Política de Privacidade
Última atualização: 25 de maio de 2026
Esta Política de Privacidade explica como o wow.gg («nós», «o Site») coleta, usa, armazena e compartilha informações quando você visita o site e usa nossas ferramentas. Buscamos máxima transparência: cada serviço de terceiros que utilizamos é nomeado abaixo, com os dados que saem do seu navegador e seu destino.
1. Quem somos e como nos contatar
wow.gg é um projeto de fãs independente dedicado a World of Warcraft, operado por uma pequena equipe de entusiastas. Não é afiliado, endossado ou patrocinado pela Blizzard Entertainment, Inc.
Para qualquer dúvida de privacidade, solicitação, reclamação ou exercício dos direitos descritos abaixo, escreva para: support@wow.gg. Respondemos em até 30 dias.
Se você vive na UE/EEE, Reino Unido, Suíça ou em outra jurisdição com autoridade de proteção de dados, tem direito de apresentar reclamação diretamente a ela. No Brasil, a autoridade competente é a ANPD.
2. Informações que coletamos
Tentamos coletar o mínimo. Dependendo do que você faz no Site, os seguintes dados podem ser processados:
- Endereço IP (truncado/anonimizado antes do armazenamento pelo Google Analytics; Cloudflare e PostHog veem o IP completo brevemente para prevenção de fraude)
- Tipo e versão do navegador, idioma, sistema operacional, tamanho de tela, tipo de dispositivo
- Páginas visitadas, tempo de permanência, profundidade de scroll, cliques, caminho de navegação (PostHog autocapture, clickmap do Yandex.Metrica)
- País aproximado (por IP) para exibir o banner de cookies correto
- URL de referência ou consulta de busca
- Métricas de desempenho Web Vitals (LCP, CLS, INP, FCP, TTFB)
- Seu ID de conta Battle.net (BattleTag)
- Dados públicos de personagem que você nos autoriza a ler (região, reino, nome, classe, especialização, conquistas, montarias, transmog) via Blizzard Game Data API
- E-mail usado para login (Supabase Auth)
- Atividade editorial (rascunhos, atribuições, comentários, timestamps)
- As mensagens que você digita, o contexto que anexamos (página atual, idioma, opcionalmente dados de personagem), e as respostas do modelo
- Um ID de sessão pseudônimo armazenado no seu navegador
- O que você decidir nos enviar (texto livre, opcionalmente e-mail)
3. Base legal (LGPD / GDPR Art. 6)
No Brasil, processamos seus dados conforme as bases legais da LGPD (Art. 7). Na UE/EEE, Reino Unido, Suíça ou outra jurisdição alinhada com o RGPD, aplicamos:
- Consentimento (LGPD Art. 7(I) / RGPD Art. 6(1)(a)) — para análise, rastreamento comportamental, mapas de calor e gravação de sessões. Você pode retirar a qualquer momento pelo botão «Preferências de cookies» no rodapé.
- Execução de contrato (RGPD Art. 6(1)(b) / LGPD Art. 7(V)) — quando você faz login ou usa funções de conta (vínculo Battle.net, edição editorial).
- Legítimo interesse (RGPD Art. 6(1)(f) / LGPD Art. 7(IX)) — para segurança, prevenção a fraudes, mitigação de abusos e provimento do Site (Cloudflare bot management, captura de erros).
- Cumprimento de obrigação legal (RGPD Art. 6(1)(c) / LGPD Art. 7(II)) — quando a lei aplicável exigir.
4. Serviços de terceiros que usamos
Nomeamos cada operador para que você saiba exatamente para onde seus dados fluem. As políticas estão linkadas na Política de Cookies.
PostHog (EUA)
Análise de produto, captura automática de cliques, $pageview, $pageleave, $exception (erros não tratados). Mapas de calor e gravação de sessões carregados apenas com consentimento de marketing. PostHog Cloud (região US).
Google Analytics 4 (EUA)
Análise agregada e anonimizada de audiência. Desativamos o Google Signals e os sinais de personalização de anúncios, para que o GA não alimente o grafo publicitário do Google.
Google Search Console (EUA)
Servidor. Vemos dados agregados de impressões de busca; o Google não sabe de você mais do que seu navegador já envia a google.com em uma busca.
Yandex.Metrica (RU)
Análise agregada de visitas, clickmap e rastreamento de rejeição. Webvisor (gravação de sessões) ativado apenas com consentimento de marketing.
Cloudflare (global)
DNS, CDN, terminação TLS e gestão de bots. Define cookies curtos (cf_clearance, __cf_bm) para distinguir humanos de bots. Legítimo interesse.
Supabase (regiões US/EU)
Banco de dados e autenticação para a interface editorial. Armazena e-mail e atividade editorial apenas de editores logados.
Battle.net OAuth (Blizzard, US/EU)
Provedor OAuth ao clicar em «Entrar com Battle.net». Recebemos seu BattleTag e os escopos da API aprovados; nunca vemos sua senha Blizzard.
OpenAI (EUA)
Alimenta o assistente IA. Seus prompts e nossas instruções de sistema são enviados à API da OpenAI. A OpenAI declara que dados de API não são usados para treinar seus modelos por padrão e são retidos até 30 dias para monitoramento de abuso antes da exclusão.
Hospedagem e infraestrutura
O Site é servido por servidores que operamos (Rússia e Europa) atrás do Cloudflare. Logs de acesso são mantidos por até 30 dias por segurança.
5. Transferências internacionais de dados
Vários de nossos operadores ficam nos Estados Unidos (PostHog, Google, OpenAI, Battle.net). Onde RGPD ou UK GDPR exigem, as transferências baseiam-se nas Cláusulas Contratuais Padrão (SCCs) da UE e/ou no EU-US Data Privacy Framework, publicados pelos operadores.
O Yandex processa dados principalmente na Federação Russa sob a Lei Federal 152-FZ.
Para usuários no Brasil, transferências internacionais seguem o Art. 33 da LGPD; o titular pode solicitar informações sobre garantias adotadas.
6. Por quanto tempo guardamos os dados
Guardamos dados apenas pelo tempo necessário à finalidade e então excluímos ou anonimizamos:
- Registro de consentimento de cookies: 12 meses desde sua última escolha.
- Eventos de análise (PostHog, GA, Yandex): até 26 meses no operador; pseudônimos, nunca vinculados à sua identidade real.
- Gravações de sessão (PostHog Webvisor com consentimento de marketing): até 30 dias.
- Dados de conta autenticada (Battle.net, interface editorial): enquanto sua conta existir; excluídos a pedido.
- Histórico de chat IA: armazenado localmente no seu navegador; a cópia da API na OpenAI fica até 30 dias para revisão de segurança.
- Logs de acesso e erros do servidor: até 30 dias.
- Correspondência por e-mail com o suporte: até 24 meses.
7. Seus direitos
Dependendo de onde você vive, você tem os seguintes direitos. Para exercê-los, escreva para support@wow.gg com informações suficientes para identificar os dados que mantemos sobre você.
UE / EEE / UK / Suíça (RGPD / UK GDPR / FADP revisada)
- Direito de acesso (Art. 15)
- Direito de retificação (Art. 16)
- Direito ao apagamento / «direito ao esquecimento» (Art. 17)
- Direito à limitação do tratamento (Art. 18)
- Direito à portabilidade (Art. 20)
- Direito de oposição (Art. 21)
- Direito de retirar o consentimento a qualquer momento (Art. 7(3)) — use o botão «Preferências de cookies» no rodapé
- Direito de apresentar reclamação à autoridade nacional
Califórnia (CCPA / CPRA)
- Direito de saber quais informações pessoais coletamos, compartilhamos ou vendemos
- Direito de excluir suas informações pessoais
- Direito de corrigir informações imprecisas
- Direito de optar por não participar de venda ou compartilhamento — não vendemos informações pessoais; você também pode enviar o sinal Global Privacy Control (GPC), que respeitamos automaticamente
- Direito de limitar o uso de informações sensíveis
- Direito à não discriminação por exercer esses direitos
Brasil (LGPD)
- Confirmação do tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade e revogação do consentimento — conforme Art. 18 da LGPD. Você também pode peticionar perante a ANPD.
Rússia (152-FZ)
- Direito de acesso, retificação, eliminação e bloqueio de dados pessoais. Envie solicitações para support@wow.gg com verificação de identidade.
Outras jurisdições
- Se você vive em outro país com legislação de privacidade (PIPL — China, PIPA — Coreia do Sul, APPI — Japão, PDPA — Singapura/Tailândia, DPDPA — Índia, Privacy Act — Austrália, PIPEDA — Canadá, Lei 25 — Quebec), aplicam-se direitos equivalentes. Entre em contato e ajudaremos.
8. Cookies e tecnologias de rastreamento
Explicamos cada cookie e tecnologia similar, e como gerenciá-los, em uma página separada: Política de Cookies →
9. Crianças
O Site não é direcionado a crianças menores de 13 anos (ou 16 onde a lei local exigir idade maior). Não coletamos conscientemente dados pessoais de crianças. Se você acreditar que uma criança nos enviou dados, escreva para support@wow.gg — vamos excluí-los prontamente.
10. Links para sites de terceiros
O Site contém links para recursos externos (APIs de jogos, ferramentas da comunidade, redes sociais). Não controlamos esses sites e não somos responsáveis por suas práticas. Leia as políticas deles antes de compartilhar informações.
11. Alterações nesta Política
Podemos atualizar esta Política conforme o Site evolui. Mudanças relevantes serão marcadas pela atualização da data «Última atualização» e, quando apropriado, pela nova solicitação de consentimento de cookies.
Ao continuar usando o Site após uma alteração, considera-se que você aceita a Política atualizada.