Sem venda de dados
Não vendemos seus dados pessoais nem os repassamos para corretores de dados ou publicidade comportamental.
Em resumo
Segurança e integridade
Usamos IP, sessão, sinais de dispositivo e reputação de rede para proteger contas, votos, reviews, comentários e o sistema de notas.
Contas conectadas
Xbox, PlayStation, Google e Discord são opcionais. Quando você conecta uma conta, usamos os dados necessários para login, perfil ou sincronização autorizada.
Controle do usuário
Você pode atualizar seu perfil e preferências nas configurações, desconectar contas quando disponível e solicitar acesso, correção ou exclusão pelo contato.
1. Dados que coletamos
Coletamos apenas dados ligados ao funcionamento do serviço, à segurança, à comunidade e às integrações que você decide usar.
Conta e perfil
- Nome de usuário, nome de exibição, e-mail, hash de senha para contas locais, provedor de login, idioma, fuso horário, avatar, banner, biografia e configuração de perfil privado.
- Estado da conta, verificação de e-mail, permissões, papel de acesso, XP, nível, badges, histórico de progressão e notificações internas.
Conteúdo e atividade
- Reviews, notas, categorias de avaliação, texto de review, gamertag informado, plataforma, reações, votos, comentários, posts da comunidade, respostas, enquetes, follows e denúncias de conteúdo.
- Progresso em mapas, notas privadas de pins, sugestões de pins, imagens enviadas, solicitações de moderação e registros de ações administrativas quando aplicável.
Dados técnicos
- Endereço IP, cookies de sessão, identificador de visitante para contagem de visualizações, user agent, idioma do navegador, sinais de dispositivo, fingerprint hash, logs de segurança e horários de acesso.
- Preferências locais como idioma, filtros de mapas e progresso local de pins quando armazenados no navegador.
Integrações opcionais
- Google e Discord: identificador do provedor, e-mail, nome, avatar e dados mínimos de perfil retornados pelo OAuth.
- Xbox/Microsoft: identificador Xbox, gamertag, avatar, tokens criptografados, dados de perfil Xbox, biblioteca/títulos vistos, conquistas, progresso, horários de desbloqueio e logs de sincronização.
- PlayStation: online ID, dados de verificação, títulos/troféus visíveis, progresso, raridade, horários de conquista e logs de sincronização quando você configura a integração.
- Redes sociais conectadas por administradores: contas, tokens criptografados, IDs de publicações e logs necessários para publicar conteúdo editorial.
Contato e suporte
- Nome, e-mail, assunto, mensagem e resultado do CAPTCHA quando você usa o formulário de contato.
- Mensagens e metadados necessários para responder, investigar problemas, cumprir obrigações legais ou proteger a plataforma.
2. Por que usamos esses dados
Tratamos dados para executar o serviço, atender solicitações, manter a comunidade segura e cumprir obrigações legais.
Finalidades principais
- Criar e autenticar contas, manter sessões, recuperar acesso, verificar e-mail, salvar preferências e exibir perfis públicos ou privados conforme suas escolhas.
- Publicar e moderar reviews, votos, posts, comentários, mapas, sugestões, denúncias, reações, follows, notificações e progressão de XP/badges.
- Sincronizar conquistas e troféus autorizados, detectar conclusão de jogos, enriquecer páginas públicas de jogos e mostrar progresso conectado quando a conta permitir.
- Medir visualizações, entender desempenho de páginas públicas, evitar contagem duplicada e melhorar navegação, busca, conteúdo editorial e estabilidade.
- Prevenir fraude, spam, abuso de votos, manipulação de notas, criação coordenada de contas, automação indevida e violações das regras da comunidade.
Bases legais
- Execução do serviço ou medidas pré-contratuais para conta, login, perfil, conteúdo enviado, configurações e recursos solicitados.
- Consentimento ou autorização quando você conecta contas externas, usa provedores OAuth opcionais, envia dados voluntários ou permite integrações específicas.
- Legítimo interesse para segurança, prevenção de abuso, moderação, métricas operacionais, proteção do catálogo, logs e melhoria do serviço.
- Cumprimento de obrigação legal, exercício regular de direitos e resposta a autoridades quando necessário.
3. Votos, reviews e proteção contra abuso
O sistema de notas depende de integridade. Por isso usamos alguns sinais técnicos e comportamentais para avaliar risco e elegibilidade.
Sinais usados
- Idade da conta, verificação de e-mail, perfil completo, histórico de atividade, IP de cadastro/login, fingerprint do dispositivo, reputação da rede e contas compartilhando IP ou fingerprint.
- CAPTCHA, limites de frequência, logs de moderação, motivos de bloqueio, flags de votos e dados de provedores de reputação de IP como AbuseIPDB ou IPQualityScore quando configurados.
Como isso afeta você
- Esses sinais podem liberar, atrasar, revisar, ocultar ou bloquear votos/reviews quando houver risco de fraude, spam ou manipulação.
- Não usamos esses sinais para publicidade direcionada. Eles existem para segurança, integridade do ranking e moderação.
5. Compartilhamento e terceiros
Não vendemos dados pessoais. Compartilhamos dados somente quando necessário para operar recursos, cumprir lei ou proteger a plataforma.
Categorias de terceiros
- Hospedagem, banco de dados, cache, busca, armazenamento de imagens, e-mail, monitoramento, segurança, CAPTCHA, analytics e provedores de infraestrutura.
- Provedores OAuth e plataformas conectadas, como Google, Discord, Microsoft/Xbox, PlayStation e redes sociais usadas por administradores para publicação.
- Serviços de reputação de IP, APIs de catálogo de jogos e provedores de IA usados em ferramentas editoriais ou administrativas, quando configurados.
O que terceiros recebem
- Apenas os dados necessários para a finalidade: autenticação, verificação, entrega de e-mail, sincronização autorizada, publicação, segurança, métricas ou suporte.
- Cada provedor também pode tratar dados conforme seus próprios termos e políticas quando você interage diretamente com ele.
6. Segurança
Adotamos medidas técnicas e organizacionais para proteger dados contra acesso indevido, perda e uso abusivo.
Medidas atuais
- Senhas são armazenadas como hash, sessões usam cookies HTTP-only, tokens sensíveis de integrações são criptografados quando armazenados e permissões controlam acesso administrativo.
- Uploads são normalizados, conteúdos HTML são sanitizados, ações relevantes são registradas e o acesso a áreas internas é limitado por papéis e permissões.
Limites
- Nenhum sistema é completamente imune a falhas. Se identificarmos incidente relevante, tomaremos medidas de contenção, investigação e comunicação conforme a legislação aplicável.
7. Retenção
Mantemos dados pelo tempo necessário para prestar o serviço, proteger a comunidade e cumprir obrigações.
Períodos práticos
- Dados de conta permanecem enquanto a conta estiver ativa ou enquanto forem necessários para segurança, auditoria, prevenção de abuso ou obrigações legais.
- Conteúdo público pode permanecer publicado até ser removido, moderado ou desvinculado. Backups e logs podem reter cópias por tempo limitado.
- Dados de votos, reviews, moderação, segurança, denúncias e reputação podem ser preservados por mais tempo para proteger integridade, investigar abuso e documentar decisões.
- Tokens de contas conectadas são mantidos enquanto a integração estiver ativa ou até desconexão, expiração, revogação ou necessidade de reconexão.
8. Seus direitos
Dependendo da sua localização, você pode ter direitos pela LGPD, GDPR ou outras leis de proteção de dados.
Você pode solicitar
- Confirmação de tratamento, acesso, correção, atualização, anonimização, bloqueio, eliminação, portabilidade quando aplicável e informação sobre compartilhamento.
- Revogação de consentimento para tratamentos baseados em consentimento, oposição a tratamentos específicos e revisão de decisões automatizadas quando aplicável.
- Exclusão ou desativação de conta, observadas exceções legais, registros de segurança, moderação, prevenção de fraude e preservação de direitos.
Como pedir
- Entre em contato pela página de contato e informe o e-mail ou nome de usuário da conta. Podemos pedir verificação de identidade antes de executar a solicitação.
- Usuários no Brasil podem também recorrer à ANPD. Usuários no Espaço Econômico Europeu podem procurar a autoridade de proteção de dados local.
9. Transferências internacionais e menores
A Tera Time usa provedores e plataformas que podem processar dados em outros países.
Transferências
- Dados podem ser processados no Brasil, Estados Unidos, União Europeia ou outros locais onde nossos fornecedores, provedores OAuth, plataformas conectadas e infraestrutura operem.
- Ao usar integrações externas, você também se relaciona diretamente com esses provedores e suas políticas.
Menores
- O serviço não é direcionado a crianças. Se você acredita que uma criança forneceu dados pessoais indevidamente, entre em contato para que possamos avaliar e remover quando apropriado.
10. Alterações nesta política
Podemos atualizar esta política para refletir novos recursos, mudanças legais, integrações ou práticas operacionais.
Como avisamos
- A data de atualização no topo será alterada. Mudanças relevantes podem ser comunicadas no site, por notificação interna ou por e-mail quando apropriado.
Políticas de terceiros relevantes
Quando você usa CAPTCHA, OAuth, Xbox, PlayStation, Discord ou outros recursos conectados, esses provedores também podem processar dados conforme suas próprias políticas.