Esta página é uma tradução para sua conveniência. A versão em inglês é a que vale.
Última atualização: 21 de outubro de 2026
A Larpmaxx (“nós”, “nosso”) está comprometida em proteger a sua privacidade. Esta Política de Privacidade explica como coletamos, usamos, divulgamos, retemos e protegemos suas informações pessoais quando você usa o site, o painel, os aplicativos e os serviços relacionados da Larpmaxx (em conjunto, o “Serviço”).
Ao usar o Serviço, você reconhece que leu e entendeu esta Política de Privacidade. Se você não concorda com nossas práticas, não use o Serviço.
2.1 Informações que Você Fornece
2.2 Informações Coletadas Automaticamente
/r/:code, sem o código.2.3 Configuração de Carteira que Você Fornece
O Serviço armazena a carteira fictícia que você configura — nome de exibição, avatar, saldo em dinheiro, nomes, símbolos e quantidades de tokens, e configurações de exibição relacionadas — para que ela persista entre suas sessões e dispositivos. São valores que você digita para fins de entretenimento; o Serviço não se conecta a nenhuma blockchain, corretora ou conta financeira real, e nenhum desses números representa dinheiro real ou ativos reais. Você pode ver tudo o que é mantido para você exportando seus dados, e tudo é excluído com a sua conta.
2.4 Informações que Não Coletamos
Não coletamos: dados biométricos; geolocalização precisa; conteúdo de outros aplicativos no seu dispositivo; nem qualquer credencial, chave ou saldo pertencente a uma carteira real, conta de corretora ou instituição financeira. Nossa análise de uso não registra teclas digitadas, nem gravações de vídeo ou de tela da sua visita, e o registro do que você clica nunca inclui as palavras na página nem o que você digita em um campo.
2.5 Aplicativo de Desktop LarpLocation
Para usar o LarpLocation, nosso aplicativo de desktop, você vincula seu computador à sua conta com um código de ativação do seu painel. Antes de poder gerar um código, você aceita o Contrato de Licença de Usuário Final do LarpLocation, e registramos na sua conta qual versão do contrato você aceitou e quando. O código funciona por 10 minutos e não é de uso único: até expirar, qualquer pessoa que o tenha pode usá-lo para vincular um computador à sua conta, portanto não o compartilhe. Quando você vincula um computador, o aplicativo nos envia o código, um identificador aleatório que o aplicativo cria para aquele computador (o ID do dispositivo), o nome do computador, a família do sistema operacional (macOS, Windows ou Linux) e a versão do aplicativo. Verificamos que sua conta existe e que seu plano inclui acesso, e então enviamos ao aplicativo um token de dispositivo. O aplicativo guarda o token no seu computador, criptografado com o armazenamento seguro do seu sistema operacional (Keychain no Mac, proteção de dados do Windows ou o chaveiro do ambiente de desktop do Linux) quando ele está disponível. Quando não está, como em um desktop Linux sem chaveiro, o token é armazenado sem criptografia na pasta de configurações do aplicativo, e o painel Conta do aplicativo informa isso.
Enquanto seu computador está vinculado, o aplicativo verifica conosco quando é iniciado, pouco depois de o computador sair do modo de suspensão, e aproximadamente a cada seis horas enquanto está em execução, enviando o token de dispositivo, o ID do dispositivo e a versão do aplicativo. Em cada verificação, confirmamos que sua conta ainda existe e ainda tem acesso e, se tiver, substituímos o token de dispositivo por um novo.
Não mantemos registro dos computadores vinculados: nada sobre eles é armazenado em nosso banco de dados. O nome do computador não é armazenado nem registrado em log. O ID do dispositivo não é registrado em log, mas é gravado, em forma legível, dentro do token de dispositivo no seu computador. Os logs do nosso servidor registram o ID da sua conta e o resultado quando um código é criado, um computador é vinculado ou o aplicativo faz uma verificação, junto com a versão do aplicativo para vinculações e verificações e a família do sistema operacional para vinculações. Essas solicitações têm limite de taxa com base no seu endereço IP e no ID da conta (ver Upstash na seção 4). Como não mantemos registro dos computadores vinculados, não podemos encerrar a vinculação de um computador do nosso lado: Desvincular este computador, no aplicativo, exclui o token de dispositivo apenas daquele computador, e um computador vinculado continua funcionando enquanto sua conta existir e tiver acesso. Se você excluir sua conta, a próxima verificação de cada computador vinculado é recusada e o aplicativo esquece a vinculação.
O aplicativo também contata outros serviços diretamente do seu computador, sob os termos e as políticas de privacidade deles, e cada um deles vê o endereço IP do seu computador:
tiles.openfreemap.org, operado pela Hyperknot Software Kft. na Hungria e servido pela Cloudflare), que portanto vê a área do mapa que você está olhando. Uma busca envia apenas o texto que você digita ao Photon (photon.komoot.io, operado pela komoot GmbH na Alemanha); coordenadas e links de mapa que você cola são lidos no seu computador e não são enviados. Esta versão do aplicativo não tem serviço de rotas e não envia suas rotas a ninguém. Cada uma dessas solicitações também leva o nome e a versão do aplicativo e o sistema operacional e o tipo de processador do seu computador. Se você escolher outro servidor de busca de lugares nas Configurações do aplicativo, suas buscas vão para esse servidor.dl.google.com) somente se você escolher Baixar para ele, o que significa concordar com os termos do Google.deviceboxhq.com, um terceiro que espelha a imagem da Apple, e para iOS 12 a 16 de um repositório no GitHub. Para iOS 17 e posteriores, a preparação também pede ao serviço de assinatura da Apple (gs.apple.com) que personalize essa imagem para o iPhone, o que envia à Apple o identificador único do chip do iPhone (ECID), seus identificadores de placa e chip e um número de uso único que o iPhone gera. Isso acontece de novo após cada reinicialização do iPhone, na próxima vez em que o aplicativo o prepara, define uma localização nele ou o restaura.O LarpLocation não tem telemetria nem análises, e não nos envia as localizações que você define, suas buscas ou seus lugares salvos. Nomes e números de série de celulares, lugares salvos, o histórico de lugares que você usou e o registro de recuperação do aplicativo ficam no seu computador.
2.6 Programa de Indicação
Se você usa o programa de indicação, registramos qual código ou link trouxe cada cliente e quais pagamentos geraram recompensas (valores, datas e plano). Se você escolher recompensas em dinheiro, também registramos seu nome legal, país, método de pagamento e conta de recebimento, um número de telefone ou nome de usuário para o qual possamos enviar mensagens, qualquer mensagem que você adicione a um pedido de dinheiro, e sua confirmação de que tem pelo menos 18 anos e atingiu a maioridade onde vive. Usamos o número de telefone ou nome de usuário e suas mensagens apenas para combinar seus pagamentos com você por mensagem de texto, nunca para marketing. Para detectar autoindicação, mantemos versões codificadas (hash) dos endereços de rede que você usou e dos cartões que pagaram, e comparamos o cartão que pagou com os cartões salvos na conta de quem indicou, sem armazenar nenhum dos dois. Nunca armazenamos seu endereço IP bruto ou o número do cartão para esse fim, e nunca pedimos um número de identificação fiscal no aplicativo. As pessoas que você indica aparecem para você apenas como “Indicação 1”, “Indicação 2” e assim por diante, com o plano, os valores e as datas de pagamento, e nunca por nome ou e-mail. Elas também nunca veem seu nome ou e-mail.
Se você usa a sequência de postagens do Embaixador, também mantemos os nomes de usuário do TikTok e do Instagram que você adiciona, os links das publicações que você adiciona, o dia em que cada publicação conta e seu fuso horário (do seu navegador), para mostrar sua sequência e verificar que as publicações são suas. Podemos abrir essas publicações públicas para verificá-las. Não entramos nas suas contas nem lemos nada que não seja público.
Coletamos e usamos informações pessoais para as seguintes finalidades:
Não usaremos suas informações pessoais para finalidades diferentes das identificadas acima, exceto com seu consentimento ou conforme exigido ou permitido por lei.
O Serviço depende de provedores terceiros que processam seus dados:
O aplicativo de desktop LarpLocation também contata alguns serviços diretamente do seu computador; a seção 2.5 os nomeia.
Não controlamos esses serviços de terceiros. Seus dados são processados por eles de acordo com suas próprias políticas de privacidade e termos. Recomendamos que você revise essas políticas. A Larpmaxx não é responsável pelas práticas de privacidade de serviços de terceiros.
Suas informações pessoais podem ser processadas e armazenadas em países onde nossos provedores de serviço operam, que podem ter leis de proteção de dados diferentes das do seu país. Ao usar o Serviço, você consente com a transferência de suas informações. Garantimos que nossos provedores de serviço estão contratualmente obrigados a proteger suas informações com salvaguardas adequadas.
Não vendemos, alugamos nem negociamos suas informações pessoais. Podemos divulgar suas informações: (a) a provedores de serviço que nos ajudam a operar o Serviço, sujeitos a obrigações contratuais de proteger seus dados; (b) quando exigido por lei, regulamento, processo legal ou solicitação governamental; (c) para proteger nossos direitos, sua segurança ou a segurança de outras pessoas; (d) em conexão com uma fusão, aquisição ou venda de ativos (com aviso a você); ou (e) com seu consentimento expresso. Se você pedir uma recompensa em dinheiro, compartilhamos o valor e sua conta de recebimento com o serviço de pagamento que você escolheu (PayPal, Wise, Cash App, Venmo, Zelle, seu banco via Interac, ou o serviço que você nos pediu para usar) para pagar você, e enviamos as mensagens de texto que combinam o pagamento pelo nosso próprio telefone ou aplicativo de mensagens.
Usamos cookies essenciais para autenticação, gestão de sessão e segurança. Esses cookies são estritamente necessários para o funcionamento do Serviço e não podem ser desativados. Não usamos cookies de publicidade de terceiros, nem qualquer cookie para publicidade comportamental. Você pode controlar os cookies pelas configurações do seu navegador; desativar cookies essenciais pode impedir o funcionamento adequado do Serviço.
Também definimos um cookie de primeira parte (lmx_ft, 90 dias) na primeira vez em que você chega, registrando como você nos encontrou: os parâmetros de campanha no link, o domínio que indicou você e a página em que você chegou. Ele armazena apenas o domínio de origem, nunca o endereço completo de origem, e nunca a query string da página em que você chegou. Ele não é compartilhado com ninguém e não é usado para mostrar publicidade a você em outros lugares. Hoje apenas o definimos: nada armazena seu conteúdo em nosso banco de dados nem o usa, e nossos servidores só o leem para verificar se ele já está presente. Se começarmos a registrar de onde uma conta veio, ele será lido uma vez, quando você criar uma conta, para fazer isso.
Quando você abre o link de indicação de alguém, definimos mais um cookie de primeira parte, larpmaxx_ref (30 dias). Ele contém apenas o código daquele link, para que a pessoa que o compartilhou possa ser creditada se você se tornar cliente. Ele nunca preenche um código nem altera um preço, não é compartilhado com ninguém e não é usado para mostrar anúncios a você.
Se você pular a configuração na página de demonstração, definimos um cookie de primeira parte (lmx_build_skipped_v2, um ano, enviado apenas à página de demonstração) para que a configuração não seja mostrada a você de novo. Ele contém um código opaco derivado da sua conta, nunca o ID da sua conta ou qualquer outro dado pessoal, e não é compartilhado com ninguém nem usado para publicidade.
Enquanto você configura sua carteira na página de demonstração, definimos um segundo cookie de primeira parte (lmx_build_stage, 30 dias, enviado apenas à página de demonstração) que registra em que ponto da configuração você está, para que a página possa mostrar a primeira tela certa antes de terminar de carregar. Ele contém o mesmo código opaco, a etapa em que você está e se a página está disposta para celular ou para uma tela maior, e nada mais. Ele não é compartilhado com ninguém nem usado para publicidade.
Se você abrir o link de oferta pessoal que enviamos por e-mail, definimos um cookie de primeira parte (lmx_offer, 30 dias) que contém apenas o código de oferta daquele link, para que o desconto esteja esperando por você quando entrar, e um segundo (lmx_offer_hint, 30 dias) que não contém código e apenas permite que nossas páginas digam que uma oferta está salva. O código aplica-se apenas à conta para a qual foi criado. Quando a oferta reinicia sua configuração na página de demonstração, um terceiro cookie (lmx_offer_onb, 30 dias) registra o mesmo código opaco dos cookies de demonstração acima, para que a configuração reinicie uma única vez. Nenhum deles é compartilhado com ninguém nem usado para publicidade.
Também mantemos dois identificadores de análise no armazenamento local do seu navegador. Eles não são cookies, e são enviados apenas aos nossos próprios servidores, com as informações de uso descritas na seção 2.2. larpmaxx_analytics_session é um identificador aleatório para este navegador. Ele nos permite distinguir um visitante recorrente de um novo, e é como a atividade registrada enquanto você está desconectado passa a ser vinculada a uma conta: sempre que este navegador registra atividade enquanto você está conectado, qualquer atividade que ele registrou nas duas horas anteriores que ainda não está vinculada a uma conta, e que veio do mesmo endereço IP, é vinculada à sua. Isso inclui a atividade após você sair, se você entrar de novo em até duas horas. Atividade mais antiga, e atividade de um endereço IP diferente, não é vinculada dessa forma. Se você compartilha um navegador, isso pode incluir páginas que outra pessoa visualizou nele durante essas duas horas. Ele não expira por conta própria. larpmaxx_analytics_visit é um identificador aleatório para a sua visita atual, que é substituído após 30 minutos sem atividade; ele é armazenado com o momento em que a visita começou, quando esteve ativa pela última vez e quantas páginas incluiu. Nenhum deles contém seu nome, endereço de e-mail ou ID da conta, nenhum deles é compartilhado com ninguém nem usado para mostrar publicidade a você em outros lugares, e você pode remover ambos a qualquer momento limpando os dados deste site no seu navegador.
Se o seu navegador enviar um sinal de Global Privacy Control ou Do Not Track, não registramos onde você clica.
Implementamos medidas administrativas, técnicas e organizacionais razoáveis para proteger suas informações contra acesso, alteração, divulgação ou destruição não autorizados, incluindo criptografia em trânsito (TLS/SSL), autenticação segura, controles de acesso e hospedagem segura. No entanto, nenhum método de transmissão ou armazenamento é completamente seguro. Não podemos garantir segurança absoluta. Você usa o Serviço por sua própria conta e risco.
No caso de uma violação das salvaguardas de segurança envolvendo suas informações pessoais que crie um risco real de dano significativo, notificaremos você e qualquer autoridade supervisora relevante conforme exigido pela legislação aplicável, e descreveremos a natureza da violação, as informações envolvidas e as medidas que você pode tomar para se proteger.
Retemos suas informações pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletadas: dados da conta enquanto sua conta estiver ativa e por um período razoável após a exclusão, para fins legais, fiscais, de segurança e de prevenção de fraude; e registros de cobrança conforme exigido para conformidade contábil e fiscal (normalmente até sete anos quando exigido por lei). Quando você solicitar a exclusão da conta, excluiremos ou anonimizaremos suas informações pessoais em trinta (30) dias, exceto quando uma retenção mais longa for exigida por lei.
Noventa dias para qualquer coisa que identifique um dispositivo. Os registros de sessão de login — incluindo o endereço IP, o user agent do navegador, o tipo de dispositivo e a localização aproximada que mostramos a você na página da sua conta — são excluídos noventa (90) dias após o último uso daquela sessão. Os eventos de uso e análise são mantidos além disso para que possamos entender como o produto é usado ao longo do tempo, mas no mesmo marco de noventa dias apagamos o endereço IP e o user agent completo do navegador anexados a eles, junto com qualquer cópia do user agent e qualquer query string no endereço da página registrada dentro do evento. Os registros de quais controles você clicou e aproximadamente onde são apagados no mesmo marco de noventa dias; mantemos apenas as contagens (quantos cliques, cliques repetidos e cliques que não fizeram nada uma visualização de página teve). O que é mantido é a localização aproximada (país, região e cidade) e o tipo de dispositivo, navegador e sistema operacional derivados quando o evento foi registrado. Isso ocorre automaticamente, uma vez por dia. Os eventos vinculados à sua conta permanecem vinculados a ela enquanto sua conta existir. Quando você exclui sua conta, cada um deles é desvinculado dela, e de cada um removemos o endereço IP e o user agent do navegador registrados com ele, os identificadores de navegador e de visita descritos na seção 7 e o identificador de qualquer checkout da Stripe que você iniciou; se isso não puder ser concluído, sua conta não é excluída e pedimos que você tente de novo. O restante de cada evento é mantido, incluindo o que ele registra sobre como o Serviço foi usado e a localização aproximada (país, região e cidade) e o tipo de dispositivo, navegador e sistema operacional derivados quando foi registrado; tudo o mais que o apagamento de noventa dias acima remove continua sendo removido no marco de noventa dias. A atividade que seu navegador registrou e que nunca foi vinculada à sua conta não é alterada pela exclusão: ela mantém o identificador de navegador com que foi registrada, e seu endereço IP e user agent são apagados no marco de noventa dias como os de qualquer outro evento.
Os registros de indicação são registros financeiros. Nós os mantemos por quanto tempo a legislação fiscal exigir que mantenhamos livros contábeis (no Canadá, seis anos após o fim do ano fiscal a que se referem). Se você excluir sua conta, excluímos os nomes de usuário e os links de publicações que você adicionou para a sequência de postagens, apagamos seus dados de recebimento (incluindo o número de telefone ou nome de usuário que você nos deu e as mensagens que você adicionou aos pedidos de dinheiro) e os dados de rede codificados, cancelamos qualquer pedido de dinheiro que ainda não tenha sido pago, desativamos seus códigos, e quaisquer recompensas não utilizadas terminam. Para o dinheiro que já pagamos a você, mantemos seu nome legal, país, método de pagamento, o valor, a data e a referência da transferência, porque a legislação fiscal os exige; a conta de recebimento em si é apagada. Os demais registros de indicação permanecem vinculados à sua conta anonimizada, para dar suporte a esses registros financeiros. Cada pedido de dinheiro também nos envia um e-mail de notificação, pelo nosso provedor de e-mail (Resend), com seu nome legal, conta de recebimento, número de telefone ou nome de usuário e mensagem, para que possamos combinar o pagamento. Excluir sua conta não apaga esse e-mail automaticamente: nós o excluímos da nossa própria caixa de correio manualmente depois que sua conta é excluída, e o provedor de e-mail mantém sua própria cópia em seus logs pelo período de retenção dele.
Dependendo da sua jurisdição, você pode ter o direito de:
Para exercer esses direitos, entre em contato conosco em team@larpmaxx.com. Podemos precisar verificar sua identidade antes de processar sua solicitação. Responderemos em trinta (30) dias, conforme exigido pela legislação aplicável.
O Serviço não se destina a pessoas com menos de dezoito (18) anos de idade. Não coletamos conscientemente informações pessoais de crianças. Se descobrirmos que coletamos inadvertidamente informações de uma criança sem o devido consentimento dos pais, tomaremos medidas para excluir essas informações prontamente. Se você acredita que coletamos informações de uma criança, entre em contato conosco imediatamente.
Podemos atualizar esta Política de Privacidade de tempos em tempos. Quando o fizermos, publicaremos a política atualizada nesta página e alteraremos a data de “Última atualização” no topo. As alterações entram em vigor quando são publicadas. Não somos obrigados a avisar com antecedência nem a enviar e-mail sobre uma alteração, exceto quando a lei exigir; quando exigir, daremos esse aviso e pediremos seu consentimento se a lei assim o exigir. Seu uso continuado do Serviço após a publicação de uma atualização constitui sua aceitação da Política de Privacidade atualizada.
Para consultas relacionadas à privacidade, para exercer seus direitos ou para apresentar uma reclamação, entre em contato conosco em team@larpmaxx.com.