Política de Privacidade
Última atualização:
Em resumo
- Não vendemos dados pessoais.
- Usamos os dados de quem contrata o AtlinGuard para prestar o serviço, cobrar e manter as contas seguras.
- Cookies de analytics e de publicidade só são ativados no site com o seu consentimento.
- Os dados de jogadores servem para proteger o servidor de jogo. Em regra, quem decide como eles são usados é o dono do servidor.
- Para falar sobre privacidade, escreva para [email protected].
1Quem somos
O AtlinGuard é um serviço da ATLIN INOVA SIMPLES (I.S.), inscrita no CNPJ sob o nº 68.736.097/0001-39, que nesta política chamamos de "ATLIN" ou "nós".
Nosso canal para assuntos de privacidade e proteção de dados, inclusive para pedidos de titulares e comunicações da Autoridade Nacional de Proteção de Dados (ANPD), é [email protected].
2A quem esta política se aplica
O nosso papel depende de quem é a pessoa e de como o dado é usado:
| Pessoa | Quem é | Papel da ATLIN |
|---|---|---|
| Clientes e equipes | Quem contrata o AtlinGuard e os membros convidados para o painel | Controladora |
| Visitantes | Quem navega pelo site e pela documentação | Controladora |
| Jogadores | Quem usa o cliente de jogo de um servidor protegido pelo AtlinGuard | Em regra, operadora, seguindo as configurações e instruções do dono do servidor, que é o controlador |
Quando definimos por conta própria a finalidade de um tratamento, como na segurança da nossa plataforma, na investigação de abusos contra o serviço ou no cumprimento de uma obrigação legal, respondemos por ele como controladora.
3Dados de clientes e equipes
| Dados | Para que usamos | Base legal |
|---|---|---|
| Nome, e-mail e sua verificação, identificador da conta Atlin ID, avatar, telefone (se informado), idioma e fuso horário | Criar e manter a conta, autenticar o acesso e personalizar o painel | Execução de contrato |
| Nome no cadastro, papel de cada membro e e-mail de convidados | Organizar o acesso da equipe e enviar ou validar convites | Execução de contrato; legítimo interesse |
| Domínio, e-mail do certificado, endereço público e porta do servidor de jogo | Instalar e operar o AtlinGuard no servidor | Execução de contrato |
| País, nome ou razão social, e-mail de cobrança e CPF ou CNPJ | Emitir faturas, processar pagamentos e cumprir obrigações fiscais | Execução de contrato; obrigação legal |
| Assinaturas, faturas, cupons, tentativas de pagamento e picos diários de uso | Cobrar, conciliar pagamentos, aplicar limites do plano e enviar avisos | Execução de contrato |
| Endereço IP, navegador (user agent), localização aproximada calculada a partir do IP, eventos de login e auditoria de ações | Proteger as contas, mostrar a sua atividade, investigar incidentes e guardar registros de acesso | Legítimo interesse; obrigação legal |
| Mensagens enviadas ao suporte | Responder e resolver o seu pedido | Execução de contrato; legítimo interesse |
A autenticação é feita pelo Atlin ID, serviço de identidade da ATLIN. Senhas e fatores de autenticação ficam no Atlin ID, e não no painel do AtlinGuard.
Não recebemos os dados completos do cartão. O pagamento em dólar é feito na página de checkout do gateway internacional, e o pagamento em reais é feito por Pix.
Você também envia dados técnicos sobre os seus arquivos: ao autorizar DLLs no painel, o navegador calcula o hash de cada arquivo e envia apenas esse hash, o nome e o tamanho. O arquivo não sai do seu computador.
4Dados de visitantes do site
Como toda página na internet, o site e a documentação dependem de registros técnicos do servidor, como endereço IP, data, hora e página acessada.
O site entrega fontes, ícones e estilos a partir dos próprios servidores do AtlinGuard, sem pedir arquivos a terceiros. A documentação pode carregar fontes do Google Fonts, que recebe o endereço IP do visitante ao entregar os arquivos. Usamos esses dados com base em legítimo interesse, para exibir e manter as páginas em funcionamento.
Para entender como o site é usado e medir o resultado das nossas campanhas, podemos usar ferramentas de analytics e pixels de publicidade de terceiros. Elas podem coletar as páginas visitadas, a origem da visita (link, busca ou anúncio), o tipo de dispositivo e de navegador, a localização aproximada calculada a partir do IP e identificadores guardados em cookies. Esses dados podem ser usados para mostrar anúncios do AtlinGuard a quem já visitou o site.
Essas ferramentas só são ativadas depois do seu consentimento no aviso de cookies, e você pode retirá-lo a qualquer momento, sem prejuízo da navegação. O painel do AtlinGuard não usa essas ferramentas.
5Dados de jogadores
Se você joga em um servidor protegido pelo AtlinGuard, o dono desse servidor é o principal responsável pelos seus dados. É ele quem deve informar a base legal do tratamento e atender os seus pedidos. Dependendo dos recursos que ele habilitar, podemos tratar:
- Identificador da máquina (HWID): um identificador técnico formado a partir de hashes de identificadores físicos do computador. Ele é tratado como dado pessoal.
- Sessão: versão do cliente, estado da sessão e endereço de rede, necessários para operar e proteger a conexão.
- Integridade: resultados técnicos de verificações de integridade e compatibilidade, incluindo nome, tamanho e hash de módulos (DLLs) carregados no processo do jogo.
- Eventos administrativos: bans, locks, desconexões e o motivo registrado.
- Nome da conta do jogo: somente quando o dono do servidor ativa a observação de contas, associado ao HWID e ao horário do login.
- Relatórios de crash: somente quando o recurso está ativo, com dados como módulo em que ocorreu a falha, código do erro, texto do erro crítico, pilha de chamadas e hashes de módulos.
- Diagnóstico detalhado: arquivo cifrado, ativado pela equipe AtlinGuard para um HWID específico e por tempo limitado, para investigar um problema.
A observação de contas não coleta senhas, e-mails nem nomes ou identificadores de personagem. Preferências visuais e o recurso Contas salvas ficam guardados localmente no Windows do jogador. Se o dono do servidor ativar o Discord Rich Presence, o programa se comunica com o Discord instalado no computador do jogador.
O dono de cada servidor acessa apenas os dados do próprio escopo, de acordo com o papel de cada membro da equipe dele. Bans e locks são aplicados por servidor.
7Transferência internacional
Alguns prestadores, como Stripe e Cloudflare, o Google Fonts usado pela documentação e as ferramentas de analytics e publicidade podem tratar dados fora do Brasil. Clientes e jogadores de outros países também podem ter seus dados tratados no Brasil. Nesses casos, adotamos as hipóteses e os mecanismos previstos na legislação de proteção de dados aplicável.
8Por quanto tempo guardamos
Clientes e equipes
| Dados | Prazo |
|---|---|
| Conta e perfil | Enquanto a conta existir; depois, apenas o necessário para segurança, auditoria e obrigações legais |
| Cobrança e faturas | Durante o contrato e, depois, pelos prazos fiscais e legais aplicáveis e para defesa em processos |
| Eventos de login | 90 dias |
| Auditoria de ações | 365 dias |
| Eventos técnicos de filas e pagamentos | 30 dias |
| Convites | Até 90 dias depois de aceitos, revogados ou expirados |
| Picos diários de uso por assinatura | 365 dias |
| Registros de servidor e cópias de segurança | Conforme os ciclos técnicos de rotação da infraestrutura |
Jogadores
| Dados | Prazo |
|---|---|
| Dados técnicos para análise antibot | 7 dias |
| Eventos de telemetria e admissão, DLLs observadas, aparições por servidor e observações de troca de HWID | 30 dias |
| Diagnósticos detalhados | 30 dias |
| Logins de conta observados | 90 dias |
| Relatórios de crash | 90 dias; grupos de crash, até 90 dias sem nova ocorrência; totais diários, 180 dias |
| HWIDs, casos de troca de HWID e auditoria administrativa | Sem prazo automático de expiração, porque sustentam sanções e a identificação da mesma máquina ao longo do tempo |
9Segurança
Adotamos medidas técnicas e administrativas para proteger os dados. Entre elas: conexões cifradas, nome, e-mail e documento de cobrança guardados com criptografia, cópias remotas do banco cifradas, controle de acesso por papel, verificação em duas etapas ou passkey para operações sensíveis e registro de ações administrativas.
Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente que possa causar risco ou dano relevante, comunicaremos os envolvidos e a ANPD, conforme a legislação.
10Seus direitos
Nos termos da Lei Geral de Proteção de Dados (LGPD), você pode pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade, nos termos da regulamentação;
- informações sobre com quem compartilhamos seus dados;
- revogação do consentimento, quando ele for a base do tratamento;
- oposição a tratamento irregular;
- revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses.
Envie o pedido para [email protected]. Podemos solicitar informações para confirmar a sua identidade e responderemos nos prazos legais. Alguns dados podem ser mantidos quando houver obrigação legal, ou quando forem necessários para o exercício de direitos.
Jogadores devem procurar primeiro o dono do servidor em que jogam, que é quem decide sobre as sanções e o uso dos dados.
Você também pode apresentar uma reclamação à ANPD. Se estiver em outro país, a lei local pode garantir outros direitos, inclusive o de reclamar à autoridade competente.
12Crianças e adolescentes
O painel do AtlinGuard é destinado a maiores de 18 anos. Se um jogador for criança ou adolescente, cabe ao dono do servidor observar as regras aplicáveis, inclusive sobre o melhor interesse do menor e a participação dos responsáveis.
13Alterações e contato
Podemos atualizar esta política quando o serviço ou a legislação mudarem. A data no início da página indica a versão em vigor e, em mudanças relevantes, avisaremos os clientes pelo painel ou por e-mail.
Dúvidas e pedidos: [email protected]. Veja também os Termos de Uso.