Política de Privacidade
Última atualização: 28 ago 2026
1 · Controlador e operador
Para a sua conta, a sua assinatura, os servidores que você cadastra aqui e tudo o mais que você faz neste site, o controlador dos dados é Martin Zámečník (Czech Republic) — nós decidimos por que e como esses dados são usados. Contato: [email protected]. Veja nossas Informações legais.
Para as consultas de jogadores que um manager nos envia — o Player Intelligence — atuamos como operador. Essas consultas são sobre pessoas que não são nossos clientes: elas acontecem porque o dono de um servidor ativou o recurso, o manager desse dono decide quais jogadores consultar, e o nosso papel se limita a buscar a resposta e guardá-la em cache. Não usamos isso para mais nada, não mantemos nenhum vínculo entre uma consulta e um servidor ou uma conta, e não mantemos lista de banimentos compartilhada. O dono do servidor é o controlador desses dados e de tudo o que o servidor dele fizer com a resposta.
Se você é um jogador e não um cliente, você não tem conta aqui e não precisa de uma. O que guardamos sobre você fica armazenado pelo seu Steam ID de 64 bits e pelo seu endereço IP, e por nada mais — não registramos qual servidor fez a consulta. Escreva para [email protected] informando esse Steam ID ou endereço IP e diremos o que está em cache para ele e o apagaremos se você pedir. Tudo o que fica no próprio servidor de jogo — seu personagem, seu chat, um kick ou um ban — é mantido pelo dono desse servidor, que é o controlador desses dados; podemos repassar um pedido, mas não podemos respondê-lo por ele.
Se você roda um servidor e usa o Player Intelligence, está dando instruções a um operador e, pelo GDPR, pode precisar de um contrato de tratamento de dados por escrito conosco. Peça em [email protected] e nós providenciaremos.
2 · O que coletamos
- Conta do Discord: seu ID de usuário do Discord, nome de usuário e avatar, obtidos quando você entra com o Discord (escopo OAuth "identify" — não pedimos seu e-mail ao Discord e nunca o recebemos). Se você é membro do nosso servidor do Discord, também mantemos o seu cargo lá de acordo com o seu plano.
- Assinatura e cobrança: seu plano, status, data de renovação, número de vagas de servidor e o ID da assinatura no PayPal, além de um registro de cada pagamento (o ID da venda no PayPal, o valor, a moeda e eventuais reembolsos). Se você preencher dados de faturamento para os seus recibos, armazenamos o nome, o endereço e o número de IVA que você digitar.
- Credenciais de API: um Client ID e um Client Secret por servidor. O Secret é armazenado criptografado (AES-256-GCM).
- Configurações por servidor: o nome que você dá a cada servidor e, num servidor Premium, a configuração da Field Console que você escolher (abas, marca, tema, papéis de parede, idiomas) e outras opções de recursos, guardadas aqui para que o seu manager possa lê-las de volta.
- Comunicação do manager: toda instalação do manager verifica se há versão nova a cada seis horas, mais ou menos, e um manager conectado à sua conta também envia um sinal de status a cada dois minutos. Em cada um deles registramos um ID de instalação, o endereço IP público de onde veio a requisição, a versão do manager e — quando o seu manager os envia — o nome e o endereço do servidor, suas portas de jogo, de consulta e de conexão, se ele está no ar, e as contagens de jogadores (online agora, vagas máximas e total de jogadores registrados). Isso também acontece em instalações gratuitas, a verificação de versão não precisa de conta nenhuma, e não há configuração no manager que desative qualquer uma das duas. Além disso, quando um manager busca a licença do bridge, ele envia o identificador de máquina do Windows (MachineGuid) do computador em que roda, para que a licença fique vinculada a essa máquina; assinamos esse valor no token que devolvemos e não o armazenamos.
- Monitoramento de servidor: se você ativar o monitoramento de um servidor, armazenamos o endereço e a porta de consulta dele e um histórico de estado online/offline, tempo de resposta e contagem de jogadores. Se você ativar a página pública de compartilhamento, qualquer pessoa com o link pode ver o status desse servidor.
- Player Intelligence (Premium): num servidor Premium isso fica ativado a menos que você o desative, e enquanto estiver ativo o seu manager nos pede para consultar os jogadores que entram. Recebemos o Steam ID de 64 bits do jogador e o endereço IP dele, e guardamos a resposta em cache: da Steam, o nome de exibição, avatar, idade da conta, nível, tempo de jogo em SCUM e histórico de banimentos (VAC, de jogo, de comunidade e de troca), e do endereço IP, o país, a cidade, a operadora de rede e se ele parece uma VPN, um proxy, uma saída Tor ou um datacenter. Existe uma única cópia em cache por Steam ID e por endereço IP, compartilhada por todos os servidores que consultam — justamente porque não guardamos registro de em qual servidor um jogador entrou, e não mantemos lista de banimentos compartilhada. O que acontece com a resposta, inclusive um kick ou um ban, é decidido no seu próprio manager, e não aqui.
- Mensagens e conteúdo da comunidade: o que você envia pelo formulário de contato (seu nome, o e-mail que você informar, a mensagem e o endereço IP de origem), o chat de suporte da sua página da conta — que é espelhado num tópico privado do nosso servidor do Discord para que possamos responder — e tudo o que você publica abertamente, como comentários, avaliações e favoritos de plugins, junto com as notificações que isso gera.
- Logs técnicos e estatísticas do site: logs padrão do servidor web (endereço IP, horário, requisição), um registro de curta duração de qual página cada visitante está vendo para mostrarmos quem está online e, para a contagem de visitantes, uma impressão digital irreversível e com salt do endereço IP e do user-agent do navegador. Essa impressão digital não pode ser convertida de volta em endereço IP, e não armazenamos nenhum endereço IP bruto para estatísticas.
Nunca vemos os dados do seu cartão de pagamento, e o PayPal não nos passa o seu e-mail; de um pagamento guardamos apenas os identificadores do próprio PayPal, o valor, a moeda e se ele foi reembolsado.
Parte do que chega até nós diz respeito a pessoas que não são nossos clientes — os jogadores do seu servidor. São as consultas da Steam e de IP descritas acima, e o nome, o endereço e as contagens de jogadores do servidor que o seu manager informa. Essas consultas acontecem porque o Player Intelligence está ativado num servidor Premium, o que é o padrão, e o que o seu servidor faz com a resposta é decidido no seu próprio manager, não aqui. A seção 1 diz em qual dos nossos dois papéis cada um deles se enquadra, e como um jogador pode falar conosco.
3 · Por quê (base legal)
- Para prestar o serviço (conta, credenciais, recursos Premium): execução de contrato.
- Para receber pagamentos pelo PayPal: execução de contrato.
- Segurança e prevenção de abusos: interesse legítimo.
- Manutenção de registros de cobrança e fiscais: obrigação legal.
- Comunicação e sinais de status do manager (ID de instalação, endereço IP, versão, nome e endereço do servidor, portas e contagens de jogadores): interesse legítimo. Precisamos saber quais versões estão em uso para lançar atualizações e dar suporte a elas, para ver que a API está sendo acessada e para identificar abusos. Isso registra uma instalação, e não o que alguém faz no jogo, e ponderamos isso frente aos seus direitos antes de guardar — mas não existe chave para desativar, então a única forma de evitar é não rodar o manager.
- Consultas do Player Intelligence, incluindo a avaliação de VPN, proxy, Tor e datacenter: a base aqui é a do dono do servidor e, normalmente, é o interesse legítimo dele em proteger o servidor contra trapaças, evasão de banimento e abusos. O nosso papel é realizar a consulta e guardá-la em cache por instrução dele.
- Extras opcionais que você mesmo ativa, como receber notificações por mensagem direta no Discord: consentimento. Eles ficam desativados a menos que você os ative, e você pode desativá-los de novo a qualquer momento na página da sua conta.
4 · Decisões automatizadas
Não tomamos nenhuma decisão automatizada sobre ninguém e não traçamos perfil de ninguém. A nossa resposta a uma consulta do Player Intelligence são dados — um perfil da Steam, um histórico de banimentos e se o endereço parece uma VPN, um proxy, uma saída Tor ou um datacenter. Nada do nosso lado age com base nisso.
O manager rodando na máquina do próprio dono do servidor pode agir com base nisso. Ele dá uma pontuação ao jogador que entra a partir desses dados e, se o dono tiver configurado assim, pode dar kick ou ban sem que uma pessoa olhe antes — a regra de risco e a regra de VPN são separadas e cada uma tem sua própria configuração. As duas vêm definidas como "nenhuma", então de fábrica nada automático acontece, e uma consulta que um admin faz manualmente nunca dispara uma ação. Se um servidor te deu kick ou ban e você quer uma explicação, uma revisão feita por uma pessoa ou que isso seja desfeito, a decisão é do dono do servidor e cabe a ele desfazer — fale com ele. Nós não vemos isso nem guardamos isso.
5 · Com quem compartilhamos (operadores)
- Discord: login, manter o seu cargo no nosso servidor do Discord de acordo com o seu plano, entregar as DMs de notificação que você escolheu receber e hospedar o chat de suporte.
- PayPal: cobrança da assinatura.
- Nosso provedor de hospedagem: armazena o banco de dados e serve o site.
- Cloudflare: fica na frente do site, então vê todas as requisições. Quando o Turnstile — a verificação anti-spam do nosso formulário de contato — está ativado, a Cloudflare também recebe o seu endereço IP para validar o desafio.
- Fontes: nossas páginas carregam as fontes do nosso próprio servidor, então nada sobre a sua visita chega ao Google nem a nenhum outro serviço de fontes.
- Steam (Valve): o Player Intelligence lê o perfil público da Steam e o histórico de banimentos de um jogador pela Steam Web API.
- ip-api.io: o Player Intelligence consulta ali um endereço IP para obter o país, a operadora de rede e uma avaliação de VPN/proxy.
Vários desses provedores ficam fora da UE, principalmente nos Estados Unidos, então usá-los significa que os dados chegam a eles lá. Cada um publica os termos sob os quais faz essas transferências — cláusulas contratuais padrão, ou o EU–US Data Privacy Framework quando é certificado — e esses são os termos que aceitamos ao contratar; não negociamos nada à parte com nenhum deles.
Não vendemos os seus dados nem os usamos para publicidade.
6 · Retenção
Mantemos a sua conta enquanto você a tiver. Todo o resto tem um prazo, e o prazo é cumprido — uma rotina no nosso servidor apaga o que passou do prazo em vez de deixar acumular. Consultas do Player Intelligence são apagadas assim que deixam de ser utilizáveis: uma consulta da Steam após 24 horas, uma consulta de IP após 7 dias, que são exatamente as janelas em que podemos lê-las. Registros de comunicação e de sinal de status do manager são apagados 180 dias depois do último contato daquela instalação. Numa mensagem do formulário de contato, o endereço do remetente é reduzido a um hash irreversível após 7 dias e a própria mensagem é apagada após dois anos. Mensagens do chat de suporte, e qualquer imagem anexada, após um ano. Notificações do sino e registros de entrega do PayPal após 90 dias. Impressões digitais das estatísticas de visitantes após 3 dias, os registros de "quem está online" após 30 minutos, as nossas próprias amostras de disponibilidade após 95 dias e as amostras de monitoramento dos seus servidores após 30 dias. Os registros de pagamento são mantidos por dez anos, porque a legislação tcheca contábil e de IVA exige esse mínimo — não porque queremos guardá-los.
Apagar um servidor apaga junto, na hora, as credenciais, a licença Premium e o registro de status dele. Apagar uma conta — o que agora você mesmo pode fazer, em Configurações na página da sua conta — remove a conta, seus servidores e credenciais, o monitoramento de servidores e o histórico, a conversa de suporte e todas as imagens dela, as notificações e os comentários, avaliações e favoritos de plugins. Os registros de pagamento são a única exceção, pelos dez anos citados acima. Os logs do servidor web são rotacionados pelo nosso provedor de hospedagem num cronograma que não definimos.
7 · Seus direitos
Pelo GDPR você pode pedir acesso aos seus dados, a correção deles, a exclusão, a limitação de como são usados e uma cópia em formato legível por máquina para levar a outro lugar; você pode se opor a qualquer coisa que façamos com base em interesse legítimo, inclusive a telemetria de comunicação; e, quando dependemos do seu consentimento, você pode retirá-lo a qualquer momento, o que não desfaz o que foi lícito antes. Envie um e-mail para [email protected]. Você também pode reclamar a uma autoridade de proteção de dados — na República Tcheca é o Escritório de Proteção de Dados Pessoais (Úřad pro ochranu osobních údajů) e, no resto da UE, a autoridade do lugar onde você mora.
A maior parte disso você agora pode fazer sozinho. Sua identidade do Discord, suas preferências de notificação e seus dados de faturamento estão na sua página da conta; você pode apagar um servidor específico — e as credenciais dele — por lá a qualquer momento; e Configurações → Excluir conta apaga tudo. Isso remove a sua conta, os seus servidores e as credenciais deles, o monitoramento de servidores e o histórico, os seus comentários, avaliações e favoritos de plugins, as suas notificações e a sua conversa de suporte neste site com todas as imagens dela, do banco de dados e do disco. É imediato e ninguém consegue desfazer, então a página lista o que vai ser apagado — com as quantidades — antes de você confirmar. Duas coisas impedem a exclusão, e ambas protegem outra pessoa que não você: uma assinatura ativa do PayPal precisa ser cancelada antes, senão o PayPal continuaria cobrando um cartão por uma conta que não existe mais; e um plugin publicado precisa ser removido ou ocultado pelo autor antes, porque servidores de outras pessoas o têm instalado. Os registros de pagamento ficam pelos dez anos citados acima. Você ainda pode nos mandar um e-mail, e respondemos em até um mês, como exige o GDPR.
Se você é um jogador e não um cliente, a seção 1 explica como falar conosco e o que informar.
8 · Cookies
Usamos um cookie de sessão essencial para manter você conectado e guardamos a sua escolha de idioma num cookie. Não usamos cookies de rastreamento nem de publicidade, e não há análise de terceiros no site — as contagens de visitantes são nossas. A Cloudflare, que fica na frente do site, pode definir os próprios cookies para segurança e proteção contra bots, assim como a verificação Turnstile do formulário de contato.
9 · Alterações
Atualizaremos esta página se o nosso tratamento de dados mudar; a data acima mostra a revisão mais recente.
