POLÍTICA DEPRIVACIDADE
Controladora dos dados: Greb Studios LTDA · CNPJ 44.716.317/0001-02
Última atualização: 25 de outubro de 2026
Esta política explica quais dados pessoais a Greb Studios LTDA (CNPJ 44.716.317/0001-02, Brasil) — “nós” — coleta em grebstudios.com, por quê, e o que você pode fazer a respeito. Seguimos a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e, para visitantes na Europa, o GDPR.
Quem é o responsável
A Greb Studios LTDA é a controladora dos dados. Para qualquer assunto sobre seus dados, escreva para contact@grebstudios.com.
O que coletamos e por quê
| Dado | Quando | Para quê (base legal) | Por quanto tempo |
|---|---|---|---|
| E-mail e idioma | Você assina a newsletter | Enviar os patch notes e novidades que você pediu (consentimento — LGPD art. 7º, I) | Até você cancelar; apagado 30 dias depois do cancelamento. Inscrições não confirmadas são apagadas após 30 dias |
| Relato de bug: jogo, plataforma, versão, descrição, passos, anexo | Você envia um relato | Encontrar e corrigir o bug (legítimo interesse — art. 7º, IX) | Enquanto o bug é tratado; o anexo é apagado quando o relato é encerrado |
| E-mail no relato de bug (opcional) | Você informa no relato | Avisar quando for corrigido ou tirar dúvidas (consentimento) | Removido 90 dias após o encerramento do relato e, no máximo, 12 meses após o envio |
| Endereço IP e sinais do navegador | Você envia um formulário | Proteção contra spam e abuso (legítimo interesse) — verificado pelo Cloudflare Turnstile; guardamos um contador temporário por IP por no máximo 20 minutos | Até 20 minutos |
| Mensagens que você envia para contact@ ou press@grebstudios.com, e nossas respostas | Você nos escreve | Responder a você (legítimo interesse) | Até 12 meses |
| Registro dos e-mails que enviamos a você (endereço, assunto, data) | Enviamos um e-mail | Comprovar o envio e o seu consentimento, atendimento (legítimo interesse) | 12 meses |
| Estatísticas anônimas de páginas | Você visita o site | Entender quais páginas são úteis (legítimo interesse) — Cloudflare Web Analytics, que não usa cookies nem identifica você | Apenas dados agregados |
Não vendemos seus dados, não criamos perfis de publicidade e não usamos rastreadores de redes sociais.
Cookies
O site grava um cookie, gs_lang, e só quando você escolhe um idioma. Ele lembra essa escolha por um ano. É um cookie de preferência, sem finalidade de rastreamento, por isso não pedimos consentimento com um banner. Nossa verificação de segurança (Cloudflare Turnstile) e as estatísticas (Cloudflare Web Analytics) não gravam cookies de rastreamento.
Quem trata dados por nós
Usamos fornecedores confiáveis, que tratam dados apenas conforme nossas instruções (operadores):
- Cloudflare, Inc. (EUA) — hospedagem, segurança, verificação antispam, estatísticas e encaminhamento dos e-mails enviados aos nossos endereços.
- Supabase, Inc. (EUA) — banco de dados onde ficam as inscrições e os relatos de bugs.
- Resend, Inc. (EUA) — envio dos nossos e-mails.
Alguns desses fornecedores ficam nos Estados Unidos. As transferências se apoiam nas garantias dos contratos de tratamento de dados (cláusulas contratuais padrão), conforme o art. 33 da LGPD.
Seus direitos
Pelo art. 18 da LGPD você pode, a qualquer momento e sem custo: confirmar se temos seus dados; acessá-los; corrigi-los; pedir anonimização ou exclusão; pedir a portabilidade; saber com quem compartilhamos; e revogar o consentimento. Para sair da newsletter, use o link no final de qualquer e-mail nosso. Para todo o resto, escreva para contact@grebstudios.com — respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
Crianças e adolescentes
Nossos jogos são para todas as idades, mas nossos formulários não são destinados a menores de 13 anos. Se você tem menos de 18 anos, peça autorização a um responsável antes de se inscrever ou deixar seu e-mail. Se acredita que uma criança nos enviou dados pessoais, escreva para nós e vamos apagá-los.
Segurança
Todo o tráfego é criptografado (HTTPS). O acesso aos dados armazenados é restrito à nossa equipe, protegido por autenticação em dois fatores e regras de acesso no próprio banco de dados.
Alterações
Se mudarmos esta política, atualizaremos a data no topo. Mudanças importantes também serão avisadas na newsletter.
