Política de Privacidade

POLÍTICA DE PRIVACIDADE — LUDINVEST
Versão 1.0 — vigente a partir de 21/10/2026

1. QUEM SOMOS E A QUEM ESTA POLÍTICA SE APLICA

1.1. Esta Política explica como a LUDINVEST LTDA, inscrita no CNPJ sob o nº 68.798.095/0001-74, com sede na Avenida Clodoaldo Gomes de Araújo, nº 11, Cxpst 171, Penedo, São Lourenço da Mata/PE, CEP 54715-505 ("Ludinvest", "nós"), coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — "LGPD"), o Marco Civil da Internet (Lei nº 12.965/2014) e demais normas aplicáveis.

1.2. Ela se aplica ao site www.ludinvest.com.br e à plataforma app.ludinvest.com.br (em conjunto, a "Plataforma"), e a todas as pessoas cujos dados tratamos por meio deles:

• Visitantes: quem navega na Plataforma sem cadastro;
• Apoiadores: pessoas físicas ou jurídicas que fazem doações ou apoios a projetos e estúdios, ou contribuições facultativas à Ludinvest;
• Estúdios: desenvolvedores e estúdios de jogos, pessoas físicas ou jurídicas, que criam páginas de estúdio e projetos na Plataforma, e as pessoas que os representam;
• Contatos: quem se comunica conosco por e-mail, fórum ou outros canais.

1.3. Quem decide sobre cada tratamento. A Ludinvest é a controladora, ou seja, quem toma as decisões, nos tratamentos ligados à conta, à Plataforma, ao processamento e repasse dos apoios, à segurança, à prevenção a fraudes, ao atendimento e às comunicações. Outros agentes também tratam dados, cada um no seu papel:

1.4. Esta Política deve ser lida em conjunto com os Termos de Uso da Plataforma.

2. RESUMO EM LINGUAGEM DIRETA

• Coletamos os dados necessários para criar sua conta, processar apoios e doações, repassar valores aos Estúdios, cumprir a lei e manter a Plataforma segura.
• Não vendemos seus dados pessoais.
• Os pagamentos são processados por instituição de pagamento parceira; não armazenamos os dados completos do seu cartão.
• Quando você apoia um projeto com recompensa, o Estúdio responsável recebe os dados necessários para entregá-la.
• A Plataforma não é destinada a menores de 18 anos.
• Usamos inteligência artificial em ferramentas de apoio aos Estúdios. Seus dados só são usados para aprimorar essas ferramentas de forma anonimizada e agregada.
• Você pode acessar, corrigir, excluir e portar seus dados, além de exercer os outros direitos listados no item 10, pelo e-mail [privacidade@ludinvest.com.br].

3. QUAIS DADOS COLETAMOS

3.1. Dados que você nos fornece

3.2. Dados coletados automaticamente

Quando você usa a Plataforma, registramos automaticamente: endereço IP, data e hora de acesso, porta lógica, tipo de navegador e dispositivo, sistema operacional, páginas visitadas, cliques e interações, geolocalização aproximada (derivada do IP) [ou precisa, se o app solicitar permissão — confirmar], registros (logs) de acesso e de uso, dados de autenticação (como tentativas de login e tokens de sessão), identificadores de cookies e de pixels, conforme o item 9, e sinais de risco usados na prevenção a fraudes (como dispositivo, frequência de tentativas e padrões de pagamento).

3.3. Dados recebidos de terceiros

• Instituição de pagamento: confirmação, status, valor e meio de pagamento da transação, últimos dígitos do cartão, informações sobre contestações (chargeback) e, em caso de PIX, nome e CPF/CNPJ do pagador, conforme informado pelo arranjo de pagamento;
• Bases públicas e serviços de verificação: validação de CPF/CNPJ e de situação cadastral, para prevenção a fraudes e verificação de idade;
• Login social, se você optar por ele: nome, e-mail e foto informados pelo provedor. [Confirmar se haverá login social; se não, excluir este item]

3.4. Apoios sem identificação pública

Você pode optar por apoiar sem identificação pública (o chamado apoio "anônimo"). Isso significa que seu nome não será exibido publicamente nem informado ao Estúdio. Mesmo nesse caso, a instituição de pagamento e a Ludinvest precisam tratar os dados da transação (por exemplo, dados do pagador informados pelo PIX ou pelo cartão) para processar o pagamento, prevenir fraudes e cumprir obrigações legais e fiscais. Esses dados são mantidos pelo prazo legal indicado no item 8 e não são usados para outras finalidades. O anonimato vale perante o público e o Estúdio; ele não impede o fornecimento dos dados a autoridades competentes, quando houver requisição ou obrigação legal (item 6.3). Esses apoios têm limites de valor definidos nos Termos de Uso.

3.5. Dados que não coletamos

Não solicitamos dados pessoais sensíveis (como dados de saúde, biometria, origem racial ou étnica, convicção religiosa, opinião política, filiação sindical ou vida sexual). Pedimos que você não os inclua em textos, arquivos ou publicações na Plataforma.

4. PARA QUE USAMOS OS DADOS E COM QUAL BASE LEGAL

A LGPD exige que todo uso de dados pessoais tenha uma finalidade específica e uma base legal. A tabela abaixo mostra cada uso, os dados envolvidos, a base legal e o prazo pelo qual os mantemos.

4.1. Legítimo interesse

Quando usamos o legítimo interesse, avaliamos previamente, em documento próprio, a finalidade concreta, a necessidade do tratamento, se você poderia razoavelmente esperá-lo, o impacto sobre seus direitos e as salvaguardas adotadas (art. 10 da LGPD). Nos usos listados acima, o interesse é manter a Plataforma segura, evitar fraudes que prejudicam Apoiadores e Estúdios, e comunicar novidades a quem já usa o serviço. Você pode se opor a esses usos pelo canal do item 11; atenderemos, salvo quando o tratamento for indispensável à segurança, à prevenção de fraudes ou ao cumprimento de obrigação legal.

4.2. Consentimentos separados

Nenhum consentimento é embutido no aceite dos Termos de Uso. Quando a base for o consentimento (marketing para quem não é usuário e cookies não essenciais), ele é pedido de forma separada, por caixa desmarcada ou pelo aviso de cookies, e pode ser revogado a qualquer momento, com a mesma facilidade.

4.3. Novas finalidades

Se precisarmos usar dados para uma finalidade não prevista nesta Política, atualizaremos este documento e, quando exigido por lei, pediremos seu consentimento antes.

5. INTELIGÊNCIA ARTIFICIAL E DECISÕES AUTOMATIZADAS

5.1. A Plataforma oferece ferramentas de inteligência artificial que sugerem pontos de melhoria de marketing e pontos de atenção quanto ao risco de lançamento de jogos. Essas ferramentas geram sugestões, não decisões: não aprovam nem recusam cadastros, apoios, repasses ou pessoas, e todo resultado deve ser avaliado pelo próprio Estúdio.

5.2. Os conteúdos submetidos a essas ferramentas podem ser processados por fornecedor de IA contratado pela Ludinvest, na condição de operador, sob contrato que proíbe o uso dos dados para treinar modelos do próprio fornecedor, limita a retenção ao necessário para gerar a resposta e exige que eventuais suboperadores sigam as mesmas obrigações. [Nome do fornecedor de IA, país, prazo de retenção e suboperadores — confirmar]

5.2.1. As ferramentas de IA são destinadas a dados do Projeto. O Estúdio não deve inserir nelas dados pessoais de terceiros nem dados sensíveis. Os conteúdos enviados podem ser excluídos a pedido do Estúdio e são eliminados com o encerramento da conta, observado o item 8.

5.3. Utilizamos dados de uso apenas anonimizados e agregados para aprimorar nossas ferramentas. Não utilizamos dados que identifiquem você para treinar modelos de IA.

5.4. Antifraude. Usamos regras automáticas para identificar sinais de risco em cadastros e pagamentos. Um alerta automático pode suspender provisoriamente uma transação ou um repasse. Bloqueios definitivos, cancelamentos e retenções prolongadas são decididos com revisão humana. Você será informado da medida e poderá contestá-la pelo canal do item 11, com o direito de solicitar revisão e de receber informações claras sobre os critérios utilizados, nos termos do art. 20 da LGPD, ressalvados os segredos comercial e industrial. As garantias aplicáveis estão detalhadas no item 6.7.1 dos Termos de Uso.

6. COM QUEM COMPARTILHAMOS DADOS

6.1. Compartilhamos dados pessoais apenas quando necessário para as finalidades do item 4 e com as seguintes categorias de destinatários:

6.2. Estúdios. Quando você apoia um projeto com recompensa, o Estúdio passa a ser responsável pelos dados que recebe para a entrega e para o relacionamento com você, e deve usá-los conforme a LGPD e apenas para essas finalidades. O Estúdio não pode usá-los para marketing próprio sem base legal adequada, deve protegê-los com medidas de segurança, eliminá-los quando a finalidade se encerrar (ressalvados os prazos legais) e responder às suas solicitações como titular. A Ludinvest exige esses compromissos nos Termos de Uso, mas não controla o tratamento feito pelo Estúdio fora da Plataforma.

6.3. Autoridades. Fornecemos dados a autoridades apenas mediante ordem judicial, requisição de autoridade competente com fundamento legal, ou quando a lei exigir comunicação (inclusive a órgãos de controle de atividades financeiras, quando aplicável). Sempre que a lei permitir, informaremos você.

6.4. Operações societárias. Em caso de fusão, aquisição, incorporação ou venda de ativos da Ludinvest, os dados poderão ser transferidos ao sucessor, que ficará obrigado a respeitar esta Política.

6.5. Não vendemos dados pessoais. Se você autorizar cookies de marketing, as plataformas de anúncios utilizadas pela Ludinvest [NOMES — ex.: Meta, Google] recebem identificadores de navegação e informações sobre sua interação com a Plataforma, para medir campanhas e exibir anúncios da Ludinvest. Essas plataformas podem tratar esses dados conforme suas próprias políticas. Sem a sua autorização, esses cookies não são carregados. [Confirmar — o cliente respondeu "não sabemos ainda" (PP31)]

7. TRANSFERÊNCIA INTERNACIONAL DE DADOS

7.1. Alguns de nossos fornecedores (como provedores de nuvem, e-mail, análise e IA) podem armazenar ou processar dados fora do Brasil. [Listar países após mapeamento dos fornecedores]

7.2. Nesses casos, a transferência é feita com base em um dos mecanismos do art. 33 da LGPD, preferencialmente as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) ou decisão de adequação da ANPD (por exemplo, a que reconheceu a União Europeia como de nível adequado, Resolução CD/ANPD nº 32/2026), garantindo nível de proteção compatível com o da lei brasileira.

7.3. Você pode solicitar informações sobre as transferências e os mecanismos utilizados pelo canal do item 11.

8. POR QUANTO TEMPO GUARDAMOS OS DADOS

8.1. Guardamos os dados pelos prazos indicados na tabela do item 4. Ao fim desses prazos, os dados são excluídos ou anonimizados.

8.2. Mesmo após um pedido de exclusão ou o encerramento da conta, poderemos manter alguns dados pelo prazo necessário para:

8.3. Após o encerramento da conta, você terá 30 (trinta) dias para solicitar a exportação dos seus dados e conteúdos. [Prazo sugerido pela Flagr — confirmar; deve ser idêntico ao dos Termos de Uso]

8.4. A exportação é entregue em formato estruturado e de uso comum ([CSV ou JSON]) e inclui seus dados de cadastro, seu histórico de apoios e os conteúdos que você publicou. Não inclui dados pessoais de terceiros (como dados de outros Apoiadores recebidos por um Estúdio) nem informações protegidas por segredo comercial.

8.5. Decorrido o prazo do item 8.3, os dados são excluídos ou anonimizados, ressalvadas as hipóteses do item 8.2. Cópias em backup são eliminadas no ciclo regular de rotação, em até [90 (noventa)] dias, e até lá permanecem isoladas e sem uso.

9. COOKIES E TECNOLOGIAS SEMELHANTES

9.1. Cookies são pequenos arquivos salvos no seu navegador que permitem, por exemplo, manter você conectado ou entender como a Plataforma é usada. Usamos as seguintes categorias:

9.2. Na sua primeira visita, exibimos um aviso de cookies que permite aceitar, recusar ou personalizar os cookies não essenciais, com a mesma facilidade. Cookies não essenciais só são carregados depois da sua autorização, e registramos a escolha feita. Você pode mudar sua escolha a qualquer momento pelo link "Preferências de cookies", no rodapé da Plataforma, ou pelas configurações do seu navegador. [Banner ainda não existe — implementar antes de publicar]

9.3. A lista detalhada dos cookies, com nome, fornecedor, finalidade, duração e país de tratamento, está disponível em [link da tabela de cookies — gerar a partir de varredura técnica do site e do app].

10. SEUS DIREITOS

10.1. A LGPD garante a você os seguintes direitos, que podem ser exercidos gratuitamente a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• pedir a portabilidade dos seus dados a outro fornecedor;
• pedir a eliminação dos dados tratados com base no seu consentimento;
• saber com quem compartilhamos seus dados;
• ser informado sobre a possibilidade de não consentir e suas consequências;
• revogar o consentimento;
• opor-se a tratamento feito com base em outra hipótese legal, quando houver descumprimento da lei;
• pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado;
• apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

10.2. Como pedir. Envie sua solicitação ao canal do item 11. Para proteger você, poderemos pedir informações que confirmem sua identidade antes de atender, como a confirmação por meio do e-mail cadastrado ou, em casos de maior risco, a validação de dados de cadastro. Não pediremos mais dados do que o necessário para essa confirmação.

10.3. Prazo. Responderemos em até 15 (quinze) dias. Pedidos de confirmação simplificada serão atendidos imediatamente, sempre que possível.

10.4. Consentimento e descadastro. Você pode revogar consentimentos pelas configurações da conta, pelo link "Preferências de cookies" ou pelo canal do item 11. Para deixar de receber comunicações de marketing, basta clicar em "descadastrar" no rodapé de qualquer e-mail. Comunicações operacionais continuarão a ser enviadas enquanto a conta estiver ativa.

10.5. Limites. Alguns pedidos podem não ser atendidos integralmente quando a manutenção dos dados for exigida por lei, necessária à prevenção de fraudes ou ao exercício de direitos (item 8.2). Nesses casos, explicaremos o motivo.

11. ENCARREGADO PELO TRATAMENTO DE DADOS (DPO) E CANAL DE ATENDIMENTO

11.1. Nosso encarregado pelo tratamento de dados pessoais é [NOME DO ENCARREGADO OU EMPRESA CONTRATADA], que pode ser contatado pelo e-mail [privacidade@ludinvest.com.br].

11.2. Esse é o canal para exercer seus direitos, tirar dúvidas sobre esta Política e comunicar suspeitas de incidentes de segurança.

12. SEGURANÇA DA INFORMAÇÃO

12.1. Adotamos medidas técnicas e administrativas para proteger os dados pessoais contra acessos não autorizados, perda, alteração ou divulgação indevida, incluindo: criptografia em trânsito (HTTPS/TLS), criptografia de dados armazenados, controle de acesso por perfil com base na necessidade de conhecer, registro de logs de acesso e hospedagem em provedor de nuvem com padrões reconhecidos de segurança.

12.2. Nenhum sistema é totalmente imune a riscos. Você também contribui para a segurança mantendo sua senha em sigilo, não a reutilizando em outros serviços e nos avisando se suspeitar de uso indevido da sua conta.

12.3. Incidentes. Se ocorrer um incidente de segurança que possa gerar risco ou dano relevante a você, comunicaremos a ANPD e os titulares afetados no prazo e na forma da regulamentação da ANPD (atualmente, até 3 dias úteis contados do conhecimento de que o incidente afetou dados pessoais, conforme os arts. 6º e 9º da Resolução CD/ANPD nº 15/2024), informando o que aconteceu, os dados envolvidos, os riscos e as medidas adotadas. Todos os incidentes, comunicados ou não, são registrados internamente com a avaliação de risco realizada, e nossos operadores são obrigados por contrato a nos informar imediatamente sobre incidentes que envolvam dados da Plataforma.

13. CRIANÇAS E ADOLESCENTES

13.1. A Plataforma não é destinada a menores de 18 (dezoito) anos. O cadastro, os apoios, as doações e o uso das funcionalidades são permitidos apenas a pessoas maiores e capazes, ou a pessoas jurídicas representadas por elas.

13.2. Como a Plataforma trata de jogos eletrônicos, sabemos que pode atrair o interesse de crianças e adolescentes. Por isso, e em observância ao Estatuto Digital da Criança e do Adolescente (Lei nº 15.211/2025), que se aplica a serviços de acesso provável por esse público: adotamos mecanismos de aferição de idade que não se limitam à autodeclaração [descrever o mecanismo adotado — ex.: validação de CPF e data de nascimento junto a base oficial ou provedor de verificação]; não criamos perfis comportamentais de crianças e adolescentes para direcionamento de publicidade (art. 26); e não oferecemos caixas de recompensa (loot boxes) (art. 20).

13.3. Os dados coletados exclusivamente para verificar a idade são usados apenas para esse fim (Lei nº 15.211/2025, art. 13) e eliminados logo após a verificação, salvo o registro de que ela ocorreu.

13.4. Se identificarmos que uma conta pertence a menor de 18 anos, ela será suspensa e os dados serão eliminados, ressalvado o que precisarmos manter por obrigação legal. Se a suspensão for indevida, o titular pode contestá-la pelo canal do item 11 e comprovar a maioridade. Pais ou responsáveis que identificarem uso indevido também podem nos avisar pelo mesmo canal.

14. LINKS E SERVIÇOS DE TERCEIROS

A Plataforma pode conter links para sites, lojas de jogos, redes sociais e serviços de terceiros, inclusive páginas externas dos Estúdios. Esta Política não se aplica a eles. Recomendamos ler as políticas de privacidade de cada serviço.

15. ALTERAÇÕES DESTA POLÍTICA

15.1. Podemos atualizar esta Política para refletir mudanças na Plataforma, na legislação ou em nossas práticas. A data da versão vigente consta no topo do documento.

15.2. Mudanças relevantes serão comunicadas por e-mail e por aviso na Plataforma com antecedência mínima de [15] dias da entrada em vigor. Mudanças de finalidade, de compartilhamento, de categoria de dados ou de base legal serão informadas de forma destacada (art. 9º, § 2º, da LGPD). Quando a mudança envolver tratamento baseado em consentimento, pediremos novo consentimento, e o simples uso continuado da Plataforma não será considerado consentimento.

15.3. As versões anteriores ficam disponíveis mediante solicitação pelo canal do item 11.

16. LEGISLAÇÃO E FORO

16.1. Esta Política é regida pelas leis da República Federativa do Brasil.

16.2. Para Apoiadores que sejam consumidores, fica eleito o foro do domicílio do consumidor. Nos demais casos, fica eleito o foro da Comarca de [São Lourenço da Mata/PE — confirmar].

17. CONTATO

Ludinvest LTDA — CNPJ 68.798.095/0001-74
Encarregado (DPO): [NOME] — [privacidade@ludinvest.com.br]
Contato geral: [contato@ludinvest.com.br]