Política de Privacidade

Trovo Servidores LTDA, nome fantasia Trovo Servidores - SAS/FEB, CNPJ 63.953.258/0001-22, é o controlador dos dados tratados no website e na plataforma SAS. Endereço: Rua Pais Leme, 215, Conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150. Atividade principal: Portais, provedores de conteúdo e outros serviços de informação na internet (CNAE 63.19-4-00).

Esta política aplica-se ao website, à plataforma autenticada, aos perfis públicos e aos recursos de comunidade relacionados ao South America Servers.

Podemos tratar dados fornecidos pelo titular, como nome de usuário, e-mail, foto, descrição, preferências e informações de conta. No login por Discord, recebemos os dados autorizados pelo Discord, que podem incluir identificador, nome, avatar e e-mail verificado.

Também podemos tratar identificadores de jogador e estatísticas de partidas, como Bohemia GUID, sessões, eventos de jogo, classificações e informações de clãs. Em atividades de moderação, podem existir registros de punições, notas administrativas, links e arquivos de evidência.

Quando o titular abre um ticket de suporte, tratamos as respostas do formulário, as mensagens trocadas com a equipe, as imagens e vídeos anexados e o histórico do atendimento.

Para segurança e operação, podem ser registrados IP, user-agent, país, região, cidade, identificadores de requisição, eventos de autenticação e informações técnicas de acesso.

Usamos os dados para criar e manter contas, autenticar usuários, vincular identidades de jogo, entregar estatísticas e recursos de comunidade, administrar servidores, prevenir abuso, aplicar regras, manter auditoria e exercer direitos em processos administrativos ou judiciais.

Esses tratamentos são avaliados conforme a finalidade e podem se basear na execução do serviço, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos e no legítimo interesse, sempre com necessidade e proporcionalidade.

Analytics e outras tecnologias opcionais de rastreamento somente são ativados após autorização na central de preferências. O consentimento pode ser revogado a qualquer momento.

Dependendo do recurso utilizado, dados podem ser processados por Discord, PostHog, Google Tag Manager, Google Fonts, BattleMetrics, Cloudflare e Google Cloud Storage/Drive. Cada fornecedor recebe apenas os dados necessários à finalidade correspondente, conforme contratos, configurações e políticas aplicáveis.

O PostHog é utilizado para analytics quando autorizado. Nesse caso, ele também grava sessões de navegação, com todos os campos de entrada mascarados, e registra erros ocorridos no navegador. Erros do servidor também são registrados no PostHog, sem identificadores do navegador. O Google Tag Manager carrega tags opcionais somente após autorização de analytics. BattleMetrics auxilia recursos de servidores, jogadores e moderação. Google Cloud Storage/Drive pode armazenar evidências de moderação. Cloudflare pode processar dados técnicos para segurança e entrega do serviço. Fornecedores de serviços de inteligência artificial processam mensagens do Discord somente quando a equipe usa o assistente administrativo descrito na seção Bots do Discord.

Em categorias de tickets de suporte com sugestões de solução ativadas, o texto que o titular escreve no formulário pode ser analisado por um fornecedor de serviços de inteligência artificial para sugerir uma solução conhecida antes da abertura do ticket. Somente o texto das respostas e da mensagem de abertura é enviado, sem nome, conta do Discord, anexos ou identificadores. Categorias confidenciais nunca enviam texto. O fornecedor apenas escolhe entre as soluções cadastradas pela equipe, e o titular pode abrir o ticket mesmo assim.

Nosso servidor no Discord usa bots próprios, e a plataforma também consulta a API do Discord. Esses recursos tratam somente os dados do Discord necessários às finalidades descritas abaixo e não coletam dados de presença, status ou atividade.

O Foxtrot trata o identificador do Discord, os cargos e o apelido dos membros do servidor para sincronizar cargos e a tag de clã com os clãs cadastrados na plataforma, aplicar cargos por reação e verificar permissões da equipe.

Para moderar canais, o Foxtrot lê o texto das mensagens publicadas no chat geral e no canal de mídia. No chat geral, mensagens com links enviadas por membros sem cargo da equipe são removidas, o autor é avisado por mensagem direta ou, se as mensagens diretas estiverem fechadas, por uma menção no canal apagada após alguns segundos, e o texto removido é registrado com o identificador do autor em um canal privado da equipe no próprio Discord. No canal de mídia, publicações somente com texto são removidas e o autor é avisado por mensagem direta, sem registro do texto.

Sugestões enviadas pelo formulário do Foxtrot são publicadas para votação, em um canal e em um tópico de discussão, com o texto, o apelido e o avatar do autor.

A equipe também usa um assistente administrativo de inteligência artificial, restrito a cargos autorizados. Quando um membro da equipe o aciona, ele lê as mensagens recentes daquele canal ou tópico, com os nomes de exibição dos autores, e as envia a um fornecedor de serviços de inteligência artificial para gerar a resposta à equipe.

A plataforma consulta pela API do Discord os cargos e o apelido no servidor dos membros com conta vinculada, para verificar permissões administrativas e de clã, exibir o nome nos perfis e aplicar cargos de VIP.

Os bots não armazenam o texto das mensagens em nossos bancos de dados durante a operação. Registros de tarefas internas com identificador do Discord e cargos ficam limitados, em cada fila, aos 100 mais recentes concluídos e aos 500 mais recentes com falha. Mensagens de canais internos de moderação da equipe foram importadas para a plataforma como registros de moderação, com o texto e o nome do autor, e seguem as regras da seção Retenção e eliminação.

Não vendemos dados obtidos pelo Discord e não usamos o conteúdo de mensagens para treinar ou ajustar modelos de inteligência artificial.

Esses tratamentos se baseiam no legítimo interesse na operação e na moderação da comunidade e na execução do serviço para membros com conta na plataforma. O titular pode pedir acesso, correção ou eliminação desses dados pelo canal de privacidade descrito na seção Direitos do titular.

Alguns fornecedores podem processar dados fora do Brasil. As transferências internacionais devem observar a LGPD, a regulamentação da ANPD e mecanismos adequados, como decisão de adequação, cláusulas contratuais ou outra hipótese legal aplicável. A lista de fornecedores e mecanismos pode ser atualizada quando a arquitetura mudar.

Mantemos dados somente pelo período necessário à finalidade, à segurança, à prestação do serviço, ao cumprimento de obrigações legais ou ao exercício regular de direitos. Logs técnicos, tokens expirados, analytics, estatísticas, punições, notas e evidências possuem necessidades de retenção diferentes e devem ser eliminados ou anonimizados ao final do prazo aplicável.

Quando a conta é excluída, dados que não precisem ser preservados são eliminados ou anonimizados. Informações necessárias para obrigação legal, auditoria, prevenção de fraude ou defesa podem ser mantidas pelo período necessário, com acesso restrito.

Nos termos da LGPD, o titular pode solicitar confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade quando aplicável, informações sobre compartilhamento, revogação de consentimento e revisão de informações relacionadas ao tratamento.

As solicitações devem ser feitas pelo nosso canal de privacidade, com informações suficientes para confirmar a identidade. Não envie senhas, tokens de autenticação ou dados de terceiros pelo canal de atendimento.

Adotamos medidas técnicas e administrativas proporcionais ao risco, incluindo controle de acesso, autenticação, registro de auditoria, proteção de infraestrutura e minimização de dados. Nenhuma transmissão ou armazenamento é absolutamente seguro.

Incidentes que possam causar risco ou dano relevante serão avaliados e comunicados à ANPD e aos titulares quando exigido pela LGPD e pela regulamentação aplicável. Incidentes que envolvam dados obtidos pelo Discord também serão comunicados ao Discord.

Esta política pode ser atualizada para refletir mudanças legais, operacionais ou tecnológicas. A versão e a data de atualização serão exibidas nesta página. Quando necessário, solicitaremos uma nova escolha de consentimento.