Política de Privacidade

Resumo em linguagem simples (não substitui o texto completo)

• Quem cuida dos seus dados: a F99 E-SPORTS LTDA (CNPJ 47.491.284/0001-20). O Encarregado atende em hashirassensix@gmail.com.
• O que tratamos:
  • os dados do cadastro e o plano da sua conta;
  • o seu aparelho e as respostas do questionário;
  • as sensis geradas e o uso das aulas;
  • os dados da compra que a Lastlink nos envia.
• Para quê: para o serviço funcionar, liberar o seu acesso, atender você, evitar fraude e cumprir a lei.
• Métricas do Google: só com a sua permissão.
• Não vendemos os seus dados.
• Fornecedores: usamos serviços de banco de dados, hospedagem, e-mail e pagamento. Vários deles ficam nos Estados Unidos.
• Menores: não fazemos publicidade por perfil para crianças ou adolescentes.
• Direitos: você pode pedir acesso, correção, exclusão e cópia dos seus dados. Respondemos em até 15 dias.

1. Quem é o controlador e como falar com o Encarregado

1.1. O controlador dos dados pessoais tratados no Gerador Hashira Sensi e nos sites da marca Hashira Sensix é a F99 E-SPORTS LTDA, CNPJ nº 47.491.284/0001-20, com sede em Av. General Ataliba Leonel, 1223, sala 43, Santana, São Paulo/SP, CEP 02033-000. Nesta Política ela é chamada de "Hashira" ou "nós".

1.2. O Encarregado pelo Tratamento de Dados Pessoais atende pelo e-mail hashirassensix@gmail.com.

1.3. A mesma empresa também opera a marca Brazil Sensi Legends (BSL), voltada a outros países. As bases de usuários dos dois aplicativos são separadas. Um painel de gestão comum, usado pela nossa equipe, recebe os avisos de pagamento das duas marcas e libera os acessos.

2. A quem esta Política se aplica

2.1. Esta Política vale para quem:

• (a) visita os nossos sites;
• (b) cria Conta ou usa o Gerador e os Conteúdos;
• (c) compra um Plano pela Lastlink, ou começa uma compra e não termina;
• (d) fala com o nosso atendimento ou participa da Comunidade;
• (e) é Responsável Legal de um Usuário menor de idade.

2.2. Os termos com inicial maiúscula (Conta, Plano, Gerador, Conteúdos e outros) têm o significado dos Termos de Uso.

3. Quais dados tratamos

3.1. Tratamos apenas os dados necessários para as finalidades da seção 4:

3.2. Detecção do aparelho. Para sugerir o seu modelo de celular, o navegador pode ler informações do próprio aparelho, como o modelo informado pelo sistema e o tamanho da tela. Essa leitura acontece no seu aparelho. Só guardamos o modelo que você confirmar no questionário.

3.3. O que não tratamos:

• dados pessoais sensíveis, como saúde, biometria, origem racial, religião ou opinião política;
• localização por GPS;
• sua lista de contatos;
• arquivos do celular, salvo a foto que você mesmo escolher enviar;
• número de cartão;
• senha do Jogo ou do Google.

4. Para que usamos os dados e com qual base legal

4.1. Quando usamos o legítimo interesse, fazemos antes uma avaliação de equilíbrio entre o nosso interesse e os seus direitos. Você pode se opor a esse uso pelo canal da seção 9. Nos casos de menores de idade, o melhor interesse do adolescente prevalece (LGPD, art. 14).

5. Crianças e adolescentes

5.1. A Plataforma é destinada a pessoas com 12 anos ou mais. Menores de 18 anos só podem usá-la com a autorização do Responsável Legal, conforme os Termos de Uso.

5.2. Não coletamos, de forma consciente, dados de crianças (menores de 12 anos) nem de pessoas abaixo da idade mínima. Se identificarmos uma Conta assim, ela será encerrada e os dados serão eliminados, salvo o que a lei nos obrigar a guardar.

5.3. Nos dados de adolescentes, agimos no melhor interesse deles, conforme o art. 14 da LGPD, o ECA e o ECA Digital (Lei 15.211/2025). Na prática:

• (a) não fazemos publicidade comercial direcionada a crianças ou adolescentes com base em perfil de comportamento, e não usamos os dados deles para esse fim;
• (b) não vendemos nem cedemos dados a terceiros para publicidade;
• (c) coletamos só o necessário para o Serviço funcionar. A foto de perfil é opcional e nenhum perfil é exibido publicamente;
• (d) o Google Analytics só roda com consentimento e sem os recursos de publicidade ("Google Signals" e personalização de anúncios desativados);
• (e) o Responsável Legal pode exercer os direitos da seção 9 em nome do menor, pelo canal hashirassensix@gmail.com.

5.4. Pedimos que o Usuário declare a idade no cadastro ou no primeiro acesso. Quando a regulamentação do ECA Digital exigir outros mecanismos de verificação de idade para o nosso tipo de serviço, vamos adotá-los. Os dados coletados só para verificar a idade não serão usados para nenhuma outra finalidade.

6. Com quem compartilhamos

6.1. Não vendemos nem alugamos dados pessoais. Compartilhamos os dados só nos casos abaixo e no limite do necessário:

6.2. Esses fornecedores atuam como operadores, ou seja, tratam os dados seguindo as nossas instruções e sob contrato. A exceção são os casos em que eles atuam como controladores independentes: o Google no login com Google, a Lastlink no processamento do pagamento, e o WhatsApp e o Discord nas próprias plataformas. Nesses casos valem as políticas de privacidade deles.

6.3. Equipe interna. O painel de gestão é acessado pela nossa equipe com perfis de permissão. O atendimento, por exemplo, só vê o que precisa para atender. O acesso exige dupla autenticação, e cada ação fica registrada. O conteúdo bruto dos avisos de pagamento, que contém CPF e endereço, só pode ser aberto por quem tem permissão específica, e cada abertura fica registrada.

6.4. Reorganização da empresa. Em caso de fusão, venda ou incorporação, os dados podem ser transferidos ao sucessor. Ele fica obrigado a respeitar esta Política.

7. Transferência internacional de dados

7.1. Vários fornecedores (Supabase, Vercel, Google, Cloudflare e Resend) armazenam ou tratam dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência se apoia em dois fundamentos:

• (a) as cláusulas-padrão contratuais aprovadas pela ANPD (Res. CD/ANPD nº 19/2024), ou outras garantias previstas no art. 33, II, da LGPD;
• (b) a necessidade para executar o contrato com você (art. 33, IX, c/c art. 7º, V).

7.2. Você pode pedir informações sobre as garantias adotadas pelo canal da seção 9.

8. Por quanto tempo guardamos

8.1. Depois desses prazos, os dados são eliminados ou anonimizados. Podemos guardá-los por mais tempo quando houver:

• obrigação legal;
• ordem de autoridade;
• necessidade de defesa em processo (LGPD, art. 16).

8.2. As cópias de segurança (backups) seguem o ciclo de substituição do fornecedor, de até 7 dias. Por isso, um dado eliminado pode continuar existindo nelas por esse prazo, sem uso.

9. Seus direitos e como exercê-los

9.1. Pela LGPD (art. 18), você pode pedir, a qualquer momento e sem custo:

• (a) confirmação de que tratamos dados seus;
• (b) acesso aos dados;
• (c) correção de dados incompletos, inexatos ou desatualizados;
• (d) anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• (e) portabilidade a outro fornecedor, conforme a regulamentação da ANPD;
• (f) eliminação dos dados tratados com base no seu consentimento;
• (g) informação sobre com quem compartilhamos os seus dados;
• (h) informação sobre a possibilidade de não dar o consentimento e sobre as consequências disso;
• (i) revogação do consentimento;
• (j) oposição a tratamento feito com base em legítimo interesse, quando houver descumprimento da lei;
• (k) revisão de decisões tomadas só com base em tratamento automatizado (seção 11).

9.2. Como pedir:

• pela tela Conta (nome, foto, e-mail e senha você mesmo altera);
• pelo e-mail hashirassensix@gmail.com.

Para proteger você, podemos pedir uma confirmação de identidade, por exemplo um código enviado ao e-mail da Conta.

9.3. Prazos:

• a confirmação e o acesso em formato simplificado saem imediatamente;
• a resposta completa sai em até 15 (quinze) dias do pedido (LGPD, art. 19).

9.4. Exclusão da Conta. Ao pedir a exclusão, eliminamos a Conta, as Sensis, o progresso das aulas e a foto, e anonimizamos o histórico de gerações, nos prazos da seção 8. Mantemos só o que a lei obriga a guardar (registros de acesso, de compra e de aceite), sem uso para outra finalidade. Se houver assinatura ativa, cancele-a antes na Lastlink, para evitar novas cobranças.

9.5. Se não ficar satisfeito com a nossa resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.

10. Cookies e tecnologias parecidas

10.1. Usamos poucos cookies:

10.2. Cookies necessários não dependem de consentimento, porque sem eles o login e a segurança não funcionam. Cookies analíticos só são ativados se você aceitar no aviso de cookies. Você pode mudar a escolha a qualquer momento em Preferências de cookies, no rodapé.

10.3. Você também pode bloquear ou apagar cookies nas configurações do navegador. Se bloquear os cookies necessários, o login deixa de funcionar.

11. Decisões automatizadas e o Marechal 1.0

11.1. O Marechal 1.0 calcula a Sensi de forma automatizada. Ele usa fórmulas e perfis de calibração a partir da ficha técnica do aparelho e das suas respostas. O questionário tem aparência de conversa, mas as respostas são automáticas. Nenhuma pessoa está respondendo, e o Marechal 1.0 não é inteligência artificial generativa.

11.2. Algumas decisões sobre a sua Conta também são automáticas:

• aplicação dos limites do Plano;
• suspensão do acesso quando há pedido de reembolso ou contestação;
• verificação antirrobô;
• liberação automática da Conta depois de uma compra aprovada.

11.3. Você pode pedir revisão por uma pessoa de qualquer decisão automatizada que afete os seus interesses. Também pode pedir informações claras sobre os critérios usados (LGPD, art. 20). O pedido é feito pelo canal da seção 9.

12. Segurança da informação

12.1. Adotamos medidas técnicas e administrativas para proteger os dados (LGPD, art. 46). Entre elas:

• conexão cifrada (HTTPS/TLS) em todas as páginas;
• senhas guardadas só em forma cifrada pelo provedor de autenticação;
• controle de acesso por linha no banco de dados, para que cada Usuário só acesse os próprios dados;
• segredos de integração guardados apenas como hash;
• perfis de permissão da equipe, com dupla autenticação, sessão com tempo limite e registro de auditoria que não pode ser apagado nem editado;
• e-mails mascarados nos registros técnicos;
• limites de requisições e verificação antirrobô no cadastro e no login;
• links temporários para vídeos e arquivos;
• cabeçalhos de segurança no site.

12.2. Nenhum sistema é totalmente imune a incidentes. Por isso, recomendamos usar senha forte e exclusiva e não compartilhar o acesso.

13. Incidentes de segurança

13.1. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante a você, vamos comunicar a ANPD e os titulares afetados em até 3 (três) dias úteis depois de tomarmos conhecimento. A comunicação segue a Resolução CD/ANPD nº 15/2024. Ela descreverá o que aconteceu, quais dados foram afetados, quais riscos existem e o que fizemos.

14. Comunicações e marketing

14.1. Mensagens necessárias ao Serviço não dependem de consentimento enquanto você tiver Conta. São elas:

• confirmação de cadastro e troca de senha;
• acesso depois da compra e boas-vindas;
• avisos de vencimento;
• mudanças nos Termos.

14.2. Mensagens de ofertas e novidades, por e-mail ou WhatsApp, só são enviadas com o seu consentimento. Toda mensagem traz como parar de receber.

14.3. Se você iniciou uma compra e não concluiu, podemos entrar em contato uma vez para ajudar a terminar ou tirar dúvidas sobre aquela compra. É só responder "parar" para não receber mais.

15. Links e serviços de terceiros

15.1. A Plataforma tem links para serviços que não controlamos, como:

• o Jogo (Garena);
• a Lastlink;
• o WhatsApp e o Discord;
• lojas de aplicativos.

Cada um tem a própria política de privacidade, que recomendamos ler.

16. Alterações desta Política

16.1. Podemos atualizar esta Política. Mudanças relevantes serão avisadas por e-mail e na Plataforma antes de valer. Quando a mudança depender de consentimento, pediremos o consentimento de novo. A data da versão em vigor fica no topo.

17. Contato e ANPD

17.1. Canais para falar sobre dados pessoais:

• Encarregado: pelo e-mail hashirassensix@gmail.com.
• Endereço: Av. General Ataliba Leonel, 1223, sala 43, Santana, São Paulo/SP, CEP 02033-000.
• ANPD: gov.br/anpd.