LGPD

Política de Privacidade

Este aviso explica quais dados o site Refúgio Z usa, por que eles são usados e como você pode solicitar acesso, correção ou exclusão quando aplicável.

Canal de privacidade: contatorefugioz@gmail.com|Termos de Serviço

Quem controla os dados

  • Controlador: Refúgio Z. A administração do Refúgio Z controla os dados usados no site e no painel do servidor.
  • Pedidos sobre privacidade, acesso, correção ou exclusão de dados devem ser enviados para contatorefugioz@gmail.com.

Dados que o site trata

  • Dados de conta, como e-mail e credenciais de acesso gerenciadas pelo Supabase. A senha não é exibida à administração e a rotina operacional prevê apagar o e-mail armazenado no banco do Supabase em até 5 meses, salvo quando a preservação temporária for necessária por segurança, obrigação legal ou defesa de direitos.
  • As únicas conexões diretas de conta são o cadastro por e-mail no Supabase e o Discord OAuth quando você escolhe vincular sua conta ao site.
  • Dados de perfil do jogador, como nick no servidor, SteamID64, Discord informado manualmente e data de atualização.
  • Dados de Discord OAuth, como Discord ID, nome de usuário, cargos do servidor e datas de sincronização.
  • Dados de apoiador, como status de acesso, tier, origem do acesso, período ativo, resgates, registros administrativos e histórico operacional relacionado a benefícios.
  • Dados de administração e moderação, como registros de infrações, entregas, observações administrativas e usuário responsável pela atualização.
  • Backups de XP e restauração, incluindo SteamID vinculado, nick do backup, temporada, habilidades, XP total, arquivos de origem e logs de restauração quando esse recurso for usado.
  • Dados técnicos e de segurança, como cookies de sessão, identificadores temporários do Discord OAuth, IP ou e-mail em formato hash para limitar abuso de login, logs técnicos de hospedagem e métricas agregadas do Vercel Analytics.

Para que os dados são usados

  • Criar conta, autenticar o jogador e recuperar acesso.
  • Vincular a conta do site ao jogador dentro do servidor de Project Zomboid.
  • Validar cargo de apoiador no Discord e liberar mods, recompensas, backups de XP e áreas restritas.
  • Executar resgates e comandos ligados ao servidor, evitando duplicidade ou abuso.
  • Gerenciar registros administrativos de apoiadores, entregas, histórico de benefícios, infrações e segurança da comunidade.
  • Melhorar estabilidade, diagnosticar erros e entender uso agregado do site sem rastreamento publicitário.

Bases legais

  • Execução do serviço: criar conta, autenticar, manter perfil do jogador, liberar áreas do site e operar recursos solicitados pelo usuário.
  • Ação voluntária do usuário: conectar Discord, preencher perfil, solicitar resgates, usar backups de XP ou acionar links externos.
  • Legítimo interesse: proteger contas, prevenir abuso, manter registros administrativos proporcionais, melhorar estabilidade e preservar a segurança da comunidade.
  • Cumprimento de obrigação legal, exercício regular de direitos ou proteção contra fraude podem justificar a guarda temporária de registros específicos quando aplicável.

Com quem os dados podem ser compartilhados

  • Supabase, para autenticação por e-mail, banco de dados, sessão e armazenamento dos registros do site.
  • Vercel, para hospedagem, logs técnicos, proteção da aplicação e Vercel Analytics.
  • Discord, quando o jogador escolhe entrar ou conectar a conta para validar identidade e cargos.
  • Infraestrutura do servidor de jogo, RCON ou SFTP, quando necessário para resgates, backups de XP, restauração ou administração.
  • O site pode encaminhar para links externos como LivePix, YouTube e Twitch, mas não mantém conexão direta com essas plataformas nem recebe automaticamente dados de contas desses serviços.
  • Autoridades ou terceiros quando houver obrigação legal, defesa de direitos, investigação de fraude, abuso, trapaça ou violação das regras do servidor.

Cookies e armazenamento local

  • O site usa cookies necessários para login e sessão do Supabase. Sem eles, áreas autenticadas não funcionam.
  • Durante a conexão com Discord, cookies temporários guardam estado de segurança e caminho de retorno do OAuth.
  • O navegador pode usar sessionStorage para lembrar imagens de fundo da sessão e localStorage para cache de mods, status do servidor e rankings.
  • O Vercel Analytics é usado para métricas agregadas de acesso e não depende de cookies de terceiros ou pixels de anúncio.
  • Como o site não carrega Google Analytics, Meta Pixel, remarketing ou publicidade comportamental, não há banner de cookies não essenciais nesta versão.

Por quanto tempo os dados ficam guardados

  • A rotina operacional prevê apagar o e-mail armazenado no banco de dados do Supabase em até 5 meses, salvo quando a preservação temporária for necessária por segurança, obrigação legal, prevenção de fraude ou defesa de direitos.
  • Outros dados de conta e perfil ficam guardados enquanto a conta existir ou enquanto forem necessários para operar o servidor.
  • Registros de resgate, apoiador, moderação, infrações, backup de XP e logs administrativos podem ser mantidos enquanto forem úteis para auditoria, segurança, prevenção de abuso, cumprimento de regras ou defesa de direitos.
  • Caches do navegador podem expirar automaticamente ou ser apagados pelo próprio usuário nas configurações do navegador.

Direitos do titular

  • Você pode pedir confirmação de tratamento, acesso aos dados, correção de dados incompletos ou incorretos, informação sobre compartilhamento, anonimização, bloqueio ou exclusão quando aplicável.
  • Você pode pedir a revogação de consentimento quando o tratamento depender de consentimento.
  • Alguns dados podem não ser apagados imediatamente quando houver obrigação legal, segurança, prevenção de fraude, histórico de infrações, auditoria de benefícios ou defesa de direitos.
  • Para exercer esses direitos, envie uma mensagem para contatorefugioz@gmail.com usando o e-mail da conta ou informando dados suficientes para localizar o cadastro.

Segurança

  • O site usa autenticação, regras de acesso no banco, variáveis secretas no servidor e limites de tentativa para reduzir risco de acesso indevido.
  • Mesmo assim, nenhum sistema é totalmente imune a falhas. Se você suspeitar de acesso indevido, vazamento ou uso incorreto de dados, avise pelo canal de privacidade.

Atualização

Última atualização: 12/05/2026. Este aviso pode ser ajustado quando o site ganhar novas integrações, formas de pagamento, analytics, anúncios ou recursos que tratem dados de outra maneira.