LGPD • Lei 13.709/2018

Política de Privacidade

Sua privacidade é importante para nós. Esta política explica como coletamos, usamos e protegemos seus dados pessoais.

Última atualização: 26 de dezembro de 2024

Privacidade em Primeiro Lugar

Entendemos que privacidade é importante para nossos clientes. Coletamos apenas os dados necessários para operar e proteger nossos serviços, e buscamos minimizar o que armazenamos sobre você.

1. Dados Coletados

Coletamos os seguintes dados para fornecer nossos serviços:

Dados que coletamos

  • E-mail: para entrega do produto e suporte
  • Nickname/Username: identificação na plataforma
  • Dados de pagamento: processados por terceiros
  • HWID/Hardware ID: controle de licença
  • IP de acesso: segurança e prevenção de fraudes

Dados que não coletamos

  • Nome real ou documentos de identidade
  • Endereço físico completo
  • Telefone ou outros dados pessoais sensíveis
  • Screenshots ou gravações de tela
  • Informações biométricas
  • Histórico de navegação fora do nosso site

Dados técnicos automatizados

  • Logs de autenticação: verificação de licença
  • Versão do sistema: compatibilidade e suporte técnico
  • Status de conexão: monitoramento dos serviços
  • Dados de performance: otimização do software

Não coletamos dados sobre quais jogos você usa ou informações de gameplay.

2. Finalidades do Tratamento

Utilizamos seus dados pessoais para:

Operação essencial

  • Entrega e ativação do produto
  • Autenticação e controle de acesso
  • Prevenção de uso não autorizado
  • Suporte técnico quando solicitado
  • Atualizações do software

Segurança e proteção

  • Detecção de fraudes e abusos
  • Proteção contra pirataria
  • Monitoramento de segurança da plataforma
  • Cumprimento de obrigações legais
  • Proteção da propriedade intelectual

O que não fazemos

  • Não vendemos ou alugamos seus dados para terceiros
  • Não fazemos marketing agressivo ou spam
  • Não compartilhamos informações com desenvolvedores de jogos
  • Não criamos perfis detalhados de comportamento
  • Não monitoramos sua atividade fora de nossos produtos
  • Não coletamos dados de gameplay ou uso específico

3. Base Legal (LGPD)

O tratamento de seus dados é baseado nas seguintes bases legais da LGPD:

Execução de Contrato (Art. 7º, V)

Para fornecer os produtos e serviços contratados, incluindo ativação, suporte e atualizações.

Interesse Legítimo (Art. 7º, IX)

Para proteção contra fraudes, pirataria e uso não autorizado de nossos produtos.

Obrigação Legal (Art. 7º, II)

Para cumprimento de obrigações fiscais, contábeis e outras exigências legais brasileiras.

4. Compartilhamento de Dados

Compartilhamos dados pessoais apenas quando necessário:

Processadores de Pagamento

PayPal, Stripe, PagSeguro — apenas os dados necessários para a transação.

Infraestrutura

Provedores de hospedagem com contratos de confidencialidade.

Autoridades Competentes

Apenas mediante ordem judicial ou requisição legal formal brasileira.

Nunca compartilhamos com

  • Desenvolvedores de jogos ou publishers
  • Empresas de anti-cheat (BattlEye, EAC, VAC, etc.)
  • Plataformas de jogos (Steam, Epic, Origin, etc.)
  • Empresas de marketing ou publicidade
  • Concorrentes ou terceiros não autorizados
  • Autoridades estrangeiras sem ordem judicial brasileira

5. Segurança dos Dados

Implementamos medidas de segurança para proteger seus dados:

Criptografia

  • AES-256 para armazenamento
  • TLS 1.3 para transmissão
  • Rotação periódica de chaves
  • Hash de senhas

Controle de Acesso

  • Acesso por necessidade
  • Autenticação multifator
  • Logs de auditoria
  • Revisões de segurança periódicas

Infraestrutura

  • Datacenters certificados
  • Firewall de aplicação web
  • Proteção contra DDoS
  • Backups criptografados

Proteção para Clientes

  • Anonimização: IDs únicos em vez de dados pessoais em logs
  • Retenção mínima: dados técnicos deletados após 30 dias
  • Segregação de dados: informações críticas isoladas
  • Política de logs reduzidos: sem registro de atividade específica de jogos

6. Seus Direitos (LGPD)

Como titular de dados, você possui os seguintes direitos garantidos por lei:

Confirmação e Acesso

Saber se processamos seus dados e acessar informações sobre o tratamento.

Correção

Corrigir dados incompletos, inexatos ou desatualizados.

Eliminação

Solicitar exclusão de dados desnecessários ou tratados em desconformidade.

Portabilidade

Receber seus dados em formato estruturado e interoperável.

Oposição

Opor-se ao tratamento realizado com base no interesse legítimo.

Informação

Obter informações sobre compartilhamento e finalidades do tratamento.

Como exercer seus direitos

E-mail:

privacidade@roubadao.art

Prazo de resposta:

Até 15 dias úteis

Para sua segurança, pedimos confirmação por e-mail cadastrado e, quando aplicável, HWID.

7. Retenção e Exclusão de Dados

Mantemos seus dados pelo menor tempo possível:

Dados de conta ativa
  • E-mail/Username: durante vigência da licença
  • HWID: até 90 dias após expiração
  • Logs de acesso: 30 dias no máximo
Dados financeiros
  • Transações: 5 anos (obrigação legal)
  • Dados de cartão: não armazenamos
  • Histórico de compras: 3 anos

Exclusão automática

  • Contas inativas: dados pessoais removidos após 1 ano sem uso
  • Logs técnicos: purgados a cada 30 dias
  • Dados temporários: limpeza diária de caches e sessões
  • Backups: rotação com exclusão segura após 90 dias

8. Cookies

Utilizamos cookies de forma mínima:

Cookies essenciais

  • Autenticação: manter login seguro
  • Sessão: funcionalidade básica do site
  • Segurança: proteção contra CSRF e XSS
  • Preferências: configurações de interface

Não utilizamos

  • Cookies de publicidade
  • Rastreamento entre sites
  • Analytics invasivos
  • Pixels de redes sociais
  • Fingerprinting avançado

Você pode desabilitar cookies não essenciais nas configurações do seu navegador. O site continuará funcionando normalmente.

9. Encarregado de Proteção de Dados (DPO)

Designamos um Encarregado para atender às exigências da LGPD, responsável por:

  • Orientar sobre os direitos garantidos pela LGPD
  • Atender solicitações de titulares de dados
  • Interagir com a ANPD quando necessário
  • Supervisionar a conformidade com as regulamentações

10. Transferência Internacional de Dados

Quando necessário transferir dados para outros países, buscamos garantir proteção adequada:

  • Cláusulas contratuais padrão: contratos com garantias de proteção
  • Certificações de segurança: parceiros com ISO 27001 e SOC 2
  • Minimização de dados: apenas o estritamente necessário
  • Criptografia: proteção durante a transmissão

Trabalhamos com provedores que buscam atender a padrões reconhecidos de proteção de dados, incluindo referências do GDPR europeu quando aplicável.

Atualizações desta Política

  • Mudanças significativas são comunicadas aos usuários
  • Histórico de versões mantido para referência
  • Antecedência mínima de 30 dias para mudanças importantes

Compromisso com a Privacidade

A privacidade é importante em nossos serviços. Mantemos investimento contínuo em tecnologias e processos para proteger seus dados com padrões de segurança atualizados.