Política de Privacidade

1. Introdução e Responsável pelo Tratamento

A EMORA AI opera esta plataforma e atua como responsável pelo tratamento de todos os dados pessoais processados através do serviço.

Contato: administrator@tryemora.com | DPO: administrator@tryemora.com Telefone: +82-10-5170-5136.

Ao utilizar a EMORA AI, você reconhece que esta Política de Privacidade rege o tratamento das suas informações.

2. Dados que Coletamos

• Conta: endereço de e-mail, nome de usuário, senha com hash, data de registro
• Perfil: nome de exibição, avatar, biografia, preferência de idioma
• Uso: registros de chat, personagens com os quais interagiu, atividade de sessão, progresso de missões
• Pagamento: dados de faturamento processados via Toss Payments Co., Ltd. (processamento de pagamentos com cartão, transferências e pagamento móvel; dados de cartão/conta armazenados exclusivamente pela Toss Payments — não armazenamos dados brutos de cartão)
• Técnicos: endereço IP, tipo de navegador/dispositivo, cookies, dados de log
• Confirmação de idade conforme a lei local aplicável (somente flag, nenhum documento armazenado)
• Comunicações: e-mails de suporte, envios de comentários

3. Base Legal para o Tratamento (RGPD Art. 6)

• Execução de contrato (Art. 6.1.b): gerenciamento de conta, prestação de serviços
• Interesses legítimos (Art. 6.1.f): prevenção de fraude, segurança, análises
• Obrigação legal (Art. 6.1.c): registros fiscais, solicitações de autoridades
• Consentimento (Art. 6.1.a): funcionalidades opcionais como comunicações de marketing

4. Como Usamos os Seus Dados

• Fornecer e manter a plataforma e seus recursos
• Processar pagamentos e gerenciar saldos de GEM
• Personalizar sua experiência (idioma, recomendações de personagens)
• Detectar fraude, abuso e conteúdo ilegal
• Cumprir obrigações legais e regulatórias
• Comunicar atualizações do serviço, avisos de segurança e respostas de suporte

5. Compartilhamento e Divulgação de Dados

NÃO vendemos, alugamos nem comercializamos seus dados pessoais.

• Toss Payments Co., Ltd.: processamento de pagamentos (cartões, transferências, pagamento móvel) e prevenção de fraude. Apenas identificadores de pagamento (dados de cartão/conta armazenados exclusivamente pela Toss Payments). Retenção: 5 anos conforme a lei de comércio eletrônico.
• xAI / Grok: geração de texto e imagem por IA (api.x.ai)
• Vercel: hospedagem e distribuição de borda (Estados Unidos)
• Supabase / AWS Tóquio (ap-northeast-1): armazenamento de banco de dados e arquivos
• Autoridades: quando exigido por processo legal válido
• NCMEC / IWF: notificação obrigatória de material de abuso sexual infantil

6. Transferências Internacionais de Dados

• Coreia do Sul: desenvolvimento e operações principais
• Japão / AWS Tóquio (ap-northeast-1): banco de dados e armazenamento
• Estados Unidos / Vercel: infraestrutura de hospedagem
• Transferências fora do EEE são amparadas por Cláusulas Contratuais Padrão (CCPs) conforme o Capítulo V do RGPD.

7. Retenção de Dados

• Dados da conta: vigência da conta + 90 dias de carência após exclusão
• Registros de chat: 12 meses a partir da criação
• Registros de pagamento: 7 anos (obrigação fiscal e legal)
• Logs de segurança/moderação: 3 anos
• Backups criptografados: excluídos em 30 dias após a remoção dos dados originais

8. Seus Direitos ao Abrigo do RGPD

Residentes do EEE/Reino Unido podem exercer os seguintes direitos. Respondemos em 30 dias.

• Acesso: solicitar uma cópia dos seus dados pessoais
• Retificação: corrigir dados incorretos ou incompletos
• Apagamento ('direito ao esquecimento'): solicitar exclusão quando não houver base legal prevalente
• Limitação: restringir o tratamento durante a resolução de uma disputa
• Portabilidade: receber seus dados em formato estruturado e legível por máquina
• Oposição: opor-se ao tratamento baseado em interesses legítimos
• Decisões automatizadas: solicitar revisão humana
• Reclamação: junto à sua Autoridade de Proteção de Dados local
• Envie sua solicitação para: administrator@tryemora.com ou administrator@tryemora.com

9. Direitos CCPA (Residentes da Califórnia)

• Saber: solicitar a divulgação das categorias de dados coletados
• Opt-out de venda: N/A — não vendemos dados pessoais
• Exclusão: solicitar o apagamento dos seus dados pessoais
• Correção: solicitar a retificação de dados incorretos
• Não discriminação: exercer seus direitos não afetará seu acesso aos serviços
• Solicitações para: administrator@tryemora.com — respondemos em 45 dias

10. Lei Coreana de Proteção de Dados (PIPA / 개인정보보호법)

• Responsável (처리자): EMORA AI
• Finalidade da coleta (수집 목적): gerenciamento de conta, prestação de serviços, conformidade legal
• Período de retenção (보유 기간): 90 dias após o encerramento da conta, salvo obrigação legal contrária
• Usuários na Coreia do Sul podem exercer direitos PIPA em: administrator@tryemora.com

10-A. Verificação de identidade via NICE (Usuários coreanos)

Para cumprir a Lei de Proteção da Juventude coreana (청소년보호법), os seguintes dados pessoais são processados exclusivamente para verificação de idade quando usuários da República da Coreia acessam conteúdo adulto:

• Dados coletados: Informação de conexão (CI / 연계정보), Informação de registro duplicado (DI / 중복가입확인정보), nome completo, data de nascimento, gênero, nacionalidade, operadora móvel — fornecidos pela NICE평가정보(주).
• Finalidade: Verificação de idade (confirmação de 19 anos ou mais), verificação de identidade, prevenção de contas duplicadas.
• Subcontratação: NICE평가정보(주) — processamento exclusivamente para verificação de identidade móvel (CheckPlus).
• Retenção: Até a exclusão da conta. Prazos de retenção legais aplicáveis são respeitados.
• Segurança: CI armazenada como hash SHA-256; DI e outros dados criptografados com AES-256.

11. Cookies

• Cookies essenciais: necessários para autenticação e gerenciamento de sessão — não desativáveis
• Cookies funcionais: preferência de idioma, configurações de tema — opcionais
• NÃO utilizamos cookies de rastreamento ou publicidade de terceiros

12. Privacidade de Crianças (COPPA / RGPD-K)

A EMORA não coleta conscientemente dados pessoais de crianças com menos de 13 anos (ou menos de 16 anos no Espaço Econômico Europeu). Se você tiver menos de 13 anos (ou menos de 16 anos no EEE), não use nosso serviço sem o consentimento verificável dos pais ou responsáveis. Se descobrirmos que coletamos dados pessoais de uma criança abaixo do limite de idade aplicável sem consentimento parental, excluiremos esses dados imediatamente. Pais ou responsáveis podem nos contatar em administrator@tryemora.com.

13. Segurança

• Dados em trânsito: criptografia TLS 1.2+
• Dados em repouso: criptografia AES-256
• Senhas: hash bcrypt (nunca armazenadas em texto simples)
• Revisões de segurança e testes de penetração regulares
• Notificação de violação: usuários e autoridades notificados em 72 horas conforme o Art. 33 do RGPD

14. Fale Conosco

• Geral: administrator@tryemora.com
• Privacidade / RGPD: administrator@tryemora.com
• Encarregado de Proteção de Dados: administrator@tryemora.com
• Jurídico: administrator@tryemora.com
• Segurança / CSAM: administrator@tryemora.com
• Solicitações CCPA: administrator@tryemora.com