Política de Privacidade

Este aviso descreve, de forma objetiva e transparente, como o Pokémon GO Campinas trata dados pessoais na plataforma, em conformidade com a LGPD e com boas práticas de segurança da informação.

Versão legal 2026-04-22 • Última atualização em 22/04/2026

1. Quem somos e como falar conosco

O Pokémon GO Campinas é um projeto comunitário digital independente. Para fins da LGPD, o projeto atua como controladora dos dados pessoais tratados no contexto desta plataforma.

Solicitações relacionadas a privacidade, proteção de dados, exercício de direitos ou dúvidas sobre este aviso podem ser enviadas para contato@gocampinasoficial.com .

2. Escopo deste aviso

Este aviso cobre o uso do site, cadastro de conta, autenticação, recuperação de senha, curtidas em notícias, interações administrativas, medidas de segurança e, quando a loja for ativada, os tratamentos necessários à compra, pagamento, entrega e pós-venda.

Não utilizamos este site para vender dados pessoais. Também não realizamos publicidade comportamental ou criação de perfis para fins discriminatórios.

3. Quais dados tratamos, para quais finalidades e com qual base legal

Cadastro e identificação

Tratamento

Dados: ID interno, e-mail, nome informado pelo usuário.

Finalidade: Criar, ativar, autenticar e administrar a conta, além de permitir atualização de perfil e comunicação transacional.

Base legal: Execução de contrato e procedimentos preliminares relacionados à conta; legítimo interesse para organização e segurança da plataforma.

Retenção: Enquanto a conta estiver ativa e, depois, pelo tempo necessário para cumprimento de obrigações legais, segurança e exercício regular de direitos.

Segurança e autenticação

Tratamento

Dados: Hash de senha, tokens de ativação, reset de senha, troca de e-mail, auth_token, refresh_token, csrf_token, auth_user.

Finalidade: Proteger o acesso à conta, validar sessões, prevenir abuso, recuperar credenciais e manter a navegação autenticada.

Base legal: Execução de contrato, legítimo interesse e exercício regular de direitos; cumprimento de obrigação legal quando aplicável.

Retenção: Hashes enquanto a conta existir; tokens temporários até o término da finalidade, expiração ou revogação; cookies conforme seus prazos técnicos ou até logout/limpeza do navegador.

Logs técnicos e prevenção a abuso

Tratamento

Dados: Endereço IP, identificadores técnicos, registros de atividade administrativa, data e hora de ações relevantes.

Finalidade: Segurança, prevenção a fraude, investigação de incidentes, auditoria administrativa e defesa em processos administrativos, judiciais ou arbitrais.

Base legal: Legítimo interesse, exercício regular de direitos e cumprimento de obrigação legal quando houver retenção obrigatória.

Retenção: Pelo período necessário à finalidade de segurança, auditoria e defesa, observadas exigências legais e regulatórias aplicáveis.

Interações públicas com conteúdo

Tratamento

Dados: Identificador anônimo de curtidas (anon_like_id), status de curtidas e metadados mínimos de interação com notícias.

Finalidade: Registrar curtidas de usuários autenticados ou visitantes, evitar duplicidade de interação e preservar consistência da funcionalidade.

Base legal: Legítimo interesse para operação da funcionalidade e prevenção de abuso, respeitados necessidade e proporcionalidade.

Retenção: Enquanto a funcionalidade for mantida ou até exclusão do identificador pelo usuário, limpeza do navegador ou necessidade de descarte técnico.

Comunicações transacionais

Tratamento

Dados: E-mail e tokens necessários para ativação de conta, redefinição de senha, confirmação de troca de e-mail e avisos essenciais.

Finalidade: Enviar mensagens indispensáveis ao uso seguro da plataforma e à continuidade do cadastro.

Base legal: Execução de contrato e procedimentos preliminares relacionados à conta.

Retenção: Pelo tempo necessário ao envio e rastreabilidade mínima do processo, sem uso para publicidade comportamental.

Loja e pedidos, quando ativados

Tratamento

Dados: Dados de pedido, e-mail do comprador, nome, endereço de entrega, itens, valores, identificadores de pagamento e atendimento pós-venda.

Finalidade: Formalizar compras, processar pagamento, entregar produtos, atender suporte, cumprir obrigações fiscais, regulatórias e consumeristas.

Base legal: Execução de contrato, cumprimento de obrigação legal/regulatória e exercício regular de direitos.

Retenção: Pelos prazos exigidos pela legislação aplicável e pelo tempo necessário para atendimento, prevenção a fraude e defesa de direitos.

4. Como obtemos os dados

Diretamente de você, quando cria conta, altera perfil, faz login ou pede recuperação de senha.
Automaticamente do navegador e da infraestrutura, quando acessa páginas, inicia sessão ou utiliza funcionalidades protegidas.
De interações geradas pela própria plataforma, como curtidas em notícias, auditoria administrativa e eventos de segurança.
De operadores técnicos estritamente necessários para hospedagem, segurança e envio de e-mails transacionais.
De provedores de pagamento e logística apenas quando a área de loja estiver ativa e houver contratação.

5. Dados sensíveis e decisões automatizadas

Como regra, a plataforma não solicita nem necessita de dados pessoais sensíveis para cadastro comum.

No momento, não adotamos decisões unicamente automatizadas com efeitos jurídicos ou significativamente relevantes para titulares no fluxo público comum do site.

6. Cookies, armazenamento local e identificadores técnicos

Utilizamos cookies e armazenamento local para autenticação, segurança, prevenção de abuso e funcionamento da interface. O quadro abaixo descreve os principais recursos observados hoje no código da aplicação.

Recurso	Local	Finalidade	Duração
`auth_token`	Cookie HttpOnly	Manter a sessão autenticada junto à API.	Até 15 minutos, renovável conforme o fluxo de sessão, ou até logout/revogação.
`refresh_token`	Cookie HttpOnly	Permitir renovação controlada da sessão autenticada.	Até 7 dias ou até logout/revogação.
`auth_user`	Cookie de primeira parte acessível ao frontend	Permitir que a interface exiba rapidamente os dados básicos do usuário autenticado.	Até logout, limpeza do navegador ou expiração da sessão do navegador.
`csrf_token`	Cookie de primeira parte	Mitigar falsificação de requisições em operações sensíveis.	Enquanto necessário à proteção do navegador e até limpeza da sessão.
`anon_like_id`	Local Storage do navegador	Identificar de forma pseudonimizada curtidas de visitantes não autenticados em notícias.	Até exclusão manual pelo usuário ou limpeza dos dados do navegador.
`Cookies técnicos de infraestrutura`	Cloudflare e camada de segurança	Proteção contra abuso, roteamento, estabilidade, segurança e mitigação de bots.	Conforme política técnica do provedor e necessidade operacional.

Se você bloquear cookies ou apagar dados locais do navegador, algumas funcionalidades de sessão, segurança, prevenção a abuso ou persistência de preferências/interações podem deixar de funcionar corretamente.

7. Compartilhamento, operadores e transferências internacionais

Compartilhamos dados pessoais somente quando isso for necessário à prestação do serviço, à segurança da plataforma, ao cumprimento de obrigações legais ou à defesa de direitos. As principais categorias de destinatários são:

Cloudflare, para hospedagem, proxy reverso, segurança, cache e proteção contra abuso.
Cloudflare Email Service ou provedor equivalente de e-mail transacional, para ativação de conta, redefinição de senha e mensagens essenciais.
Prestadores de suporte técnico, observadas instruções contratuais, necessidade e confidencialidade.
Autoridades públicas, judiciais, administrativas ou arbitrais, quando houver obrigação legal, regulatória ou necessidade de exercício regular de direitos.
Operadores de pagamento, antifraude, logística e faturamento, somente quando a loja e o checkout estiverem efetivamente ativados.

Parte da infraestrutura pode envolver processamento fora do Brasil. Quando isso ocorrer, buscaremos adotar medidas compatíveis com o art. 33 da LGPD e com salvaguardas contratuais, técnicas e organizacionais adequadas ao risco.

8. Segurança

Empregamos medidas técnicas e administrativas razoáveis para proteger dados pessoais contra acesso não autorizado, destruição, perda, alteração, comunicação ou tratamento inadequado.

Essas medidas incluem autenticação, segregação de funções administrativas, tokens temporários, cookies técnicos, controles de origem e recursos de proteção da infraestrutura.

9. Retenção e eliminação

Mantemos dados pessoais somente pelo tempo necessário à finalidade que justificou o tratamento, salvo quando a conservação for exigida ou autorizada por obrigação legal, regulatória, segurança da informação, prevenção a fraude ou exercício regular de direitos.

Dados podem ser eliminados, anonimizados ou bloqueados conforme a natureza do pedido, a base legal aplicável e as limitações técnicas razoáveis da plataforma.

10. Seus direitos

Nos termos da LGPD, você pode exercer, quando aplicável, os seguintes direitos:

confirmação da existência de tratamento;
acesso aos dados pessoais tratados;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
portabilidade, quando aplicável e nos termos da regulamentação da ANPD;
informação sobre compartilhamento com terceiros;
revogação de consentimento, quando o tratamento depender dessa base legal;
oposição ao tratamento nos casos legalmente cabíveis;
peticionamento perante a ANPD.

Para proteger sua conta e terceiros, poderemos solicitar comprovação razoável de identidade antes de atender determinados pedidos. Demandas serão analisadas dentro dos prazos legais e regulatórios aplicáveis.

11. Crianças e adolescentes

A plataforma não é direcionada a crianças. Se identificarmos cadastro de criança sem autorização válida do responsável legal, poderemos restringir, suspender ou excluir a conta e os dados associados, observadas as obrigações legais de retenção.

O tratamento de dados de adolescentes deve observar seu melhor interesse e, quando aplicável, a participação do responsável legal. No fluxo de cadastro, exigimos declaração de maioridade ou de ciência/autorização do responsável legal.

12. Loja e futuras relações de consumo

A loja usa dados de conta, itens comprados, valores, status do pagamento, comprovante e informações de retirada para processar pedidos e enviar comunicações transacionais por e-mail.

O pagamento pode ser processado pela InfinitePay ou pelo Stripe, conforme a opção disponível no checkout. A entrega v1 é retirada presencial em eventos do grupo; envio pelos Correios poderá ser ativado futuramente com atualização das informações de logística.

Dúvidas sobre privacidade ou pedidos de titulares: contato@gocampinasoficial.com

Se entender cabível, você também poderá peticionar perante a ANPD pelos canais oficiais da autoridade.