Política de Privacidade

1. Quem somos e escopo

Esta Política de Privacidade descreve como o WipeControl coleta, usa, armazena e protege dados pessoais de usuários e organizações que utilizam a plataforma, em conformidade com a Lei Geral de Proteção de Dados brasileira (Lei nº 13.709/2018 — LGPD) e, para clientes fora do Brasil, com princípios equivalentes de regulações como o GDPR europeu.

2. Dados que coletamos

Coletamos os seguintes dados, sempre com finalidade específica ligada à operação do Serviço:

• Dados de identificação Discord: ID do Discord, nome de usuário, discriminador, avatar e, quando autorizado por você durante o login OAuth2, o e-mail associado à sua conta Discord.
• Dados de organização: nome, imagem e configurações da(s) organização(ões) que você cria ou das quais participa, incluindo membros e papéis.
• Credenciais de painel de hospedagem: URL do painel e chave de API que você mesmo fornece para conectar um servidor de jogo — armazenadas de forma cifrada (AES-256-GCM) e nunca exibidas em texto claro após o cadastro.
• Dados operacionais: histórico de execuções de wipe, votos de mapa, mapas gerados, regras agendadas e logs de integração com Discord — necessários ao funcionamento do produto.
• Dados de pagamento: processados diretamente pelo provedor de pagamentos (PayNow). O WipeControl não coleta nem armazena números completos de cartão de crédito ou dados financeiros sensíveis — recebemos apenas identificadores de assinatura e status de cobrança.
• Dados técnicos: endereço IP, tipo de navegador e registros de acesso, coletados automaticamente por motivos de segurança, prevenção de abuso e diagnóstico.

3. Como usamos seus dados

Usamos os dados coletados exclusivamente para:

• Autenticar você e manter sua sessão ativa na plataforma;
• Executar as funções que você configura (wipes, votação, anúncios no Discord, etc.);
• Processar cobrança e gerenciar sua assinatura;
• Enviar comunicações operacionais essenciais (ex.: falha em um wipe, aviso de cobrança);
• Prevenir fraude, abuso e uso não autorizado do Serviço;
• Cumprir obrigações legais aplicáveis.

Não vendemos seus dados pessoais a terceiros sob nenhuma circunstância.

4. Com quem compartilhamos dados

Compartilhamos dados apenas com os terceiros estritamente necessários à operação do Serviço:

• Discord: para autenticação OAuth2 e para publicar mensagens/anúncios nos canais que você configurar.
• PayNow: para processamento de pagamentos e cobrança recorrente.
• Seu próprio provedor de hospedagem (ex.: painel Pterodactyl que você conecta): para executar as ações que você configura no seu próprio servidor.
• RustMaps, quando você habilita geração automática de mapas, para gerar e consultar mapas do jogo Rust.

Nenhum desses terceiros recebe mais dados do que o estritamente necessário para prestar seu respectivo serviço.

5. Armazenamento e segurança

Os dados são armazenados em banco de dados protegido, com acesso restrito à infraestrutura do Serviço. Credenciais sensíveis de terceiros (chaves de API de painéis de hospedagem) são cifradas em repouso. Nenhum sistema é 100% invulnerável; adotamos práticas razoáveis de segurança, mas você também é responsável por manter sua própria conta Discord segura, já que ela é a porta de entrada para o Serviço.

6. Retenção de dados

Mantemos seus dados enquanto sua conta ou organização estiver ativa. Ao excluir uma organização, todos os dados associados a ela (servidores, histórico de wipes, votações, conexões e chaves de API) são removidos permanentemente e de forma irreversível. Dados que precisamos reter por obrigação legal (ex.: registros fiscais de cobrança) são mantidos pelo prazo exigido pela legislação aplicável, mesmo após o encerramento da conta.

7. Seus direitos

Nos termos da LGPD (e de regulações equivalentes), você tem direito a:

• Confirmar a existência de tratamento dos seus dados;
• Acessar os dados que mantemos sobre você;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a exclusão dos seus dados, ressalvadas retenções obrigatórias por lei;
• Revogar o consentimento dado durante o login com o Discord, a qualquer momento;
• Solicitar a portabilidade dos seus dados a outro fornecedor, quando tecnicamente viável.

Você pode exercer esses direitos diretamente pela plataforma (ex.: excluindo sua organização) ou entrando em contato pelos canais de suporte oficiais.

8. Cookies e sessão

Usamos um cookie de sessão estritamente necessário para manter você autenticado após o login com o Discord. Não utilizamos cookies de rastreamento publicitário ou de terceiros para fins de marketing.

9. Menores de idade

O Serviço não é direcionado a menores de 18 anos e não coletamos intencionalmente dados de menores. Caso tomemos conhecimento de que uma conta pertence a um menor sem o consentimento legal apropriado, tomaremos medidas para encerrar a conta e excluir os dados correspondentes.

10. Alterações nesta política

Podemos atualizar esta Política periodicamente. Alterações materiais serão comunicadas por um aviso na plataforma. A data de "última atualização" no topo desta página sempre refletirá a versão vigente.

11. Contato

Para exercer seus direitos de titular de dados ou esclarecer dúvidas sobre esta política, entre em contato pelos canais de suporte indicados na plataforma ou no servidor Discord oficial do WipeControl.