POLÍTICA DE PRIVACIDADE — AVENTURIX

Versão 1.0 | Vigente a partir de: 08 de agosto de 2026 | Última atualização: 16 de julho de 2026

INTRODUÇÃO

Bem-vindo ao Aventurix. Esta Política de Privacidade explica como o Aventurix coleta, utiliza, armazena, compartilha e protege suas informações pessoais quando você utiliza nosso aplicativo de histórias interativas com inteligência artificial.

Esta Política se aplica a todos os usuários do aplicativo Aventurix, independentemente do país de origem, e foi elaborada para estar em conformidade com a Lei Geral de Proteção de Dados (LGPD) – Lei Federal n.º 13.709/2018 (Brasil), o Regulamento Geral sobre a Proteção de Dados (GDPR) – Regulamento (UE) 2016/679 (União Europeia), e leis aplicáveis de proteção de dados de outras jurisdições em que operamos.

Ao criar uma conta e utilizar o Aventurix, você confirma que leu e compreendeu esta Política. Se não concordar com os termos aqui descritos, não utilize o aplicativo.

1. QUEM SOMOS – CONTROLADOR DOS DADOS

Razão Social: TROPICAL GAMES STUDIO LTDA

CNPJ: 66.393.771/0001-02

Endereço: AV PAULISTA 1471, São Paulo, SP

País de registro: Brasil

E-mail de contato: support@tropicalgames.com.br

Site: aventurix.app

O Encarregado pelo Tratamento de Dados (DPO) pode ser contactado conforme indicado na Seção 13 desta Política.

2. DADOS QUE COLETAMOS E BASE LEGAL

2.1 Dados de Cadastro

Nome (opcional): Personalização da experiência — Base legal: Consentimento / Interesse legítimo
E-mail (obrigatório): Identificação, acesso à conta, comunicações — Base legal: Execução de contrato
Data de nascimento (obrigatório): Verificação de idade mínima (13 anos) — Base legal: Obrigação legal / Execução de contrato

Não coletamos: número de telefone, foto de perfil, localização geográfica, fuso horário ou dados técnicos do dispositivo.

2.2 Login Social

Você pode optar por criar sua conta por meio de login social com Google ou Apple. Recebemos apenas as informações que você autorizar ao autenticar com o provedor (tipicamente nome e e-mail). Não temos acesso à sua senha nesses provedores. O uso dos dados pelo Google e pela Apple é regido pelas respectivas políticas de privacidade desses provedores.

2.3 Conteúdo de Voz e Áudio

O Aventurix oferece a possibilidade de interação por voz. Solicitamos seu consentimento explicitamente antes de ativar a gravação de áudio. Após a gravação, seu áudio é transcrito por meio de um serviço de reconhecimento de voz (Speech-to-Text – STT). Apenas a transcrição textual é armazenada em nossos sistemas — o áudio original não é retido. As transcrições são excluídas quando a aventura ou a conta é excluída, o que ocorrer primeiro. Provedor STT/TTS: OpenAI (Estados Unidos). Base legal: consentimento (Art. 7º, I da LGPD; Art. 6º(1)(a) do GDPR).

2.4 Conteúdo das Histórias e Conversas

Armazenamos o histórico das suas interações com as histórias interativas ("aventuras") para permitir que você continue histórias de onde parou, fornecer contexto à inteligência artificial durante a sessão ativa, e salvar o progresso de suas aventuras. Dados pessoais são enviados à IA somente se você os incluir voluntariamente em suas mensagens. Base legal: execução de contrato (Art. 7º, V da LGPD; Art. 6º(1)(b) do GDPR).

2.5 Dados de Pagamento

As transações financeiras são processadas exclusivamente pelas lojas de aplicações: Apple In-App Purchase (iOS) e Google Play Billing (Android). O Aventurix não armazena, processa ou tem acesso a dados de cartão de crédito, débito ou outros dados financeiros. Armazenamos apenas: tipo de plano contratado (mensal, anual ou créditos pré-pagos), data de início e encerramento da assinatura, status da assinatura, e saldo de créditos pré-pagos. Base legal: execução de contrato e obrigação legal.

2.6 Dados de Uso e Analíticos

Nossa landing page utiliza Vercel Analytics, que não utiliza cookies de rastreamento e coleta apenas dados agregados e anônimos de navegação. Não utilizamos Google Analytics, Meta Pixel ou qualquer outro sistema de rastreamento com cookies.

3. COMO USAMOS SEUS DADOS

Utilizamos seus dados pessoais exclusivamente para: criar e gerenciar sua conta; autenticar seu acesso ao aplicativo; fornecer e personalizar as histórias interativas; habilitar interação por voz; processar assinaturas e créditos; enviar comunicações de serviço; proteger menores de 13 anos; cumprir obrigações legais; e moderar conteúdo impróprio.

Não utilizamos seus dados para: venda a terceiros, criação de perfis para publicidade, tomada de decisões inteiramente automatizadas com efeitos jurídicos significativos, ou treinamento de modelos de inteligência artificial.

4. COMPARTILHAMENTO COM TERCEIROS

Compartilhamos seus dados apenas com parceiros essenciais à operação do serviço:

OpenAI (EUA): histórico da conversa ativa para geração de conteúdo com IA
Amazon Web Services – AWS (EUA, us-east-1): dados do banco de dados, infraestrutura e hospedagem
OpenAI STT/TTS (EUA): transcrições de voz com consentimento, para Speech-to-Text e Text-to-Speech
Apple / Google (EUA): dados de pagamento gerenciados inteiramente por eles, para processamento de compras
Vercel Analytics (EUA): dados agregados e anônimos da landing page

4.1 Inteligência Artificial (OpenAI)

O histórico da conversa ativa é enviado à OpenAI para gerar o conteúdo da história. Suas conversas não são utilizadas para treinar modelos de IA. Dados pessoais sensíveis não são enviados automaticamente — apenas o que você digitar ou disser durante a história. O uso pela OpenAI é regido por seu contrato de processamento de dados, que limita o uso dos dados à prestação do serviço.

4.2 Divulgação por Obrigação Legal

Podemos divulgar seus dados a autoridades governamentais, reguladores ou ordem judicial quando exigido por lei aplicável, sempre observando o princípio da proporcionalidade e, quando possível, notificando você previamente.

5. TRANSFERÊNCIA INTERNACIONAL DE DADOS

Seus dados pessoais serão transferidos e armazenados nos Estados Unidos da América (EUA), onde estão localizados nossos principais fornecedores de infraestrutura e IA (AWS região us-east-1 e OpenAI). Para usuários no Brasil, a transferência internacional é realizada com base no Art. 33 da LGPD. Para usuários no Espaço Econômico Europeu (EEE), a transferência é realizada com base nas Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia, conforme Decisão de Execução (UE) 2021/914. Todos os nossos fornecedores nos EUA adotam medidas técnicas e organizacionais adequadas de segurança, incluindo certificações como SOC 2 e ISO 27001.

6. RETENÇÃO E EXCLUSÃO DE DADOS

6.1 Período de Retenção

Dados de cadastro: enquanto a conta estiver ativa ou até exclusão pelo usuário
Histórico de histórias e aventuras: enquanto a conta estiver ativa ou até exclusão manual pelo usuário
Transcrições de áudio: excluídas quando a aventura ou a conta for excluída, o que ocorrer primeiro
Dados de assinatura e créditos: pelo período exigido pela legislação fiscal aplicável (geralmente 5 anos)
Backups automáticos (AWS RDS): 7 dias | Snapshots manuais: 30 dias. Dados de usuários excluídos são eliminados dos backups em até 7 dias.

6.2 Exclusão de Dados

Você pode excluir sua conta diretamente no aplicativo — a exclusão é imediata e remove todos os dados associados à sua conta, ressalvados períodos de retenção exigidos por lei. Também é possível excluir histórias e aventuras específicas de forma granular. Cópias residuais em backups automáticos serão eliminadas em até 7 dias.

7. DIREITOS DO USUÁRIO

Garantimos a você o exercício dos seguintes direitos:

Acesso (Art. 18, I LGPD; Art. 15 GDPR): saber quais dados temos sobre você — E-mail: support@tropicalgames.com.br
Retificação (Art. 18, III LGPD; Art. 16 GDPR): corrigir dados — Configurações da conta no app
Exclusão (Art. 18, VI LGPD; Art. 17 GDPR): solicitar eliminação dos dados — Diretamente no app
Portabilidade (Art. 18, V LGPD; Art. 20 GDPR): receber cópia dos seus dados — E-mail: support@tropicalgames.com.br
Revogação do consentimento (Art. 18, IX LGPD; Art. 7(3) GDPR) — Configurações do app ou e-mail: support@tropicalgames.com.br
Oposição, limitação do tratamento (GDPR) — E-mail: support@tropicalgames.com.br
Reclamação à ANPD (Brasil): anpd.gov.br | Autoridade supervisora local (UE)

Responderemos em até 15 dias úteis (LGPD) ou 30 dias corridos (GDPR).

8. PROTEÇÃO DE MENORES

O Aventurix é destinado a usuários com 13 anos ou mais. Não coletamos intencionalmente dados de crianças menores de 13 anos. Solicitamos a data de nascimento obrigatoriamente durante o cadastro e usuários com menos de 13 anos são impedidos de criar uma conta independentemente do método de cadastro utilizado. Usuários entre 13 e 17 anos podem usar o Aventurix, mas o conteúdo é filtrado por padrão para remover material inadequado para essa faixa etária. Caso identifiquemos que coletamos inadvertidamente dados de uma criança menor de 13 anos, tomaremos medidas imediatas para excluir essas informações — entre em contato pelo e-mail indicado na Seção 13.

9. SEGURANÇA DOS DADOS

Adotamos medidas técnicas e organizacionais adequadas, incluindo: criptografia dos dados em trânsito (TLS 1.2+) e em repouso; armazenamento em AWS RDS com acesso restrito e monitorado; controle de acesso baseado em funções (RBAC); autenticação segura com tokens JWT; auditoria e monitoramento de acessos. Em caso de incidente de segurança, notificaremos você e as autoridades competentes nos prazos previstos na legislação aplicável (LGPD: em tempo razoável; GDPR: 72 horas para a autoridade supervisora).

10. COOKIES E ANALÍTICA

O aplicativo Aventurix não utiliza cookies. Nossa landing page utiliza exclusivamente Vercel Analytics — analítica de audiência sem cookies, com dados agregados e anônimos (páginas visitadas, país de origem, tipo de dispositivo). Não utilizamos Google Analytics, Meta Pixel, Hotjar ou quaisquer outras ferramentas de rastreamento com cookies. Não é necessário banner de cookies.

11. INTELIGÊNCIA ARTIFICIAL E CONTEÚDO GERADO

O Aventurix utiliza inteligência artificial (fornecida pela OpenAI) para criar e narrar histórias interativas em tempo real. Você está interagindo com uma Inteligência Artificial — as histórias e respostas são geradas por IA e podem conter informações incorretas ou inadequadas. O conteúdo deve ser utilizado apenas para entretenimento. Suas conversas e histórias NÃO são utilizadas para treinar modelos de inteligência artificial, seja pelo Aventurix seja pela OpenAI. Adotamos filtros automáticos para bloquear conteúdo sexual explícito, violência extrema, conteúdo político, e qualquer conteúdo que explore ou coloque em risco menores de idade. Para denunciar conteúdo inadequado: projetoghes@gmail.com.

12. COMUNICAÇÕES DE MARKETING

Com o seu consentimento, podemos enviar comunicações sobre o Aventurix por e-mail e notificações push. O usuário pode cancelar o recebimento a qualquer momento pelo link de cancelamento presente nos e-mails ou pelas configurações de notificação do aplicativo. Comunicações transacionais (confirmação de pagamento, alterações na política) continuam sendo enviadas independentemente da preferência de marketing.

13. CONTATO DO ENCARREGADO (DPO)

E-mail: support@tropicalgames.com.br

Prazo de resposta: até 15 dias úteis (LGPD) / 30 dias corridos (GDPR)

Se você estiver localizado na União Europeia e considerar que o tratamento dos seus dados não está em conformidade com o GDPR, você tem o direito de apresentar uma reclamação à autoridade supervisora local do seu país.

14. ALTERAÇÕES NESTA POLÍTICA

Podemos atualizar esta Política de tempos em tempos para refletir mudanças em nossas práticas, na legislação aplicável ou em nossos serviços. Quando realizarmos alterações relevantes, notificaremos você por aviso destacado no aplicativo e por e-mail para o endereço cadastrado. O uso continuado do Aventurix após a entrada em vigor das alterações constituirá aceitação dos novos termos.

15. LEGISLAÇÃO APLICÁVEL E FORO

Esta Política é regida pelas leis da República Federativa do Brasil. Para resolução de controvérsias, fica eleito o foro da comarca de São Paulo, SP, com renúncia expressa a qualquer outro, por mais privilegiado que seja. Usuários na União Europeia também podem recorrer às autoridades de proteção de dados de seu país de residência.