Atualizado em 15 de novembro de 2026.
A Guildrest guarda só o que o grupo precisa para marcar e jogar as sessões. Esta página explica o quê, onde, com quem e por quanto tempo, e como pedir uma cópia ou apagar os seus dados.
1. Quem cuida dos dados
Os dados de cada grupo pertencem ao grupo. Para a Lei Geral de Proteção de Dados (LGPD), o taverneiro que contrata a Guildrest é o controlador: é ele quem decide quem entra e o que se publica. A Guildrest é a operadora: guarda e trata os dados em nome do grupo, só para fazer o serviço funcionar.
Para pedidos e dúvidas, fale com o taverneiro do seu grupo ou escreva para contato@guildrest.com.
2. Este site
Este site de apresentação não usa cookies, analytics nem rastreadores, e não carrega script de terceiros. As fontes e as imagens saem do próprio site.
O site fica na Vercel, que registra dados técnicos de cada acesso, como o endereço IP, para segurança e funcionamento. O contato é por e-mail: o site não tem formulário e não guarda o que você escreve.
O Jornal (a página de notícias) mostra o título, o começo do texto, o nome de quem publicou e o link de postagens públicas dos blogs e canais oficiais de cada sistema de RPG. O nome do autor aparece só como crédito, do jeito que a própria fonte o publica. O Jornal não coleta dados de quem o lê.
Ao abrir o detalhe de um vídeo no Jornal, a miniatura vem do YouTube (i.ytimg.com), que recebe o endereço IP do seu navegador, como em qualquer imagem da internet. Os links do Jornal levam ao site de quem publicou, que tem a própria política de privacidade. Quem publica numa dessas fontes e prefere ficar de fora pode pedir a retirada pelo e-mail contato@guildrest.com.
3. O que o app guarda
Da sua conta: nome, login, e-mail e, se você quiser, telefone; a senha, guardada só como resumo Argon2id; os aparelhos lembrados e as sessões abertas, guardadas só como hash.
Do que você faz: as respostas às convocações e votações, as fichas da aposta, o que você escreve no Mural, na Prosa, nas cartas e nos comentários, as imagens que envia na Prosa, os marcadores de página da Estante e o lugar em que sentou na Mesa.
E registros técnicos: os avisos enviados (para não mandar nada duas vezes) e registros de erro e de acesso, para a taverna funcionar e ficar segura.
4. O que o app não guarda
A voz e o vídeo da Mesa nunca são gravados e não passam pelo servidor da taverna. Não há notificação push no celular, então nenhum aparelho fica inscrito para receber avisos.
Não há anúncios, não vendemos nem alugamos dados, não montamos perfil para publicidade e não usamos o conteúdo do grupo para treinar inteligência artificial.
5. Os serviços que a taverna usa
Para funcionar, a Guildrest usa estes serviços, que recebem só o necessário para a sua parte:
- Vercel: hospeda o app e a API, na região de São Paulo (gru1). O Vercel Blob guarda as imagens da Prosa e as cópias dos PDFs da Estante.
- Neon: o banco de dados, na região de São Paulo (sa-east-1).
- Cloudflare: os Workers e um Durable Object repassam os eventos em tempo real (mensagem nova, voto novo) sem guardar o conteúdo; o Cloudflare Realtime (SFU e TURN) leva a voz, o vídeo e a tela da Mesa entre os navegadores, sem gravar.
- Google: os e-mails saem pelo Gmail da conta do grupo. Com a conta Google do grupo ligada, a taverna cria e atualiza os eventos das sessões no Google Agenda (permissão calendar.events) e lê, só para leitura, a pasta do Google Drive que o taverneiro compartilhou para a Estante.
- Discord: o canal do grupo recebe avisos por webhook, com textos genéricos e um link; nunca nomes, e-mails ou o texto escrito pelo mestre.
- Upstash QStash: agenda a hora dos avisos (os lembretes da votação, por exemplo).
- GitHub: o GitHub Actions roda os testes do código e faz uma cópia de segurança semanal do banco, cifrada.
Alguns desses serviços ficam fora do Brasil. Nesses casos a transferência segue as garantias que eles oferecem, como as cláusulas contratuais de proteção de dados, conforme a LGPD.
6. Os dados do Google
A Guildrest não lê outros eventos, e-mails, contatos nem arquivos fora da pasta compartilhada. O acesso à conta Google fica guardado cifrado (AES-256-GCM) e pode ser desligado a qualquer momento nos Ajustes da taverna ou em myaccount.google.com/permissions.
O uso dos dados recebidos das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
7. Por quanto tempo
A palavra secreta do login vale 10 minutos. A sessão vale 30 dias e se renova enquanto você usa. As imagens da Prosa ficam 30 dias. Os avisos do sininho somem depois de 60 dias. O lugar na Mesa é liberado depois de 6 horas parado.
Os demais dados ficam enquanto a conta existir. Quando alguém sai do grupo, a conta e o que está ligado a ela são apagados; quando o grupo encerra o serviço, os dados do grupo são apagados.
8. Como protegemos
Tudo trafega cifrado (https). As senhas são guardadas com Argon2id e as sessões só como hash. O acesso ao Google fica cifrado com AES-256-GCM. O que é secreto (um handout lacrado, a resposta a uma carta, a prateleira do taverneiro) nem sai do servidor para quem não pode ver.
9. Os seus direitos
Pela LGPD, você pode pedir: a confirmação de que tratamos seus dados, o acesso a eles, a correção, a anonimização ou a eliminação do que for desnecessário, a portabilidade, a informação sobre com quem compartilhamos e a eliminação dos dados, além de revogar um consentimento.
Peça ao taverneiro do seu grupo ou escreva para contato@guildrest.com. Respondemos em até 15 dias.
10. Mudanças nesta política
Se esta política mudar, a data no topo muda e o taverneiro de cada grupo é avisado.