Política de Privacidade

# 1. Introdução

O L2 Afterwork respeita sua privacidade e coleta apenas os dados necessários para operar o serviço de jogo, entregar as doações corretamente e manter o servidor seguro. Esta Política de Privacidade explica o que coletamos, por que coletamos, por quanto tempo guardamos e quem mais processa esses dados em nosso nome.

# 2. Controlador de Dados

O L2 Afterwork é operado por uma pessoa física baseada na União Europeia. O operador é o controlador de dados responsável pelos dados pessoais coletados por este site. Para qualquer solicitação relacionada à privacidade, entre em contato:

• E-mail: support@l2afterwork.com — por favor, use o assunto Data Request
• Formulário de contato: /pt-br/contact/

# 3. Dados que Coletamos

3.1 Dados fornecidos diretamente por você

• Endereço de e-mail — necessário para o registro e a recuperação da conta
• Nome de usuário — escolhido durante o registro
• Senha — armazenada em formato hash (Argon2), nunca em texto simples
• Nomes de login das contas de jogo — criados através do seu painel
• Dados da doação — valor, ID do pedido e ID da transação no provedor de pagamento, vinculados à sua conta; nunca vemos ou armazenamos números de cartão ou credenciais bancárias
• Mensagens enviadas pelo formulário de contato — nome, e-mail, assunto e conteúdo

3.2 Dados coletados automaticamente

• Endereço IP — para anti-spam, verificação de captcha Turnstile, rate-limiting e prevenção de fraude
• String do user-agent (tipo e versão do navegador, sistema operacional)
• Site de origem
• Páginas visitadas e tempo aproximado de permanência
• País de origem (via Cloudflare) — usado apenas para detecção automática de idioma

3.3 Dados coletados pelo servidor de jogo

Quando você joga, o servidor de jogo processa dados que o site nunca vê. Nós os listamos aqui porque pertencem à mesma conta do seu perfil no site:

• Endereço IP da conexão do jogo — é um endereço separado do que o seu navegador usa, e nem sempre coincidem
• Identificador de hardware (HWID) — um valor derivado do seu dispositivo; serve para distinguir um jogador com várias contas de jogo de vários jogadores diferentes
• Logins das contas de jogo, nomes de personagens e horários de conexão
• Registro de verificações de voto — para cada tentativa de resgatar a recompensa por voto: qual site de ranking foi consultado, quando, com que resultado e o que ele respondeu

Esses dados nos permitem entregar as recompensas de doações e votos à conta certa, detectar trapaças e abuso de recompensas, decidir quem se qualifica para os prêmios anunciados para quem vota e aplicar suspensões. Agrupar contas de jogo em um único jogador pelo identificador de hardware é um auxílio de diagnóstico exibido a um administrador, nunca uma decisão automatizada: a palavra final é de uma pessoa, e um computador compartilhado é uma causa conhecida de coincidências falsas.

# 4. Como Usamos seus Dados

• Para criar e gerenciar sua conta
• Para entregar as recompensas de doação ao personagem correto
• Para verificar as recompensas por voto — comparamos o endereço de onde o seu cliente de jogo se conecta com a resposta que o site de ranking dá para esse endereço
• Para fornecer acesso aos serviços do servidor de jogo
• Para detectar automaticamente seu idioma preferido
• Para proteger contra acesso não autorizado, spam, fraude e abuso
• Para responder às suas solicitações de suporte
• Para melhorar o site e o serviço de jogo
• Para comunicar atualizações importantes do serviço

# 5. Base Legal para o Processamento

• Consentimento — você fornece consentimento ao criar uma conta
• Contrato — o processamento é necessário para fornecer os serviços para os quais você se cadastrou
• Interesse legítimo — segurança, prevenção de fraude, contabilidade de doações e melhoria do serviço
• Obrigação legal — quando precisamos manter registros específicos para cumprir a legislação aplicável

# 6. Armazenamento e Segurança de Dados

Seus dados são armazenados em servidores seguros hospedados na União Europeia. Aplicamos medidas técnicas e organizacionais padrão, incluindo:

• Hash de senhas usando o algoritmo Argon2
• Criptografia HTTPS para todos os dados em trânsito
• Proteção CSRF em todos os formulários
• Rate limiting e Cloudflare Turnstile em endpoints sensíveis
• Atualizações de segurança e monitoramento regulares

# 7. Retenção de Dados

Mantemos os dados pessoais apenas enquanto eles servirem à finalidade para a qual foram coletados. Períodos de retenção específicos:

Podemos manter dados anonimizados ou agregados (sem possibilidade de reidentificação) por mais tempo, para fins de análise e melhoria do serviço.

# 8. Processadores Terceirizados

Compartilhamos o mínimo de dados necessário com os seguintes processadores para operar o serviço:

• Cloudflare — CDN, proteção contra DDoS, filtragem de bots (Turnstile) e geolocalização por país para detecção automática de idioma. O Cloudflare atua como processador de dados e pode ver endereços IP e metadados de requisições.
• OVH — hospedagem, DNS e e-mail (Zimbra). Logs do servidor e conteúdo das caixas de e-mail ficam armazenados na infraestrutura da OVH, na União Europeia.
• Provedores de pagamento — quando você faz uma doação, os dados de pagamento são processados diretamente pelo provedor de pagamento licenciado que você escolhe na página de checkout. Recebemos de volta apenas o ID do pedido, ID da transação, valor e status — nunca números de cartão ou credenciais bancárias. Cada provedor de pagamento publica sua própria política de privacidade em seu site.
• Sites de ranking de servidores — HopZone.net, L2Votes.com e L2Network.eu publicam rankings de servidores de Lineage 2, e recompensamos os jogadores que votam em nós por lá. Abrir um link de voto leva você ao próprio site: a partir desse momento ele vê o seu endereço IP sob a política de privacidade dele, e não somos parte dessa visita. Quando você depois resgata a recompensa no jogo, perguntamos ao site se existe um voto para o seu endereço — ou, no L2Network.eu, para o identificador ligado à sua conta de jogo — e guardamos a resposta. Nada mais é enviado: nem seu e-mail, nem seus personagens, nem seu histórico de doações. Quais votos contam, e por que um deles pode se perder, está explicado na página de votação.

Não vendemos seus dados pessoais a terceiros e não os usamos para publicidade comportamental.

# 9. Seus Direitos

De acordo com as leis de proteção de dados aplicáveis (incluindo o GDPR da UE), você tem o direito de:

• Acessar os dados pessoais que temos sobre você
• Corrigir dados incorretos ou incompletos
• Solicitar a exclusão de seus dados
• Opor-se ou restringir determinados processamentos
• Solicitar a portabilidade dos seus dados em formato legível por máquina
• Retirar o consentimento a qualquer momento (sem afetar a legalidade do processamento anterior)
• Apresentar uma reclamação à autoridade local de proteção de dados

Para exercer qualquer um desses direitos, envie um e-mail para support@l2afterwork.com com o assunto Data Request, ou use o formulário de contato. Respondemos em até 30 dias.

Como entregamos os dados de uma conta: apenas ao titular dela, e apenas por e-mail a partir do endereço em que ela está registrada ou pelo formulário de contato, para termos certeza de quem está perguntando. Não lemos registros de conta, incluindo os endereços IP que guardamos, no chat do jogo, no Discord ou em qualquer outro canal público ou não verificado. Recusar isso ali não é uma negativa ao seu pedido nos termos desta seção: envie-o por um dos dois canais acima e nós responderemos.

# 10. Restrição de Idade

Nossos serviços são destinados a usuários com pelo menos 18 anos. Não coletamos conscientemente dados pessoais de menores de 18 anos. Se você acha que um menor se cadastrou no nosso serviço, entre em contato e excluiremos a conta.

# 11. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações significativas serão anunciadas nesta página e a data de última atualização no topo será revisada.