Política de Privacidade

Esta política descreve o que o xtremetop300 faz com dados pessoais, redigida com base no que o site efetivamente armazena, e não em termos genéricos. Se algo aqui não corresponder ao funcionamento do site, o erro está no funcionamento — por favor, avise-nos.

Quem é o responsável

O controlador destes dados é o xtremetop300, operado a partir de Romania.

Para qualquer assunto relativo aos seus dados, escreva para [email protected]. Não nomeamos um Encarregado de Proteção de Dados; o site não realiza o tipo de tratamento em larga escala ou de dados sensíveis que exigiria um.

O que coletamos e por quê

Se você criar uma conta

Dado	Finalidade	Base legal
Nome de exibição	Exibido publicamente junto aos seus servidores cadastrados	Contrato
Endereço de e-mail	Login, confirmação, redefinição de senha, avisos sobre os seus servidores cadastrados	Contrato
Senha	Armazenada apenas como hash bcrypt; não temos como lê-la	Contrato
Sessão de login, IP e identificação do navegador	Manter você conectado e detectar abuso de contas	Contrato, legítimo interesse

Se você avaliar um servidor

A avaliação é pública e é exibida com o seu nome de exibição e a data — não com o seu endereço de e-mail. O dono do servidor pode respondê-la uma vez, publicamente. Avaliar exige uma conta porque um campo de avaliação anônima em um toplist é uma arma gratuita para servidores rivais.

A base legal é o seu consentimento, manifestado ao publicá-la. Você pode editar ou excluir a sua própria avaliação a qualquer momento na página do servidor, e excluir a sua conta exclui as suas avaliações junto com ela. Um moderador pode ocultar uma avaliação que viole as regras; nesse caso, o motivo é registrado, e você pode nos perguntar qual foi.

Também contamos quantas vezes uma avaliação foi denunciada. Essa contagem não é exibida publicamente, e uma denúncia nunca remove nada por si só.

Se você entrar com o Discord

Entrar com o Discord é opcional e não faz nada a menos que você escolha essa opção. Quando você escolhe, o Discord pede a sua permissão e então nos informa quatro coisas: o seu ID de conta do Discord, o seu nome de exibição, o seu avatar e o seu endereço de e-mail — além de se o Discord confirmou que esse endereço é seu. Não solicitamos mais nada. Nunca vemos a sua senha do Discord, os seus servidores, os seus amigos ou as suas mensagens, e nunca publicamos nada em seu nome.

A base legal é o contrato: é assim que identificamos você quando volta. Guardamos o ID porque ele é o único vínculo estável entre as duas contas — tanto o nome de exibição quanto o endereço de e-mail podem mudar.

Um endereço verificado pelo Discord é tratado como prova de titularidade desse endereço; assim, se ele corresponder a uma conta aqui, as duas são vinculadas e o endereço é considerado confirmado. Um endereço não verificado nunca é: do contrário, qualquer pessoa poderia tomar a sua conta digitando o seu endereço no formulário de cadastro do Discord.

Você pode desvincular o Discord a qualquer momento em Meus servidores → Métodos de login, o que apaga os quatro itens. Se o Discord for a sua única forma de acesso, você precisa definir uma senha antes — caso contrário, a desvinculação deixaria você sem acesso à sua própria conta.

Se você cadastrar um servidor

Tudo o que você digita no formulário de cadastro destina-se à publicação: o nome, a descrição, o site, o convite do Discord, o endereço e a porta do servidor, os detalhes do jogo e qualquer banner que você enviar. Considere o formulário inteiro como público. Também guardamos as notas de moderação que escrevemos sobre um cadastro e as datas em que o aprovamos, advertimos ou ocultamos.

Se você votar

O voto é registrado em relação a um servidor, não a você, e votar não exige conta. Para impedir que uma mesma pessoa vote repetidamente e para impedir votos automatizados, cada voto é armazenado com:

• o seu endereço IP e, separadamente, os seus dois primeiros octetos;
• um token de dispositivo aleatório guardado em um cookie, para que limpar uma sessão não baste para votar duas vezes;
• um hash unidirecional da identificação do seu navegador — a identificação em si não é guardada;
• o horário e se o voto foi contabilizado ou retido para análise, com a regra que o sinalizou.

A base legal é o nosso legítimo interesse: um toplist cujos votos podem ser falsificados não tem valor para os jogadores que o utilizam nem para os donos de servidores que competem nele. Ponderamos esse interesse em relação à sua privacidade e concluímos que é proporcional, porque os dados são o mínimo capaz de distinguir um visitante de um script, nunca são usados para criar um perfil ou para exibir publicidade a você e não são vinculados a uma conta. Você pode se opor a qualquer momento usando o endereço de contato acima; a consequência prática é que não poderíamos aceitar votos seus.

Esses identificadores são apagados após 90 dias. O voto em si permanece — os rankings e a trilha de auditoria não são afetados —, mas o endereço, o token de dispositivo e o hash do navegador são apagados, porque as verificações antifraude nunca olham mais de uma semana para trás e mantê-los por mais tempo não teria nenhuma finalidade.

Se você pedir a um servidor uma recompensa pelo seu voto

Alguns servidores dão aos jogadores algo dentro do jogo por votar. Esses servidores exibem um campo de nome no jogo na página de votação e, se você preenchê-lo, enviamos esse nome ao servidor em que você votou, junto com o horário do voto e um token aleatório de uso único. Nada mais sobre você é enviado: nem o seu endereço IP, nem o seu e-mail, nem a sua conta, caso tenha uma.

A base legal é o seu consentimento, manifestado ao digitar o nome. O campo é opcional da nossa parte, e a página informa isso — deixe-o em branco e o seu voto continua contando integralmente; você apenas não recebe a recompensa no jogo. O dono de um servidor pode optar por tornar o nome obrigatório na sua própria página de votação; se ele tiver feito isso e você preferir não informá-lo, não vote nesse servidor.

O dono do servidor é um controlador independente em relação a esse nome, e não nosso operador. Depois que o nome chega a ele, não controlamos o que ele faz com o dado, e ele é responsável pelo nome segundo as suas próprias regras. Não temos nenhum contrato que regule o uso que ele faz desse dado, e é exatamente por isso que enviamos o mínimo possível e que o campo é opcional.

Excluímos o registro da recompensa, e o nome nele contido, após 14 dias — tenha sido resgatada ou não. Para revogar o consentimento antes disso, ou para que um nome seja removido antes, entre em contato conosco; a revogação não desfaz uma recompensa que um servidor já tenha concedido a você.

Se você comprar moedas

Os pagamentos são processados pela Stripe. Os números de cartão são digitados na própria página da Stripe e nunca chegam a este site. Guardamos o pedido (quantas moedas, o preço, a moeda, o status), as referências da Stripe correspondentes, o registro do seu pedido para que as moedas sejam creditadas imediatamente e os lançamentos resultantes no seu histórico de moedas. O seu endereço de e-mail é repassado à Stripe para que ela possa enviar um recibo a você.

Base legal: execução do contrato e uma obrigação legal de manter registros contábeis. Essa obrigação é o motivo pelo qual um pedido pago subsiste mesmo que você exclua a sua conta — veja abaixo.

Se você entrar em uma lista de espera de lançamento

Guardamos o endereço de e-mail que você nos informa, o servidor a que ele se refere, o seu endereço IP e um token de cancelamento de inscrição. A base é o seu consentimento. Enviamos exatamente uma mensagem, quando esse servidor abrir, e toda mensagem traz um link de remoção com um clique.

Monitoramento de servidores

Consultamos os servidores de jogo cadastrados e acessamos os sites cadastrados para exibir a contagem de jogadores ao vivo, o uptime e se um servidor continua no ar. Isso não envolve nenhum dado pessoal seu. Esses registros são mantidos por 30 dias.

O que não fazemos

• Não vendemos nem alugamos dados pessoais, a ninguém, para nenhuma finalidade.
• Não utilizamos rastreadores de publicidade ou de análise, nem scripts de criação de perfil de terceiros.
• Não criamos perfis comportamentais, e nenhuma decisão a seu respeito é tomada por meios automatizados de forma que produza efeitos jurídicos. Um voto retido para análise é reversível mediante solicitação, e uma pessoa pode restaurá-lo.
• Não tratamos dados de categorias especiais, e o site não se destina a menores de 16 anos.

Quem mais tem acesso

Apenas os fornecedores de que precisamos para operar o serviço, cada um sob um contrato de tratamento de dados, e apenas para o que fazem por nós:

Fornecedor	Finalidade	O que recebe
Stripe	Processar pagamentos	O seu e-mail, o valor e os dados do seu cartão, diretamente de você
Cloudflare (Turnstile)	Distinguir humanos de bots na votação	O seu endereço IP e um token de verificação; o Turnstile não define cookies de rastreamento
Laravel Nightwatch	Identificar erros e páginas lentas	Detalhes técnicos das requisições e dos erros, incluindo o seu endereço IP e, quando você está conectado, o ID, o nome e o e-mail da sua conta
Discord	Fazer o seu login, somente se você usar essa opção	Nada de nossa parte; eles nos informam o seu ID, nome, avatar e e-mail
Nossos provedores de hospedagem e de e-mail	Manter o site no ar e enviar os seus e-mails	O que for necessário para entregar uma página ou uma mensagem
Resolvedores de DNS	Verificar se um voto veio de um datacenter ou de uma VPN	O endereço IP, consultado como um nome

Alguns deles operam fora do EEE. Nesses casos, as transferências se baseiam nas cláusulas contratuais-padrão da Comissão Europeia ou em uma decisão de adequação.

Uma divulgação não consta dessa tabela, porque não se trata de um operador. Se você digitar um nome no jogo ao votar em um servidor que recompensa os votantes, esse nome vai para o dono do servidor, que decide por conta própria o que fazer com ele. Ele pode estar em qualquer lugar do mundo. Essa é a finalidade de digitá-lo, o campo é opcional e isso está descrito acima, em “Se você pedir a um servidor uma recompensa pelo seu voto”.

Por quanto tempo guardamos os dados

O quê	Por quanto tempo
Identificadores de voto (IP, token de dispositivo, hash do navegador)	90 dias
O voto em si, sem identificadores	Mantido, como parte do registro do ranking
Registros de recompensa por voto, incluindo o nome no jogo neles contido	14 dias
Avaliações que você escreveu	Até que você as exclua ou exclua a sua conta
Registro dos e-mails que enviamos a você (endereço, assunto, status de entrega; não o conteúdo)	90 dias
Histórico de monitoramento de servidores	30 dias
Conta e servidores cadastrados	Até que você os exclua
ID, nome e avatar do Discord vinculado	Até que você o desvincule ou exclua a sua conta
Pedidos pagos	Mantidos como registros contábeis pelo prazo exigido por lei, desvinculados de você depois que a sua conta deixar de existir
Inscrições em listas de espera	Até o lançamento do servidor ou até que você cancele a inscrição
Sessões de login	Expiram automaticamente; são apagadas quando você sai

Os seus direitos

Nos termos do GDPR, você pode solicitar uma cópia dos seus dados, corrigi-los, pedir a sua exclusão, restringir ou se opor ao uso que fazemos deles e recebê-los em formato portável. Dois desses direitos você pode exercer por conta própria, agora mesmo, sem precisar nos pedir:

• Obter uma cópia — baixe tudo o que mantemos sobre você em um arquivo JSON em sua conta, na seção "Seus dados".
• Excluir a sua conta — na mesma página. Isso remove imediatamente a sua conta, os seus servidores cadastrados e o seu histórico de moedas.

Duas coisas sobrevivem deliberadamente a uma exclusão, e é mais justo dizer isso aqui do que deixar que você descubra depois: os votos recebidos pelos seus servidores permanecem, porque removê-los reescreveria o ranking de outros servidores e eles não identificam ninguém depois que a sua conta deixa de existir; e os pedidos pagos permanecem como registros contábeis que somos obrigados a manter, reduzidos à referência e ao valor.

Para qualquer outro assunto, escreva para [email protected]. Respondemos em até um mês. Se não ficar satisfeito, você pode apresentar uma reclamação à ANSPDCP (Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal) ou à autoridade de controle do local onde você mora.

Cookies

Usamos um pequeno número de cookies, e nenhum deles rastreia você entre sites. Eles estão listados individualmente na página de cookies.

Segurança

As senhas são armazenadas como hashes bcrypt. As páginas de pagamento são servidas pela Stripe. As sessões e os cookies de votação são criptografados e marcados como HTTP-only. Os dados de cartão nunca são armazenados aqui. Nenhum sistema é perfeito e, se algum dia um incidente de segurança afetar os seus dados, informaremos você e a autoridade de controle conforme exigido por lei.

Alterações

Se mudarmos a forma como usamos dados pessoais, atualizaremos esta página e a sua data e, para qualquer mudança significativa, avisaremos os titulares de contas por e-mail, em vez de contar com que você perceba por conta própria.