Política de Privacidade

1. Escopo

Esta Política cobre o servidor de jogo Rust "RAIDADOS 2X", os bots do Discord da comunidade e o site raidados.top. Não cobre o Discord, o Steam, a Facepunch nem os provedores de pagamento, que são controladores independentes dos dados que tratam por conta própria.

2. Dados tratados, finalidade e retenção

O país da conta é deduzido do endereço da conexão que verificou a sua conta, ou da sua primeira visita à loja, apenas para escolher a moeda da compra: a dedução acontece no momento do acesso, guardamos as duas letras e não o endereço, e o país fica fixo na conta — só o suporte o altera, a seu pedido.

Não tratamos dados sensíveis (art. 5º, II, da LGPD). Não vendemos dados. Não fazemos marketing com dados obtidos do Steam.

3. Dados do Steam e país de armazenamento

Obtemos dados do Steam apenas quando você inicia a vinculação. Armazenamos Steam ID (SteamID64), nome de perfil público e URL do avatar. Não obtemos e-mail, dados de pagamento, inventário nem lista de amigos.

Conforme os Termos de Uso da Steam Web API, informamos: os dados obtidos do Steam são armazenados no Brasil, em servidor sob nosso controle. Não usamos dados do Steam para comunicações de marketing não solicitadas.

4. Dados do Discord

Obtemos do Discord o seu ID de usuário, nome de usuário, avatar, idioma da conta e a sua participação no nosso servidor. Quando você faz login no site pelo Discord, recebemos o mesmo conjunto de dados por OAuth2. Aplicamos cargos (verificado, VIP, idioma, vencedores de ranking) no nosso servidor.

O conteúdo dos tickets é armazenado no nosso banco de dados no Brasil, além de existir no Discord como mensagens.

5. Endereços IP e registros de acesso

O endereço IP é dado pessoal. Ele é coletado quando você acessa o site e quando você se conecta ao servidor de jogo.

• Antitrapaça e evasão de banimento: o endereço é convertido em um hash irreversível no momento da coleta, com um segredo próprio desta instalação, e o endereço em si nunca é armazenado. Guardamos o hash, quantas conexões vieram dele e, sobre o endereço, metadados de rede: país, região, cidade, operadora/ASN, se é VPN, proxy, Tor ou datacenter, qual provedor classificou e quando. Isso serve para reconhecer a mesma origem de conexão, e nada mais.
• Retenção: 24 meses contados da última conexão vinda daquele endereço; enquanto existir um banimento da conta, o registro é mantido, porque uma verificação de evasão não funciona se a prova expira antes do retorno do evasor.
• Registros de requisição do site: guardamos método, caminho, resultado, duração e identificador da requisição, sem o endereço IP. Se passarmos a manter registros de acesso na forma do art. 15 do Marco Civil da Internet, eles serão guardados por 6 meses, sob sigilo e acesso restrito, e fornecidos a terceiros somente mediante ordem judicial.
• IP registrado junto a um aceite de documento legal: é a prova de que o aceite ocorreu e, por isso, fica com o registro do aceite pelos 5 anos da seção 2. É o único endereço que guardamos em forma bruta; ele não é usado para triagem, nem cruzado com os demais registros.
• Estatísticas e rankings: não usam IP.
• Registros de banimento: não contêm IP; são chaveados no Steam ID.

6. Dados de jogo: posições, eventos e chat

O servidor registra a sua posição no mapa em intervalos regulares, os eventos de combate e coleta, e as mensagens de chat.

As posições são mantidas em forma bruta por 24 meses e depois convertidas em dados agregados (mapas de calor e contagens) que não permitem reconstruir a trajetória de um jogador. O chat é mantido por 24 meses.

A equipe de moderação consulta esses dados de jogo (posições, eventos, chat e imagens pintadas) em uma ferramenta interna, apenas para moderação e antitrapaça.

A telemetria antitrapaça de cada acerto (arma, distância, local do acerto, tempos do disparo, os números de consistência do próprio motor do jogo e o seu ping) é mantida por 2 wipes (o atual e o anterior) e depois substituída pelos agregados por wipe, que não descrevem disparos individuais.

Do chat de voz registramos apenas por quanto tempo você falou, em segundos, como número usado nas estatísticas e nos rankings. Não gravamos, não transcrevemos e não armazenamos áudio de voz.

7. Tickets e anexos

O ticket contém o que você escrever nele: descrição do ocorrido, jogadores citados, provas anexadas. Peça apenas o necessário e evite enviar documentos de identidade, comprovantes com dados bancários completos ou dados de terceiros que não sejam necessários à sua denúncia.

O corpo do ticket e a decisão são mantidos como histórico de atendimento. Os anexos são eliminados após 1 ano.

8. Pagamentos

O pagamento (PIX ou cartão) é processado inteiramente pela Stripe, na página de pagamento dela. Não recebemos nem armazenamos número de cartão, CVV, chave PIX ou dados bancários.

Se a Stripe exigir identificação do pagador (CPF) para gerar a cobrança PIX, esse dado é informado diretamente à Stripe, na página dela, e não passa pelos nossos sistemas. Guardamos apenas o identificador da transação no provedor, o valor, o status, a data e o item comprado.

9. Transferências internacionais

Alguns tratamentos implicam transferência internacional de dados. Informamos, conforme o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024:

Não há decisão de adequação da ANPD para os Estados Unidos. Nas transferências acima que não dependem de consentimento, atuamos com base na necessidade de executar o contrato que você mesmo solicitou (uso do Discord, vinculação do Steam, pagamento). Você pode usar o servidor de jogo sem vincular o Discord e sem comprar nada, com funcionalidade reduzida.

10. Compartilhamento com terceiros

Não vendemos, alugamos nem cedemos dados pessoais.

Compartilhamos apenas: com os provedores listados na seção 9; com autoridades, mediante requisição legal válida e, no caso de registros de acesso, mediante ordem judicial; e com profissionais que nos assessorem, sob dever de sigilo.

Não compartilhamos registros de banimento com outras comunidades de Rust, listas de banimento de terceiros ou "organizações de segurança". Políticas anteriores da comunidade afirmavam esse compartilhamento; ele nunca foi implementado e a afirmação foi removida.

11. Cookies

O site usa quatro cookies, todos próprios e estritamente necessários. Como não usamos cookies de análise, publicidade ou de terceiros, não exibimos banner de consentimento: o consentimento não é a base legal adequada para cookies necessários, conforme o guia orientativo da ANPD sobre cookies.

Não há scripts de terceiros, pixels, incorporações de vídeo ou widgets externos no site. Se isso mudar, publicaremos um banner com controles por finalidade, desligados por padrão, antes de qualquer coleta.

12. Segurança e incidentes

Adotamos, no mínimo: transporte cifrado (HTTPS/TLS), controle de acesso por função ao banco de dados, credenciais fora do código-fonte, segregação entre serviços, registro de auditoria das ações administrativas e backups.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados no prazo regulamentar, informando a natureza dos dados, os titulares envolvidos, as medidas adotadas, os riscos e as medidas corretivas. Mantemos registro interno dos incidentes por pelo menos 5 anos.

13. Seus direitos e prazos

Você tem os direitos do art. 18 da LGPD: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com base no consentimento; informação sobre com quem compartilhamos os dados; informação sobre a possibilidade de não consentir e as consequências disso; e revogação do consentimento.

Para exercer qualquer deles, abra um ticket ou escreva para support@raidados.top. O atendimento é gratuito.

Prazos: respondemos em formato simplificado imediatamente sempre que possível e, em qualquer caso, com declaração clara e completa em até 15 dias. Como agente de tratamento de pequeno porte, esse prazo pode ser estendido para até 30 dias quando o pedido exigir apuração; avisaremos você quando isso ocorrer.

Limites: podemos manter dados quando houver obrigação legal ou regulatória (por exemplo, registros fiscais e registros de acesso) e podemos manter o registro mínimo de banimento com base no exercício regular de direitos, informando você do motivo.

14. Crianças e adolescentes

A idade mínima do serviço é 16 anos. Não tratamos dados de crianças de forma consciente. Se identificarmos ou formos informados de uma conta abaixo da idade mínima, encerraremos o acesso e eliminaremos os dados que não formos obrigados a manter.

Não coletamos mais dados do que o necessário como condição para participar do jogo, conforme o art. 14, §4º, da LGPD.

15. Decisões automatizadas

Usamos processamento automatizado para detectar comportamento suspeito, calcular rankings e aplicar limites de uso. Nenhum banimento permanente decorre exclusivamente de decisão automatizada: sistemas automáticos podem expulsar, suspender temporariamente ou sinalizar uma conta, mas o banimento definitivo é sempre confirmado por uma pessoa.

Você pode pedir revisão de qualquer decisão que o afete, abrindo um ticket, e tem direito a informação sobre os critérios utilizados, observados o segredo comercial e a eficácia das nossas medidas antitrapaça.

16. Alterações desta Política

Publicaremos nova versão quando o tratamento mudar. Alterações relevantes são anunciadas com pelo menos 7 dias de antecedência no Discord e no site. A versão vigente e a data estão no topo desta página.

17. Contato e reclamação à ANPD

Fale conosco por ticket ou por support@raidados.top.

Se você entender que seus direitos não foram atendidos, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em https://www.gov.br/anpd e também exercer seus direitos perante os órgãos de defesa do consumidor (Procon), conforme o art. 18, §8º, da LGPD.