Política de Privacidade

Esta política explica quais dados pessoais o PixelCobble processa, por quê, e quais direitos você tem sob o GDPR (Regulamento (UE) 2016/679).

1. Controlador de dados

PixelCobble (contato: privacy@pixelcobble.com).

2. O que processamos e por quê

• Dados da conta: nome, e-mail, hash da senha. Base legal: execução do contrato (fornecimento da sua conta).
• Dados do Minecraft: nome de usuário e histórico de nomes, UUID, datas de vinculação da conta, estatísticas de jogo, conquistas e status de entrega de recompensas recebidos do servidor. Base legal: execução do contrato e interesse legítimo (segurança da conta, recursos para jogadores e entrega de compras).
• Dados de compra: histórico de pedidos e valores. Os dados do cartão são processados exclusivamente pela Stripe (certificada PCI-DSS) e nunca chegam aos nossos servidores. Base legal: execução do contrato e obrigações legais (contabilidade).
• Dados de indicação de afiliados: um cookie de indicação (30 dias) e eventos de conversão, definidos apenas após você aceitar os cookies em nosso banner. Base legal: seu consentimento, que você pode retirar a qualquer momento.
• Registros técnicos: Hashes de segurança derivados de IP, registros de auditoria de solicitações, nonces de integração e registros de eventos do jogo são usados para segurança, prevenção de repetição e investigação de abuso. Base legal: interesse legítimo.

3. Destinatários

Stripe (pagamentos, UE/EUA, com SCCs em vigor), nosso provedor de hospedagem (data center na UE) e infraestrutura de entrega de e-mails. Não vendemos dados pessoais e não usamos rastreadores de publicidade de terceiros.

4. Retenção

Os dados da conta são mantidos até a exclusão, sujeitos às obrigações legais. Os registros de pedidos são retidos conforme a legislação fiscal (normalmente por 10 anos na Romênia). Solicitações brutas de integração são retidas por 7 dias, sinais de atividade por 30 dias e eventos brutos de jogo por até 90 dias. Estatísticas agregadas são mantidas enquanto o serviço funcionar ou até que a lei exija sua exclusão.

Perfis públicos de treinador

Os perfis de treinador são privados por padrão. Se você optar por torná-los públicos, somente o nome de exibição, o nome de usuário do Minecraft e os dados de jogo escolhidos poderão aparecer. E-mail, UUID, IP, compras, informações de moderação e dados de autenticação nunca são exibidos em perfis públicos.

5. Seus direitos

Você tem o direito de acesso, retificação, eliminação, limitação, portabilidade e oposição, e o direito de retirar o consentimento a qualquer momento. Escreva para privacy@pixelcobble.com. Você também pode apresentar uma reclamação à sua autoridade de supervisão (na Romênia: ANSPDCP).

Você pode baixar uma cópia dos dados da sua conta no painel autenticado após confirmar sua senha. Para solicitar a exclusão da conta, escreva para privacy@pixelcobble.com para que possamos confirmar sua identidade e excluir ou anonimizar os dados que não precisem mais ser mantidos por lei. Os registros financeiros podem ser mantidos pelo período exigido pela legislação contábil aplicável.

6. Crianças

O Serviço destina-se a jogadores com 13 anos ou mais. Se você tiver menos de 16 anos, o consentimento dos pais pode ser exigido em seu país para a criação da conta. Não coletamos intencionalmente dados de crianças menores de 13 anos.

7. Transferências internacionais e segurança

Os dados são armazenados na UE. Quando um operador atua fora da UE (por exemplo, a Stripe), as transferências baseiam-se em decisões de adequação ou em Cláusulas Contratuais Padrão. Usamos TLS em tudo, senhas com hash e acesso de privilégio mínimo.