1. Quem é o responsável

Digital Solutions - De Barros, org.nr 996 041 468, empresa registrada na Noruega, com sede em Larvik. É ela quem decide como os dados são tratados e responde por eles. Contato para qualquer assunto de privacidade: [email protected].

O Boreal Saga Play é elaborado por Duna Press. Como a responsável está na Noruega, vale o GDPR por meio da lei norueguesa de proteção de dados. Para leitores no Brasil vale também a LGPD. As duas leis se aplicam em paralelo, e seguimos a mais protetora em cada ponto.

2. Que dados tratamos

Newsletter. Se você se inscreve, guardamos o seu e-mail, o idioma escolhido, a data da inscrição, a data da confirmação e a versão do texto de consentimento que você aceitou. Não guardamos o seu endereço IP no cadastro e não pedimos nome, telefone nem qualquer outro dado.

Leitura do site. Ler as histórias e jogar os jogos não exige cadastro. Os jogos funcionam no seu navegador e não gravam nem enviam dados.

Medição de audiência. O Google Analytics conta visitas de forma agregada, e só depois do seu consentimento.

Publicidade. O site exibe anúncios do Google AdSense, que podem gravar identificadores no seu navegador, conforme a escolha que você faz na janela de consentimento.

Mensagens. Se você escreve para [email protected], usamos a mensagem e o seu endereço apenas para responder e, quando for o caso, corrigir o conteúdo.

Não tratamos dados sensíveis e não vendemos dados pessoais.

3. Para que usamos e com que base legal

A base do cadastro na newsletter é o seu consentimento: você marca a caixa de aceite e confirma o e-mail pelo link que enviamos (confirmação em duas etapas). Você pode retirar o consentimento quando quiser, em um clique, pelo link no fim de cada e-mail. A retirada não afeta o que foi feito antes dela.

A medição de audiência e a publicidade personalizada também dependem do seu consentimento. A segurança do serviço se apoia em interesse legítimo. A guarda de registros que a lei exige se apoia em obrigação legal.

4. Onde ficam os dados e quem os trata

A lista de assinantes fica em um banco de dados na Noruega, em servidor da Domeneshop contratado pela Digital Solutions. O envio das mensagens parte dessa mesma estrutura. O site é entregue pela Cloudflare. Esses fornecedores tratam dados em nosso nome e sob contrato.

O Google (Analytics e AdSense) atua como controlador independente dos dados que coleta no seu navegador. O tratamento feito por ele segue as políticas do próprio Google.

Não cedemos a lista de assinantes a anunciantes nem a terceiros.

5. Transferência internacional

Alguns fornecedores, como Cloudflare e Google, podem tratar dados fora da Noruega, do Espaço Econômico Europeu e do Brasil. Nesses casos usamos cláusulas contratuais padrão e garantias compatíveis com o GDPR e com a LGPD.

6. Por quanto tempo guardamos

Inscrições não confirmadas são apagadas em até sete dias. Assinantes confirmados ficam na lista enquanto não cancelarem. Quem cancela deixa de receber e tem o e-mail apagado em até trinta dias, exceto se precisarmos guardar o registro do cancelamento para provar que ele foi respeitado.

7. Seus direitos

Você pode pedir acesso aos seus dados, correção, eliminação, limitação, oposição, portabilidade e retirada do consentimento. Escreva para [email protected]. Respondemos em até trinta dias.

Se achar que não respeitamos seus direitos, pode reclamar à autoridade norueguesa de proteção de dados (Datatilsynet) ou, se estiver no Brasil, à ANPD.

8. Segurança

A comunicação com o site e com o formulário é cifrada. O acesso ao banco de assinantes é restrito, e os links de confirmação e de cancelamento são individuais e não podem ser adivinhados. Se houver um incidente com risco relevante, avisaremos os titulares e as autoridades nos prazos legais.

9. Mudanças

Quando esta política mudar, a data no topo da página muda também. Mudanças que afetem o uso da sua inscrição serão avisadas por e-mail.