Documento

Política de Privacidade

Versão 1.0, atualizada em 10 de novembro de 2026.

Esta política explica quais dados pessoais o LGPD Game e este site tratam, por que, por quanto tempo e quais são os seus direitos. Ela dá atenção especial ao envio de fotografia e ao uso da sua imagem no avatar, que são opcionais.

1. Quem trata os seus dados

O LGPD Game é oferecido por DI BLASI, PARENTE & ASSOCIADOS PROPRIEDADE INDUSTRIAL LTDA. (“DBPA”), CNPJ 97.548.953/0001-20, com sede na Av. Presidente Wilson, 231, 13º andar, Salas 1303 e 1304, Centro, Rio de Janeiro/RJ, CEP 20030-905.

Há dois papéis diferentes. Em relação a quem visita este site ou pede uma proposta, a DBPA é a controladora dos dados. Em relação aos colaboradores que jogam, a controladora é a empresa que contratou a licença e lhe entregou o código de acesso; a DBPA atua como operadora, isto é, trata os dados em nome dessa empresa e conforme o contrato de licença. A DBPA também age como controladora no que for necessário para a segurança da plataforma, para cumprir obrigações legais e para administrar o contrato com a empresa.

O LGPD Game é uma ferramenta de treinamento. Ele não presta serviços jurídicos e jogar não cria relação entre você e a DBPA como cliente de advocacia.

2. Este site (www.dbpagame.com.br)

Este site não usa cookies, não tem rastreadores, não mede visitantes e não tem formulários. Os dados chegam até nós apenas quando você, por iniciativa própria, escreve para game@diblasi.com.br ou, quando o canal estiver disponível, usa o botão de WhatsApp para pedir uma proposta.

Nesse caso tratamos o nome, o e-mail ou número de telefone, o nome da empresa, o número aproximado de colaboradores e o que mais você escrever, para responder ao seu pedido e, se houver interesse, preparar e formalizar a licença. As bases legais são os procedimentos preliminares a um contrato a pedido do titular (art. 7º, V, da LGPD) e o legítimo interesse da DBPA em responder a contatos comerciais (art. 7º, IX). Guardamos essas mensagens pelo tempo necessário ao atendimento e à eventual contratação e, depois, pelos prazos legais aplicáveis. Se não houver contratação, você pode pedir a exclusão a qualquer momento.

Ao clicar no botão de WhatsApp, você sai deste site e passa a usar o WhatsApp, que tem política própria.

3. O jogo: quais dados são tratados e para quê

Para entrar, o colaborador usa um código individual entregue pelo administrador da empresa. O jogo não pede e-mail, CPF nem senha. O acesso é identificado por um nome interno que o administrador define, e o jogo recusa nomes que se pareçam com e-mail, CPF ou link.

Tratamos: o nome interno do acesso, o papel (colaborador ou administrador), a situação e as datas de criação e de último acesso; um identificador aleatório do dispositivo, que o servidor guarda apenas em forma de hash; o apelido que você escolhe para jogar; as respostas escritas aos casos concretos e a avaliação delas; pontos, acertos, resultados de partidas e posição no ranking mensal; o registro de rounds concluídos em cada módulo, usado para a comprovação de treinamento, a meta da empresa e o certificado de participação; contadores de acertos e erros por pergunta, sem ligação com a pessoa; e o registro das ações administrativas feitas na empresa. Opcionalmente, o avatar e a foto, tratados na seção 4. O endereço IP é usado de forma passageira, na memória, para limitar tentativas de acesso, e pode constar dos registros dos provedores de infraestrutura para fins de funcionamento e segurança.

As finalidades são: autenticar e controlar os acessos; permitir o treino e as partidas; calcular o placar e o ranking; avaliar os casos concretos com apoio de inteligência artificial e permitir a revisão humana; comprovar a participação no treinamento; prestar suporte; e manter a segurança e a continuidade do serviço, inclusive com cópias de segurança. A base legal é definida pela empresa controladora, que deve informar os colaboradores. O administrador da empresa vê a lista de acessos, o ranking e a quantidade de partidas concluídas por pessoa, além de dados agregados por tema. Ele não vê as respostas individuais dos colaboradores. A moderação do jogo, exercida pela DBPA, pode ler as respostas dos casos concretos quando for preciso revisá-las.

Por favor, não escreva dados pessoais reais de clientes, colegas ou outras pessoas nas respostas dos casos concretos. Descreva a situação de forma hipotética.

O ranking tem finalidade educativa e de engajamento. Cada colaborador pode optar por não participar dele, e a empresa não deve usá-lo como critério único de avaliação, promoção ou punição.

4. Fotografia, avatar e uso da sua imagem

O avatar pode ser montado sem foto, no editor do jogo, ou descrito em texto para gerar uma versão 3D. A foto é uma terceira opção, totalmente voluntária. Nenhuma empresa pode exigir que você envie uma foto, e quem não enviar não perde nenhuma funcionalidade nem sofre qualquer prejuízo.

Só pode enviar foto quem tem 18 anos ou mais, e apenas uma foto sua. Não envie imagens de outras pessoas, nem de crianças e adolescentes. Pessoas menores de 18 anos podem criar o avatar 3D pela descrição, sem foto. Para enviar a foto, o jogo exige que você marque duas declarações: que é maior de idade e que a foto é sua, e que autoriza o envio dela a um serviço de inteligência artificial de imagem apenas para criar o seu avatar. Essa exigência é conferida também no servidor.

O caminho da foto é este. O seu navegador reduz a imagem e a envia, por conexão criptografada, à API do jogo, que a repassa a um serviço de inteligência artificial de imagem contratado para gerar o avatar 3D com o seu rosto e a roupa que você escolheu. Depois disso a foto é descartada. A DBPA não grava a foto em disco, em banco de dados, em armazenamento de arquivos nem em cópias de segurança. Esse serviço de inteligência artificial pode funcionar fora do Brasil, o que caracteriza transferência internacional de dados, feita nos termos do art. 33 da LGPD.

Para trocar a roupa de um avatar 3D que você já tem, o jogo não pede a foto de novo: com a sua autorização expressa, marcada a cada troca, o navegador reenvia à API o avatar já gerado (a imagem pequena guardada no seu navegador), que o repassa ao mesmo tipo de serviço de inteligência artificial de imagem apenas para vestir outra roupa. Também aqui o avatar enviado é descartado depois da geração e a DBPA não o grava. Como o avatar mostra o seu rosto, tratamos esse reenvio com o mesmo cuidado dado à foto.

O avatar gerado é uma imagem pequena que fica salva somente no seu navegador. Enquanto você estiver numa sala, essa imagem é enviada ao servidor de partidas, onde permanece apenas na memória, sem gravação em disco, e é exibida aos outros participantes da sala, que são colegas da mesma empresa. Ou seja, eles verão uma figura com a sua semelhança. O avatar não vai para banco de dados e deixa de existir no servidor quando a sala é encerrada. Você pode apagá-lo do navegador a qualquer momento no botão “Remover meu avatar 3D”, na aba “Meu avatar”.

A foto e o avatar não são usados para identificar ou autenticar você, para reconhecimento facial, para avaliar ou monitorar o seu comportamento, para publicidade nem para treinar modelos de inteligência artificial da DBPA. A empresa para a qual você trabalha também não recebe a sua foto. Por cautela, tratamos a imagem do rosto com o cuidado exigido para dados sensíveis (arts. 5º, II, e 11 da LGPD) e, por isso, a base legal é o seu consentimento específico e destacado (art. 7º, I, e art. 11, II, “a”), dado pelo ato de marcar a caixa e enviar a foto.

Você pode retirar o consentimento quando quiser, de forma gratuita e simples: basta deixar de usar a foto e remover o avatar. Como a DBPA não guarda a foto, não há arquivo a ser apagado do nosso lado depois que o avatar é gerado. A retirada não invalida o tratamento feito antes dela (art. 8º, § 5º, da LGPD). Quem enviar foto de outra pessoa sem autorização responde por isso, inclusive quanto ao direito de imagem (art. 5º, X, da Constituição e art. 20 do Código Civil).

5. Inteligência artificial nos casos concretos

Nos casos concretos, o texto da sua resposta é enviado a um serviço de inteligência artificial, que o compara com os critérios cadastrados e validados pela moderação e devolve um retorno educativo. Esse retorno é apoio pedagógico, pode conter erros e não é parecer nem decisão jurídica. Quando não existe critério validado, a resposta não é corrigida por suposição e fica pendente de revisão humana. A avaliação não produz efeitos jurídicos sobre você, e você pode pedir revisão por uma pessoa (art. 20 da LGPD).

6. Com quem os dados são compartilhados

Os dados do jogo ficam disponíveis para a empresa controladora, nos limites descritos na seção 3. A DBPA usa provedores de infraestrutura para hospedagem, banco de dados, servidor de partidas, cópias de segurança cifradas e serviços de inteligência artificial de texto e de imagem. Eles tratam os dados apenas para prestar esses serviços. Alguns podem estar fora do Brasil, e nesse caso a transferência observa o art. 33 da LGPD. Podemos ainda compartilhar dados quando uma lei ou ordem de autoridade exigir. Não vendemos dados pessoais e não os usamos para publicidade.

7. Por quanto tempo guardamos os dados

As sessões de acesso duram no máximo 30 dias. Os bilhetes de entrada em sala valem poucos segundos e são apagados em até um dia. A pontuação e o ranking são guardados por 14 meses. As respostas aos casos concretos e os resultados de partidas, por 12 meses. O registro de rounds concluídos, os contadores por pergunta, os certificados de participação e o registro de ações administrativas, por 24 meses. A foto não é guardada, e o avatar fica apenas no seu navegador e, durante a sala, na memória do servidor.

Quando o administrador exclui um acesso, os dados daquela pessoa são eliminados de imediato, inclusive o histórico de ranking, a comprovação de treinamento e os certificados. Ao fim da licença, os dados da empresa são eliminados em até 30 dias, salvo guarda exigida por lei. As cópias de segurança cifradas são mantidas por 30 dias (diárias) e 12 meses (mensais); se uma cópia precisar ser restaurada, as eliminações já feitas são reaplicadas antes de o serviço reabrir.

8. O que o jogo guarda no seu navegador

O site institucional não grava nada no seu navegador. O jogo grava, no armazenamento local do navegador, apenas o necessário para funcionar: o identificador aleatório do dispositivo, a sessão de acesso (que dura enquanto a aba estiver aberta ou, se você marcar “lembrar neste dispositivo”, até você sair), o identificador do seu lugar na sala, as preferências de visualização (2D ou 3D), o avatar e o progresso do treino local. Não usamos esses dados para publicidade nem para rastrear você em outros sites. A área de moderação usa um cookie de autenticação estritamente necessário, apenas para a pessoa que modera o jogo.

9. Segurança

Usamos comunicação criptografada, códigos de acesso guardados apenas como hash irreversível, vínculo do código a um dispositivo, sessão única por acesso, isolamento rigoroso entre empresas, limite de tentativas de acesso, cópias de segurança cifradas e monitoramento de disponibilidade. Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicaremos a empresa controladora, que fará as comunicações à ANPD e aos titulares na forma da lei.

10. Os seus direitos e como exercê-los

Você pode pedir, nos termos do art. 18 da LGPD, a confirmação do tratamento, o acesso aos dados, a correção, a anonimização, o bloqueio ou a eliminação de dados desnecessários, a portabilidade, informações sobre o compartilhamento, a revogação do consentimento e a revisão de decisões automatizadas.

Se você joga por uma empresa, dirija o pedido primeiro a ela, que é a controladora, ou ao encarregado dela. Se preferir, escreva para game@diblasi.com.br: encaminharemos o pedido à empresa e a ajudaremos a atendê-lo. Se você é visitante do site ou pediu uma proposta, escreva para o mesmo endereço e responderemos diretamente. Esse é também o canal de privacidade da DBPA para dúvidas e solicitações. Você ainda pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

11. Crianças e adolescentes

O jogo é destinado a colaboradores em contexto de trabalho e não é voltado a crianças. Adolescentes que participem de programas como o de aprendizagem profissional podem usar o jogo sem foto, e a empresa deve observar o melhor interesse deles (art. 14 da LGPD). A foto é permitida só a maiores de 18 anos.

12. Alterações desta política

Podemos atualizar esta política. A data e a versão ficam no início do documento, e mudanças relevantes serão avisadas no jogo ou por meio da empresa controladora.