Política de Privacidade

Esta Política de Privacidade descreve como o GuildMaster (“nós”, “plataforma”) coleta, usa, compartilha e protege os dados pessoais de quem usa o site institucional e o sistema de gerenciamento de guildas, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Em caso de divergência entre esta versão e a versão em inglês, esta versão em português prevalece.

1. Quem é o controlador dos seus dados

Controlador: Hendy Rorigues (contact@syslogg.net)

2. Quais dados coletamos

Categoria	Dados	Quando é coletado
Conta	E-mail, senha (armazenada como hash), fuso horário	Cadastro
Discord (opcional)	ID do Discord, e-mail, avatar, servidores em que você tem permissão de gerenciar (via login/vínculo com Discord)	Ao entrar ou vincular sua conta Discord
Personagem	Nome de personagem, classe, descrição livre	Ao entrar em uma guilda
Atividade na guilda	Presença em eventos, RSVPs, lances em leilões, pontuação DKP (Dragon Kill Points) e histórico de transações	Uso normal do sistema
Cobrança	Identificador de cliente na Stripe, status de assinatura	Contratação de um plano pago
Técnicos	Endereço IP, user-agent, cookies de sessão	Toda requisição ao site e ao sistema

Não coletamos dados sensíveis (saúde, biometria, orientação sexual, etc.) nem dados de menores de 18 anos de forma intencional.

3. Para que usamos seus dados e em qual base legal

Finalidade	Base legal (Art. 7º LGPD)
Criar e manter sua conta, sua guilda e o histórico de DKP/leilões/eventos	Execução de contrato (Art. 7º, V)
Autenticação via Discord e envio de mensagens de RSVP pelo bot	Execução de contrato (Art. 7º, V)
Processar pagamentos de planos pagos	Execução de contrato (Art. 7º, V)
Enviar e-mails de confirmação de cadastro e convite para guilda	Execução de contrato (Art. 7º, V)
Prevenir fraude, abuso e ataques (ex.: limite de tentativas de login)	Legítimo interesse (Art. 7º, IX)
Cumprir obrigações fiscais sobre pagamentos recebidos	Obrigação legal (Art. 7º, II)

4. Com quem compartilhamos seus dados

Usamos os seguintes operadores para prestar o serviço. Todos processam dados fora do Brasil (transferência internacional, Art. 33 da LGPD):

Operador	Finalidade	Dados enviados	País
Stripe	Processamento de pagamentos	E-mail, identificador interno da conta	Estados Unidos
Resend	Envio de e-mails transacionais (confirmação de cadastro, convite)	E-mail do destinatário	Estados Unidos
Google Cloud Storage	Armazenamento de avatares, logos de guilda e backups do banco de dados	Imagem de avatar/logo; backup completo do banco (criptografado)	Estados Unidos
Discord	Login social, bot de RSVP/attendance	ID do Discord, e-mail, avatar, tokens de acesso, lista de servidores gerenciáveis	Estados Unidos
Cloudflare	Proteção de borda (proxy/CDN) para todo o tráfego	Endereço IP, cabeçalhos HTTP	Global (rede de borda)
Google Analytics	Medição de tráfego/audiência do site — só se você aceitar cookies de analytics	Identificador pseudonímico de cliente, páginas visitadas, tipo de dispositivo/navegador — sem dados de conta	Estados Unidos
CookieYes	Gerencia sua escolha de consentimento de cookies	Sua escolha de consentimento; dados técnicos necessários pra lembrá-la	Ver a política de privacidade da própria CookieYes

Não vendemos seus dados pessoais e não os usamos para publicidade de terceiros.

5. Cookies

Usamos cookies estritamente necessários ao funcionamento do sistema, além de cookies opcionais do Google Analytics que você pode aceitar ou recusar pelo banner de consentimento (da CookieYes, usando Google Consent Mode — a tag do Analytics não carrega nem seta cookie até você aceitar).

Cookie	Finalidade	Duração
access_token	Mantém sua sessão autenticada (HttpOnly, não acessível via JavaScript)	7 dias
selected_guild_id	Lembra qual guilda você visualizou por último	90 dias
_ga, _ga_*	Google Analytics — somente com seu consentimento	Até 2 anos

Veja mais detalhes na Política de Cookies.

6. Por quanto tempo guardamos seus dados

• Conta ativa: enquanto você mantiver sua conta.
• Convites de guilda expirados ou usados: até 90 dias.
• Solicitações de entrada em guilda rejeitadas: até 180 dias.
• Notificações lidas: até 90 dias.
• Histórico de DKP, presença, leilões: mantido junto ao histórico da guilda mesmo após a saída de um membro ou exclusão de conta, mas de forma anonimizada (seu nome de personagem é substituído por “Deleted user”). Isso é necessário para preservar a integridade do extrato de pontos de todos os outros membros da guilda (Art. 16, II da LGPD).
• Backups do banco de dados: retidos por 7 dias.

7. Seus direitos como titular de dados (Art. 18 da LGPD)

Você pode, a qualquer momento:

• Confirmar e acessar os dados que temos sobre você;
• Baixar uma cópia de todos os seus dados (portabilidade), em /app/profile, na seção “Your data”;
• Corrigir dados incompletos ou desatualizados, editando seu perfil em /app/profile;
• Excluir sua conta, em /app/profile, na seção “Danger zone” — seus dados de identificação (e-mail, senha, avatar, vínculo com Discord) são apagados; seu histórico de participação em guildas é anonimizado, conforme explicado no item 6;
• Revogar consentimento — para cookies de analytics, a qualquer momento pelo link “Cookie preferences” no rodapé; pra qualquer outro tratamento baseado em legítimo interesse, entrando em contato com o encarregado;
• Solicitar informações sobre com quem compartilhamos seus dados (veja o item 4 acima).

Para exercer qualquer direito que não esteja disponível diretamente no sistema, entre em contato com [E-MAIL DE CONTATO DO DPO].

8. Segurança

Senhas são armazenadas com hash (bcrypt), nunca em texto puro. A sessão é protegida por cookie HttpOnly. O acesso ao painel administrativo é restrito e auditado. Backups do banco de dados são criptografados antes de saírem do nosso servidor.

9. Alterações nesta política

Podemos atualizar esta política periodicamente. A data da última atualização está no topo desta página. Mudanças relevantes serão comunicadas por e-mail ou aviso no sistema.

10. Contato

Dúvidas sobre esta política ou sobre o tratamento dos seus dados: [E-MAIL DE CONTATO DO DPO].