Política de Privacidade

Coletamos apenas o essencial para criar sua conta, autenticar o login, processar doações e proteger o servidor contra fraudes e invasões.

Aplicamos criptografia forte, isolamento de bases de dados e camadas de auditoria em todos os pontos sensíveis.

• Senhas com bcrypt (cost 12)

  Senhas nunca são armazenadas em texto puro. Usamos bcrypt com cost 12, salt aleatório por usuário e comparação em tempo constante.

• PIN de Segurança criptografado

  O PIN de proteção (saques, login crítico) é armazenado com hash bcrypt independente — nem nossa equipe consegue recuperá-lo.

• 2FA + alertas de login

  Códigos TOTP, e-mails de confirmação assinados e alertas automáticos em logins suspeitos por IP/dispositivo.

• TLS/HTTPS em todo o tráfego

  Conexões cifradas com TLS 1.2+ e HSTS preload-ready, evitando interceptação na rede.

• CSP, anti-XSS e cabeçalhos seguros

  Content-Security-Policy restrita, cookies HttpOnly/Secure, proteção contra XSS, clickjacking e CSRF.

• Banco de dados isolado

  Bases de autenticação, jogo e doações ficam separadas, com acesso restrito por credenciais distintas e firewall.

• Trilhas de auditoria

  Todo evento crítico (login, alteração de senha, doação, vinculação) é registrado para investigação e devolução em caso de invasão.

Os dados servem unicamente para entregar o serviço e proteger a comunidade. Não vendemos nem compartilhamos para fins publicitários.

Você tem controle total sobre os dados que mantemos. Solicitações são atendidas em até 15 dias.

• Acessar uma cópia dos seus dados
• Corrigir dados desatualizados
• Solicitar a exclusão da conta
• Exportar dados em formato legível
• Revogar sessões e vínculos a qualquer momento

Usamos somente cookies essenciais: sessão (HttpOnly + Secure), CSRF e preferência de idioma. Não há cookies de publicidade.

Dúvidas sobre privacidade? Fale com nossa Central de Atendimento no Discord oficial ou pelo formulário do painel.