Política de Privacidade

1. Controlador de Dados

O controlador dos seus dados pessoais é:

2. Informações que Coletamos

Coletamos os seguintes tipos de informações:

• Conta: nome, email e senha (armazenada de forma criptografada com bcrypt).
• Perfil Discord: ID do Discord, nome de usuário, avatar e email, quando você faz login com Discord. Ao usar login com Discord, nossa plataforma também pode adicionar você automaticamente ao servidor Discord da comunidade (mediante consentimento via fluxo OAuth).
• Perfil Google/Twitch: email, nome e foto de perfil, quando você faz login com esses provedores.
• Dados de uso: páginas visitadas, ações na plataforma e preferências.
• Cookies: cookies essenciais para autenticação e preferências da sessão.
• Endereço IP: para segurança, prevenção de abuso e auditoria.

3. Base Legal para o Tratamento

Tratamos seus dados pessoais com base nas seguintes bases legais da LGPD (Art. 7):

4. Como Usamos suas Informações

• Autenticar e manter sua conta segura.
• Fornecer e melhorar os serviços da Plataforma.
• Enviar notificações relevantes sobre sua conta ou atividades.
• Prevenir fraude, abuso e violações dos Termos de Serviço.
• Cumprir obrigações legais quando aplicável.

5. Compartilhamento de Dados

Não vendemos suas informações pessoais. Podemos compartilhar dados apenas nas seguintes situações:

• Discord: quando você usa login com Discord, enviamos o token de acesso ao Discord para autenticar e obter seu perfil. Isso segue a Política de Privacidade do Discord.
• Google/Twitch: quando você usa login com esses provedores, seguimos suas respectivas políticas de privacidade.
• Provedores de serviço: serviços essenciais que operam sob acordos de confidencialidade — veja a seção 6 para a lista completa.
• Obrigação legal: quando exigido por lei, ordem judicial ou autoridade governamental.

6. Transferência Internacional e Processadores

Alguns dos nossos provedores de serviço estão localizados fora do Brasil. Ao utilizar nossa plataforma, seus dados podem ser transferidos internacionalmente com as seguintes salvaguardas conforme o Art. 33 da LGPD:

As transferências internacionais são realizadas com base em Cláusulas Contratuais Padrão (CCPs) ou equivalente, conforme Art. 33 da LGPD. Para mais detalhes sobre as garantias específicas de cada provedor, entre em contato com nosso Encarregado de Dados.

7. Segurança dos Dados

Implementamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• Criptografia de tokens OAuth em repouso
• Senhas hasheadas com bcrypt (12 rounds)
• Cookies httpOnly com atributos seguros
• Verificação de sessão em múltiplas camadas
• Rate limiting para prevenir ataques de força bruta
• Circuit breaker para chamadas a serviços externos
• Rotação automática de chaves de API
• Verificação HMAC-SHA256 em webhooks
• Política de Segurança de Conteúdo (CSP)
• Row Level Security (RLS) no banco de dados

No entanto, nenhum método de transmissão pela internet é 100% seguro. Em caso de violação de dados que represente risco aos seus direitos, notificaremos você e a ANPD conforme o Art. 48 da LGPD.

8. Retenção de Dados

Ao solicitar exclusão de conta, removemos seus dados pessoais em até 30 dias, exceto quando exigido por obrigação legal ou resolução de disputas.

9. Seus Direitos (LGPD Art. 18)

De acordo com a LGPD, você tem direito a:

• Confirmação da existência de tratamento (Art. 18, I) — Confirmar se tratamos seus dados pessoais.
• Acesso aos dados (Art. 18, II) — Acessar todos os dados pessoais que temos sobre você.
• Correção (Art. 18, III) — Solicitar correção de dados incompletos ou desatualizados.
• Anonimização, bloqueio ou exclusão (Art. 18, IV) — Solicitar a exclusão dos seus dados pessoais.
• Portabilidade (Art. 18, V) — Solicitar a portabilidade dos seus dados em formato estruturado e legível por máquina.
• Eliminação (Art. 18, VI) — Solicitar a eliminação dos dados tratados com base no consentimento.
• Informações sobre compartilhamento (Art. 18, VII) — Solicitar informações sobre quais terceiros receberam seus dados.
• Revogação do consentimento (Art. 18, IX) — Revogar o consentimento a qualquer momento.
• Oposição ao tratamento (Art. 18, X) — Opor-se ao tratamento quando não houver conformidade com a LGPD.

Para exercer qualquer desses direitos, entre em contato com nosso Encarregado de Dados pelo email dpo@nieworldmc.qzz.io. Responderemos em até 15 dias úteis.

10. Cookies

Utilizamos cookies para:

• Essenciais: autenticação de sessão, segurança CSRF e preferências. Não podem ser desativados.
• Preferências: lembrar suas preferências de tema (claro/escuro) e configurações da interface.
• Analíticos: dados agregados e anônimos de uso da plataforma para melhorar continuamente nossos serviços.
• Terceiros: integração com serviços externos como Twitch, Discord e YouTube.

Utilizamos um sistema de gerenciamento de consentimento que permite a você escolher quais categorias de cookies deseja permitir. Você pode acessar as preferências a qualquer momento clicando no ícone de cookies no canto inferior esquerdo ou através do rodapé.

Para detalhes completos sobre cada cookie, suas categorias e duração, consulte nossa Política de Cookies.

11. Menores de Idade

A Plataforma não é direcionada a menores de 12 anos. Para menores entre 12 e 18 anos, é necessário o consentimento do responsável legal conforme Art. 14 da LGPD. Não coletamos conscientemente dados de menores de 12 anos. Se tomarmos conhecimento de que um menor de 12 anos forneceu dados pessoais, excluiremos essas informações imediatamente.

12. Notificação de Incidentes

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares de dados, notificaremos a ANPD e os titulares afetados em conformidade com os Arts. 48 a 50 da LGPD, em prazo razoável (até 72 horas quando possível). A notificação conterá a natureza dos dados afetados, as informações sobre os titulares envolvidos, a indicação das medidas técnicas e de segurança utilizadas para a proteção dos dados e os riscos relacionados ao incidente.

13. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações significativas serão comunicadas na Plataforma ou por email. Recomendamos revisar esta página regularmente.

14. Contato

Para dúvidas sobre esta Política de Privacidade ou para exercer seus direitos: