Política de Privacidade

Em conformidade com a LGPD (Lei nº 13.709/2018) · Última atualização: outubro de 2026

⚠️ Versão preliminar. Recomendamos revisão jurídica antes da abertura ao público.

1. Quem somos

GapZone é uma plataforma de matchmaking competitivo. Esta política descreve quais dados coletamos, como usamos e quais são seus direitos.

2. Dados que coletamos

Dado	Origem	Finalidade	Base legal (LGPD)
Nome completo	Cadastro	Identificação	Execução de contrato (Art. 7º V)
Email	Cadastro	Login, notificações	Execução de contrato
Data de nascimento	Cadastro	Verificação +18	Cumprimento de obrigação legal
CPF (BR)	Primeira compra de GZ ou resgate	Confirmação de identidade e maioridade; anti-fraude em transações	Legítimo interesse / obrigação fiscal
Endereço (CEP, opcional)	Cadastro	Anti-fraude	Legítimo interesse
Telefone (opcional)	Cadastro	Recuperação de conta	Consentimento
Discord ID	OAuth Discord	Login, DM de notificações	Execução de contrato
Steam ID	OpenID Steam	Sincronizar rank Deadlock; identificar quem assina o VIP do servidor WarDogs	Consentimento / execução de contrato (VIP)
Histórico de partidas	Uso do produto	Matchmaking, anti-cheat	Execução de contrato
Transações financeiras	Stripe	Crédito de GZ, assinatura VIP, fiscal	Obrigação legal (Art. 16 II)
IP da requisição	Acesso	Anti-fraude, rate limit	Legítimo interesse
Origem da visita (link de divulgação) e cliques na página de servidores	Navegação	Saber quais divulgações trazem jogadores — sem IP, sem conta, só um identificador aleatório por aba	Legítimo interesse
Cookies de medição da Meta e do Google	Navegação (só se você aceitar)	Medir resultado de anúncios	Consentimento

3. Com quem compartilhamos

Stripe — processamento de pagamentos e da assinatura VIP do servidor WarDogs. Os dados de pagamento são digitados na página da própria Stripe e não passam pelo GapZone; enviamos à Stripe só o seu Steam ID, para ligar a assinatura ao VIP.
Discord — quando você usa login Discord e/ou recebe DMs.
Deadlock API — apenas seu Steam account ID, para puxar seu rank.
Stripe (saques) — para abrir a conta que recebe os saques (de jogador ou de afiliado), enviamos ao Stripe nome, data de nascimento, CPF e email. O Stripe confere esses dados e coleta a conta bancária diretamente.
Meta (Facebook/Instagram) e Google (Analytics) — somente se você aceitar os cookies de medição: dados de navegação na página de servidores, para medir o resultado dos nossos anúncios.
Autoridades — apenas mediante ordem judicial ou requisição legal.

4. Por quanto tempo guardamos

Dados de cadastro: enquanto a conta estiver ativa.
Após exclusão: PII é anonimizada imediatamente.
Transações financeiras: 5 anos (obrigação fiscal — Art. 16 II da LGPD), porém desligadas de PII.
Logs de acesso: 6 meses (Marco Civil da Internet).

5. Seus direitos (Art. 18 da LGPD)

Atalhos no seu perfil:

Confirmação e acesso (Art. 18 I e II) — botão "Baixar meus dados" em /perfil.
Correção (Art. 18 III) — atualize na página do perfil ou contate o suporte.
Anonimização ou eliminação (Art. 18 IV e VI) — botão "Excluir minha conta" em /perfil.
Portabilidade (Art. 18 V) — exportação em JSON via botão acima.
Revogação do consentimento (Art. 18 IX) — cookies de medição: link "Preferências de cookies" no rodapé da página de servidores; demais itens consentidos (Steam, telefone): entre em contato.

6. Segurança

Senhas armazenadas com hash scrypt (não recuperáveis).
Tráfego do site sob HTTPS.
Avisos de pagamento da Stripe validados pela assinatura oficial (Stripe-Signature).
Rate limiting em endpoints sensíveis (login, registro, pagamentos).
Sessões com cookie httponly + samesite.

7. Cookies

Essenciais (sempre ativos): sessão logada (sid), proteção contra ataques CSRF (gz_csrf), indicações de afiliados (gz_ref, expira em 30 dias) e, se você entrar com a Steam na página de servidores para assinar o VIP, a conta Steam conectada (gz_steam, expira em 30 dias) e a verificação do login (gz_steam_state, 10 minutos).

Medição de anúncios (só com o seu consentimento): Meta Pixel e Google Analytics, carregados apenas depois que você clica em "Aceitar" no aviso de cookies. Se você recusar, nenhum script da Meta ou do Google é carregado. Você pode mudar a escolha a qualquer momento em "Preferências de cookies".

A escolha fica salva no seu navegador (gz_consent_marketing). A origem da visita e os cliques na página de servidores ficam salvos apenas na sessão da aba (sessionStorage) e não identificam você.

8. Encarregado (DPO)

Para exercer seus direitos ou tirar dúvidas, abra um ticket de suporte no nosso servidor do Discord. O atendimento é privado: só você e a equipe veem o ticket.

9. Alterações

Mudanças relevantes serão notificadas por email/DM com pelo menos 30 dias de antecedência.