POLÍTICA DE PRIVACIDADE — Fichas de Nimb para Roll20

Esta extensão importa fichas de Tormenta 20 do Fichas de Nimb
(https://fichasdenimb.com.br) para a ficha oficial "Tormenta20 - Jogo do Ano"
no Roll20, e permite usar sua ficha durante o jogo com as rolagens aparecendo
no chat da mesa.

O QUE A EXTENSÃO ACESSA

Sua conta do Fichas de Nimb. Ao clicar em "Entrar", abre-se uma janela do
próprio site fichasdenimb.com.br, onde você faz o login. O login acontece lá,
não na extensão: ela nunca vê sua senha. O site devolve um token de acesso
temporário e um token de renovação.

Suas fichas. Com esse token, a extensão pede ao servidor do Fichas de Nimb a
lista das suas fichas e o conteúdo daquela que você escolher.

A página do Roll20. A extensão roda apenas em app.roll20.net/editor e só
escreve no personagem que você mandar, quando você mandar.

O QUE A EXTENSÃO GUARDA, E ONDE

Os tokens ficam no armazenamento local da extensão, no seu próprio navegador,
fora do alcance de scripts das páginas que você visita. Também é guardado o
vínculo entre uma ficha e o personagem do Roll20 para o qual ela foi
importada, e o último relatório de diagnóstico.

A sessão dura 24 horas. Dentro desse prazo a extensão renova o token sozinha;
passado o prazo, tudo é apagado e é preciso entrar de novo. Sair da conta
apaga na hora, e desinstalar a extensão apaga tudo que ela guardou.

Nada disso sai do seu navegador, exceto as chamadas ao servidor do Fichas de
Nimb descritas acima.

DADOS TRANSMITIDOS

O manifesto declara "authenticationInfo" porque a extensão transmite o seu
token de autenticação ao servidor do Fichas de Nimb — o mesmo serviço que o
emitiu — para listar e buscar as suas fichas.

Nenhum dado do Roll20 sai do seu navegador: a extensão lê e escreve na ficha
aberta e nada mais.

O QUE A EXTENSÃO NÃO FAZ

• Não envia dados para nenhum servidor além do Fichas de Nimb.
• Não usa rastreadores, analytics ou publicidade.
• Não lê nem envia dados de outras mesas, personagens ou jogadores.
• Não acessa nenhum site além de app.roll20.net e dos serviços do Fichas
  de Nimb.
• Não vende nem compartilha dados com terceiros.

PERMISSÕES

storage — guardar o token, o vínculo e o diagnóstico, localmente.

app.roll20.net/editor* — ler a ficha aberta e escrever nela o que você
importar. É o único site onde a extensão atua.

fichas-backend.fly.dev — buscar suas fichas no servidor do Fichas de Nimb.

securetoken.googleapis.com — renovar o token durante as 24h de sessão. É o
endpoint do Firebase, o mesmo que o site usa.

REMOVENDO SEUS DADOS

Sair da conta pela extensão apaga o token. Desinstalar apaga tudo que ela
guardou. Nada fica no servidor por conta da extensão: suas fichas são as
mesmas da sua conta no Fichas de Nimb, geridas por lá.

CONTATO

https://fichasdenimb.com.br

Projeto não oficial, sem relação com o Roll20 ou com a Jambô Editora.
Tormenta 20 é um RPG publicado pela Jambô Editora.

Versão desta política: 22 de setembro de 2026.