NinenityPolítica de Privacidade
Versão 2026-10-25 · atualizado em 25 de outubro de 2026
Esta política explica quais dados pessoais a Ninenity trata na Conta Ninenity e nos apps que a usam, por quê, por quanto tempo e como você exerce os seus direitos pela Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Controlador e contato
A controladora dos dados é a Ninenity, projeto independente brasileiro (ainda sem CNPJ). Para qualquer assunto de privacidade, inclusive falar com o encarregado (DPO), escreva para contact@ninenity.com.
2. Dados que tratamos e por quê
| Categoria | Dados | Finalidade e base legal |
|---|---|---|
| Conta | E-mail, nome de usuário, senha (só um hash Argon2id, nunca a senha em si), data de criação, versão dos termos aceita e a confirmação de idade. | Executar o contrato (criar e manter a sua conta). |
| Segurança | Segredo da verificação em duas etapas (criptografado) e códigos de recuperação (só hashes). | Executar o contrato e proteger a sua conta (legítimo interesse). |
| Sessões | App e navegador de cada sessão, datas de criação e último uso. | Executar o contrato e segurança. |
| Registros de acesso | Endereço IP (criptografado), data, hora e o tipo de evento (cadastro, login, troca de senha…). | Obrigação legal: Marco Civil da Internet, art. 15. |
| Silky Launcher | Perfis (nick, UUID), skins enviadas e, se você vincular, o UUID e o nome da conta original e os tokens de acesso da Microsoft (criptografados). | Executar o contrato (funções que você pede no app). |
| Affinity IDE | O seu perfil no app. | Executar o contrato. |
Não vendemos dados, não usamos os seus dados para publicidade e não tomamos decisões automatizadas sobre você. Coletamos só o necessário para os Serviços funcionarem.
3. Como protegemos
- Senhas com Argon2id e um segredo extra guardado fora do banco de dados.
- E-mail, IPs, segredos de verificação e tokens da Microsoft criptografados (AES-256-GCM) no banco; buscas por e-mail usam um índice com chave, não o e-mail em si.
- Conexões só por HTTPS, sessões em cookie HttpOnly, limites de tentativas por IP e por conta, e verificação em duas etapas.
4. Com quem compartilhamos
- Microsoft / Mojang: só se você vincular uma conta original, para consultar o perfil do Minecraft e enviar skins quando você pedir. Também consultamos a API pública da Mojang para saber se um nick pertence a uma conta original.
- Provedores de infraestrutura: hospedagem do site (Vercel), servidor da API, rede (Cloudflare) e envio de e-mails. Eles tratam os dados só para prestar esse serviço.
- Autoridades: quando a lei ou uma ordem judicial exigir.
Alguns desses provedores podem processar dados fora do Brasil. Nesses casos, usamos empresas que oferecem garantias adequadas de proteção, como prevê a LGPD (art. 33).
5. Por quanto tempo guardamos
- Dados da conta e dos perfis: enquanto a conta existir. Ao pedir a exclusão, apagamos tudo depois de 15 dias (prazo para você se arrepender).
- Registros de acesso: 6 meses, como exige o Marco Civil da Internet, mesmo após a exclusão da conta. Depois são apagados automaticamente.
- Códigos e links enviados por e-mail: expiram em até 15 minutos.
6. Seus direitos
Pela LGPD (art. 18), você pode:
- confirmar que tratamos os seus dados e acessá-los: exporte tudo na página da conta;
- corrigir dados incompletos ou errados;
- pedir a eliminação: exclua perfis ou a conta inteira na página da conta;
- pedir a portabilidade (o arquivo exportado é JSON);
- saber com quem compartilhamos e revogar consentimentos (por exemplo, desvinculando a conta Microsoft);
- reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Para o que não estiver na página da conta, escreva para contact@ninenity.com. Respondemos em até 15 dias.
7. Crianças e adolescentes
A conta exige idade mínima de 13 anos. Adolescentes devem usar os Serviços com o conhecimento dos responsáveis. Tratamos os dados sempre no melhor interesse deles (LGPD, art. 14) e coletamos só o necessário. Se soubermos que uma conta é de alguém com menos de 13 anos, ela será excluída. Responsáveis podem pedir isso pelo e-mail acima.
8. Incidentes
Se houver um incidente de segurança que possa causar risco ou dano relevante, avisaremos você e a ANPD, como manda a lei.
9. Cookies
Veja a Política de Cookies.
10. Mudanças
Mudanças relevantes nesta política serão avisadas na página da conta, com pedido de aceite da nova versão.