Política de Privacidade IwPlay

Versão: 2026.04.01.1
Região jurídica desta versão: América do Sul

Controladora: IwPlay Brazil
Endereço: São Paulo, SP - Brazil
Suporte: contato@ironiawn.com
Contato de privacidade/DPO: contato@ironiawn.com

1) Quais dados coletamos

• Dados de conta e autenticação (email, hash de senha, provedores de login).
• Dados de perfil e preferências (nome público, locale, país/região, visibilidade).
• Dados operacionais (sessão, telemetria de download/instalação, logs de segurança).
• Dados de compra/pedido (itens, valores, status, metadados de transação).
• Dados de provedores externos de autenticação/comunidade (como Discord), quando você optar por vinculação/login social.
• Dados técnicos de dispositivo/conexão (IP, agente de usuário, IDs técnicos, eventos de segurança e prevenção a abuso).
• Dados de conteúdo enviado por usuário (reviews, tickets, feedback e anexos) quando você interage com recursos comunitários/suporte.

2) Finalidades do tratamento

• Entregar e proteger a plataforma IwPlay.
• Processar compras, reembolsos e prevenção a fraude.
• Cumprir obrigações legais/contábeis/fiscais.
• Melhorar estabilidade, desempenho e suporte técnico.
• Analisar metadados enviados por desenvolvedores para aplicar a política de conteúdo (incluindo vedação de nudez e conteúdo sexual).
• Detectar fraude, abuso, automação maliciosa, chargeback indevido e violações contratuais.
• Personalizar catálogo, idioma, recomendações e experiência de usuário conforme configurações e sinais de uso.

3) Bases legais e cobertura por região

• SA: cobertura principal para LGPD no Brasil (Lei 13.709/2018) e direitos locais aplicáveis em demais países sul-americanos.
• Base legal: execução de contrato, obrigação legal/regulatória e legítimo interesse (segurança/antifraude), quando cabível.

4) Provedores de checkout, parceiros de serviço e compartilhamento de dados

• Principal Merchant of Record para transações elegíveis: Xsolla.
• Entidade contratual da Merchant of Record: Xsolla legal entity per executed agreement.
• Referência contratual (Merchant of Record/serviços): DPA/Services Agreement reference to be defined.
• Finalidade: Serviços de Merchant of Record, operação de checkout, análise antifraude, tratamento tributário, compliance financeiro e gestão de chargebacks.
• A Xsolla atua como contraparte independente de faturamento, cobrança, checkout, tributos aplicáveis e reembolsos das transações em que figure como Merchant of Record; ela não é tratada neste contexto apenas como um operador subordinado às instruções integrais da IwPlay para todas as finalidades.
• Dados compartilhados: identificador da conta, contato necessário, país/região, item/valor e metadados transacionais.
• Dados sensíveis de pagamento (cartão/carteira) são tratados no ambiente do Xsolla, não armazenados integralmente pela IwPlay.
• Parceiro de checkout/processamento direto operado pela IwPlay: Stripe.
• Entidade operacional do fluxo Stripe: IwPlay Platform Ltd..
• Referência contratual/operacional do fluxo Stripe: Stripe standard payments account and webhook configuration on file.
• Finalidade: Checkout hospedado, processamento de pagamentos, antifraude, reembolsos e compliance financeiro para pedidos Stripe operados pela IwPlay.
• No fluxo Stripe, a IwPlay continua sendo a contraparte comercial do pedido e compartilha com a Stripe identificador da conta, contato necessário, país/região, item/valor, purchase_id, metadados antifraude e dados estritamente necessários para cobrança e reembolso.
• Dados sensíveis de pagamento do fluxo Stripe também são tratados no ambiente da Stripe, não armazenados integralmente pela IwPlay.
• Política fiscal regional aplicável a checkout/faturamento: Os preços podem incluir ou excluir tributos locais conforme a lei do país e o fluxo de cobrança; o detalhamento final exibido no checkout prevalece.
• Política da Xsolla: https://xsolla.com/privacy-policy
• Termos legais aplicáveis da Xsolla: https://xsolla.com/legal-agreements
• Política da Stripe: https://stripe.com/privacy
• Termos legais aplicáveis da Stripe: https://stripe.com/legal/dpa
• Integração de identidade/comunidade: Discord.
• Finalidade da integração: Autenticação OAuth, vinculação de conta e recursos comunitários.
• Dados tratados quando aplicável: ID da conta Discord, nome de usuário, avatar e e-mail autorizado no escopo de autenticação.
• Discord (privacidade): https://discord.com/privacy
• Discord (termos): https://discord.com/terms

5) Retenção

• Conta/autenticação: 5 anos após o encerramento da conta
• Telemetria de download: 24 meses
• Telemetria de instalação: 24 meses
• Logs de segurança: 12 meses
• Pedidos/transações: 10 anos
• Webhooks Xsolla: 10 anos
• Webhooks Stripe: 10 anos
• Em caso de litígio, fraude, auditoria ou obrigação regulatória, prazos podem ser estendidos pelo tempo necessário ao cumprimento legal e defesa de direitos.

6) Seus direitos

Você pode solicitar acesso, correção, atualização, portabilidade, oposição, limitação, eliminação e informações sobre compartilhamento, conforme lei aplicável. Pedidos: contato@ironiawn.com / contato@ironiawn.com Solicitações que dependam de dados de pagamento, faturamento ou tributos mantidos pela Merchant of Record ou pela Stripe podem exigir atuação conjunta com o parceiro aplicável.

• Para proteger sua conta e terceiros, podemos exigir verificação razoável de identidade antes de concluir solicitações sensíveis.
• Quando houver obrigação legal de retenção (fiscal, segurança, antifraude), certos dados podem não ser excluídos imediatamente.
• Se você entender que sua solicitação não foi tratada adequadamente, poderá apresentar reclamação à autoridade de proteção de dados, defesa do consumidor ou órgão regulatório competente da sua residência ou jurisdição aplicável, sem prejuízo de outros direitos legais.

7) Transferências internacionais e segurança

Adotamos medidas técnicas/organizacionais, criptografia em trânsito quando aplicável, controles de acesso e trilhas de auditoria. Transferências internacionais seguem mecanismos legais válidos para a região aplicável, como decisões de adequação, cláusulas contratuais padrão, obrigações contratuais com prestadores e outras bases legalmente admitidas.

• Não vendemos dados pessoais.
• Podemos compartilhar dados com provedores de infraestrutura, segurança, analytics e suporte estritamente para operar a plataforma sob obrigações contratuais de confidencialidade e segurança.

8) Menores de idade e consentimento parental

• Idade mínima para esta região: 18 anos.
• Se a lei local exigir autorização parental específica para tratamento de dados, essa regra prevalece.

9) Países suportados e disponibilidade de serviço

• Países suportados neste regime: AR, BR, CL, CO, PE.
• Alguns recursos podem variar conforme país, título, método de pagamento e exigência regulatória.

10) Lei aplicável e foro (privacidade/consumo)

América do Sul: direitos obrigatórios de consumo, privacidade e demais direitos irrenunciáveis da residência do comprador ou titular dos dados prevalecem. Para matérias B2B/desenvolvedor e matérias residuais não regidas por norma obrigatória, a lei aplicável e o foro competente são os da jurisdição identificada no bloco de controladora/contato deste documento.

11) Atualizações desta política

Esta política pode ser atualizada por mudança legal, técnica ou operacional. Mudanças materiais terão nova versão e poderão exigir novo aceite.