Política de Privacidade

Primeira seção

Quem é o responsável

A loja é operada pela equipe do Servidor Magnatas, que responde pelo tratamento dos dados descritos aqui.

Para falar sobre privacidade, pedir seus dados ou reclamar de algo, use o nosso Discord. Respondemos em até 15 dias.

Segunda seção

O que guardamos, e por quê

Esta é a lista inteira. Não há dado coletado fora dela.

Terceira seção

Cookies e rastreamento

O site usa um único cookie, chamado mgt_sessao. Ele guarda um código aleatório que diz ao site que você está conectado, e nada mais - não tem seu nome, seu e-mail nem seu histórico dentro dele. Ele é marcado como httpOnly, então nem um script da própria página consegue lê-lo.

Não usamos Google Analytics, pixel de rede social, mapa de calor nem qualquer outra ferramenta de medição. As fontes do site são servidas por nós mesmos: abrir a loja não avisa o Google que você esteve aqui.

Como não há rastreamento, não existe banner de cookies para você recusar. Não há o que recusar.

Quarta seção

Com quem seus dados são compartilhados

Só com quem é necessário para a loja funcionar, e só o necessário para cada um fazer o seu trabalho:

• ›Mercado Pago e PayPal - recebem o valor, a lista de produtos, o número do pedido e o seu e-mail, para processar o pagamento. O que você digita no site deles fica com eles, sob a política de privacidade deles.
• ›Resend - envia os e-mails da loja. Recebe o seu endereço e o conteúdo da mensagem.
• ›mc-heads.net - desenha as skins que aparecem na loja. Recebe o nick de quem aparece nos destaques, porque é pelo nick que a skin é buscada.
• ›Os servidores de jogo do Servidor Magnatas - recebem o seu nick e o comando do item quando você resgata algo do baú. É a entrega em si.

Não vendemos, alugamos nem trocamos seus dados. Não existe parceiro de publicidade nem corretor de dados nesta lista, e não haverá.

Podemos entregar dados a autoridades quando houver ordem judicial ou exigência legal - é o único caso fora da lista acima.

Quinta seção

Quando você aparece publicamente

Algumas partes da loja mostram nick e skin de quem compra: os destaques de compradores e a lista de compras recentes. É informação pública do jogo, e não inclui o seu e-mail.

Se a equipe escolher publicar valores gastos nesses destaques, isso aparece junto do nick. Você pode pedir para ser removido desses quadros a qualquer momento, pelos canais da primeira seção.

Sexta seção

Seus direitos

A Lei Geral de Proteção de Dados (Lei 13.709/2018) garante a você o direito de saber o que temos, corrigir o que está errado, pedir cópia e pedir exclusão. A maior parte disso você resolve sozinho, sem pedir a ninguém:

• ›Ver seus dados - em Minha conta estão seu e-mail, seu nick, suas compras, seu baú e o extrato do saldo.
• ›Corrigir - nick, e-mail e senha se alteram na mesma página. A troca de e-mail pede um código enviado ao endereço antigo, justamente para proteger a sua conta.
• ›Encerrar acessos - a seção de sessões mostra onde a conta está aberta e derruba as outras.
• ›Excluir a conta - também na mesma página, com a sua senha. Veja abaixo o que acontece.
• ›Pedir uma cópia dos seus dados em formato legível: peça pelos canais da primeira seção.

Sétima seção

O que acontece quando você exclui a conta

Seus dados pessoais são apagados: nick, e-mail e senha somem, e as sessões, o carrinho e o histórico de nicks são removidos.

Antes de excluir, resgate ou presenteie o que estiver no seu baú: o que ficar lá se perde, e isso é definitivo.

Oitava seção

Como protegemos

• ›A senha é guardada com argon2id, um algoritmo feito para ser lento de propósito. Nem quem tiver o banco em mãos consegue lê-la.
• ›O código da sua sessão é guardado embaralhado: um vazamento do banco não permite assumir a conta de ninguém.
• ›As credenciais dos meios de pagamento ficam cifradas, com a chave fora do banco.
• ›O site só funciona por conexão segura (HTTPS), e o cookie de sessão não trafega fora dela.
• ›Toda alteração feita por um administrador numa conta de outra pessoa fica registrada, com quem fez e quando.

Nenhum sistema é perfeito. Se acontecer um incidente que exponha seus dados, avisaremos você e a Autoridade Nacional de Proteção de Dados, como manda a lei.

Nona seção

Menores de idade

Minecraft é jogado por crianças e adolescentes, e sabemos disso. Se você tem menos de 18 anos, precisa da autorização de um dos seus pais ou do seu responsável para criar conta e comprar - e é ele quem deve concordar com esta política.

Se um responsável nos procurar pedindo a exclusão da conta de um menor, atendemos sem discutir.

Décima seção

Mudanças nesta política

Se mudarmos algo importante - um dado novo, um serviço novo na quarta seção -, avisamos pelo Discord e atualizamos a data no topo desta página. Vale a pena reler quando isso acontecer.