Política de privacidade

1. Controlador

O controlador nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD) é:

Marco Foof
Joachim-Friedrich-Straße 25
10711 Berlim, Alemanha
E-mail: privacy@skullrock-gaming.com

Não foi nomeado um encarregado de proteção de dados, pois os requisitos legais para isso não se aplicam.

2. Abrangência

Esta política vale para skullrock-gaming.com e para os serviços que todos os sites de fãs da Skullrock Gaming usam em comum, atualmente satisfactorybase.com e valheimbase.com. Funções oferecidas por apenas um site são descritas por ele em um complemento próprio (seção 13).

Tratamos apenas os dados necessários para operar os sites e as funções que você usa. Você pode ler os conteúdos públicos sem conta. Ter uma conta é opcional e gratuito.

3. Este site (skullrock-gaming.com)

skullrock-gaming.com apresenta a rede de games, seus projetos e estes textos jurídicos. Este site não usa cookies, rastreamento, análises nem serviços de publicidade. Aqui não há contas de usuário, formulários de contato nem conteúdos externos incorporados, e não usamos armazenamento local. Fontes e imagens são entregues junto com o site; não são feitas requisições ao Google Fonts nem a outros serviços externos.

O site é disponibilizado pelo Cloudflare Pages (provedor: ver seção 5). Quando você acessa o site, a Cloudflare trata dados de conexão tecnicamente necessários, em especial seu endereço IP, o endereço solicitado, o horário do acesso e as informações de dispositivo e navegador enviadas pelo seu navegador. A base legal é o Art. 6(1)(f) do RGPD; nosso interesse legítimo é disponibilizar o site de forma segura, confiável e eficiente. Não mantemos um banco de dados próprio de visitantes nem medimos audiência neste site.

Contato por e-mail: Se você nos enviar um e-mail, tratamos seu endereço de e-mail, o conteúdo da mensagem e quaisquer outras informações que você fornecer para responder à sua solicitação. A base legal é o Art. 6(1)(f) do RGPD ou, em solicitações sobre um contrato ou medidas pré-contratuais, o Art. 6(1)(b) do RGPD. Guardamos esses dados apenas pelo tempo necessário para tratar a solicitação ou conforme exigido por obrigações legais de retenção.

4. Hospedagem dos sites de fãs (Hetzner)

Os sites de fãs rodam em servidores da Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemanha, em data centers na Alemanha. Lá também ficam os bancos de dados com dados de conta e de conteúdo. Os backups dos bancos de dados são guardados de forma criptografada na UE. Base legal: Art. 6(1)(b) do RGPD no que diz respeito à sua conta; nos demais casos, Art. 6(1)(f) do RGPD (interesse legítimo em uma operação segura e funcional).

5. Cloudflare (entrega, proteção e armazenamento de arquivos)

Todos os sites ficam atrás da rede de distribuição de conteúdo da Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EUA). A Cloudflare cuida de DNS, cache, criptografia TLS e proteção contra ataques (WAF, DDoS) e atua como proxy para isso: cada requisição passa pela Cloudflare, que, por razões técnicas, trata o endereço IP e os dados da requisição.

Arquivos enviados, como fotos de perfil, ficam em um armazenamento de objetos não público (Cloudflare R2, região UE). Eles são entregues apenas pelos nossos sites, nunca diretamente do armazenamento.

A Cloudflare opera uma rede global; é possível que haja tratamento fora da UE, em especial nos EUA. A Cloudflare oferece um Aditivo de Tratamento de Dados com cláusulas contratuais padrão e participa do EU-US Data Privacy Framework. Mais informações estão na política de privacidade da Cloudflare. Base legal: Art. 6(1)(f) do RGPD (entrega segura e rápida) e, para arquivos da sua conta, Art. 6(1)(b) do RGPD.

6. Logs de servidor

A cada acesso a um site de fãs, registramos em logs de servidor o endereço IP do dispositivo, data e hora do acesso, o endereço solicitado, método HTTP e código de status, o volume de dados transferido, a URL de referência (se enviada pelo navegador) e o tipo e a versão do navegador e o sistema operacional (user agent).

Finalidade: entrega técnica, estabilidade e segurança (detecção de ataques e erros). Base legal: Art. 6(1)(f) do RGPD. Retenção: os logs são rotacionados por tamanho e, em geral, sobrescritos após alguns dias ou semanas. Só são analisados quando há um motivo concreto.

7. Login com Google e Discord

Nos nossos sites de fãs, você pode entrar com uma conta existente do Google ou do Discord. Todos os sites usam o mesmo aplicativo de login, chamado “Skullrock Gaming”; é esse nome que o provedor mostra quando você faz login. Você é redirecionado ao provedor e dá sua autorização lá. Em seguida, recebemos via OAuth 2.0:

o ID interno da conta no provedor, seu endereço de e-mail, seu nome ou nome de exibição e o endereço da sua foto de perfil (avatar), além de um token de acesso que usamos apenas para confirmar o login.

Com isso, criamos sua conta no respectivo site ou fazemos seu login na conta existente. O provedor fica sabendo que você está entrando em um site da Skullrock Gaming. Quais dados o próprio provedor trata é definido na política de privacidade dele:

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda: policies.google.com/privacy
Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Países Baixos: discord.com/privacy

Base legal: Art. 6(1)(b) do RGPD (forma de login escolhida por você). Pode haver transferência para os EUA; o Google e o Discord são certificados pelo EU-US Data Privacy Framework ou usam cláusulas contratuais padrão. Retenção: até você excluir sua conta ou desvincular o provedor.

8. Envio de e-mails (Resend)

Enviamos e-mails de confirmação, login, senha e notificações pelo prestador de serviço Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, EUA). O envio é feito pela região UE da Resend (eu-west-1, Irlanda). A Resend trata o endereço do destinatário, assunto, conteúdo, status de entrega e horário. Há um contrato de tratamento de dados com a Resend; quando dados chegam aos EUA, nos baseamos no EU-US Data Privacy Framework ou em cláusulas contratuais padrão. Base legal: Art. 6(1)(b) do RGPD (execução do contrato de uso) ou alínea (f) (segurança da conta).

9. Registro de erros (Bugsink)

Para detectar erros, operamos um registro de erros auto-hospedado (Bugsink) em nossos próprios servidores na Hetzner, na Alemanha. Nenhum serviço externo de erros é usado e nenhum dado é repassado a terceiros. Quando ocorre um erro, armazenamos dados técnicos como a mensagem de erro, a página afetada, o tipo de navegador, o horário e, se for o caso, um ID de usuário. Base legal: Art. 6(1)(f) do RGPD (interesse em uma operação sem erros). Retenção: até o fim do prazo de retenção configurado.

10. Destinatários, transferências internacionais e retenção

Só repassamos dados pessoais aos prestadores de serviço citados acima (Hetzner, Cloudflare, Resend e os provedores de login escolhidos por você) e aos serviços citados nos complementos de cada site, ou quando somos legalmente obrigados. Com os operadores existem contratos conforme o Art. 28 do RGPD. Em transferências para países terceiros, nos baseamos no EU-US Data Privacy Framework ou em cláusulas contratuais padrão.

Salvo indicação em contrário, guardamos os dados apenas pelo tempo que a finalidade exigir: dados de conta e conteúdos até a exclusão da conta, logs de servidor até a rotação. Depois da exclusão de uma conta, os dados ainda podem permanecer em backups durante o prazo de retenção dos backups; eles não são usados em produção.

11. Seus direitos

Nas condições legais aplicáveis, você tem direito de acesso (Art. 15 RGPD), retificação (Art. 16 RGPD), eliminação (Art. 17 RGPD), limitação do tratamento (Art. 18 RGPD) e portabilidade dos dados (Art. 20 RGPD). Muitos dados da conta você mesmo pode alterar ou excluir nas configurações da conta do respectivo site.

Você pode se opor ao tratamento baseado no Art. 6(1)(f) do RGPD por motivos relacionados à sua situação particular (Art. 21 RGPD). Quando o tratamento se basear em consentimento, você pode revogá-lo a qualquer momento, com efeitos para o futuro (Art. 7(3) RGPD). Para exercer seus direitos, escreva para privacy@skullrock-gaming.com; use, por favor, o endereço cadastrado conosco.

12. Direito de reclamação

Você pode apresentar uma reclamação a uma autoridade de proteção de dados (Art. 77 RGPD), em especial no Estado-membro da sua residência habitual, do seu local de trabalho ou do local da suposta infração. A autoridade competente para o operador é a Comissária de Proteção de Dados e Liberdade de Informação de Berlim:

Alt-Moabit 59–61
10555 Berlim, Alemanha
mailbox@datenschutz-berlin.de
www.datenschutz-berlin.de

13. Complementos de cada site

Cada site de fãs pode oferecer funções que não estão descritas aqui, por exemplo medição de audiência própria, cookies e consentimentos, comentários, envio de arquivos ou outras formas de login. Cada site descreve essas funções na sua própria política de privacidade, que complementa esta:

SatisfactoryBase: satisfactorybase.com/datenschutz
ValheimBase: valheimbase.com/datenschutz

14. Segurança, sem decisões automatizadas, alterações

Todas as conexões com os nossos sites são criptografadas com TLS. O acesso a servidores e bancos de dados é restrito ao operador. Não há decisões automatizadas, incluindo definição de perfis nos termos do Art. 22 do RGPD. Atualizamos esta política quando o nosso tratamento ou a situação jurídica mudarem; vale a versão publicada aqui. Uma visão geral de todos os textos jurídicos está na central jurídica.