Política de Privacidade

Trovo Servidores LTDA, nome fantasia Trovo Servidores - SAS/FEB, CNPJ 63.953.258/0001-22, é o controlador dos dados tratados no website e na plataforma SAS. Endereço: Rua Pais Leme, 215, Conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150. Atividade principal: Portais, provedores de conteúdo e outros serviços de informação na internet (CNAE 63.19-4-00).

Esta política aplica-se ao website, à plataforma autenticada, aos perfis públicos e aos recursos de comunidade relacionados ao South America Servers.

Podemos tratar dados fornecidos pelo titular, como nome de usuário, e-mail, foto, descrição, preferências e informações de conta. No login por Discord, recebemos os dados autorizados pelo Discord, que podem incluir identificador, nome, avatar e e-mail verificado.

Também podemos tratar identificadores de jogador e estatísticas de partidas, como Bohemia GUID, sessões, eventos de jogo, classificações e informações de clãs. Em atividades de moderação, podem existir registros de punições, notas administrativas, links e arquivos de evidência.

Para segurança e operação, podem ser registrados IP, user-agent, país, região, cidade, identificadores de requisição, eventos de autenticação e informações técnicas de acesso.

Usamos os dados para criar e manter contas, autenticar usuários, vincular identidades de jogo, entregar estatísticas e recursos de comunidade, administrar servidores, prevenir abuso, aplicar regras, manter auditoria e exercer direitos em processos administrativos ou judiciais.

Esses tratamentos são avaliados conforme a finalidade e podem se basear na execução do serviço, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos e no legítimo interesse, sempre com necessidade e proporcionalidade.

Analytics e outras tecnologias opcionais de rastreamento somente são ativados após autorização na central de preferências. O consentimento pode ser revogado a qualquer momento.

Dependendo do recurso utilizado, dados podem ser processados por Discord, PostHog, Google Tag Manager, Google Fonts, BattleMetrics, Cloudflare e Google Cloud Storage/Drive. Cada fornecedor recebe apenas os dados necessários à finalidade correspondente, conforme contratos, configurações e políticas aplicáveis.

O PostHog é utilizado para analytics quando autorizado. O Google Tag Manager carrega tags opcionais somente após autorização de analytics. BattleMetrics auxilia recursos de servidores, jogadores e moderação. Google Cloud Storage/Drive pode armazenar evidências de moderação. Cloudflare pode processar dados técnicos para segurança e entrega do serviço.

Alguns fornecedores podem processar dados fora do Brasil. As transferências internacionais devem observar a LGPD, a regulamentação da ANPD e mecanismos adequados, como decisão de adequação, cláusulas contratuais ou outra hipótese legal aplicável. A lista de fornecedores e mecanismos pode ser atualizada quando a arquitetura mudar.

Mantemos dados somente pelo período necessário à finalidade, à segurança, à prestação do serviço, ao cumprimento de obrigações legais ou ao exercício regular de direitos. Logs técnicos, tokens expirados, analytics, estatísticas, punições, notas e evidências possuem necessidades de retenção diferentes e devem ser eliminados ou anonimizados ao final do prazo aplicável.

Quando a conta é excluída, dados que não precisem ser preservados são eliminados ou anonimizados. Informações necessárias para obrigação legal, auditoria, prevenção de fraude ou defesa podem ser mantidas pelo período necessário, com acesso restrito.

Nos termos da LGPD, o titular pode solicitar confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade quando aplicável, informações sobre compartilhamento, revogação de consentimento e revisão de informações relacionadas ao tratamento.

As solicitações devem ser feitas pelo nosso canal de privacidade, com informações suficientes para confirmar a identidade. Não envie senhas, tokens de autenticação ou dados de terceiros pelo canal de atendimento.

Adotamos medidas técnicas e administrativas proporcionais ao risco, incluindo controle de acesso, autenticação, registro de auditoria, proteção de infraestrutura e minimização de dados. Nenhuma transmissão ou armazenamento é absolutamente seguro.

Incidentes que possam causar risco ou dano relevante serão avaliados e comunicados à ANPD e aos titulares quando exigido pela LGPD e pela regulamentação aplicável.

Esta política pode ser atualizada para refletir mudanças legais, operacionais ou tecnológicas. A versão e a data de atualização serão exibidas nesta página. Quando necessário, solicitaremos uma nova escolha de consentimento.