Política de Privacidade

Resumo

• Coletamos o que precisamos para fazer funcionar sua conta, o launcher, os amigos e o chat, e para manter o serviço seguro.
• Não vendemos seus dados. Não há anúncios, nem ferramentas de análise de terceiros, nem rastreamento em outros sites ou apps. Só contamos, nós mesmos, os downloads e os jogadores diários.
• Só seus amigos veem se você está online e o que está jogando. Se o status do Discord estiver ativado, seus amigos do Discord também veem o que você está jogando (veja Com quem compartilhamos dados). Você pode aparecer offline.
• As mensagens do chat ficam armazenadas nos nossos servidores. Elas não têm criptografia de ponta a ponta.
• Você pode baixar uma cópia dos seus dados e excluir sua conta no launcher a qualquer momento.
• Você precisa ter pelo menos 13 anos para criar uma conta.

Quem somos

O serviço é operado por Complex Studios, um estúdio de games independente com sede nos Emirados Árabes Unidos, comandado pelo seu fundador (“Complex Studios”, “nós”). Decidimos por que e como seus dados pessoais são usados, por isso somos responsáveis por eles (o “controlador” segundo a lei de proteção de dados).

Não nomeamos um encarregado de proteção de dados. O fundador cuida diretamente das questões de privacidade; veja Contato.

O que esta política cobre

Esta política cobre o Complex Launcher, sua conta Complex, amigos, chat e salvamentos na nuvem, os jogos e playtests que oferecemos pelo launcher e este site. Se algum jogo precisar de dados que não estão descritos aqui, vamos atualizar esta política, ou mostrar um aviso para esse jogo, antes de o jogo coletar esses dados.

Por que podemos usar seus dados

As leis de proteção de dados só nos permitem usar dados pessoais por um motivo que a lei aceita, chamado “base legal”. Para cada tipo de dado abaixo, indicamos a nossa:

• Contrato: precisamos dos dados para oferecer o serviço em que você se cadastrou segundo nossos Termos de Serviço.
• Legítimo interesse: precisamos dos dados por um motivo que importa para nós e para os jogadores, como manter as contas seguras, impedir abusos, proteger os jogadores e corrigir problemas, e esse motivo não se sobrepõe aos seus direitos. Você pode se opor a esse uso (veja Seus direitos).
• Consentimento: você escolheu ativar algo e pode desativar a qualquer momento.
• Obrigação legal: a lei exige, por exemplo uma ordem válida de um tribunal ou de uma autoridade.

Quando a lei dos EAU se aplica, usamos seus dados para cumprir nosso acordo com você, o que inclui manter as contas e o serviço seguros, prevenir abusos e moderar a comunidade; para cumprir obrigações legais; e para proteger a nós ou a outras pessoas em uma disputa judicial. Os relatórios de travamento e o status do Discord são escolha sua: você pode ativá-los ou desativá-los em Configurações > Social e privacidade a qualquer momento. Os relatórios de travamento do launcher e o status do Discord ficam ativados até você desativá-los.

O que coletamos e por quê

A maior parte desses dados vem de você ou do seu uso do serviço. Alguns vêm de outros jogadores, por exemplo quando eles enviam a você um pedido de amizade ou uma mensagem ou denunciam você, e da nossa equipe, por exemplo as anotações dela sobre uma denúncia.

Sua conta

Seu endereço de e-mail; sua senha, armazenada apenas como um hash unidirecional com salt (scrypt), de modo que ninguém, nem mesmo nossa equipe, consegue lê-la; seu nome de exibição e sua tag de quatro dígitos, que juntos formam seu Complex ID; seu avatar, se você enviar um; o idioma que você escolheu; se você aparece offline; e as datas em que sua conta foi criada, confirmada e alterada pela última vez.

Seu Complex ID e seu avatar ficam visíveis para outros jogadores, que podem encontrar você pesquisando seu nome. As imagens de avatar ficam em endereços da web que qualquer pessoa com o link pode abrir. Recodificamos todo avatar no nosso servidor, o que remove informações ocultas, como o local onde uma foto foi tirada.

• Por quê: Para criar e manter sua conta, fazer seu login, enviar e-mails sobre sua conta, mostrar você a outros jogadores e exibir nossos textos no seu idioma.
• Base legal: Contrato.
• Por quanto tempo guardamos: Até você excluir sua conta. Se o e-mail de uma conta nova nunca for confirmado, a conta é excluída depois de 7 dias.

Logins e dispositivos

Para cada dispositivo em que você está conectado: o nome do dispositivo (o nome do seu computador com Windows), o app ou navegador, o endereço IP, e quando a sessão começou e foi usada pela última vez. Do seu token de login guardamos apenas um hash unidirecional, nunca o token em si. Se você ativar o login em duas etapas: o segredo do seu autenticador, criptografado, e hashes unidirecionais dos seus códigos de recuperação. Se você escolher confiar em um PC: um hash de uma chave aleatória armazenada nesse PC.

• Por quê: Para manter você conectado, mostrar onde sua conta está conectada para que você possa encerrar sessões, e proteger sua conta.
• Base legal: Contrato, e nosso legítimo interesse em manter as contas seguras.
• Por quanto tempo guardamos: Uma sessão termina depois de 30 dias sem uso e no máximo depois de 90 dias, ou antes, se você sair ou encerrá-la no launcher. Quando você troca sua senha, todas as suas outras sessões terminam e seus outros PCs confiáveis são esquecidos. Uma redefinição de senha encerra todas as sessões e esquece todos os PCs confiáveis. Sessões encerradas são excluídas. Um PC confiável é esquecido depois de 90 dias. Os dados do login em duas etapas são excluídos quando você o desativa.

Histórico de logins e proteção contra ataques

Para proteger sua conta e o serviço, guardamos:

• Histórico de logins: logins e tentativas de login que falharam, saídas, trocas e redefinições de senha, confirmações de e-mail, códigos de login enviados, mudanças no login em duas etapas, códigos de recuperação usados e downloads de dados, cada um com horário, nome do dispositivo, app e endereço IP.
• Contadores de ataques: contagens de curta duração de logins que falharam e de solicitações por conta e por rede (faixa de endereços IP), para impedir tentativas de adivinhar senhas e spam.
• Registros de e-mails: quais e-mails enviamos para um endereço, com o endereço armazenado apenas como hash, para que ninguém consiga lotar uma caixa de entrada.
• Alertas para a equipe: alertas automáticos para nossa equipe sobre ataques, que podem incluir IDs de conta e endereços de rede.

• Por quê: Para que você e nós possamos perceber uma conta roubada, e para bloquear ataques às contas e ao serviço.
• Base legal: Nosso legítimo interesse em manter as contas e o serviço seguros.
• Por quanto tempo guardamos: Histórico de logins: 90 dias. Contadores de logins que falharam: 1 dia. Registros de e-mails: 2 dias. Contadores de solicitações: até o fim do seu período. Etapas de login pendentes e links enviados por e-mail expiram depois de um prazo entre 15 minutos e 7 dias e são excluídos 1 dia depois. Alertas para a equipe: 180 dias depois de a equipe tratá-los. Endereços IP guardados com as sessões são removidos no máximo depois de 90 dias.

Amigos, chat e status online

Seus amigos, pedidos de amizade e os jogadores que você bloqueia, com datas; as mensagens que você envia e recebe no chat, com o horário; quais mensagens você leu, o que a outra pessoa vê; se você está online, ausente ou offline, o que está fazendo (no launcher, ou qual jogo está jogando) e quando esteve online pela última vez. Enquanto você digita, a outra pessoa vê que você está digitando; isso não é armazenado.

As mensagens do chat ficam armazenadas nos nossos servidores para chegarem a todos os seus dispositivos. Elas são criptografadas no caminho entre o launcher e nossos servidores, mas não têm criptografia de ponta a ponta. As ferramentas da nossa equipe não mostram chats; a equipe só vê mensagens quando um jogador as denuncia (veja “Denúncias e moderação” abaixo).

Seu status, sua atividade e o horário em que você esteve online pela última vez só aparecem para seus amigos. Se o status do Discord estiver ativado, o Discord também mostra aos seus amigos do Discord o que você está jogando (veja Com quem compartilhamos dados). Se você ativar “Aparecer offline”, seus amigos veem você como offline, com o horário em que você esteve online pela última vez. Esse horário continua sendo atualizado quando você fecha o launcher, mesmo enquanto você aparece offline. “Aparecer offline” não desativa o status do Discord.

• Por quê: Para oferecer amigos, chat e status online.
• Base legal: Contrato.
• Por quanto tempo guardamos: Amigos, pedidos e bloqueios: até você removê-los ou uma das contas ser excluída. Mensagens: até você ou a outra pessoa excluir a própria conta; ainda não é possível excluir mensagens individuais. Quando qualquer uma das duas pessoas exclui a conta, a conversa inteira é excluída para ambas. O status online fica apenas na memória; o horário em que você esteve online pela última vez é guardado até você excluir sua conta.

Notificações

Os itens da sua caixa de entrada no launcher: pedidos de amizade e pedidos aceitos, novas mensagens, notícias do estúdio, lançamentos e atualizações de jogos, avisos de moderação e atualizações sobre denúncias que você fez.

• Por quê: Para avisar você sobre o que acontece no serviço.
• Base legal: Contrato.
• Por quanto tempo guardamos: Notificações lidas são excluídas 90 dias depois de você lê-las. As não lidas ficam até você lê-las ou excluí-las. Você mesmo pode excluir qualquer notificação.

Jogos, playtests e downloads

Os jogos da sua biblioteca e como você os conseguiu (por exemplo, com uma chave de playtest); quando você começou e parou de jogar e qual versão jogou; seu tempo total de jogo e quando jogou pela última vez. Quando você resgata uma chave de playtest: a chave, o horário e seu endereço IP.

Registros dos seus downloads e atualizações (jogo, versão, tamanho, horário) e um registro para cada dia em que você usa o serviço.

Quando você inicia um jogo com recursos online, o launcher recebe um ticket de curta duração que o servidor do jogo, operado por nós, usa para confirmar seu Complex ID, seu nome de exibição e seu avatar.

• Por quê: Para oferecer seus jogos e playtests, mostrar seu tempo de jogo, verificar abusos de chaves de playtest e contar downloads e jogadores diários para podermos operar o serviço.
• Base legal: Contrato, para sua biblioteca, seu tempo de jogo e os tickets de jogo. Nosso legítimo interesse em impedir o abuso de chaves e em entender como o serviço é usado, para resgates de chaves, registros de downloads e registros de uso diário.
• Por quanto tempo guardamos: Biblioteca e histórico de jogo: até você excluir sua conta. Endereços IP em resgates de chaves: 90 dias; o resgate em si é mantido sem vínculo com sua conta depois que você a exclui, para sabermos que a chave foi usada. Registros de downloads: 180 dias. Registros de uso diário: até você excluir sua conta. Tickets de jogo: 5 minutos, excluídos 1 dia depois.

Salvamentos na nuvem

Em jogos com salvamentos na nuvem, enquanto eles estiverem ativados: cópias dos seus arquivos de salvamento e das versões anteriores deles, com nomes de arquivo, tamanhos e datas e o nome do PC que os enviou. No seu PC, o launcher também guarda cópias de segurança locais dos seus salvamentos.

Os salvamentos na nuvem são opcionais: você pode desativá-los no launcher para todos os jogos ou para um jogo só. As ferramentas da nossa equipe mostram quais arquivos existem e o tamanho deles, nunca o conteúdo.

• Por quê: Para sincronizar seus salvamentos entre seus PCs e permitir que você restaure uma versão anterior.
• Base legal: Contrato.
• Por quanto tempo guardamos: Até 10 versões por jogo, incluindo a atual (um jogo pode ser configurado para guardar até 50). Tudo é excluído quando você exclui sua conta.

Relatórios de travamento

Quando um jogo trava: o jogo, a versão dele, o código de erro, por quanto tempo ficou rodando, a versão do launcher e seu sistema (versão do Windows, processador, memória, placas de vídeo e idioma), além de qualquer descrição que você escrever. Se “Anexar arquivos do travamento” estiver ativado (vem ativado por padrão), também recebemos os arquivos do travamento que o jogo indica; no modo “Perguntar”, a janela lista esses arquivos antes do envio. Os relatórios de travamento de jogos ficam vinculados à sua conta.

Quando o launcher tem um erro: a mensagem de erro e um rastro técnico, dos quais são removidos seu nome de usuário do Windows, sua pasta de usuário, endereços de e-mail e tokens de login. O relatório fica vinculado à sua conta se você estiver conectado e, se não, a um ID aleatório da sua instalação.

Quando o launcher trava por completo: um despejo de memória do launcher, que pode conter qualquer coisa que o launcher tinha na memória naquele momento. Removemos dele os tokens de login e encerramos essa sessão. Os despejos de memória não ficam vinculados a nenhuma conta.

Não guardamos seu endereço IP com nenhum relatório de travamento.

Você decide em Configurações > Social e privacidade. Para travamentos de jogos, o launcher pergunta a você toda vez por padrão e não envia nada até você clicar em Enviar; você também pode escolher sempre enviar ou nunca enviar. Os relatórios de travamento do launcher são enviados automaticamente por padrão, e você pode desativá-los. Desativar os relatórios exclui os que ainda estão aguardando no seu PC.

• Por quê: Para encontrar e corrigir travamentos, e para nada mais.
• Base legal: Seu consentimento, para os relatórios de travamento de jogos que você escolhe enviar. Nosso legítimo interesse em manter o launcher funcionando, para os relatórios de travamento do launcher, que você pode desativar.
• Por quanto tempo guardamos: 90 dias; depois eles são excluídos junto com os arquivos. Só nossa equipe pode ver os relatórios de travamento, e todo download de um arquivo de travamento é registrado. Relatórios aguardando no seu PC são excluídos depois de 14 dias. Quando você exclui sua conta, suas descrições, os detalhes do seu sistema e o ID da instalação são removidos na hora dos seus relatórios, e os arquivos deles são excluídos. Os detalhes técnicos restantes (versões, códigos de erro, tempo de execução, mensagens de erro e rastros) ficam sem vínculo com sua conta até serem excluídos depois de 90 dias.

Denúncias e moderação

Quando você denuncia um jogador: você, o jogador, o nome de exibição e a tag dele naquele momento, o motivo, de onde você fez a denúncia, sua observação e cópias das provas: até 30 mensagens da conversa e uma cópia do avatar dele. Depois, o andamento da denúncia e a decisão e as anotações da nossa equipe. Advertências, silenciamentos no chat e suspensões, com motivos e datas. Um registro de cada ação da nossa equipe, com o membro da equipe, o horário e o endereço IP dele.

O jogador denunciado não fica sabendo quem o denunciou. O launcher confirma que sua denúncia foi enviada, e você recebe uma notificação quando sua denúncia leva a alguma medida.

• Por quê: Para proteger os jogadores, fazer cumprir nossos Termos de Serviço e Diretrizes da Comunidade e garantir que nossa equipe preste contas do que faz.
• Base legal: Nosso legítimo interesse em uma comunidade segura, em fazer cumprir nossos Termos e em proteger a nós ou a outras pessoas em uma disputa judicial.
• Por quanto tempo guardamos: As denúncias e suas provas são guardadas como registros de moderação enquanto precisarmos delas para lidar com abusos repetidos e para proteger jogadores, a nós ou a outras pessoas em uma disputa judicial, mesmo depois que uma conta é excluída. Depois de uma exclusão, elas deixam de estar vinculadas à conta, mas continuam contendo o nome de exibição, a tag e a cópia do avatar registrados no momento da denúncia, além das mensagens denunciadas. Advertências, silenciamentos e suspensões são excluídos junto com a conta. O registro de ações da equipe, que também guarda os motivos delas, é mantido enquanto precisarmos dele para que nossa equipe preste contas e para proteger a nós ou a outras pessoas em uma disputa judicial; suas entradas não podem ser alteradas nem excluídas. Os endereços IP do registro são removidos depois de 90 dias.

E-mails

Só enviamos e-mails sobre sua conta: links de confirmação, códigos de login, links para redefinir a senha, um aviso quando alguém tenta criar uma conta com seu endereço, e avisos de segurança: um novo login, uma troca de senha, uma redefinição de senha, a ativação ou desativação do login em duas etapas, o uso de um código de recuperação e um aviso quando alguém digita códigos de login errados várias vezes. A maioria dos avisos de segurança traz o nome do dispositivo, o endereço IP e o horário, e um link “Não fui eu”. Não enviamos e-mails de marketing nem newsletters.

• Por quê: Para confirmar seu endereço, ajudar você a fazer login e recuperar sua conta, e avisar você sobre atividades nela.
• Base legal: Contrato, e nosso legítimo interesse em manter as contas seguras.
• Por quanto tempo guardamos: Não guardamos cópias dos e-mails que enviamos.

Este site e os registros do servidor

Você não precisa de uma conta para ler este site. Nossos servidores gravam um registro técnico de cada solicitação deste site e do launcher: o endereço solicitado (que pode incluir palavras pesquisadas e IDs de conta), seu endereço IP, o horário e o resultado. Os envios de relatórios de travamento não são registrados dessa forma.

• Por quê: Para operar o site e o serviço e protegê-los contra ataques.
• Base legal: Nosso legítimo interesse em operar um serviço seguro.
• Por quanto tempo guardamos: Os registros de solicitações não são armazenados no nosso banco de dados. Configuramos nossa hospedagem para excluí-los no máximo depois de 30 dias.

No seu PC

O launcher guarda alguns dados no seu PC: seu token de login e uma chave aleatória do dispositivo, ambos criptografados pelo Windows; uma cópia do seu perfil (e-mail, nome, tag, avatar e idioma) para o launcher funcionar offline, removida quando você sai; suas configurações e algumas preferências de exibição; quais jogos estão instalados e onde; cópias de segurança locais dos seus salvamentos (até 10 por jogo); relatórios de travamento aguardando envio; e um ID aleatório da sua instalação. Esses dados ficam no seu PC, exceto quando esta política diz que eles são enviados para nós.

Com quem compartilhamos dados

Não vendemos seus dados pessoais e não os usamos para publicidade. Só compartilhamos dados nestes casos:

• Outros jogadores veem seu Complex ID e seu avatar, e seus amigos veem seu status online, como descrito acima.
• Prestadores de serviços que trabalham para nós e só podem usar os dados conforme nossas instruções: a empresa que hospeda nossos servidores e armazena nossos dados e cópias de segurança; um provedor de envio de e-mails, que recebe seu endereço de e-mail e o conteúdo dos e-mails que enviamos a você; e, se usarmos um, um provedor de proteção de rede e entrega de conteúdo, que repassa o tráfego entre você e nossos servidores, incluindo seu endereço IP. Vamos informar aqui o nome desses prestadores antes de o serviço ser aberto ao público.
• Nossos servidores de jogo recebem seu Complex ID, seu nome de exibição e seu avatar quando você inicia um jogo com recursos online.
• Discord, apenas pelo status do Discord: quando essa configuração está ativada (Configurações > Social e privacidade; ela vem desativada até você ativá-la) e o app do Discord está aberto no seu PC, o launcher informa ao app do Discord que você está no launcher ou qual jogo está jogando e há quanto tempo, e o Discord mostra isso aos seus amigos do Discord. Isso vai direto do seu PC para o Discord, e vale a política de privacidade do próprio Discord. Nossos servidores não recebem nada do Discord. Nós nos baseamos no seu consentimento, que você dá ao ativar essa configuração; você pode desativá-la a qualquer momento.
• Quando a lei exige: divulgamos dados quando uma lei, uma ordem judicial ou uma solicitação válida de uma autoridade exige, incluindo solicitações de autoridades dos EAU, e quando isso é necessário para proteger alguém de um dano grave.
• Se o serviço mudar de dono: se o fundador abrir uma empresa para operar o serviço, seus dados passam para essa empresa e esta política continua valendo. Vamos avisar você antes que isso aconteça.

Onde seus dados ficam armazenados

A Complex Studios tem sede nos Emirados Árabes Unidos. Nossos servidores ficam neste país: United Arab Emirates. Se você usa o serviço de outro país, seus dados são enviados para esse país (United Arab Emirates) e armazenados lá.

Como trabalhamos a partir dos EAU, seus dados também são acessados de lá. Os EAU têm sua própria lei de proteção de dados, mas a União Europeia e o Reino Unido não a reconheceram como oferecendo o mesmo nível de proteção que a deles. Se seus dados forem armazenados ou tratados fora dos EAU, só os enviamos para países, ou com salvaguardas, que a lei dos EAU permite.

Se um prestador de serviços tratar seus dados em outro país, garantimos que eles fiquem protegidos como a lei exige, por exemplo com cláusulas contratuais padrão aprovadas pela Comissão Europeia ou pelo Reino Unido.

Excluir sua conta

Você pode excluir sua conta a qualquer momento no launcher: Configurações > Conta > Excluir conta. Você confirma com sua senha. A exclusão acontece na hora e não pode ser desfeita.

Isso exclui sua conta e seu perfil, avatar, sessões, histórico de logins, PCs confiáveis, login em duas etapas, amigos, pedidos e bloqueios, suas conversas e as mensagens delas (também para a outra pessoa), notificações, biblioteca, histórico de jogo, salvamentos na nuvem, e suas advertências, silenciamentos e suspensões.

Alguns registros continuam guardados, pelos motivos explicados acima:

• denúncias que você fez, ou que foram feitas sobre você, com as provas. Elas deixam de estar vinculadas à sua conta, mas continuam contendo o nome de exibição, a tag, a cópia do avatar e as mensagens registrados na época;
• o registro de ações da equipe, incluindo os motivos registrados para as ações na sua conta;
• resgates de chaves de playtest sem vínculo com sua conta (com o endereço IP por até 90 dias depois do resgate), e registros de downloads sem vínculo com sua conta (por até 180 dias depois do download);
• os detalhes técnicos restantes dos seus relatórios de travamento, sem sua conta, sua descrição e os detalhes do seu sistema, até serem excluídos depois de 90 dias;
• cópias nas nossas cópias de segurança criptografadas, até essas cópias serem substituídas por outras mais novas (guardamos só as 7 cópias de segurança diárias mais recentes);
• artigos de notícias publicados pelo estúdio.

Seus direitos

Dependendo de onde você mora, as leis de proteção de dados, como o GDPR na UE e no Reino Unido e a lei de proteção de dados dos EAU, dão a você estes direitos:

• Acesso: receber uma cópia dos seus dados. No launcher: Configurações > Segurança e sessões > Seus dados > Baixar meus dados.
• Portabilidade: receber os dados que você nos forneceu em um formato que um computador consegue ler. O download é um arquivo JSON.
• Correção: corrigir dados errados. Você pode alterar seu nome de exibição, avatar, idioma e senha no launcher. Para trocar seu endereço de e-mail, fale com a gente; o launcher ainda não consegue trocá-lo.
• Exclusão: excluir sua conta em Configurações > Conta > Excluir conta, ou pedir que excluamos dados específicos.
• Restrição: pedir que paremos de usar seus dados por um tempo, por exemplo enquanto analisamos uma reclamação.
• Retirar o consentimento: desativar o que você ativou, como os relatórios de travamento. Isso não afeta o que aconteceu antes.
• Revisão humana: você pode pedir que uma pessoa revise qualquer decisão sobre você tomada apenas por meios automatizados. Hoje não tomamos decisões assim (veja Decisões automatizadas).

Você tem o direito de se opor a qualquer momento ao uso dos seus dados com base em legítimo interesse. Nesse caso, paramos, a menos que tenhamos motivos legítimos fortes que se sobreponham aos seus interesses, ou que precisemos dos dados para uma disputa judicial.

Para exercer um direito que o launcher não cobre, ou para receber dados que o download não inclui (por exemplo, mensagens que você recebeu ou arquivos de travamento), fale com a gente. É grátis. Respondemos em até um mês; se um pedido for complexo, podemos precisar de até mais dois meses e vamos explicar por quê. Talvez precisemos confirmar que o pedido vem do dono da conta, normalmente pedindo que você escreva a partir do endereço de e-mail da sua conta. Nunca vamos pedir sua senha.

Se você não estiver satisfeito com a forma como tratamos seus dados, fale com a gente primeiro. Você também pode reclamar a uma autoridade de proteção de dados: na UE ou no EEE, a autoridade do seu país; no Reino Unido, o Information Commissioner’s Office (ico.org.uk); nos EAU, o UAE Data Office.

O que você precisa nos dar e o que é opcional

Para criar uma conta, você precisa de um endereço de e-mail, uma senha e um nome de exibição; sem eles, não podemos oferecer uma conta. Seu nome de exibição e sua tag ficam visíveis para outros jogadores. Todo o resto é opcional: um avatar, salvamentos na nuvem, relatórios de travamento, o status do Discord e tudo o que você escrever no chat ou em denúncias.

Decisões automatizadas

Não tomamos decisões sobre você apenas por meios automatizados que tenham efeitos jurídicos ou efeitos igualmente importantes. Algumas proteções funcionam automaticamente: depois de muitas tentativas de login que falharam ou de muitas solicitações, o login ou o envio de solicitações fica pausado por um tempo; e, se o filtro de palavras do chat estiver ativado, ele pode ocultar palavras nas mensagens ou impedir que uma mensagem seja enviada. Advertências, silenciamentos no chat e suspensões são sempre decididos por um membro da nossa equipe. Não criamos perfis de publicidade.

Crianças e adolescentes

Você precisa ter pelo menos 13 anos para criar uma conta Complex (veja nossos Termos de Serviço). Se você tiver menos de 18 anos, um dos seus pais ou responsável também precisa aceitar nossos Termos por você. Se você mora na UE, no EEE ou no Reino Unido e ainda não tem a idade a partir da qual pode consentir sozinho com o uso dos seus dados na internet no seu país (entre 13 e 16 anos, dependendo do país), um dos seus pais ou responsável precisa consentir por você.

Não coletamos intencionalmente dados pessoais de crianças com menos de 13 anos. Se soubermos que uma conta pertence a uma criança com menos de 13 anos, por exemplo pelos pais, por uma denúncia ou por algo que o jogador diz, encerramos a conta e excluímos os dados dela.

O serviço não tem anúncios nem rastreamento em outros sites ou apps, o status online só aparece para amigos, e todo jogador pode aparecer offline, bloquear outros jogadores e denunciá-los. O status do Discord, que mostra seu jogo aos seus amigos do Discord, fica desativado até que o jogador o ative em Configurações > Social e privacidade.

Pais e responsáveis podem nos pedir para mostrar ou excluir os dados do filho ou da filha (veja Contato), e a conta sempre pode ser excluída no launcher. Nunca vamos pedir que você envie documentos de identidade por e-mail. Cooperamos com solicitações legais das autoridades de proteção à criança dos EAU.

Como protegemos seus dados

• As senhas são armazenadas apenas como hashes unidirecionais com salt (scrypt), e os tokens de login apenas como hashes.
• O launcher se conecta aos nossos servidores por conexões HTTPS criptografadas e guarda seu token de login no seu PC, criptografado pelo Windows.
• Você pode ativar o login em duas etapas, ver todos os dispositivos conectados à sua conta e desconectá-los. Limitamos as tentativas de login que falham.
• Enviamos e-mails de segurança sobre novos logins e mudanças importantes na sua conta.
• Os avatares são recodificados para remover informações ocultas.
• As ferramentas da nossa equipe exigem uma senha e um app autenticador, e toda ação da equipe é registrada.
• Todos os dias, fazemos uma cópia de segurança criptografada do nosso banco de dados e dos arquivos dos jogadores (sem os arquivos de travamento) e guardamos só as 7 mais recentes.

As mensagens do chat não têm criptografia de ponta a ponta. Nenhum sistema é perfeitamente seguro, então não podemos prometer que ninguém nunca vai acessar seus dados sem permissão.

Se uma violação de segurança puder colocar você em risco, vamos avisar você sem demora injustificada e informar as autoridades quando a lei exigir.

Cookies e armazenamento local

Este site define um único cookie, lang, e só quando você escolhe um idioma no menu de idiomas. Ele lembra sua escolha por 365 dias. Como ele é necessário para algo que você pediu, a lei não exige que perguntemos antes, por isso não há banner de cookies.

As páginas de administração da nossa equipe usam mais um cookie, que mantém a equipe conectada por até 12 horas. Os jogadores nunca o recebem.

Não usamos cookies de análise, publicidade ou rastreamento, e este site não carrega nada de outras empresas: fontes e imagens vêm do nosso próprio servidor. As páginas que confirmam seu endereço de e-mail ou redefinem sua senha executam um pequeno script que lê o código do link; ele não guarda nada no seu navegador.

O launcher guarda algumas preferências de exibição no seu PC, como a forma de mostrar sua biblioteca (veja “No seu PC” acima).

Alterações nesta política

Quando alteramos esta política, publicamos a nova versão nesta página com uma nova data de “Última atualização”. Se uma alteração for importante, avisamos você no launcher ou por e-mail antes de ela entrar em vigor. As versões anteriores estão disponíveis mediante pedido.

Esta política foi escrita em inglês. As traduções são oferecidas por conveniência; se uma tradução for diferente do texto em inglês, vale o texto em inglês.

Contato

O serviço é operado por Complex Studios, um estúdio de games independente com sede nos Emirados Árabes Unidos, comandado pelo seu fundador.

Para dúvidas e pedidos sobre privacidade, envie um e-mail para privacy@complexstudioss.com.