Seus dados são seus.

Coletamos o mínimo necessário para oferecer sua conta, sincronizar sua loja e executar os recursos que você ativar. Guardamos tudo só para nós, protegemos esses dados e deixamos você recuperá-los ou excluí-los quando quiser. É realmente só isso — as seções abaixo apenas explicam em detalhes.

Só o que cada recurso realmente precisa:

• Sua conta. Um endereço de e-mail, um nome de exibição e uma senha (armazenada apenas como um valor com hash seguro — nunca vemos nem armazenamos a senha em si). É assim que você entra na conta e como podemos falar com você sobre ela.
• Sua conexão com Path of Exile. Se você conectar o PoE — pelo “Entrar com Path of Exile” oficial (OAuth) ou por um token de sessão — usamos isso apenas para ler os seus personagens, baú e anúncios de troca em seu nome. No app para desktop, esse token fica criptografado no seu próprio computador usando o chaveiro do seu sistema operacional. Um token de sessão nunca sai do seu computador. Quando você autoriza pelo app para desktop, ele abre seu navegador para você entrar e entrega ao app um código de autorização de uso único — sua senha nunca é compartilhada com o overlay.
• Login com Discord (opcional). Se você escolher “Continuar com Discord”, o Discord nos envia seu ID de usuário do Discord, nome de usuário e avatar para podermos criar sua conta ou fazer seu login nela. Com sua permissão, também recebemos seu e-mail do Discord e o usamos apenas para confirmar sua conta. Você sempre pode entrar com e-mail e senha — o Discord nunca é obrigatório.
• Os dados de jogo que você escolhe salvar ou sincronizar. Coisas como itens que você precifica ou sincroniza pelo app para desktop, builds salvas, listas de observação e alertas de preço que você configura, e o histórico de preços e os registros de patrimônio que alimentam os gráficos do seu painel. Você decide se qualquer parte disso será sincronizada.
• Telemetria do produto e relatórios de falhas. A menos que você a desative, o app para desktop envia eventos genéricos e anônimos de uso, desempenho e erros para que possamos encontrar falhas. Exatamente o que é enviado, o que nunca é, como desativar e por quanto tempo guardamos esses dados está descrito em Telemetria e relatórios de falhas do app para desktop.
• Logs operacionais básicos. Registros técnicos padrão e de curta duração (como logs de erros e de segurança) necessários para manter o serviço funcionando com segurança. Eles não são usados para traçar seu perfil.

Sua sessão de Path of Exile fica no seu PC. Se você conectar sua sessão de Path of Exile no app do ePOE, o token de sessão (POESESSID) é armazenado apenas no seu próprio computador, criptografado com o chaveiro do seu sistema operacional. Ele nunca é enviado aos servidores do ePOE nem armazenado neles. Toda solicitação que o app faz ao Path of Exile com ele (verificações de preço, leituras da loja e do baú, verificações de preço menor) vai direto do seu computador para o Path of Exile. Nossos servidores recebem apenas os resultados que você escolhe sincronizar com sua conta do ePOE, como os anúncios e preços da sua loja.

Não pedimos nada de que não precisamos, e não coletamos dados em segundo plano “só por precaução”.

A telemetria vem ativada por padrão e é fácil de desativar. O app para desktop envia dados de uso genéricos e anônimos para que possamos ver o que quebra e o que está lento. Na primeira vez que você o abre, um aviso único — “Obrigado por nos ajudar a construir um ePOE melhor!” — explica isso e as Vantagens de compartilhar que a telemetria desbloqueia, com links para exatamente o que é coletado e para um guia no app sobre como desativar a telemetria e as Vantagens de compartilhar. Para desativá-la, a qualquer momento, use o botão Telemetria do produto em Configurações → Privacidade. Isso interrompe a telemetria e os relatórios de falhas imediatamente e descarta tudo o que ainda estiver na fila no seu PC — nada mais é enviado.

O que um evento contém. Cada evento traz apenas estes campos:

• event_id — um id aleatório para que um evento nunca seja contado duas vezes
• client_id — um UUID aleatório e anônimo para esta instalação
• session_id — um UUID aleatório a cada abertura do app
• kind e name — o que aconteceu
• app_version e platform
• league — a liga de troca em que você consulta preços
• occurred_at — quando aconteceu
• props — alguns detalhes genéricos, listados abaixo

Os tipos de evento. Verificações de preço (quanto tempo a verificação levou, quantas buscas de troca foram necessárias, se terminou com um preço, e a classe e raridade do item — nunca o item em si), uso de recursos (qual ferramenta você abriu e o que a abriu), tempos de desempenho (inicialização, conexão ao jogo, cada etapa da verificação de preço), erros (em que parte do app ocorreu a falha e as primeiras linhas da mensagem e da pilha, censuradas conforme abaixo) e marcos de introdução enviados uma vez por instalação (primeira execução, primeira verificação de preço, primeira vez abrindo o painel, primeiro atalho personalizado, primeiro login).

Os detalhes genéricos (props). Durações em milissegundos, contagens de sondagens, como a verificação terminou, classe e raridade do item, o gatilho (o que iniciou a verificação, como um atalho), a origem do erro, tempos por etapa (análise, dedução, busca, renderização), se a janela do jogo estava conectada, e a família e versão principal do seu sistema operacional.

Nunca enviados: seu POESESSID ou qualquer outra credencial, nomes da sua conta ou dos seus personagens de Path of Exile, texto de itens, valores de modificadores, caminhos de arquivos ou seu endereço IP. Antes que qualquer coisa saia do seu PC, sua pasta pessoal em qualquer caminho é substituída por ~ (assim seu nome de usuário do sistema operacional nunca é transmitido), qualquer coisa com formato de token de sessão é substituída por [redacted], e mensagens de erro e pilhas são cortadas para as primeiras linhas.

Nunca vinculada à sua conta. A telemetria é enviada sem cookies nem login de conta, então continua anônima mesmo quando você está conectado ao ePOE no app. O único detalhe relacionado à conta é um indicador sim/não de se o app estava conectado naquele momento — nunca qual conta, e nenhum id de conta é armazenado junto.

Retenção. Os eventos brutos são excluídos após 90 dias. Os resumos diários — contagens e percentis de tempo por dia, sem ids de cliente — são mantidos por tempo indeterminado para que possamos ver tendências de longo prazo.

Relatórios de falhas. Sob o mesmo botão, o app relata falhas e erros ao Sentry, nosso provedor de rastreamento de erros, para que possamos corrigi-los. Todo relatório é limpo no seu PC antes de ser enviado: a mesma censura de pasta pessoal e de tokens descrita acima, endereços web reduzidos ao site e à página (sem query strings, e nada depois de um segmento /profile/, onde ficam os nomes de conta), as próprias linhas de log do app removidas por completo, nenhum valor de variável local e nenhum dado de usuário — os relatórios de falhas também não são vinculados à sua conta do ePOE. Desativar a Telemetria do produto em Configurações → Privacidade também interrompe os relatórios de falhas — é um único botão.

Manter o compartilhamento anônimo ativado desbloqueia duas vantagens na aba Vantagens de compartilhar do app para desktop. Elas só começam depois que você confirma o aviso da primeira execução, nenhuma delas vincula a telemetria a você, e desativar o compartilhamento encerra as duas.

• Atualizações beta. Se você recebe builds beta é decidido no seu PC: o app simplesmente pede ao nosso servidor de atualizações o feed de versões beta em vez do estável. Nada que identifique você é enviado para fazer essa escolha.
• Bilhetes de sorteio. O app cria um bilhete aleatório e anônimo no seu PC. Enquanto o compartilhamento estiver ativado, ele registra esse bilhete uma vez por dia, em um horário aleatório. Armazenamos o bilhete apenas como um hash unidirecional, junto com os dias do calendário em que ele foi registrado — sem horários, sem conta, sem id de cliente da telemetria, sem endereço IP e sem detalhes de navegador ou dispositivo. Os bilhetes nunca são armazenados junto com a telemetria, então um bilhete não pode ser associado aos seus dados de uso, e as solicitações de registro não são gravadas pelo nosso rastreador de erros. Os dados de um bilhete são excluídos após 120 dias sem registro.
• Ganhar e resgatar. Um bilhete vencedor é publicado em /giveaways e no app; ninguém — nem nós — sabe de quem ele é até que o vencedor faça o resgate. Para resgatar, o app envia o segredo do bilhete (provando que possui o bilhete vencedor) junto com o contato que você nos informar — um nome do Discord ou um e-mail — e uma observação opcional. Esse contato é o único dado pessoal do sorteio: ele é armazenado criptografado, usado apenas para entregar o prêmio e excluído automaticamente 90 dias após o resgate.
• Participação gratuita. A participação gratuita em /giveaways não exige app nem conta — apenas a verificação “Sou humano” da Cloudflare (veja a seção 07). Ela cria um bilhete para aquele sorteio e mostra o segredo dele para você uma única vez; guardamos apenas o hash unidirecional do bilhete e o dia em que foi criado, nunca o segredo. Para limitar as participações gratuitas a uma por pessoa, por sorteio, por dia, mantemos um hash da sua rede, com um salt diário, em um cache de curta duração que expira no fim daquele dia UTC — seu endereço IP em si nunca é armazenado.

• Vender, alugar ou negociar suas informações pessoais — com quem quer que seja, por qualquer motivo.
• Compartilhar seus dados com terceiros para o marketing ou os produtos deles.
• Colocar rastreadores de publicidade, entre sites ou comportamentais neste site ou no app.
• Criar perfis publicitários ou fazer fingerprinting do seu dispositivo.
• Usar seus dados para qualquer coisa além de executar os recursos que você pediu.

O ePOE foi projetado para que sua máquina faça o trabalho. Seja precificando um item, planejando uma criação, seguindo uma rota de evolução, importando uma build ou navegando pelo banco de dados de itens, quase tudo roda diretamente no seu computador. Quando o overlay precisa de preços de troca em tempo real, ele se comunica com o serviço do Path of Exile diretamente pela sua própria conexão — do mesmo jeito que seu navegador faria. Armazenamos apenas o necessário para sua conta e para os recursos que você ativar. Além da telemetria genérica e anônima descrita na seção 03 (que você pode desativar), nada sobre sua atividade momento a momento sai da sua máquina, a menos que você escolha sincronizar.

Manter um serviço no ar significa confiar em um pequeno número de provedores de infraestrutura. Mantemos esta lista curta, enviamos a eles apenas o mínimo necessário, e eles são contratualmente obrigados a usar esses dados somente para nos prestar esse serviço — nunca para vendê-los ou usá-los para fins próprios:

• Envio de e-mails. E-mails transacionais (login, conta, alertas de preço que você pediu) são enviados por um provedor de envio de e-mails. Ele cuida da mensagem para que possamos chegar à sua caixa de entrada — nada mais.
• Notificações push. Se você ativar as notificações do navegador, a entrega passa pelo próprio serviço de push do seu navegador. Você pode revogar isso a qualquer momento no navegador ou nas nossas configurações.
• Proteção contra bots. Novos cadastros de conta e participações gratuitas em sorteios passam por uma verificação “Sou humano” do Cloudflare Turnstile. Para isso, seu endereço IP e sinais básicos do navegador são enviados à Cloudflare, que retorna apenas um resultado de aprovado/reprovado. Isso é usado exclusivamente para bloquear o abuso automatizado desses formulários — nunca para publicidade ou rastreamento.
• Login com Discord. Se você escolher entrar com o Discord, trocamos um código de autorização com o Discord para receber seu ID do Discord, nome de usuário e avatar, e — com seu consentimento — seu e-mail verificado. Esses dados são usados apenas para criar sua conta do ePOE e fazer seu login nela. Entrar com o Discord é sempre opcional.
• Rastreamento de erros. Quando o site ou nossos servidores encontram um erro — ou o app para desktop falha com a Telemetria do produto ativada (veja a seção 03) — um relatório de erro limpo vai para o Sentry para que possamos corrigi-lo. No site, um relatório pode incluir uma breve reprodução da página até o momento do erro, com todo o texto mascarado e as imagens bloqueadas.
• Hospedagem. O site e a API rodam em uma infraestrutura que nós operamos. Seus dados permanecem dentro dela.

Estes são prestadores de serviço, não parceiros com quem “compartilhamos” seus dados. Nenhum deles recebe seus dados para guardar ou revender.

O ePOE usa as APIs oficiais da Grinding Gear Games para ler os dados da sua conta e consultar preços de troca em tempo real, sempre agindo em seu nome e dentro das regras deles. Sua sessão do PoE é usada exclusivamente para buscar seus próprios dados de jogo. O ePOE é um companheiro independente e não oficial — não é afiliado, endossado nem patrocinado pela Grinding Gear Games.

Usamos cookies essenciais — do tipo que mantém você conectado e sua sessão segura — e, somente se você aceitar nosso banner de cookies, o Google Analytics 4 para estatísticas de uso agregadas e com IP anonimizado. O analytics funciona sob o Google Consent Mode e fica desativado por padrão: recuse o banner (ou navegue com Global Privacy Control / Do Not Track ativado) e nenhum cookie de analytics é definido. Você pode alterar ou retirar sua escolha a qualquer momento em Configurações de privacidade no rodapé. Não há cookies de publicidade nem perfis publicitários entre sites; o Google processa os dados de analytics como nosso operador (veja a Política de Privacidade do Google). A telemetria do produto e os relatórios de falhas separados do app para desktop (ativados por padrão, anônimos) são tratados na seção 03; o botão Telemetria do produto em Configurações → Privacidade controla os dois.

Você está sempre no controle dos seus dados:

• Desconecte o PoE a qualquer momento para revogar nosso acesso aos seus dados de jogo.
• Acesse ou exporte as informações vinculadas à sua conta.
• Exclua sua conta nas Configurações: ela é desconectada de todos os lugares de uma vez e apagada após 14 dias (até lá, o link de cancelamento que enviamos por e-mail a mantém). Um contato de resgate de sorteio que você digitou é mantido até sua própria exclusão em 90 dias.
• Desative recursos. Tudo o que sincroniza dados é opcional e reversível nas configurações.

Dependendo de onde você mora, você pode ter direitos legais adicionais (como os previstos no GDPR ou no CCPA). Nós os respeitamos para todos, em qualquer lugar — entre em contato e cuidaremos disso.

O tráfego é criptografado com HTTPS. Tokens sensíveis são criptografados em repouso. Seu token de sessão do PoE existe apenas no seu próprio computador, protegido pelo chaveiro do seu sistema operacional e nunca gravado em disco como texto simples. As senhas são armazenadas apenas como hashes unidirecionais fortes. Limitamos o acesso conforme a necessidade de saber e guardamos apenas o que ainda precisamos.

Se algum dia mudarmos a forma como tratamos seus dados, atualizaremos esta página e a data de “última atualização” abaixo. Nunca enfraqueceremos estas promessas discretamente — e, se uma mudança for significativa, faremos o possível para avisar você diretamente.

Dúvidas, solicitações ou só quer confirmar alguma coisa? Envie um e-mail para support@epoe.io ou fale com a gente pela página de Suporte no app. Lemos todas as mensagens.