Política de Privacidade

• Guardamos o que você coloca na Spaccia e o necessário para ela funcionar com segurança.
• Não vendemos seus dados e não usamos para anúncios.
• Você escolhe quem vê sua localização, suas plataformas e sua biblioteca da Steam, e pode baixar ou apagar tudo em Configurações → Privacidade.

A Spaccia é uma rede social para gamers. Somos a controladora dos dados pessoais tratados na plataforma, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

O que você nos dá: e-mail, @, nome, senha (guardada só como hash — nunca em texto), foto, banner, bio, localização, jogos, interesses, publicações, comentários, mensagens e os blocos do seu Space.

Contas que você conecta: Steam (SteamID, nome e foto; jogos, horas e conquistas; itens do inventário), Discord (id, nome e foto), Twitch (id, nome e foto; se está ao vivo, título e jogo da live e clipes públicos) e Riot (Riot ID, servidor, nível, ranks e campeões com mais maestria no LoL). Steam, Discord e Twitch são conectadas pelo login oficial de cada plataforma; a Riot, por um ícone de invocador que pedimos para você colocar. Não recebemos sua senha e não guardamos o acesso à conta: ele é usado uma vez e devolvido. Só lemos o que essas plataformas mostram publicamente.

Do uso: sessões (IP e navegador, para você ver e encerrar aparelhos conectados), presença (quando o app esteve aberto, para mostrar “online”), visitas ao seu Space (quem não está logado vira um código que não identifica a pessoa), avisos no celular (o endereço de notificação do seu navegador) e registros contra abuso, como tentativas de login.

Pagamentos: feitos pelo Stripe. Não vemos nem guardamos o número do seu cartão; guardamos o plano, a situação da assinatura e o seu código de cliente no Stripe.

• Fazer a Spaccia funcionar: conta, Space, feed, mensagens, squads, eventos e conquistas (execução de contrato).
• Mandar e-mails da conta, como verificação e redefinição de senha (execução de contrato).
• Sugerir publicações, pessoas, squads e servidores a partir dos seus jogos e interesses (legítimo interesse — você ajusta em Personalização).
• Proteger a plataforma contra fraude e abuso (legítimo interesse).
• Processar pagamentos de assinaturas (execução de contrato).

Seu Space é público: nome, @, foto, bio, blocos e publicações públicas. Em Configurações → Privacidade você escolhe quem vê sua localização, suas plataformas e sua biblioteca da Steam (todos, seguidores ou só você), quem pode começar uma conversa com você e se você aparece na busca. Online e “Jogando agora” só aparecem para quem vocês se seguem um ao outro. Itens do inventário só aparecem nos blocos em que você mesmo os coloca.

Só com serviços que fazem a Spaccia funcionar, e só o necessário para cada um:

• Vercel — hospedagem do site e dos arquivos que você envia;
• Neon — banco de dados;
• Stripe — pagamentos;
• Google (Gmail) ou Resend — envio de e-mails;
• Steam, Discord, Twitch e Riot Games — só quando você conecta sua conta.
• Cloudflare (servidor intermediário da Spaccia) e SteamApis — leitura do inventário da Steam quando a própria Steam limita o nosso servidor (recebem só o seu SteamID, que já é público).

Alguns desses serviços ficam fora do Brasil (principalmente nos Estados Unidos). A transferência é feita para cumprir o contrato com você e com serviços que adotam proteções adequadas (art. 33 da LGPD).

Enquanto sua conta existir. Códigos de verificação de e-mail e de redefinição de senha expiram em até 24 horas. Ao excluir sua conta, apagamos na hora: perfil, Space, publicações, comentários, curtidas, mensagens que você mandou, conversas diretas, contas conectadas, biblioteca e inventário da Steam, conquistas, moedas, sessões e os arquivos que você enviou. Sua assinatura é cancelada no mesmo momento; o Stripe pode manter registros de pagamento pelo prazo que a lei exige.

Pela LGPD (art. 18), você pode, a qualquer momento:

• Acessar e levar seus dados — “Baixar meus dados” gera um arquivo com tudo;
• Corrigir — em Configurações → Perfil;
• Apagar — “Excluir conta”, em Configurações → Privacidade;
• Desconectar contas — em Configurações → Contas conectadas (os dados importados delas são apagados);
• Limitar o que os outros veem — em Configurações → Privacidade.

Se algo não estiver certo, fale com a gente. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Senhas com hash (bcrypt), sessões em cookies protegidos, conexão sempre criptografada (HTTPS), limites contra tentativas de invasão e nenhum acesso guardado das plataformas que você conecta.

Quando esta política mudar de um jeito importante, avisamos pelas Novidades da Spaccia.