Política de Privacidade

Esta política explica quais dados pessoais o PixelCobble processa, por quê, e quais direitos você tem sob o GDPR (Regulamento (UE) 2016/679).

1. Controlador de dados

PixelCobble (contato: privacy@pixelcobble.com).

2. O que processamos e por quê

• Dados da conta: nome, e-mail, hash da senha. Base legal: execução do contrato (fornecimento da sua conta).
• Dados do Minecraft: nome de usuário, UUID, estatísticas de jogo (tempo de jogo, Pokémon capturados etc.) lidas do servidor do jogo. Base legal: execução do contrato e interesse legítimo (rankings, entrega de compras).
• Dados de compra: histórico de pedidos e valores. Os dados do cartão são processados exclusivamente pela Stripe (certificada PCI-DSS) e nunca chegam aos nossos servidores. Base legal: execução do contrato e obrigações legais (contabilidade).
• Dados de indicação de afiliados: um cookie de indicação (30 dias) e eventos de conversão, definidos apenas após você aceitar os cookies em nosso banner. Base legal: seu consentimento, que você pode retirar a qualquer momento.
• Registros técnicos: Endereços IP e registros de requisições para segurança e prevenção de abusos, retidos por até 90 dias. Base legal: interesse legítimo.

3. Destinatários

Stripe (pagamentos, UE/EUA, com SCCs em vigor), nosso provedor de hospedagem (data center na UE) e infraestrutura de entrega de e-mails. Não vendemos dados pessoais e não usamos rastreadores de publicidade de terceiros.

4. Retenção

Dados da conta: até você excluir sua conta. Registros de pedidos: pelo tempo exigido pela legislação fiscal (normalmente 10 anos na Romênia). Estatísticas de jogo: enquanto o servidor estiver em operação. Registros (logs): até 90 dias.

5. Seus direitos

Você tem o direito de acesso, retificação, eliminação, limitação, portabilidade e oposição, e o direito de retirar o consentimento a qualquer momento. Escreva para privacy@pixelcobble.com. Você também pode apresentar uma reclamação à sua autoridade de supervisão (na Romênia: ANSPDCP).

6. Crianças

O Serviço destina-se a jogadores com 13 anos ou mais. Se você tiver menos de 16 anos, o consentimento dos pais pode ser exigido em seu país para a criação da conta. Não coletamos intencionalmente dados de crianças menores de 13 anos.

7. Transferências internacionais e segurança

Os dados são armazenados na UE. Quando um operador atua fora da UE (por exemplo, a Stripe), as transferências baseiam-se em decisões de adequação ou em Cláusulas Contratuais Padrão. Usamos TLS em tudo, senhas com hash e acesso de privilégio mínimo.