Política de Privacidade

Data de vigência: 6 de agosto de 2026 · Última revisão: 6 de agosto de 2026

Este documento é uma tradução do original em coreano. Se a tradução e o original em coreano divergirem quanto ao sentido, prevalece o original em coreano. Ver o original em coreano

Português

히읗히읗, operador do Dokal Game (doravante “Operador”), cumpre a legislação aplicável, entre ela a Lei de Proteção de Dados Pessoais e a Lei de Proteção do Consumidor no Comércio Eletrônico. Esta Política se aplica aos serviços prestados pelo Operador: site e aplicativo web do Dokal Game, jogos, Dokal Shop, publicidade e parcerias, doações, carteira de bolotas e recompensas, Dokal Hunch, verificação de pedidos na loja e Dokal Chatbot.

1. Dados pessoais tratados

O Operador pode tratar os dados a seguir na medida necessária às funções efetivamente utilizadas.

Categoria	Dados tratados
Membro e autenticação	E-mail, hash criptografado da senha, nome e telefone (se informados), papel do membro, datas de cadastro e exclusão, provedor de login, identificador de login social e token de autenticação (se a função for usada), ID de sessão e data de expiração
Não membro e identificação de dispositivo	Identificador de convidado assinado pelo servidor, identificador de cliente, valores de cookie e sessão, valores de identificação do serviço no armazenamento do navegador
Acesso e segurança	Endereço IP, data de acesso, caminho da requisição, informações de navegador, sistema operacional e dispositivo, User-Agent, eventos de erro e segurança, informações de limite de requisições, registros de acesso de administradores
Jogos, bolotas e rankings	ID do jogo, horários de início e término, tempo de jogo, valores de desempenho, sessões de recompensa, razão de saldo, ganhos e gastos de bolotas, ID público de jogador, classificação, informações de limites e antiduplicidade de recompensas, registro de transferência de saldo local
Funções participativas	Participação, votos, comentários e resultados de liquidação do Dokal Hunch, registro de recebimento de pontos gratuitos, participação no mural de solicitações de bolotas, selos de verificação de pedidos na loja e registro de recompensas
Dokal Shop	Carrinho, número do pedido, produto, opções, quantidade e valor, situação de pedido, pagamento, cancelamento, reembolso e entrega, nome, telefone, CEP, endereço e complemento do destinatário, informações mínimas necessárias ao pedido junto ao fornecedor e à entrega
Pagamento	Tipo de meio de pagamento, situação de autorização e cancelamento, valor e data do pagamento, ID do pedido, identificadores de integração de pagamento como payment key, banco, número da conta virtual, prazo de depósito e situação (quando aplicável). O Operador não armazena diretamente números de cartão nem CVC.
Publicidade e parcerias	Conta do anunciante, imagens, vídeos, textos e URL de destino do anúncio, datas e período desejados de veiculação, situação de análise, aprovação, recusa e suspensão, dados de pagamento, registros de impressões e cliques, nonce de anúncios com recompensa e informações de limite diário
Doações	Valor doado, identificadores e situação de pedido e pagamento, nome de exibição do apoiador, mensagem de apoio, escolha de anonimato, publicação no Hall da Fama, registro de cancelamentos e reembolsos
Dokal Chatbot	Conteúdo das conversas digitado pelo usuário, histórico mínimo necessário à geração da resposta, códigos de classificação e bloqueio de requisições de risco, metadados de auditoria não textuais como latência de processamento e etapa de erro. E-mails, telefones, números de identidade, números de cartão e de conta, IPs e tokens são mascarados na medida do possível antes do envio ao modelo.
Atendimento e conflitos	Conteúdo do atendimento, resposta, anexos e registros necessários à verificação de transações e falhas

Alguns jogos independentes fornecidos pelo Operador podem salvar progresso e configurações apenas no localStorage do navegador do usuário. Essas informações permanecem no dispositivo até que o usuário as exclua, e apenas parte das informações necessárias é enviada ao servidor ao usar recompensas de servidor, sincronização de login ou transferência de carteira.

2. Formas de coleta

Digitação direta pelo usuário no cadastro, login, pedido, cadastro de anúncio, doação, atendimento ou conversa com a IA
Geração automática durante o jogo, o pagamento, a entrega, a exibição e os cliques em anúncios e o recebimento de recompensas
Recebimento dos agentes necessários à prestação do serviço: intermediador de pagamento, provedor de login, fornecedores de produtos e transportadoras
Coleta automática por cookies, sessões, registros de servidor e armazenamento do navegador

3. Finalidades de uso

Identificação de membros, login, manutenção de sessão, recuperação de conta e segurança
Andamento do jogo, salvar e continuar, fornecimento de recompensas em bolotas, carteira e rankings
Fornecimento de funções participativas: palpites, comentários, votações, pontos gratuitos e verificação de pedidos na loja
Processamento de pedidos, pagamentos, entregas, cancelamentos, reembolsos e atendimento do Dokal Shop
Cadastro, pagamento, análise, exibição e apuração de resultados de campanhas publicitárias
Pagamento de doações, exibição no Hall da Fama dos apoiadores e processamento de cancelamentos e reembolsos
Geração das respostas do Dokal Chatbot, bloqueio de requisições nocivas e maliciosas e prevenção de vazamento de dados pessoais e sigilosos
Prevenção de recebimento duplicado, pagamento fraudulento, tomada de conta, ataques automatizados e abuso do serviço
Análise de falhas, melhoria da qualidade, cumprimento de obrigações legais e resposta a conflitos

O Operador não utiliza dados pessoais além dessas finalidades; se a finalidade mudar, adotará as medidas previstas na lei aplicável.

4. Prazos de guarda e uso

Dados de membro: até a exclusão da conta ou o cumprimento da finalidade. Contudo, os dados identificadores mínimos necessários para impedir novo cadastro fraudulento podem ser mantidos separadamente durante o prazo de restrição informado.
Registros de contrato e arrependimento: 5 anos
Registros de pagamento e fornecimento de bens e serviços: 5 anos
Registros de reclamações ou conflitos de consumo: 3 anos
Registros de indicação e publicidade: 6 meses
Registros de acesso e segurança: em princípio, no máximo 1 ano. Havendo investigação de incidente de segurança, obrigação legal ou conflito, podem ser mantidos pelo prazo necessário.
Registros de bolotas, recompensas de jogo e verificação de pedidos: pelo prazo necessário à prevenção de recebimento fraudulento e à prestação do serviço, ou até a exclusão da conta. Registros de transação com obrigação legal de guarda são mantidos separadamente durante esse prazo.
Conversas do Dokal Chatbot: em princípio, o texto das conversas não é armazenado de forma permanente no banco de dados do Operador. Pode permanecer na memória de sessão do navegador até o fechamento ou a recarga da tela. Ao se usar provedor de IA externo, pode incidir a política de guarda antiabuso desse provedor.
localStorage do navegador: até que o usuário exclua os dados do navegador, redefina o dispositivo ou redefina o jogo em questão

As informações cujo prazo de guarda tenha expirado são destruídas por método que dificulte a recuperação ou mantidas separadamente conforme a lei.

5. Compartilhamento com terceiros e operação por conta

Em princípio, o Operador não vende dados pessoais a terceiros. Para prestar o serviço, pode confiar o tratamento ou fornecer informações aos agentes a seguir, na medida necessária.

Operador contratado ou destinatário	Atividade	Dados tratados
Toss Payments	Autorização, cancelamento e reembolso de pagamentos e processamento de pagamentos como conta virtual	ID do pedido, valor, meio e situação de pagamento e dados identificadores necessários ao pagamento
Replit, Inc.	Hospedagem do aplicativo web, execução de servidores, armazenamento de banco de dados e arquivos, operação de rede e segurança	Dados pessoais e registros de uso tratados na operação do serviço
OpenAI, L.L.C.	Geração de respostas e classificação de conteúdos nocivos quando ativado provedor externo do Dokal Chatbot	Conteúdo de conversa mascarado e informações técnicas da requisição
Fornecedores e transportadoras integrados ao Dokal Shop	Pedido ao fornecedor, embalagem, entrega e processamento de devoluções e trocas	Produtos pedidos, nome, telefone e endereço de entrega do destinatário e informações mínimas necessárias à execução

Havendo requisição legítima de autoridades de investigação ou do Judiciário conforme a lei, ou consentimento separado do usuário, informações podem ser fornecidas em caráter excepcional.

6. Transferência internacional de dados pessoais

6-1. Infraestrutura em nuvem da Replit

Destinatário: Replit, Inc. e seus operadores de infraestrutura
País de destino: principalmente os Estados Unidos
Momento e forma: transferência por redes criptografadas no uso do serviço, no armazenamento em servidor e nos backups
Dados transferidos: dentre os dados operacionais do artigo 1, os necessários à função correspondente
Finalidade: hospedagem do aplicativo web, armazenamento de banco de dados e arquivos, segurança e recuperação de falhas
Prazo de guarda: conforme o contrato de serviço e os prazos desta Política

6-2. Dokal Chatbot baseado na OpenAI

Aplica-se apenas quando o provedor externo OpenAI está ativado e o usuário envia mensagem ao Dokal Chatbot.

Destinatário: OpenAI, L.L.C.
País de destino: Estados Unidos
Momento e forma: transferência por redes criptografadas no envio da mensagem à IA
Dados transferidos: conteúdo da conversa após o mascaramento de dados pessoais e informações técnicas necessárias ao processamento do modelo e à segurança
Finalidade: geração de respostas de IA e classificação de conteúdos nocivos
Prazo de guarda: conforme as políticas corporativa e de API da OpenAI; em princípio, os registros de monitoramento de abuso podem ser mantidos por até 30 dias. Salvo consentimento expresso e separado, entradas e saídas da API não são usadas para treinar modelos.

O usuário pode recusar a transferência à OpenAI deixando de usar o Dokal Chatbot, sem que isso restrinja, em princípio, o uso das demais funções do Dokal Game. Se estiver configurado um provedor de modelo privado ou interno, os dados podem não ser enviados à OpenAI; as orientações sobre provedor e dados pessoais na tela de IA refletem o tratamento vigente.

7. Informações tornadas públicas

No ranking podem ser exibidos o ID público de jogador, um nome mascarado ou o nome de exibição definido pelo Serviço, em vez do e-mail ou telefone originais.
Se o apoiador consentir com a publicação no Hall da Fama, seu nome de exibição e sua mensagem de apoio podem ser tornados públicos. Ao escolher o anonimato, será exibida a designação anônima definida pelo Operador.
As imagens, vídeos, textos e URLs de destino cadastrados pelo anunciante tornam-se públicos após a aprovação.
Os conteúdos que o usuário escrever em áreas públicas, como comentários, podem ser vistos por outros usuários. Não insira dados pessoais nesses espaços.

8. Cookies, sessões e armazenamento do navegador

O Operador usa cookies, sessões e localStorage indispensáveis para manter o login, identificar convidados, garantir segurança e salvar configurações e o progresso do jogo. Se forem bloqueados ou excluídos no navegador, funções como login, carteira, salvar e continuar e retorno após o pagamento podem não funcionar corretamente.

9. Direitos do usuário

Nos limites da lei aplicável, o usuário pode solicitar acesso a seus dados pessoais, correção, exclusão, suspensão do tratamento, retirada do consentimento e exclusão da conta. Informações cuja guarda a lei exija, como registros de transação, podem ser mantidas separadamente durante esse prazo mesmo após pedido de exclusão. O Operador pode exigir autenticação razoável para confirmar a identidade do solicitante.

10. Crianças e adolescentes

Transações que exijam consentimento do representante legal — pedidos pagos, cadastro de anúncios ou doações — devem obter esse consentimento conforme a lei aplicável. Se o Operador constatar dados pessoais de criança coletados sem consentimento, poderá adotar as medidas de verificação e exclusão necessárias.

11. Medidas de segurança

Armazenamento do hash da senha e autenticação baseada em sessão
Verificação de permissões em APIs administrativas e sensíveis, aplicação de CSRF, CORS e cabeçalhos de segurança
Isolamento da página de pagamento e verificação de valor, ID do pedido e payment key
Validação de entradas, sanitização de HTML e URL, verificação do formato de arquivos enviados
Prevenção de recebimento duplicado por limite de requisições, nonces, índices únicos e processamento atômico
Mascaramento de valores secretos e dados pessoais nos registros e limitação de comprimento
Classificação de entradas do Dokal Chatbot, filtro de permissões RAG, DLP de saída, canário de segredos e registro de metadados de auditoria
Minimização das permissões de acesso ao banco de dados e ao armazenamento e guarda dos segredos no servidor

Nenhuma medida eletrônica de proteção elimina por completo todos os riscos. Confirmado um incidente, o Operador realizará as notificações, comunicações e ações de recuperação previstas na lei aplicável.

12. Aviso sobre IA

O Dokal Chatbot fornece respostas geradas automaticamente, que podem conter erros, omissões ou imprecisões. Quando for necessário juízo especializado — jurídico, médico ou financeiro —, obtenha a confirmação de um profissional qualificado. O usuário não deve inserir no campo da IA senhas, chaves de API, dados de cartão, número de identidade ou dados pessoais de terceiros.

13. Encarregado de proteção de dados e contato

Operador: 히읗히읗
E-mail: yunkisan94@naver.com
Telefone: 0507-1371-7445

14. Alteração da Política

O Operador pode revisar esta Política conforme mudanças do serviço ou da lei. Alterações relevantes serão comunicadas antes da aplicação por meio razoável: aviso no serviço, página de políticas ou e-mail. Havendo divergência entre o texto coreano e uma tradução, prevalece o texto coreano nos limites permitidos pela lei aplicável.