This document is written in Brazilian Portuguese and only in Brazilian Portuguese. It is governed by Brazilian law and written for a Brazilian consumer, and a translated contract is a second contract that eventually disagrees with the first about something that matters. The Portuguese text below is the one that binds.
What we collect, why, on what legal basis, who we share it with and how long we keep it. The inventory was taken from the database itself rather than from a template.
-
01
Quem trata os seus dados
O controlador dos dados pessoais tratados neste site e no servidor é QESTA SOFTWARE HOUSE LTDA - ME, CNPJ 64.846.563/0001-88, com endereço informado ao final desta página.
O contato do encarregado pelo tratamento de dados pessoais, para os fins do art. 41 da Lei nº 13.709/2018 (LGPD), é contato.qesta@gmail.com.
Esta política explica quais dados coletamos, por que, com que base legal, com quem compartilhamos e por quanto tempo guardamos.
-
02
Que dados coletamos
Ao criar a conta: nome de conta, endereço de e-mail e o endereço IP usado no cadastro. A senha é guardada apenas como resumo criptográfico, no formato que o servidor de jogo lê, e não conseguimos recuperá-la.
O código de recuperação é guardado apenas como resumo criptográfico. Por isso não conseguimos lê-lo de volta nem reenviá-lo a você.
Ao entrar no site: um identificador de sessão guardado como resumo, o nome da conta e um resumo do seu navegador, usado para encerrar a sessão se ela trocar de navegador no meio do caminho.
Ao comprar: identificador do pedido, nome da conta, produto, valor, identificador da cobrança no processador de pagamento e as datas de cada etapa. Dados de cartão nunca passam por nós.
Ao abrir um chamado: o nome da conta, a categoria, o assunto e o texto que você escrever, mais as respostas trocadas.
Ao deixar e-mail na lista de espera: o endereço, o idioma da página e a data do consentimento.
Ao enviar uma ideia: o texto enviado e o idioma, associados a um resumo criptográfico que impede envios repetidos, e não ao seu nome.
Ao vincular o Discord: o identificador numérico da sua conta do Discord.
Ao visitar qualquer página: um resumo criptográfico do endereço IP e do navegador, usado para contar visitantes e para limitar abuso. O endereço em si não é guardado, e o resumo não pode ser revertido para chegar a ele.
-
03
Para que usamos, e com que base legal
Criar e manter a sua conta, entregar o que você comprou e prestar suporte: execução de contrato, art. 7º, V da LGPD.
Guardar registros de cadastro, de pedidos e de acesso: cumprimento de obrigação legal e regulatória, art. 7º, II, incluindo a guarda de registros de acesso a aplicações prevista no art. 15 do Marco Civil da Internet (Lei nº 12.965/2014), e exercício regular de direitos, art. 7º, VI.
Contar visitantes e conter abuso, fraude e automação: legítimo interesse, art. 7º, IX, tratado sempre em forma resumida e não identificável.
Avisar você no dia da abertura, se tiver pedido: consentimento, art. 7º, I, que você pode retirar a qualquer momento pelo link da própria mensagem ou pelo e-mail de contato.
Não vendemos dados pessoais, não os cedemos para fins publicitários de terceiros e não fazemos decisão automatizada que afete seus interesses.
-
04
Com quem compartilhamos
Processador de pagamento: recebe o necessário para cobrar e confirmar a cobrança. É ele quem coleta e guarda os dados de pagamento, sob a política de privacidade dele.
Servidor de comunicação da comunidade: recebe o nome da conta e, quando você vincula, o identificador do seu Discord, para anunciar o registro e conceder cargos. O conteúdo dos seus chamados não é enviado.
Serviço de armazenamento de arquivos: guarda as imagens publicadas em notícias e guias. Não recebe dado pessoal de jogador.
Provedor de hospedagem e de banco de dados: mantém a infraestrutura em que o site e o servidor rodam.
Autoridades públicas, quando houver ordem judicial ou requisição legal válida, no limite do que for requisitado.
-
05
Cookies
Este site não usa cookies de publicidade, de rastreamento ou de análise de audiência de terceiros. Não há Google Analytics, pixel de rede social nem nada semelhante, e o site não executa JavaScript.
Usamos apenas cookies necessários: um que mantém você conectado, um que protege os formulários contra envio forjado a partir de outro site, e um temporário que carrega o código de recuperação recém-gerado até a tela de download.
Como são estritamente necessários ao funcionamento do serviço que você pediu, não dependem de consentimento prévio. Bloqueá-los no navegador impede o login e o envio de formulários.
-
06
Por quanto tempo guardamos
Resumos de visita: apagados no dia seguinte. O contador guarda apenas o número total, que não identifica ninguém.
Registros de limite de abuso: apagados assim que a janela de contagem expira.
Sessões: encerradas após 2 horas sem uso, ou 12 horas após a abertura, o que ocorrer primeiro, e então apagadas.
Dados de cadastro e registros de acesso: mantidos enquanto a conta existir e por até 6 meses após o encerramento, prazo do art. 15 do Marco Civil.
Registros de pedidos e pagamentos: mantidos por 5 anos após a transação, prazo de prescrição das pretensões de consumo, para que você e nós possamos comprovar o que foi contratado.
Chamados de suporte: mantidos por 2 anos após o encerramento do chamado.
E-mail na lista de espera: até você pedir a remoção, ou até 30 dias após a abertura do servidor, quando a lista deixa de ter finalidade e é apagada.
Encerrada a finalidade e vencidos os prazos, os dados são eliminados ou anonimizados.
-
07
Os seus direitos
A LGPD garante a você, no art. 18: confirmação de que tratamos seus dados; acesso a eles; correção de dado incompleto, inexato ou desatualizado; anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de negar consentimento; e revogação do consentimento.
Para exercer qualquer um deles, escreva para contato.qesta@gmail.com. Respondemos em até 15 dias. Podemos pedir informações que confirmem que a solicitação parte do titular, justamente para não entregar dados de uma conta a quem não é dono dela.
Alguns dados não podem ser eliminados a pedido enquanto houver obrigação legal de guardá-los, como os registros de acesso e os registros fiscais de pagamento. Nesse caso informamos qual é a obrigação e por quanto tempo ainda vale.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
-
08
Segurança
O site é servido por conexão criptografada. Senhas e códigos de recuperação são guardados apenas como resumos criptográficos. Endereços IP usados para contagem e limite de abuso são guardados apenas em forma resumida, com chave secreta, e não podem ser revertidos.
O acesso do site ao banco de dados do jogo é feito com um usuário limitado às operações estritamente necessárias, sem permissão para apagar registros de jogadores.
Nenhum sistema é imune. Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos você e a ANPD, na forma do art. 48 da LGPD.
-
09
Transferência internacional
Parte da infraestrutura contratada pode estar localizada fora do Brasil. Nesses casos a transferência ocorre para execução do contrato com você e sob cláusulas contratuais que exigem do fornecedor nível de proteção compatível com a LGPD, conforme os arts. 33 e 34.
-
10
Crianças e adolescentes
Não coletamos intencionalmente dados de menores de 13 anos. Identificada conta nessa faixa, os dados são eliminados.
Entre 13 e 17 anos, o tratamento pressupõe o consentimento de pelo menos um dos pais ou do responsável legal. Responsável que queira acessar, corrigir ou eliminar os dados do menor pode escrever para contato.qesta@gmail.com.
-
11
Alterações desta política
Podemos alterar esta política. Mudança relevante no tratamento dos seus dados é anunciada na página de notícias com pelo menos 15 dias de antecedência, e, quando a base legal for o consentimento, um novo consentimento é pedido.
A data da última alteração está no topo desta página.
