Política de Privacidade IwPlay
Versão: 2026.04.01.1
Região jurídica desta versão: América do Sul
Controladora: IwPlay Brazil
Endereço: São Paulo, SP - Brazil
Suporte: contato@ironiawn.com
Contato de privacidade/DPO: contato@ironiawn.com
1) Quais dados coletamos
- Dados de conta e autenticação (email, hash de senha, provedores de login).
- Dados de perfil e preferências (nome público, locale, país/região, visibilidade).
- Dados operacionais (sessão, telemetria de download/instalação, logs de segurança).
- Dados de compra/pedido (itens, valores, status, metadados de transação).
- Dados de provedores externos de autenticação/comunidade (como Discord), quando você optar por vinculação/login social.
- Dados técnicos de dispositivo/conexão (IP, agente de usuário, IDs técnicos, eventos de segurança e prevenção a abuso).
- Dados de conteúdo enviado por usuário (reviews, tickets, feedback e anexos) quando você interage com recursos comunitários/suporte.
2) Finalidades do tratamento
- Entregar e proteger a plataforma IwPlay.
- Processar compras, reembolsos e prevenção a fraude.
- Cumprir obrigações legais/contábeis/fiscais.
- Melhorar estabilidade, desempenho e suporte técnico.
- Analisar metadados enviados por desenvolvedores para aplicar a política de conteúdo (incluindo vedação de nudez e conteúdo sexual).
- Detectar fraude, abuso, automação maliciosa, chargeback indevido e violações contratuais.
- Personalizar catálogo, idioma, recomendações e experiência de usuário conforme configurações e sinais de uso.
3) Bases legais e cobertura por região
- SA: cobertura principal para LGPD no Brasil (Lei 13.709/2018) e direitos locais aplicáveis em demais países sul-americanos.
- Base legal: execução de contrato, obrigação legal/regulatória e legítimo interesse (segurança/antifraude), quando cabível.
4) Provedores de checkout, parceiros de serviço e compartilhamento de dados
- Principal Merchant of Record para transações elegíveis: Xsolla.
- Entidade contratual da Merchant of Record: Xsolla legal entity per executed agreement.
- Referência contratual (Merchant of Record/serviços): DPA/Services Agreement reference to be defined.
- Finalidade: Serviços de Merchant of Record, operação de checkout, análise antifraude, tratamento tributário, compliance financeiro e gestão de chargebacks.
- A Xsolla atua como contraparte independente de faturamento, cobrança, checkout, tributos aplicáveis e reembolsos das transações em que figure como Merchant of Record; ela não é tratada neste contexto apenas como um operador subordinado às instruções integrais da IwPlay para todas as finalidades.
- Dados compartilhados: identificador da conta, contato necessário, país/região, item/valor e metadados transacionais.
- Dados sensíveis de pagamento (cartão/carteira) são tratados no ambiente do Xsolla, não armazenados integralmente pela IwPlay.
- Parceiro de checkout/processamento direto operado pela IwPlay: Stripe.
- Entidade operacional do fluxo Stripe: IwPlay Platform Ltd..
- Referência contratual/operacional do fluxo Stripe: Stripe standard payments account and webhook configuration on file.
- Finalidade: Checkout hospedado, processamento de pagamentos, antifraude, reembolsos e compliance financeiro para pedidos Stripe operados pela IwPlay.
- No fluxo Stripe, a IwPlay continua sendo a contraparte comercial do pedido e compartilha com a Stripe identificador da conta, contato necessário, país/região, item/valor, purchase_id, metadados antifraude e dados estritamente necessários para cobrança e reembolso.
- Dados sensíveis de pagamento do fluxo Stripe também são tratados no ambiente da Stripe, não armazenados integralmente pela IwPlay.
- Política fiscal regional aplicável a checkout/faturamento: Os preços podem incluir ou excluir tributos locais conforme a lei do país e o fluxo de cobrança; o detalhamento final exibido no checkout prevalece.
- Política da Xsolla: https://xsolla.com/privacy-policy
- Termos legais aplicáveis da Xsolla: https://xsolla.com/legal-agreements
- Política da Stripe: https://stripe.com/privacy
- Termos legais aplicáveis da Stripe: https://stripe.com/legal/dpa
- Integração de identidade/comunidade: Discord.
- Finalidade da integração: Autenticação OAuth, vinculação de conta e recursos comunitários.
- Dados tratados quando aplicável: ID da conta Discord, nome de usuário, avatar e e-mail autorizado no escopo de autenticação.
- Discord (privacidade): https://discord.com/privacy
- Discord (termos): https://discord.com/terms
5) Retenção
- Conta/autenticação: 5 anos após o encerramento da conta
- Telemetria de download: 24 meses
- Telemetria de instalação: 24 meses
- Logs de segurança: 12 meses
- Pedidos/transações: 10 anos
- Webhooks Xsolla: 10 anos
- Webhooks Stripe: 10 anos
- Em caso de litígio, fraude, auditoria ou obrigação regulatória, prazos podem ser estendidos pelo tempo necessário ao cumprimento legal e defesa de direitos.
6) Seus direitos
Você pode solicitar acesso, correção, atualização, portabilidade, oposição, limitação, eliminação e informações sobre compartilhamento, conforme lei aplicável. Pedidos: contato@ironiawn.com / contato@ironiawn.com Solicitações que dependam de dados de pagamento, faturamento ou tributos mantidos pela Merchant of Record ou pela Stripe podem exigir atuação conjunta com o parceiro aplicável.
- Para proteger sua conta e terceiros, podemos exigir verificação razoável de identidade antes de concluir solicitações sensíveis.
- Quando houver obrigação legal de retenção (fiscal, segurança, antifraude), certos dados podem não ser excluídos imediatamente.
- Se você entender que sua solicitação não foi tratada adequadamente, poderá apresentar reclamação à autoridade de proteção de dados, defesa do consumidor ou órgão regulatório competente da sua residência ou jurisdição aplicável, sem prejuízo de outros direitos legais.
7) Transferências internacionais e segurança
Adotamos medidas técnicas/organizacionais, criptografia em trânsito quando aplicável, controles de acesso e trilhas de auditoria. Transferências internacionais seguem mecanismos legais válidos para a região aplicável, como decisões de adequação, cláusulas contratuais padrão, obrigações contratuais com prestadores e outras bases legalmente admitidas.
- Não vendemos dados pessoais.
- Podemos compartilhar dados com provedores de infraestrutura, segurança, analytics e suporte estritamente para operar a plataforma sob obrigações contratuais de confidencialidade e segurança.
8) Menores de idade e consentimento parental
- Idade mínima para esta região: 18 anos.
- Se a lei local exigir autorização parental específica para tratamento de dados, essa regra prevalece.
9) Países suportados e disponibilidade de serviço
- Países suportados neste regime: AR, BR, CL, CO, PE.
- Alguns recursos podem variar conforme país, título, método de pagamento e exigência regulatória.
10) Lei aplicável e foro (privacidade/consumo)
América do Sul: direitos obrigatórios de consumo, privacidade e demais direitos irrenunciáveis da residência do comprador ou titular dos dados prevalecem. Para matérias B2B/desenvolvedor e matérias residuais não regidas por norma obrigatória, a lei aplicável e o foro competente são os da jurisdição identificada no bloco de controladora/contato deste documento.
11) Atualizações desta política
Esta política pode ser atualizada por mudança legal, técnica ou operacional. Mudanças materiais terão nova versão e poderão exigir novo aceite.