Política de privacidade

1. Controlador dos dados

Yael Brinkert — 23 rue de Bâle, 68440 Zimmersheim, França
E-mail: [email protected]

2. Dados que coletamos

Coletamos os seguintes dados pessoais quando você usa a Royal Arena:

• Dados da conta (Discord OAuth): ID de usuário do Discord, nome de usuário, avatar e endereço de e-mail (se fornecido pelo Discord).
• Conta da Epic Games (opcional, por iniciativa do usuário): ID da conta Epic e nome de exibição. Se você autorizar, também armazenamos as credenciais de autorização da Epic que permitem à Royal Arena ler seus dados competitivos em seu nome — uma autorização de dispositivo da Epic e um token de atualização. Elas são criptografadas em repouso, usadas apenas para obter seus próprios dados do Fortnite (como seu histórico de torneios e de scrims) e nunca são compartilhadas com terceiros. Você pode removê-las a qualquer momento, desvinculando sua conta Epic ou excluindo sua conta Royal Arena.
• Arquivos de replay enviados: arquivos .replay do Fortnite enviados para análise de coaching, armazenados temporariamente no Cloudflare R2.
• Dados das sessões de coaching: as notas que você fornece com o envio e o vídeo de coaching entregue.
• Saldo de tokens e histórico de transações: número de tokens comprados e usados, com data e hora.
• Dados de assinatura: seu plano atual (Grátis, Platinum, Platinum+ ou Organization), seu status, o intervalo de cobrança e a data de renovação, além de uma referência de cliente da Stripe usada para associar os eventos de pagamento à sua conta. Gerenciados inteiramente por meio da Stripe; conservados enquanto sua conta existir.
• Dados de pagamento: processados exclusivamente pela Stripe. A Royal Arena não recebe nem armazena o número do seu cartão. Recebemos uma confirmação de pagamento e o endereço de e-mail para o qual a Stripe envia o recibo.
• Dados de uso: páginas visitadas, ações realizadas, estatísticas anonimizadas por meio do Umami (hospedado por nós, sem rastreamento entre sites).
• Tokens de autenticação: tokens JWT de acesso e de atualização armazenados em cookies HttpOnly do seu navegador, que os scripts das páginas não conseguem ler, para o gerenciamento da sessão.

3. Finalidade e base legal

4. Conservação dos dados

• Dados da conta: conservados enquanto sua conta estiver ativa. Excluídos mediante solicitação de exclusão da conta.
• Arquivos de replay: excluídos do Cloudflare R2 assim que o vídeo de coaching é entregue e seu acesso é confirmado.
• Vídeos de coaching: armazenados no Cloudflare R2 e acessíveis no seu painel. Excluídos com a exclusão da conta ou mediante solicitação.
• Registros de transações: conservados por 10 anos, conforme exigido pela legislação contábil francesa (Article L123-22 du Code de commerce — artigo L123-22 do Código Comercial francês).
• Tokens de autenticação: os tokens de atualização expiram após 30 dias; os tokens de acesso, após 60 minutos.
• Credenciais de autorização da Epic: mantidas enquanto sua conta Epic permanecer vinculada e excluídas quando você a desvincula ou exclui sua conta.

5. Armazenamento e hospedagem dos dados

• Banco de dados e servidor de aplicação: hospedados em um VPS da Hostinger (61 Lordou Vironos Street, 6023 Larnaca, Chipre).
• Arquivos de replay e vídeos de coaching: armazenados no serviço de armazenamento de objetos Cloudflare R2 (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EUA). As transferências de dados para os EUA são cobertas pelas Cláusulas Contratuais Padrão da Cloudflare.
• Processamento de pagamentos: Stripe, Inc. (510 Townsend St., San Francisco, CA 94103, EUA). O tratamento realizado pela Stripe é coberto por mecanismos adequados de transferência de dados.

6. Serviços de terceiros

• Discord: usado para a autenticação. A política de privacidade do Discord se aplica à plataforma dele: discord.com/privacy.
• Epic Games (opcional): usada para vincular sua conta do Fortnite. Aplica-se a política de privacidade da Epic: epicgames.com.
• Stripe: cuida de todo o processamento de pagamentos, incluindo a cobrança recorrente das assinaturas e o portal do cliente (cancelamento, troca de cartão). Recebemos apenas confirmações de pagamento, eventos de status da assinatura e o seu e-mail. stripe.com/privacy.
• Google AdSense: pode usar cookies para exibir anúncios contextuais. Você pode recusar por meio das Configurações de anúncios do Google.
• Umami Analytics: estatísticas hospedadas por nós e que respeitam a privacidade. Sem rastreamento entre sites, sem envio de dados pessoais a terceiros.
• api-fortnite.com: usado para os dados competitivos do Fortnite (nomes de exibição, resultados de torneios). Nenhuma credencial de conta pessoal é compartilhada.

7. Cookies e armazenamento local

• LocalStorage: usado para armazenar suas preferências de usuário. Não contém seus tokens de sessão (JWT).
• Cookies: seus tokens de sessão (JWT) são armazenados em cookies HttpOnly, que os scripts das páginas não conseguem ler; esses cookies são necessários para o funcionamento do serviço. O Google AdSense também usa cookies para a exibição de anúncios. A Royal Arena não define diretamente nenhum cookie de publicidade. No EEE, no Reino Unido e na Suíça, você escolhe se permite os cookies de publicidade na sua primeira visita e pode alterar ou retirar essa escolha a qualquer momento em Configurações de cookies, no rodapé de todas as páginas.
• Não usamos cookies de rastreamento para fins de criação de perfis ou de retargeting.

8. Seus direitos (GDPR)

Nos termos do GDPR, você tem os seguintes direitos em relação aos seus dados pessoais:

• Direito de acesso — obter uma cópia dos seus dados.
• Direito de retificação — corrigir dados inexatos.
• Direito ao apagamento — solicitar a exclusão da sua conta e dos dados associados (ressalvadas as obrigações legais de conservação).
• Direito à limitação — solicitar que o tratamento seja limitado em determinadas circunstâncias.
• Direito à portabilidade dos dados — receber seus dados em formato estruturado e legível por máquina.
• Direito de oposição — opor-se ao tratamento baseado em interesse legítimo.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail [email protected]. Responderemos em até 30 dias. Você também tem o direito de apresentar uma reclamação à CNIL (Commission Nationale de l’Informatique et des Libertés — Comissão Nacional de Informática e Liberdades, autoridade francesa de proteção de dados).

9. Segurança dos dados

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso, alteração, divulgação ou destruição não autorizados. Elas incluem criptografia HTTPS, autenticação JWT com tokens de acesso de curta duração, criptografia em repouso das credenciais de autorização da Epic (AES-256-GCM) e controles de acesso à nossa infraestrutura. Nenhum método de transmissão pela internet é 100% seguro; não podemos garantir segurança absoluta.

10. Alterações desta Política

Podemos atualizar esta Política de privacidade periodicamente. As alterações relevantes serão comunicadas no site. A data no topo desta página indica a revisão mais recente.