Política de privacidade
Que dados pessoais tratamos, por quê, por quanto tempo, quem os trata conosco e como você exerce os seus direitos pela LGPD, pelo GDPR e pela CCPA.
Conteúdo, 14 seções
Em resumo
- Coletamos o mínimo para entregar o que você comprou: o seu ID e o seu nome do Discord, o e-mail que você digita no checkout e o que você envia ao suporte.
- Nunca pedimos CPF, telefone, endereço nem dados do cartão, e não vendemos os seus dados nem os compartilhamos para anúncio.
- O site não tem ferramenta de análise, pixel de anúncio nem cookie de rastreamento.
- Você pode acessar, corrigir, levar ou apagar os seus dados escrevendo para [email protected].
Quem somos e o que esta política cobre
A Aqua Nuis é a controladora dos dados pessoais tratados pelo site aquanuis.com, pela Central, pela loja, pelo serviço do Aqua Bot, pelo Aqua Staff (o nosso bot oficial no Discord) e pelo nosso suporte.
Para qualquer assunto sobre os seus dados, escreva para [email protected] com o assunto Privacidade.
Esta política não cobre os dados que o seu próprio servidor trata com os nossos scripts (veja Os jogadores do seu servidor), nem os serviços do Discord, da Cfx.re, do Tebex e do Mercado Pago, que têm políticas próprias.
O que coletamos
| Quando | O quê | Para quê |
|---|---|---|
| Você entra na Central | O seu ID e o seu nome do Discord. A lista dos servidores de que você participa é lida só na entrada, para saber quais você gerencia. Não pedimos o seu e-mail ao Discord. | A sua conta e os seus acessos |
| Você começa um checkout | O e-mail que você digita e os itens do carrinho. | Concluir a compra, e os e-mails de Como usamos |
| Você compra o Aqua Bot | O e-mail que você digita no checkout. | Enviar o código, o recibo e os avisos de vencimento |
| Você compra um script | O login da sua conta Cfx.re, feito no próprio Tebex, e o seu endereço IP, que o Tebex exige. Do IP guardamos só um resumo criptográfico (hash), nunca o endereço. | A entrega na sua conta Cfx.re e a prevenção de fraude |
| Você fala com o suporte | O assunto, as mensagens, os anexos que você envia e a sua avaliação. | Responder você |
| Você usa o painel do Aqua Bot | O nome, o ícone, os canais e os cargos do servidor, a configuração que você salva e o ID do Discord de quem recebe acesso ao painel. | Fazer o bot funcionar |
| Os seus membros usam a allowlist | O ID e o nome do Discord do candidato, o nome do personagem e as respostas. A licença FiveM do jogador vinculado é guardada só como resumo criptográfico. | A allowlist do seu servidor |
| Os seus membros abrem tickets | Quem abriu, quem participou, quando, a categoria e a avaliação. O texto da conversa não fica conosco. | O histórico e as métricas dos tickets |
| Você escreve um depoimento | A nota, o texto, o nome de exibição e o servidor, e só quando você escolhe publicar. | Mostrar avaliações no site |
| Você abre a página de um produto | Um resumo criptográfico do seu IP e do seu navegador, feito com uma chave que troca todo dia. | Contar quantas pessoas viram a página, sem cookie |
O que não coletamos
Não pedimos CPF, telefone, endereço nem data de nascimento. Os dados do cartão são digitados no Mercado Pago ou no Tebex e nunca passam por nós.
O site não usa ferramenta de análise, pixel de anúncio nem rastreamento de terceiros.
Como usamos
- Para entregar o que você comprou, manter a sua assinatura e dar suporte.
- Para manter os nossos serviços seguros e prevenir fraude e abuso, por exemplo limitando os pedidos por e-mail e por IP.
- Para mostrar contagens nas páginas de produto, como quantas pessoas viram um produto hoje ou há quanto tempo uma cidade o comprou, sem identificar ninguém.
E-mails
Além de recibos, códigos e avisos de vencimento, se você digitou o seu e-mail num dos nossos checkouts ou comprou conosco, podemos escrever sobre o seu carrinho, a sua compra, a sua renovação e produtos parecidos com os que você viu. Todo e-mail diz por que você o recebe e tem descadastro em um clique, e o descadastro continua valendo.
Mensagens no Discord
O Aqua Staff, o nosso bot oficial, manda mensagem privada só para quem ligou o Discord à Central e está no nosso servidor, e só para três coisas: o lembrete do carrinho, se você pediu no site; uma conferência depois da compra, para saber se a instalação deu certo; e o fim de uma assinatura. Ele nunca manda anúncio nem cupom por mensagem, e toda mensagem tem um botão Parar que funciona.
Bases legais
Cada uso dos seus dados se apoia numa base legal da LGPD e do GDPR:
| Finalidade | GDPR | LGPD |
|---|---|---|
| A sua conta, a entrega dos produtos, as assinaturas e o suporte | Contrato, art. 6(1)(b) | Execução de contrato, art. 7º, V |
| O registro das vendas e dos pagamentos | Obrigação legal, art. 6(1)(c) | Obrigação legal, art. 7º, II |
| Segurança, prevenção de fraude, contagem de visitas e e-mails a quem tem relação conosco | Interesse legítimo, art. 6(1)(f) | Legítimo interesse, art. 7º, IX |
| Publicar o seu depoimento e o lembrete do carrinho no Discord | Consentimento, art. 6(1)(a) | Consentimento, art. 7º, I |
Você pode retirar um consentimento quando quiser, e pode se opor aos e-mails sobre os nossos produtos a qualquer momento, pelo link de descadastro.
Quem trata dados conosco
Usamos estes fornecedores para os nossos serviços funcionarem. Cada um recebe só o que o trabalho dele exige:
| Fornecedor | O que faz para nós | O que recebe |
|---|---|---|
| Supabase | O banco de dados, o login e os anexos do suporte | Os dados desta política |
| Mercado Pago | O pagamento do Aqua Bot | O seu e-mail e o pedido |
| Tebex | O pagamento dos scripts | O seu IP e o seu carrinho |
| Cfx.re | O login e a entrega dos scripts na sua conta | A sua conta Cfx.re |
| Discord | O login, os bots e as mensagens privadas | O seu ID do Discord |
| Resend | O envio dos e-mails | O seu e-mail e a mensagem |
| Square Cloud | A hospedagem do site e dos nossos bots | Os dados que passam por eles |
| Cloudflare R2 | O armazenamento da mídia que você envia para o loadscreen | Os arquivos que você envia |
Transferência internacional
Alguns desses fornecedores tratam dados fora do seu país, inclusive nos Estados Unidos e no Brasil. A transferência acontece para executar o contrato com você, como permitem o art. 33, IX, da LGPD e o art. 49(1)(b) do GDPR, e sob os termos de proteção de dados que cada fornecedor oferece.
Por quanto tempo guardamos
| Dado | Por quanto tempo |
|---|---|
| Tickets do Aqua Bot | Apagados 180 dias depois de o ticket fechar |
| Allowlist | As respostas saem 30 dias depois da decisão, e as candidaturas são apagadas em 90 dias |
| Registro de auditoria do painel do Aqua Bot | 180 dias |
| Servidor sem assinatura ativa do Aqua Bot | A configuração, os tickets e a allowlist dele são apagados 90 dias depois do fim da última assinatura |
| Contagem de visitas | A chave do dia é apagada no dia seguinte, e os resumos depois de 8 dias |
| Lista de e-mails | Até você se descadastrar. Guardamos o registro do descadastro, para ele continuar valendo |
| Pedidos, pagamentos e recibos | Pelo prazo que a lei fiscal e a de consumo exigem |
| Conta e suporte | Enquanto a conta existir, ou até você pedir a exclusão, guardado o que a lei manda manter |
Seus direitos
Na União Europeia, no EEE e no Reino Unido
Pelo GDPR você pode pedir acesso aos seus dados, correção, apagamento, limitação e portabilidade, se opor ao tratamento por interesse legítimo, se opor ao marketing direto a qualquer momento, retirar um consentimento e reclamar à autoridade de proteção de dados do seu país.
Na Califórnia
Pela CCPA, com a emenda da CPRA, você pode pedir para saber o que coletamos, apagar e corrigir. Não vendemos nem compartilhamos informação pessoal, e não usamos informação sensível para deduzir nada sobre você. Você não será tratado de forma diferente por usar esses direitos. Atendemos esses pedidos se a lei se aplicar a nós ou não.
No Brasil
Pela LGPD você pode pedir a confirmação de que tratamos os seus dados, o acesso, a correção, a anonimização, o bloqueio ou a eliminação, a portabilidade, a lista de com quem os compartilhamos, e revogar um consentimento. Você também pode reclamar à ANPD, a Autoridade Nacional de Proteção de Dados.
Como fazer um pedido
Escreva para [email protected] com o assunto Privacidade, ou peça pelo suporte da Central. Podemos confirmar que o pedido é seu pela conta do Discord vinculada, e respondemos em até 15 dias. Uma pessoa que você autorizar pode fazer o pedido por você.
Os jogadores do seu servidor
Os nossos scripts rodam no seu servidor e gravam no seu banco de dados. Com o Aqua Logbook ligado, o seu servidor registra dados dos seus jogadores, como licença, Discord, Steam, IP e eventos de jogo, pelo tempo que você configura.
Nesse caso quem decide o tratamento é você, dono do servidor, e cabe a você informar os seus jogadores. A Aqua Nuis não recebe cópia desses registros.
O mesmo vale para os membros do seu servidor do Discord: o Aqua Bot trata os tickets, a allowlist e a moderação deles em seu nome, do jeito que você configura. Se um membro nos perguntar sobre os dados dele, ajudamos você a responder.
Crianças
Os nossos serviços não são voltados a crianças com menos de 13 anos, ou 16 na União Europeia, e não coletamos os dados delas de propósito. Para comprar é preciso ter 18 anos ou a autorização de um responsável. Se você acha que uma criança nos enviou dados, escreva para nós e nós os apagamos.
Segurança
Os dados ficam em banco com controle de acesso por linha, os anexos do suporte ficam em armazenamento privado com links que expiram em 60 segundos, e a licença de jogador e o IP são guardados só como resumo criptográfico.
Nenhum sistema é inviolável. Se um incidente afetar os seus dados, avisamos você e comunicamos as autoridades, como a lei exige.
Mudanças nesta política
Atualizamos esta política quando os nossos produtos ou a lei mudam, e a data do topo muda junto. Uma mudança que afete os seus direitos é avisada antes, por e-mail ou pela Central.
Contato
- Privacidade: [email protected], com o assunto Privacidade.
- Suporte: pela Central, na área de suporte.
Dúvidas sobre as nossas políticas?
Escreva para [email protected] ou fale com a equipe pelo suporte.