmente reconhecidos.
9. Cookies e Rastreamento
Utilizamos cookies essenciais exclusivamente para fins de autenticação. Esses cookies são necessários para o funcionamento do Serviço e permitem que você permaneça conectado. São cookies httpOnly, o que significa que não podem ser acessados por scripts do lado do cliente, ajudando a proteger contra ataques de cross-site scripting (XSS).
Utilizamos os seguintes cookies:
- access_token — um token de autenticação de curta duração (expira após 15 minutos). Usado para verificar sua identidade em cada requisição.
- refresh_token — um token de maior duração (expira após 7 dias). Usado para emitir um novo token de acesso quando o atual expira, para que você não precise fazer login repetidamente.
Não utilizamos cookies para análise, rastreamento, publicidade ou qualquer finalidade que não seja autenticação.
Como esses cookies são estritamente necessários para a operação do Serviço, eles não requerem seu consentimento nos termos da LGPD. No entanto, informamos sobre seu uso por transparência.
10. Seus Direitos
Nos termos da LGPD (Art. 18), você possui os seguintes direitos em relação aos seus dados pessoais:
- Confirmação — confirmar se tratamos seus dados pessoais
- Acesso — solicitar uma cópia dos dados pessoais que mantemos sobre você
- Correção — solicitar a correção de dados incompletos, imprecisos ou desatualizados
- Anonimização, bloqueio ou eliminação — solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD
- Portabilidade — solicitar a transferência de seus dados para outro prestador de serviços
- Eliminação — solicitar a eliminação de dados tratados com base em seu consentimento
- Informação sobre compartilhamento — solicitar informações sobre quais terceiros, se houver, têm acesso aos seus dados
- Revogação de consentimento — revogar seu consentimento a qualquer momento
- Oposição — opor-se ao tratamento de dados que não esteja em conformidade com a LGPD
Para exercer qualquer um desses direitos, entre em contato conosco pelo e-mail [email protected]. Responderemos à sua solicitação dentro dos prazos exigidos pela legislação aplicável.
11. Crianças e Adolescentes
O Serviço não é direcionado a indivíduos menores de 18 anos. Não coletamos intencionalmente dados pessoais de menores de idade. Se tomarmos conhecimento de que coletamos dados de um menor, os excluiremos prontamente.
12. Alterações a Esta Política
Podemos atualizar esta Política de Privacidade periodicamente. Quando o fizermos, atualizaremos a data de “Última Atualização” no topo desta página.
Para alterações materiais, faremos esforços razoáveis para notificá-lo com antecedência — por exemplo, por e-mail, por um aviso no site ou por um anúncio em nosso servidor Discord.
O uso continuado do Serviço após a entrada em vigor das alterações constitui sua aceitação da Política de Privacidade atualizada.
13. Contato
Se você tiver dúvidas sobre esta Política de Privacidade ou desejar exercer seus direitos como titular de dados, entre em contato conosco:
Jewel Systems (Sophia Foundry)
E-mail: [email protected]