Política de Privacidade

1. Controlador e escopo

Esta Política se aplica ao uso do BOSS XP, incluindo cadastro de conta, acesso ao painel, criação de organizações, registros operacionais, perfil público, logs de auditoria, pagamentos e suporte.

Para questões de privacidade, entre em contato pelo e-mail: privacidade@bossxp.com.br.

2. Dados pessoais coletados

• Dados de cadastro: nome, sobrenome, nickname, e-mail, data de nascimento, senha protegida pelo provedor de autenticação e aceite dos termos legais.
• Dados de perfil e organização: cargo, organização, função, cidade, descrição, links públicos, imagem/avatar e informações que você decidir cadastrar ou publicar.
• Dados operacionais: registros de farms, materiais, metas, ranking, caixa, compras, vendas, produção, ações RP, perfil público e logs.
• Dados técnicos: identificadores de sessão, data/hora de acesso, registros de atividade, dispositivo, navegador, endereço IP e informações de segurança.
• Dados de pagamento: informações necessárias para processar compra, assinatura, cupom, status de pagamento e provedor utilizado. Dados sensíveis de cartão são tratados pelo provedor de pagamento, como Mercado Pago, e não são armazenados pelo BOSS XP.

O telefone não é obrigatório no cadastro atual do BOSS XP.

3. Bases legais

• Execução de contrato: para criar conta, operar a plataforma e entregar funcionalidades.
• Legítimo interesse: para segurança, prevenção de abuso, melhoria do serviço e auditoria interna.
• Cumprimento de obrigação legal/regulatória: quando necessário para atender normas aplicáveis.
• Consentimento: quando a lei exigir, especialmente para comunicações ou recursos opcionais.
• Exercício regular de direitos: para proteger o BOSS XP, usuários e terceiros em processos administrativos, judiciais ou extrajudiciais.

4. Finalidades do tratamento

• Criar, autenticar e proteger contas de usuário.
• Criar e administrar organizações, membros, cargos e permissões.
• Operar módulos de farms, caixa, negócios, produção, ações, ranking, metas e logs.
• Exibir perfis públicos quando ativados pela organização.
• Processar pagamentos, assinaturas, cupons e status de acesso.
• Enviar avisos operacionais, suporte, segurança e comunicações relacionadas ao serviço.
• Prevenir fraude, abuso, acesso indevido e incidentes de segurança.
• Cumprir obrigações legais e responder a solicitações legítimas de autoridades.

5. Perfil público e dados visíveis

Se a organização ativar o perfil público, algumas informações poderão ficar acessíveis publicamente, como nome da organização, bio, avatar, cidades, staff, membros exibidos, links sociais e troféus PVP. O líder ou responsável deve garantir que possui autorização para publicar essas informações.

6. Cookies, sessão e armazenamento local

Usamos cookies técnicos, armazenamento local e sessionStorage para autenticação, sessão, segurança, preferências, organização ativa e funcionamento essencial. Não vendemos dados pessoais nem utilizamos cookies de rastreamento invasivo sem base legal.

7. Compartilhamento com terceiros

Podemos compartilhar dados com operadores e fornecedores necessários para hospedar, autenticar, processar pagamentos, armazenar arquivos, monitorar segurança, enviar comunicações e prestar suporte. Esses terceiros devem tratar os dados conforme instruções, contratos e normas aplicáveis.

Não vendemos nem comercializamos dados pessoais.

8. Retenção e exclusão

Mantemos dados enquanto forem necessários para operar o serviço, cumprir contrato, proteger a segurança, preservar logs de auditoria, cumprir obrigações legais ou exercer direitos. Quando não forem mais necessários, os dados poderão ser excluídos, anonimizados ou agregados.

9. Segurança da informação

Adotamos medidas técnicas e organizacionais razoáveis para proteger dados contra acesso não autorizado, perda, alteração, vazamento ou uso indevido. Isso inclui autenticação, controle de acesso, políticas de banco, logs de auditoria e boas práticas de desenvolvimento seguro.

Apesar disso, nenhum sistema é absolutamente imune a riscos. Em caso de incidente relevante, adotaremos as medidas cabíveis conforme a legislação aplicável.

10. Direitos do titular

Nos termos da LGPD, você pode solicitar, quando aplicável:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação;
• portabilidade, observadas as regras aplicáveis;
• informações sobre compartilhamento;
• revogação do consentimento, quando o tratamento depender dele;
• oposição ao tratamento em hipóteses legais.

Solicitações podem ser enviadas para privacidade@bossxp.com.br.

11. Crianças e adolescentes

O BOSS XP é destinado a usuários com idade mínima de 13 anos. Usuários menores de idade devem utilizar a plataforma com acompanhamento e autorização de seus responsáveis legais, conforme aplicável.

12. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no sistema, nas leis ou nas práticas de tratamento de dados. Alterações relevantes poderão ser comunicadas dentro da plataforma ou por outros canais razoáveis.

13. Contato

Encarregado/Privacidade: privacidade@bossxp.com.br

Suporte: suporte@bossxp.com.br