1. Quem é o responsável (controlador)
2. Escopo
Esta Política abrange o Site, pedidos, canais de suporte ao cliente, comunicações de marketing e candidaturas de potenciais contratados ("boosters"). Não abrange sites de terceiros para os quais fornecemos links, nem os próprios jogos.
Você pode navegar no Site sem se registrar ou fornecer quaisquer dados pessoais. Nesse caso, processamos apenas os dados técnicos descritos na Política de Cookies, e as ferramentas não essenciais funcionam somente de acordo com as suas opções de consentimento.
3. O que coletamos
| Categoria | Exemplos | fonte |
|---|---|---|
| Identidade e contato | Nome/apelido, e-mail, nome de usuário do Messenger (Discord/Telegram) | tua |
| Dados do pedido | Serviços adquiridos, jogo, personagem/servidor/região, histórico de pedidos, comunicações sobre o pedido | você / gerado |
| Dados da conta de jogo (Apenas serviços piloto) | Credenciais de login para a conta de jogo específica, códigos de uso único que você encaminha. | você, após a atribuição da ordem |
| Metadados de pagamento | Valor/moeda do pedido, status do pagamento, ID da transação criptográfica, referência do processador. Nunca recebemos ou armazenamos números de cartão; os pagamentos em criptomoedas são processados por processadores externos. | processadores de pagamento |
| Técnicos | Endereço IP, dados do dispositivo/navegador, páginas visitadas, sites de referência, identificadores de cookies | automático (consulte a Política de Cookies) |
| Suporte e avaliações | Conteúdo do chat/e-mail, texto da avaliação e classificação. | tua |
| Candidatos e contratados do programa Booster | Dados do formulário de inscrição (jogos, experiência, região, comprovante de conquistas), detalhes de pagamento, histórico de desempenho | tua |
| Dados de verificação (apenas em casos excepcionais) | Uma foto/digitalização de um documento de identidade emitido pelo governo, solicitada exclusivamente para verificar a titularidade da conta em investigações de fraude, solicitações de recuperação de conta ou contestações de pagamento — nunca como uma etapa de finalização de compra de rotina. | você, a nosso pedido |
Não coletamos intencionalmente dados de pessoas menores de 18 anos e não as direcionamos a esse público; os Serviços são destinados a maiores de 18 anos. Se você acredita que um menor nos forneceu dados pessoais, um dos pais ou responsável legal pode entrar em contato pelo e-mail [email protected] e nós os excluiremos.
4. Por que processamos esses dados (finalidades e fundamentos legais)
| Propósito | Base jurídica |
|---|---|
| Processamento e entrega de pedidos, suporte | Contrato (Art. 6(1)(b)) |
| Acesso controlado à sua conta de jogo | Contrato; instrução explícita dentro do pedido |
| Pagamentos, prevenção de fraudes, resolução de disputas | Contrato; interesses legítimos; obrigação legal |
| E-mails de serviço sobre o seu pedido | Contato |
| Boletim informativo de marketing | Consentimento (opt-in; cancele a qualquer momento através do link de cancelamento de inscrição) |
| Análises, melhoria do site | Consentimento (cookies) / interesses legítimos para análises agregadas que preservam a privacidade. |
| Segurança, prevenção de abusos, registros | Interesses legítimos |
| Registros contábeis e fiscais | Obrigação legal |
| Contratação e pagamentos de empreiteiros | Contrato; obrigação legal |
| Análise automatizada de comunicações de pedidos/suporte em busca de spam, phishing, fraude e conteúdo proibido. | Interesses legítimos |
| Verificação de identidade em casos de fraude, recuperação de conta ou disputa (seção 3) | Interesses legítimos; obrigação legal, quando aplicável. |
Quando nos baseamos em interesses legítimos, realizamos uma avaliação de ponderação (avaliação de interesses legítimos): verificamos se a finalidade é genuína, se o processamento é necessário para a sua concretização e se não se sobrepõe aos seus direitos e liberdades, aplicando salvaguardas como a minimização de dados e as restrições de acesso. Um resumo da avaliação para uma atividade de processamento específica está disponível mediante pedido.
5. Dados da conta de jogo — Salvaguardas especiais
As credenciais para os Serviços Piloto são: coletadas somente após a atribuição de um prestador de serviços, por meio de um canal seguro designado (nunca no momento do pagamento); armazenadas criptografadas com acesso restrito ao prestador de serviços atribuído e à equipe de operações autorizada; nunca utilizadas para qualquer finalidade além do Serviço contratado; excluídas em até [30] dias após a conclusão do pedido (antes, mediante solicitação, a menos que seja necessário para uma disputa em aberto). Recomendamos que você altere sua senha após a prestação do Serviço. Os códigos de uso único encaminhados não são armazenados.
6. Com quem compartilhamos dados (processadores e destinatários)
Partilhamos dados pessoais apenas na medida do necessário para o funcionamento do Serviço, ao abrigo dos acordos de processamento de dados aplicáveis:
- Hospedagem e infraestrutura
- Processamento de pagamentos
- Entrega de email
- Empreiteiros: O booster designado recebe os dados mínimos necessários para o pedido (personagem, servidor, objetivos; credenciais apenas para Serviços Pilotados) sob obrigações de confidencialidade.
- Autoridades: quando exigido por lei ou para estabelecer, exercer ou defender direitos legais.
Ferramentas de análise, publicidade e comunicação
Essas ferramentas só serão carregadas após o seu consentimento, quando necessário (consulte a Política de Cookies), e podem ser desativadas a qualquer momento nas “Configurações de Cookies”:
- [Google Analytics 4 (Google LLC) — análise da web; utiliza cookies para nos ajudar a entender como os visitantes usam o Site (páginas, sessões, região aproximada). Os dados são transmitidos ao Google; os endereços IP são processados de forma truncada. Detalhes: Política de privacidade do Google e o complemento do navegador para desativação do Google Analytics.
- [Meta Pixel] (Meta Platforms) — mede a eficácia dos nossos anúncios, associando eventos do Site a interações com anúncios por meio de cookies. Se ativado, isso constitui "compartilhamento" para publicidade direcionada de acordo com algumas leis estaduais dos EUA, e um link para desativação será fornecido; detalhes e controles de anúncios: Política de privacidade da Meta.
- [Rastreamento de conversões do Google Ads] (Google LLC) — medição de conversões e remarketing, operados no Modo de Consentimento do Google v2, de acordo com suas escolhas.
- [OneSignal] (OneSignal, Inc.) — notificações push do navegador, somente se você as permitir separadamente em seu navegador; você pode revogar a permissão nas configurações do navegador a qualquer momento.
Não vendemos dados pessoais nem os compartilhamos para publicidade comportamental em diferentes contextos [ajustar se pixels de anúncios forem usados — nesse caso, divulgar e respeitar as opções de desativação].
A lista atual de subcontratados está disponível mediante solicitação em [email protected].
7. Retenção
| Dados | Período |
|---|---|
| Dados da conta do jogo (credenciais) | [30] dias após a conclusão |
| Dados de verificação (cópias de documentos de identificação, seção 3) | [30] dias após o cumprimento da finalidade da verificação |
| Registros de pedidos e transações | [6] anos por país, de acordo com os requisitos fiscais/contábeis. |
| Correspondência de suporte | [24] meses após o último contato |
| Consentimentos/cancelamentos de inscrição para marketing | até a retirada + registro da lista de supressão |
| Registros técnicos | [12] meses |
| Registros do contratante | duração do contrato + [período legal] |
8. Seus direitos (EEE/Reino Unido e onde se aplicam leis semelhantes)
Acesso; retificação; eliminação; restrição; portabilidade; oposição (incluindo ao marketing direto — absoluta); revogação do consentimento sem afetar o processamento anterior. Escreva para [email protected] ; responderemos no prazo de um mês (prorrogável conforme a lei). Você pode apresentar uma reclamação ao Serviço de Proteção de Dados Pessoais da Geórgia (personaldata.ge); usuários do EEE/Reino Unido também podem apresentar reclamação à sua autoridade supervisora local.
9. Direitos de privacidade dos estados dos EUA (Califórnia e estados similares)
Residentes da Califórnia e de alguns outros estados têm o direito de saber/acessar, excluir, corrigir e optar por não participar da “venda”/“compartilhamento” de suas informações pessoais. Não vendemos informações pessoais [e não as “compartilhamos” para publicidade comportamental em diferentes contextos — verifique o uso de pixels]. Respeitamos as preferências de exclusão (por exemplo, Controle Global de Privacidade) quando necessário. As categorias coletadas estão listadas na seção 3; não usamos nem divulgamos informações pessoais sensíveis além das finalidades permitidas. Para exercer seus direitos: [email protected] Não discriminaremos você por exercer seus direitos.
10. Cookies
Consulte a Política de Cookies separada. Quando necessário, os cookies não essenciais são carregados somente após o consentimento por meio do banner de cookies, que também permite alterar suas preferências posteriormente.
11. Segurança
Criptografia TLS em trânsito; criptografia de credenciais em repouso; controles de acesso e princípio do menor privilégio; reforço da segurança do servidor, firewalls e fail2ban; backups; registro de acesso a dados sensíveis; acordos de confidencialidade com contratados. Nenhum método é 100% seguro; notificaremos você e as autoridades sobre violações de dados pessoais, quando legalmente exigido.
Sua responsabilidade: sua conta no Site é protegida por sua senha — não a compartilhe, evite salvar dados de login em dispositivos compartilhados, faça logout após o uso em computadores que você não controla e use uma senha exclusiva (e autenticação de dois fatores, quando disponível no jogo) para suas contas de jogo. Não podemos garantir a segurança dos dados que você optar por compartilhar com terceiros fora do Site.
12. Comunicações de Marketing
Enviamos e-mails de marketing apenas com o seu consentimento (ou para clientes existentes de serviços semelhantes, quando permitido por lei, sempre com uma opção funcional para cancelar a inscrição). Os assinantes da nossa lista anterior a 2023 serão solicitados a confirmar novamente o consentimento antes de receberem comunicações de marketing.
13. Alterar
Iremos publicar atualizações aqui com a nova data da versão e, para alterações substanciais, notificaremos através do Site [ou por e-mail].
