O que coletamos, para quê, com que base legal, com quem compartilhamos e por quanto tempo guardamos. O inventário foi levantado do próprio banco de dados, e não de um modelo pronto.
-
01
Quem trata os seus dados
O controlador dos dados pessoais tratados neste site e no servidor é QESTA SOFTWARE HOUSE LTDA - ME, CNPJ 64.846.563/0001-88, com endereço informado ao final desta página.
O contato do encarregado pelo tratamento de dados pessoais, para os fins do art. 41 da Lei nº 13.709/2018 (LGPD), é contato.qesta@gmail.com.
Esta política explica quais dados coletamos, por que, com que base legal, com quem compartilhamos e por quanto tempo guardamos.
-
02
Que dados coletamos
Ao criar a conta: nome de conta, endereço de e-mail e o endereço IP usado no cadastro. A senha é guardada apenas como resumo criptográfico, no formato que o servidor de jogo lê, e não conseguimos recuperá-la.
O código de recuperação é guardado apenas como resumo criptográfico. Por isso não conseguimos lê-lo de volta nem reenviá-lo a você.
Ao entrar no site: um identificador de sessão guardado como resumo, o nome da conta e um resumo do seu navegador, usado para encerrar a sessão se ela trocar de navegador no meio do caminho.
Ao comprar: identificador do pedido, nome da conta, produto, valor, identificador da cobrança no processador de pagamento e as datas de cada etapa. Dados de cartão nunca passam por nós.
Ao abrir um chamado: o nome da conta, a categoria, o assunto e o texto que você escrever, mais as respostas trocadas.
Ao deixar e-mail na lista de espera: o endereço, o idioma da página e a data do consentimento.
Ao enviar uma ideia: o texto enviado e o idioma, associados a um resumo criptográfico que impede envios repetidos, e não ao seu nome.
Ao vincular o Discord: o identificador numérico da sua conta do Discord.
Ao visitar qualquer página: um resumo criptográfico do endereço IP e do navegador, usado para contar visitantes e para limitar abuso. O endereço em si não é guardado, e o resumo não pode ser revertido para chegar a ele.
-
03
Para que usamos, e com que base legal
Criar e manter a sua conta, entregar o que você comprou e prestar suporte: execução de contrato, art. 7º, V da LGPD.
Guardar registros de cadastro, de pedidos e de acesso: cumprimento de obrigação legal e regulatória, art. 7º, II, incluindo a guarda de registros de acesso a aplicações prevista no art. 15 do Marco Civil da Internet (Lei nº 12.965/2014), e exercício regular de direitos, art. 7º, VI.
Contar visitantes e conter abuso, fraude e automação: legítimo interesse, art. 7º, IX, tratado sempre em forma resumida e não identificável.
Avisar você no dia da abertura, se tiver pedido: consentimento, art. 7º, I, que você pode retirar a qualquer momento pelo link da própria mensagem ou pelo e-mail de contato.
Não vendemos dados pessoais, não os cedemos para fins publicitários de terceiros e não fazemos decisão automatizada que afete seus interesses.
-
04
Com quem compartilhamos
Processador de pagamento: recebe o necessário para cobrar e confirmar a cobrança. É ele quem coleta e guarda os dados de pagamento, sob a política de privacidade dele.
Servidor de comunicação da comunidade: recebe o nome da conta e, quando você vincula, o identificador do seu Discord, para anunciar o registro e conceder cargos. O conteúdo dos seus chamados não é enviado.
Serviço de armazenamento de arquivos: guarda as imagens publicadas em notícias e guias. Não recebe dado pessoal de jogador.
Provedor de hospedagem e de banco de dados: mantém a infraestrutura em que o site e o servidor rodam.
Autoridades públicas, quando houver ordem judicial ou requisição legal válida, no limite do que for requisitado.
-
05
Cookies
Este site não usa cookies de publicidade, de rastreamento ou de análise de audiência de terceiros. Não há Google Analytics, pixel de rede social nem nada semelhante, e o site não executa JavaScript.
Usamos apenas cookies necessários: um que mantém você conectado, um que protege os formulários contra envio forjado a partir de outro site, e um temporário que carrega o código de recuperação recém-gerado até a tela de download.
Como são estritamente necessários ao funcionamento do serviço que você pediu, não dependem de consentimento prévio. Bloqueá-los no navegador impede o login e o envio de formulários.
-
06
Por quanto tempo guardamos
Resumos de visita: apagados no dia seguinte. O contador guarda apenas o número total, que não identifica ninguém.
Registros de limite de abuso: apagados assim que a janela de contagem expira.
Sessões: encerradas após 2 horas sem uso, ou 12 horas após a abertura, o que ocorrer primeiro, e então apagadas.
Dados de cadastro e registros de acesso: mantidos enquanto a conta existir e por até 6 meses após o encerramento, prazo do art. 15 do Marco Civil.
Registros de pedidos e pagamentos: mantidos por 5 anos após a transação, prazo de prescrição das pretensões de consumo, para que você e nós possamos comprovar o que foi contratado.
Chamados de suporte: mantidos por 2 anos após o encerramento do chamado.
E-mail na lista de espera: até você pedir a remoção, ou até 30 dias após a abertura do servidor, quando a lista deixa de ter finalidade e é apagada.
Encerrada a finalidade e vencidos os prazos, os dados são eliminados ou anonimizados.
-
07
Os seus direitos
A LGPD garante a você, no art. 18: confirmação de que tratamos seus dados; acesso a eles; correção de dado incompleto, inexato ou desatualizado; anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de negar consentimento; e revogação do consentimento.
Para exercer qualquer um deles, escreva para contato.qesta@gmail.com. Respondemos em até 15 dias. Podemos pedir informações que confirmem que a solicitação parte do titular, justamente para não entregar dados de uma conta a quem não é dono dela.
Alguns dados não podem ser eliminados a pedido enquanto houver obrigação legal de guardá-los, como os registros de acesso e os registros fiscais de pagamento. Nesse caso informamos qual é a obrigação e por quanto tempo ainda vale.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
-
08
Segurança
O site é servido por conexão criptografada. Senhas e códigos de recuperação são guardados apenas como resumos criptográficos. Endereços IP usados para contagem e limite de abuso são guardados apenas em forma resumida, com chave secreta, e não podem ser revertidos.
O acesso do site ao banco de dados do jogo é feito com um usuário limitado às operações estritamente necessárias, sem permissão para apagar registros de jogadores.
Nenhum sistema é imune. Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos você e a ANPD, na forma do art. 48 da LGPD.
-
09
Transferência internacional
Parte da infraestrutura contratada pode estar localizada fora do Brasil. Nesses casos a transferência ocorre para execução do contrato com você e sob cláusulas contratuais que exigem do fornecedor nível de proteção compatível com a LGPD, conforme os arts. 33 e 34.
-
10
Crianças e adolescentes
Não coletamos intencionalmente dados de menores de 13 anos. Identificada conta nessa faixa, os dados são eliminados.
Entre 13 e 17 anos, o tratamento pressupõe o consentimento de pelo menos um dos pais ou do responsável legal. Responsável que queira acessar, corrigir ou eliminar os dados do menor pode escrever para contato.qesta@gmail.com.
-
11
Alterações desta política
Podemos alterar esta política. Mudança relevante no tratamento dos seus dados é anunciada na página de notícias com pelo menos 15 dias de antecedência, e, quando a base legal for o consentimento, um novo consentimento é pedido.
A data da última alteração está no topo desta página.
