Política de Privacidade

O MGZCraft é o responsável pelo serviço disponibilizado em mgzcraft.duckdns.org, incluindo o launcher e a Central de serviços. No momento, a identificação pública disponível é “MGZCraft / equipe responsável”; dados empresariais adicionais serão publicados se aplicáveis.

Dependendo do recurso utilizado, podemos tratar:

• cadastro e conta: nome de usuário, e-mail, UUID, senha recebida durante a autenticação e seu hash seguro armazenado, status, data de criação e último login;
• segurança: tokens de acesso/renovação e sessões do jogo, configuração de 2FA, identificadores técnicos, registros de acesso e IP usados para autenticação, rate limit e prevenção de abuso;
• Google, se escolhido: identificador da conta, e-mail, nome e avatar recebidos nos escopos openid profile email;
• recursos da comunidade: amizades, presença, modpack/atividade, likes, conversas, mensagens e recibos de leitura;
• perfil e jogo: skins, capas, cosméticos, badges, cor/efeito do nick, nível, XP e tempo de jogo;
• loja: saldo Cash, compras e transações, CPF/CNPJ quando informado para checkout, identificadores de pedido/pagamento e dados necessários ao PIX.

Não armazenamos senhas em texto claro: elas são transformadas em hash com salt. Isso não significa que a senha não seja processada transitoriamente para validar uma tentativa de login.

Tratamos esses dados para criar e operar a conta e o launcher, autenticar jogadores, entregar modpacks e sessões do jogo, permitir recursos sociais solicitados, processar compras e créditos, enviar recuperação de senha, prevenir fraude/abuso, cumprir obrigações legais e exercer direitos em processos administrativos ou judiciais. A base legal aplicável depende da finalidade e pode incluir execução de contrato, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse de segurança e consentimento quando solicitado.

Podemos transmitir dados a fornecedores necessários ao funcionamento escolhido: Google para OAuth, provedor SMTP para recuperação de senha, Asaas para cobrança/PIX e infraestrutura de hospedagem/proxy. Cada terceiro trata dados conforme seus próprios contratos e políticas. Não vendemos dados pessoais. O launcher também pode acessar serviços externos necessários para baixar conteúdo do Minecraft/modpack.

Alguns recursos da Central tornam públicos dados de perfil e de atividade, como username, avatar/skin, badges, cosméticos, likes, nível e tempo de jogo. Endpoints de ranking e doações podem exibir username, identificadores de jogador, produto, valores de Cash e horários. Ao usar esses recursos, considere que essa visibilidade faz parte da experiência; entre em contato para dúvidas ou correções.

Aplicamos controles de autenticação, hash de senha, tokens com expiração, rate limiting, redação de segredos em logs e headers de segurança. Nenhuma transmissão ou armazenamento é absolutamente invulnerável. Não afirmamos criptografia ponta a ponta para o chat nem criptografia de aplicação para todos os campos; por isso, não envie informações que não sejam necessárias para jogar.

Conservamos dados enquanto forem necessários para operar a conta, manter histórico, cumprir obrigações legais, tratar disputas e proteger a rede. O sistema aplica expirações lógicas a tokens e limita a quantidade de mensagens recentes por conversa, mas não possui um prazo único de retenção ou exclusão automática para todo o banco, compras e logs. Prazos podem variar conforme a finalidade e a infraestrutura.

Você pode solicitar confirmação e acesso, correção, informações sobre compartilhamentos, anonimização/bloqueio/eliminação quando cabíveis, portabilidade, revogação de consentimento e revisão de decisões automatizadas, observadas as exceções legais. Envie a solicitação para mgzcraft@gmail.com usando o e-mail da conta e descrevendo o pedido. Podemos solicitar informações para confirmar sua identidade e responderemos nos prazos legais. A exclusão pode exigir retenção de partes necessárias por lei ou para defesa de direitos, e integrações externas podem ter seus próprios prazos.

O serviço não é direcionado a crianças. Menores devem utilizar o launcher com conhecimento e supervisão de seus responsáveis, que podem entrar em contato para dúvidas sobre tratamento de dados.

A API de autenticação do Central utiliza tokens no fluxo do launcher e atualmente não define cookies de autenticação. Isso não exclui cookies ou tecnologias que possam ser utilizados por provedores externos, proxy ou futuras versões do site; atualizações relevantes serão refletidas nesta política.

Se identificarmos incidente relevante, avaliaremos as comunicações exigidas pela legislação. Podemos atualizar esta política para refletir mudanças do serviço; a data no topo indica a versão vigente.

Canal de privacidade e suporte: mgzcraft@gmail.com. Site: https://mgzcraft.duckdns.org.