Este texto ainda tem 25 campo(s) a preencher, marcados assim: [CAMPO]. Ele não vale enquanto eles não forem preenchidos.

Política de Privacidade das Salas

Thunder X · thunderx.chat Versão 2.0 · em vigor desde [DATA DE PUBLICAÇÃO]

Esta página conta o que as Salas fazem com os seus dados — o que o servidor faz de verdade, não o que ficaria bonito dizer. Ela anda junto com os Termos de Uso.

O essencial

1. Quem responde pelos seus dados é a Nublify ([RAZÃO SOCIAL], CNPJ [CNPJ]), dona das marcas Thunder X e Zeus. Para falar de dados pessoais: privacidade@thunderx.games.
2. As Salas são livres, para qualquer idade. Para entrar numa sala ou criar uma, pedimos um cadastro curto: nome, e-mail e data de nascimento. Não pedimos documento nem telefone. Da sua conta Google ou Discord recebemos só nome, foto, e-mail e o número da conta — e usamos isso só para mostrar quem você é e reconhecer a sua conta.
3. O nosso servidor não recebe, não grava e não guarda o seu áudio, o seu vídeo nem a sua tela. Eles vão direto do seu navegador para o das outras pessoas. Uma pessoa da nossa equipe só vê uma sala se entrar nela como participante, à vista de todos na lista.
4. Atenção: em conexão direta, quem está na sala com você pode descobrir o seu endereço IP. Dá para não mostrar: leia a seção 5.
5. O chat de texto passa pelo nosso servidor. Ficam só as últimas 200 mensagens de cada sala, em memória (nunca em disco), e elas somem junto com a sala — não mais a cada atualização do servidor.
6. Cada aceite dos Termos fica registrado por 6 meses: o nome, o e-mail e a data de nascimento do cadastro, o endereço IP, a data e a hora, a versão dos Termos e a sala (seção 3.6). Convidado: além disso, guardamos o nome, uma cor sorteada, o último cadastro e as últimas 20 salas por onde passou, numa sessão apagada depois de 30 dias sem uso. Conta: e-mail, nome, foto, data de nascimento, frase, links de redes e as últimas 40 salas. O seu nome e a sua foto aparecem na sala; o seu e-mail e a sua data de nascimento, nunca.
7. Guardamos o registro de cada acesso ao site por 6 meses: IP, porta, data e hora, porque o Marco Civil da Internet manda; o endereço pedido e o navegador, por segurança. Depois apagamos.
8. Não há publicidade, perfil de comportamento, venda de dados nem rastreador de terceiros. Só usamos cookies necessários; por isso você não vê banner de cookies.
9. Não existe botão de apagar conta nem de baixar dados: peça por e-mail e respondemos em até 15 dias. E não fazemos backup das contas.
10. Seus dados chegam a: as pessoas da sala (seção 4); o Google e o Discord (na entrada pela conta e, para todo mundo, quando o navegador busca as fotos de perfil — aí eles veem o seu IP); a AWS (nosso servidor, em São Paulo); o nosso provedor de e-mail, quando você nos escreve; e autoridades, quando a lei ou um juiz manda.

1. Quem somos e com quem falar

As Salas são um serviço do Thunder X, marca da Nublify.

• Controlador (quem decide o que é feito com os dados): [RAZÃO SOCIAL], CNPJ [CNPJ], com sede em [ENDEREÇO].
• Encarregado de dados pessoais: [NOME COMPLETO DO ENCARREGADO] — privacidade@thunderx.games.
• Denúncias e direitos autorais: denuncia@thunderx.games.
• Todo o resto: contato@thunderx.games.

2. O que esta Política cobre

Ela vale para as Salas, em thunderx.chat — para quem entra como convidado e para quem entra com conta. Não vale para os outros serviços do Thunder X (jogar na nuvem, o site thunderx.games, o pré-cadastro).

Você não "aceita" esta Política. Ela é a nossa explicação do que fazemos. O que você aceita são os Termos de Uso, marcando a caixa "Li e aceito os Termos de Uso".

Não usamos o consentimento como base para nada. O que tratamos é o necessário para entregar o que você pediu (entrar, conversar, ter conta), para cumprir a lei ou para manter o serviço seguro. O que é opcional — a conta, a frase, os links de redes — só existe se você criar, e você muda ou apaga quando quiser. Se um dia quisermos fazer algo além disso, pedimos antes, e você pode dizer não.

3. O que tratamos, para quê, com que base legal e por quanto tempo

Guardamos pouco, e quase tudo some sozinho: a sala em horas, a sessão em 30 dias sem uso, o registro de acesso em 6 meses. Só a conta fica até você pedir para apagar. As tabelas abaixo têm uma linha para cada dado. A coluna "Base legal" usa quatro nomes curtos, tirados da Lei Geral de Proteção de Dados (LGPD):

• Serviço — precisamos do dado para entregar o que você pediu: entrar na sala, conversar, ter conta (LGPD, art. 7º, V).
• Lei — uma lei nos obriga a tratar ou a guardar (LGPD, art. 7º, II).
• Interesse legítimo — segurança, freio contra abuso e estatística em grupo (LGPD, art. 7º, IX). Usamos só o mínimo, e você pode se opor: veja a seção 10.
• Defesa de direitos — guardar prova do que aconteceu, para o caso de um processo (LGPD, art. 7º, VI).

3.1 No seu navegador

Em computador compartilhado (lan house, estande de evento, casa de amigo): antes de ir embora, clique em "Sair da conta" e escolha "Sair e esquecer neste aparelho" — ou, na tela de entrada, "Entrar com outra conta"; ou limpe os dados do site. Senão, o seu nome e o seu e-mail ficam naquele aparelho, à vista de quem usar depois.

3.2 Sessão e convidado

3.3 Conta (entrada pelo Google ou pelo Discord)

A conta é opcional. Serve para ter nome, foto e perfil fixos, ver as suas salas em qualquer aparelho e, nas salas abertas, ligar câmera e tela. Pedir conta para câmera e tela em sala aberta é uma medida de segurança: quem transmite para desconhecidos deixa um e-mail ligado à conta.

A conta entra por uma de duas portas: o Google ou o Discord. Você autoriza na janela do próprio Google ou Discord, pelas regras deles. Se outra porta for ligada, esta Política muda antes.

Hoje a conta não tem prazo de validade: fica guardada até você pedir para apagar (seção 10). O e-mail, uma vez gravado, não muda nem sai pelo site — só a pedido.

Você pode tirar a permissão das Salas no painel da sua Conta Google ou nas configurações do Discord ("Aplicativos autorizados"). Isso não apaga a sua conta nas Salas; para apagar, escreva para nós.

3.4 Na sala

3.5 Endereço IP

Sobre o mapa. Ele só mostra números. O total de pessoas online aparece sempre. Por estado ou país, o número só aparece quando há 5 pessoas ou mais; abaixo disso, o mapa diz "poucas". Nunca mostra nome, cidade, sala nem IP. A base de IP por região é a DB-IP Lite (db-ip.com, licença CC BY 4.0): é um arquivo no nosso servidor, e nenhum endereço sai dele para consulta.

Sobre o registro de acesso. O seu IP fica guardado em dois lugares: neste registro e no registro da passagem (3.4). Só o administrador do servidor tem acesso a eles. Só saem daqui com ordem judicial (seção 7). O registro de acesso não traz o seu nome nem o que você escreveu no chat. Mas traz o código das salas por onde você passou. O e-mail que vai de dica ao Google no "Continuar como…" e os códigos de uso único da entrada pelo Google viajam no endereço do pedido, e são cortados do registro antes de ele ser gravado. Fora esses registros, o servidor das Salas não grava o seu IP em disco.

O registro de erros da aplicação leva o caminho pedido (com o código da sala) e o erro. Não leva IP, nome, e-mail nem texto de chat. É apagado em até [6] meses.

3.6 Aceite dos Termos e o cadastro

• Ninguém confere o cadastro. Não mandamos código para o e-mail e não pedimos documento. O registro guarda o que a pessoa declarou.
• O e-mail do cadastro não recebe mensagem automática nossa e nunca vai para propaganda. Serve para achar os seus dados quando você pede (seção 10) ou uma autoridade manda, e, se for preciso, para uma pessoa da equipe responder a você.
• A data de nascimento não barra ninguém, não aparece na sala e não é usada para mais nada.

3.7 Quando você escreve para nós

3.8 Medidas e bloqueios

4. O que os outros veem de você

Na sala, todo mundo vê:

• o seu nome, a sua cor e a sua foto;
• se você tem conta e se é o dono da sala;
• a sua frase e os seus links de redes, se tiver conta;
• se o seu microfone, a sua câmera ou a sua tela estão ligados.

Vai junto um identificador técnico — um código sem significado. Para quem tem conta, ele é o mesmo em todas as salas. Para convidado, é o mesmo enquanto durar a sessão daquele navegador — mesmo que você use um nome diferente em cada sala. Quem entende do assunto consegue reconhecer a mesma pessoa em salas diferentes. Para cortar essa ligação sendo convidado, apague os cookies do site ou use uma janela anônima.

O seu e-mail não aparece para as outras pessoas da sala nem para quem tem o link. Quem vê o seu e-mail: você, a nossa equipe, o Google ou o Discord (a conta é de lá) — e a próxima pessoa que usar o mesmo navegador, se você for embora sem escolher "Sair e esquecer neste aparelho" (3.1).

Antes de entrar, quem tem o link já vê a prévia da sala: o nome da sala, se é privada, quantas pessoas há, o nome de quem criou e até 5 pessoas de dentro — com nome, foto, frase e links de redes. Isso vale também para sala privada, antes de digitar o código.

Sala aberta aparece no Início, para qualquer visitante: nome da sala, nome de quem criou, desde quando, quantas pessoas e quantas telas, câmeras e microfones estão ligados.

O que você fala, mostra na câmera e compartilha na tela chega a todos na sala. Qualquer um deles pode gravar ou fotografar com programas de fora. Os Termos proíbem gravar ou divulgar alguém sem autorização, mas não temos como impedir nem como saber.

Uma dica: use um apelido. Não ponha o seu nome completo nem dado de outra pessoa no nome, na frase ou no nome da sala.

5. O seu IP e os outros participantes — leia isto

O endereço IP é o número que identifica a sua conexão de internet. Por ele dá para saber a sua operadora e a sua região aproximada — não o seu nome nem o endereço da sua casa.

Áudio, vídeo e tela vão direto do seu navegador para o de cada pessoa da sala. Para isso, os navegadores trocam endereços IP. Resultado: quem está na sala com você pode, com algum conhecimento técnico, descobrir o seu IP. Em sala aberta, isso inclui desconhecidos.

Isso acontece assim que alguém na sala abre o microfone, porque o áudio liga sozinho. Você não precisa ligar nada para o seu IP ser trocado.

Como não mostrar o seu IP. O endereço da sala tem de terminar em #passagem na hora em que a página da sala carrega — por exemplo, thunderx.chat/sala/CÓDIGO#passagem. Aí essa aba liga só pela passagem, um servidor nosso, e os outros veem o endereço dela, não o seu.

• Pela porta da sala: clique em "entre pela passagem" antes de entrar, ou abra o convite já com #passagem no fim. A porta leva o #passagem até a sala. Se você já está na sala sem ele, acrescente e recarregue a página: até recarregar, a ligação é direta.
• Vale por aba. Outra aba, sem #passagem, liga direto.
• A qualidade pode cair: a passagem tem limite de banda.
• Se a passagem estiver fora do ar, essa aba fica sem áudio e sem vídeo, em vez de ligar por fora dela e mostrar o seu IP.
• A passagem é nossa. Ela vê o seu IP e o registra (3.4), mas não consegue abrir o áudio nem o vídeo: eles passam cifrados de navegador a navegador.

Usar o IP de outra pessoa para atacar, localizar, intimidar ou expor é proibido pelos Termos.

6. O que não tratamos

• Áudio, vídeo e tela. Não passam pelo nosso servidor. Quando passam pela passagem, passam cifrados, e não conseguimos abri-los. O produto não tem gravação. Por isso não temos como rever, recuperar nem entregar a ninguém o que foi transmitido — nem a você, nem a uma autoridade.
• Histórico de chat. Depois que a sala some, não sobra nada no nosso servidor. Se alguém anexou uma captura do chat a uma denúncia, essa captura fica com a denúncia (3.7). Se você precisar de prova de uma conversa, tire uma captura de tela na hora.
• Publicidade e perfil. Não há anúncio, perfil de comportamento, venda de dados nem compartilhamento para publicidade.
• Rastreadores de terceiros. A página não carrega de fora nenhum programa, fonte de letra, imagem de rastreio ou ferramenta de medição. De fora vem uma coisa só: as fotos de perfil, que o seu navegador busca no Google ou no Discord (7.2).
• Senha. As Salas não pedem senha: a conta entra pelo Google ou pelo Discord.
• Documento, CPF, telefone, endereço. Não pedimos. (A data de nascimento, sim: está na seção 3.6, e só para o que está lá.)
• Seus contatos, arquivos ou agenda do Google; suas mensagens, amigos ou servidores do Discord. Não pedimos acesso.
• Leitura do chat. Hoje nenhum filtro automático lê o que você escreve. Se isso mudar, esta Política muda antes.

7. Com quem compartilhamos

Seus dados vão a seis lugares, e a nenhum outro: as pessoas da sala, o Google, o Discord, a AWS, o nosso provedor de e-mail e, quando a lei manda, as autoridades.

7.1 As outras pessoas da sala. Veem o que está na seção 4 e, em conexão direta, podem descobrir o seu IP (seção 5).

7.2 Google e Discord.

• A entrada na conta acontece na janela do Google ou do Discord, pelas regras deles (política do Google; política do Discord). Nós só recebemos o que está em 3.3.
• No "Continuar como…" pelo Google, mandamos ao Google o seu e-mail como dica, para ele abrir já na conta certa. Ao Discord não mandamos o e-mail.
• A foto de perfil não é copiada para o nosso servidor: o navegador de cada pessoa da sala busca a imagem direto nos servidores do Google ou do Discord. Com isso, eles veem o IP e o navegador de quem carrega a foto — inclusive convidados.
• Numa falha — quando a página não consegue a lista dos nossos servidores de rede —, o navegador usa um servidor público do Google para descobrir o caminho da chamada. Nesse caso, o Google vê o seu IP.

7.3 Amazon Web Services (AWS). Hospeda o nosso servidor, na região de São Paulo. Trabalha para nós e só trata os dados como contratado (a lei chama isso de operador).

7.4 [PROVEDOR DE E-MAIL]. Hospeda as caixas contato@, privacidade@ e denuncia@. Recebe o que você nos escreve. Também é operador.

7.5 Autoridades.

• Registros de acesso, registros da passagem, o e-mail e os demais dados da conta: só com ordem judicial (Marco Civil da Internet, art. 10).
• Dados cadastrais: a lei permite que certas autoridades peçam, sem ordem judicial, a qualificação pessoal (nome, estado civil, profissão), a filiação e o endereço de uma pessoa determinada. Disso tudo, só temos o nome de exibição — que a própria pessoa escolheu e ninguém conferiu. O e-mail não entra nessa lista. Pedido genérico ou coletivo, recusamos.
• A pedido formal da polícia, do Ministério Público ou de autoridade administrativa, podemos guardar registros por mais tempo, em sigilo, enquanto a ordem judicial não vem.
• Quando a lei obriga, comunicamos por iniciativa própria sinais de exploração ou abuso sexual, aliciamento ou sequestro de criança ou adolescente (ECA Digital). Vai junto o que recebemos na denúncia. Os dados da conta e os registros de acesso ficam preservados pelo prazo da lei; a entrega deles continua dependendo de ordem judicial.
• O que não temos, não entregamos: gravação de sala não existe, e o chat de sala encerrada também não.

7.6 Mais ninguém. A base de IP por região é local: nenhum endereço sai do servidor. Os links de redes no perfil levam a sites de terceiros, com regras deles.

8. Dados fora do Brasil

• O nosso servidor fica em São Paulo. O que guardamos, guardamos no Brasil.
• Google (Estados Unidos). A ANPD ainda não reconheceu os Estados Unidos como país com proteção equivalente à do Brasil. Na entrada pela conta, é você quem fala direto com o Google, na janela dele, pelas regras dele; nós só recebemos o resultado (3.3). De nós para o Google sai uma coisa só: no "Continuar como…", o seu e-mail, como dica — necessário para a entrada que você pediu. As fotos de perfil, é o seu navegador que busca direto nos servidores do Google, tenha você conta ou não; nessa hora o Google vê o seu IP.
• Discord (Estados Unidos). Vale o mesmo que para o Google: você fala direto com o Discord, na janela dele, e nós só recebemos o resultado (3.3). De nós para o Discord não sai nada seu. As fotos de perfil de quem entrou pelo Discord, o seu navegador busca direto nos servidores do Discord; nessa hora o Discord vê o seu IP.
• E-mail. As caixas contato@, privacidade@ e denuncia@ ficam no [PROVEDOR DE E-MAIL], que guarda as mensagens em [PAÍS ONDE FICAM AS CAIXAS DE E-MAIL]. [SE FOR FORA DO BRASIL: É a única empresa de fora que contratamos para tratar dados. O contrato com ela traz as cláusulas-padrão aprovadas pela ANPD para transferência internacional. O que vai para lá: o que você nos escreve por e-mail, pelos prazos da tabela 3.7, só para atendermos você.]
• Pessoas de outros países que estejam na sala veem o mesmo que qualquer participante — inclusive, em conexão direta, o seu IP. São pessoas, não empresas que contratamos.
• Se contratarmos outra empresa de fora do Brasil para tratar dados seus, esta Política muda antes.

9. Um dia, uma conta só: Salas e Thunder X

As Salas têm uma base de contas própria, separada da do Thunder X (o serviço de jogar na nuvem). As duas são da mesma empresa.

Guardamos o e-mail da sua conta também para, no futuro, poder reconhecer que as duas contas são da mesma pessoa e juntá-las numa só. Isso ainda não acontece. Antes de acontecer, avisamos no site com pelo menos [30] dias de antecedência, e você poderá se opor escrevendo para privacidade@thunderx.games — ou pedir para apagar a conta das Salas.

10. Seus direitos e como exercê-los hoje

Não existe, no site, botão de apagar conta, de baixar dados nem de trocar o e-mail. Hoje tudo isso é feito por e-mail, por uma pessoa.

Escreva para privacidade@thunderx.games a partir do e-mail da conta ou do cadastro: é assim que sabemos que é você. Para ter certeza, respondemos sempre para o e-mail gravado na conta — nunca para outro endereço — e, antes de apagar a conta ou mandar a cópia dos dados, pedimos que você confirme respondendo por lá. Perdeu o acesso a esse e-mail? Escreva assim mesmo: combinamos outro jeito de confirmar, pedindo o mínimo. Não apagamos conta a pedido de quem não conseguimos confirmar.

Você recebe na hora uma confirmação automática de que o e-mail chegou. Respondemos por completo em até 15 dias. É o prazo que a LGPD dá para a resposta completa a pedidos de confirmação e de acesso (art. 19); usamos o mesmo para todos os outros pedidos. Pedido de apagar a conta recebe uma primeira resposta em até 5 dias. É de graça.

Você pode pedir para:

• Saber se tratamos dados seus e ver quais são. Mandamos uma cópia do que temos da sua conta, incluindo a lista de salas, e das linhas do registro do aceite com o seu e-mail.
• Apagar o registro do aceite. Apagamos as linhas com o seu e-mail, salvo as que precisarmos guardar para defender um direito num caso aberto — e aí dizemos quais e até quando.
• Corrigir. Nome, cor, frase e links de redes você mesmo muda na página da conta. O e-mail, só por pedido.
• Apagar a conta. Apagamos à mão, em até [15] dias. Como não há backup, não sobra cópia da conta no nosso servidor. O que continua guardado: o registro de acesso, até completar 6 meses (a lei manda guardar); o registro da passagem, até completar [6] meses (guardamos por segurança); o seu pedido por e-mail, pelo prazo da tabela 3.7; as mensagens que você já mandou em salas que ainda estão de pé e o seu nome como dono delas (somem com a sala); e o que estiver no seu próprio navegador (seção 12).
• Levar os seus dados. Mandamos num arquivo de formato aberto.
• Saber com quem compartilhamos. Está na seção 7.
• Se opor ao que fazemos por interesse legítimo: o mapa, os registros da passagem, o limite de pedidos por IP, a lista de contas encerradas e a futura união de contas. A união de contas nós desligamos para você. No mapa, hoje não temos como tirar uma pessoa só da contagem: se você se opuser, explicamos o que é feito e, se o seu caso mostrar que a contagem não se justifica, mudamos para todos. Nos demais, analisamos o seu caso e respondemos com o motivo.
• Pedir que uma pessoa reveja uma decisão automática. Só há uma: o limite de pedidos por IP, que pode segurar, por alguns minutos, quem divide a rede com muita gente (o Wi-Fi de um evento, por exemplo).

Se não pudermos atender, dizemos por quê.

Se você entrou como convidado, existe o registro do aceite com o seu e-mail (achamos por ele) e uma sessão ligada ao cookie do seu navegador. Apagar os cookies deste site corta essa ligação: sem o cookie, ninguém mais usa aquela sessão, e o servidor a apaga sozinho depois de 30 dias sem uso. Se precisar de mais que isso, escreva dizendo o nome que você usou, o link da sala, o dia e a hora: é com isso que achamos a sessão. Só agimos quando esses dados apontam para uma sessão só — é o jeito de não mexer na de outra pessoa.

Você também pode reclamar na ANPD (seção 17).

11. Crianças e adolescentes

As Salas são livres para qualquer idade. A data de nascimento do cadastro não barra ninguém; com ela sabemos quem declarou ter menos de 12 e pedimos o acordo do responsável. Para quem tem menos de 18 vale o mesmo que para todos — o mínimo, só para o serviço funcionar — e mais três cuidados da lei:

• Melhor interesse. Dado de criança ou de adolescente é tratado no melhor interesse dele (LGPD, art. 14). Nunca vai para publicidade, perfil ou estatística — o que, aqui, já vale para todo mundo.
• Crianças (menos de 12). A LGPD pede que o pai, a mãe ou o responsável esteja de acordo com o uso dos dados de uma criança. Quando a data de nascimento dá menos de 12 anos, o cadastro pede uma caixa a mais — o responsável está com a criança, leu os Termos e concorda —, e sem ela não se entra. O registro guarda que a caixa foi marcada. Ninguém confere quem marcou. A conta vem do Google ou do Discord, e cada um tem a sua idade mínima e as suas regras para conta de criança; elas valem na entrada pela conta. Se soubermos que uma conta é de criança sem o acordo do responsável, apagamos a conta.
• Pais e responsáveis podem pedir, a qualquer hora, que apaguemos os dados de um filho — a conta, o registro do aceite e o que houver da sessão. Escreva para privacidade@thunderx.games (ou denuncia@thunderx.games, se for urgente) dizendo quem você é e o que é dele, o nome que ele usou, o link da sala, o dia e a hora — e, se tiver conta, o e-mail dela. Não pedimos documento de início; pedimos só o necessário para achar a sessão ou a conta.

Se uma denúncia envolver violação de direitos de criança ou adolescente, preservamos o que tivermos e comunicamos às autoridades, como a lei manda (seção 7.5).

12. Cookies e armazenamento local

Usamos dois cookies, os dois necessários: txsalas (a sua sessão, 30 dias) e txsalas_porta (segurança da entrada pela conta, 15 minutos). O que fica no armazenamento local do navegador está na tabela 3.1.

Não há cookie de publicidade, de medição nem de terceiros. Por isso não mostramos banner de cookies: não há nada para você aceitar ou recusar. Se um dia houver, pedimos antes.

Você pode apagar os cookies e os dados do site nas configurações do navegador. Ao apagar, você sai da conta, perde o nome de convidado e some o "Continuar como…".

13. Segurança

O que fazemos:

• O site só funciona por conexão cifrada (HTTPS).
• A página não carrega programa nem fonte de letra de fora, e o cookie de sessão não pode ser lido por programas dentro da página.
• As Salas não pedem senha. A chave que o Google ou o Discord nos dá é usada uma vez e jogada fora.
• Os arquivos com sessões e contas só podem ser lidos pelo próprio serviço, que roda sem poderes de administrador.
• Há limite de pedidos contra robôs. No código de sala privada, cada navegador tem 8 erros a cada 10 minutos, e as tentativas também são limitadas por endereço IP.
• Áudio, vídeo e tela viajam cifrados de navegador a navegador.
• Só o administrador do servidor acessa os registros com IP.

Nenhum sistema é à prova de tudo. Não temos certificação de segurança e não prometemos o que não temos.

14. Não há backup das contas

Não fazemos cópia de segurança das contas. Elas ficam num único servidor. Se ele se perder, as contas se perdem: nome, perfil e lista de salas. Quem voltar pelo Google ou pelo Discord ganha uma conta nova, vazia. Não use as Salas para guardar nada importante.

O outro lado: da conta que apagamos a seu pedido não sobra cópia no nosso servidor.

15. Se houver um incidente

Incidente de segurança é vazamento, acesso indevido ou perda de dados. Se acontecer um que possa trazer risco ou dano relevante para você, avisamos a ANPD e avisamos você. O prazo é o da regulamentação: hoje, 3 dias úteis, contados de quando soubermos que dados pessoais foram afetados.

Como avisamos: com um aviso no Início e na porta das salas, que fica no ar por pelo menos 3 meses; e, quando tivermos o seu e-mail e for possível, também por e-mail. Convidado não tem contato: para ele, o aviso é só no site.

Guardamos o registro de todo incidente por 5 anos.

16. Mudanças nesta Política

• Mudança que afete o uso dos seus dados — finalidade nova, compartilhamento novo, prazo maior: avisamos no Início, na porta das salas, na página da conta e nesta página, com pelo menos [30] dias de antecedência, dizendo o que muda e quando. É o mesmo prazo dos Termos (seção 15). Como essa mudança também mexe nos Termos (item 15.2), a porta pede novo aceite na entrada seguinte. Quem não aceita não entra, e pode pedir para apagar a conta, sem custo.
• Correção de texto, exigência de lei ou medida de segurança podem valer na hora, com aviso.
• As Salas não têm envio automático de e-mail. Por isso o aviso é no site.
• Se a mudança criar um uso que dependa do seu consentimento, pedimos antes.
• A versão e a data ficam no topo. O histórico fica no fim desta página, e o texto completo de cada versão continua no ar, em endereço próprio (por exemplo, /privacidade/1.0).

17. ANPD e outros caminhos para reclamar

Fale primeiro com a gente, se quiser: privacidade@thunderx.games. Você também pode reclamar à Agência Nacional de Proteção de Dados (ANPD), a autoridade brasileira de proteção de dados — gov.br/anpd — e aos órgãos de defesa do consumidor, como o Procon.

18. Histórico de versões

• 1.0 — [DATA DE PUBLICAÇÃO] — primeira versão: livre para qualquer idade, com o cadastro do aceite e o registro com o IP por 6 meses.
• 2.0 — [DATA DE PUBLICAÇÃO] — o chat da sala sobrevive às atualizações do servidor: as últimas 200 mensagens ficam numa cópia também só em memória e cifrada, e somem com a sala (no máximo 7 dias depois da última mensagem). Pede novo aceite dos Termos (item 15.2).