POLÍTICA DE PRIVACIDADE

O controlador dos seus dados pessoais no portal Ghost Empire (doravante: Portal) é Gh0s77tt — um streamer ativo na Twitch, Kick e Discord. Contato GDPR: pelo servidor do Discord discord.gg/deAPJ9Ym2F — mensagem direta ao admin.

Quando você entra via OAuth (Twitch / Discord), o Portal recebe:

• ▸Seu endereço de e-mail (da sua conta Twitch ou Discord)
• ▸Seu apelido (username) e nome de exibição
• ▸Seu avatar (URL da imagem)
• ▸Seu ID de plataforma (Twitch User ID, Discord User ID — identificadores únicos)
• ▸Token de acesso e token de atualização OAuth (para manter a sessão e atualizar os dados)
• ▸O status de inscrição do seu canal (se disponível via API)

Enquanto você usa o Portal, também coletamos:

• ▸O número de mensagens no Discord e o tempo em voz — enviados pelo bot do Discord
• ▸O histórico de transações de Ghost Tokens (ganhos, gastos, doações)
• ▸Conquistas obtidas, missões completadas, itens comprados na loja
• ▸O IP da requisição em ações administrativas (log de auditoria, para fins de segurança)
• ▸Donation data (donor name, amount, optional message) received via Streamlabs / YouTube / PayMedia webhooks
• ▸Shipping & contact details (full name, address, phone, email, parcel locker) — only if you choose to save them to claim a physical reward; stored encrypted and with your explicit consent
• ▸Web-push subscription (if you enable notifications) and passkey credentials (if you register one), to deliver notifications / passwordless sign-in

• ▸Autorização: login e manutenção da sessão (Art. 6(1)(b) do GDPR — execução de um contrato)
• ▸Economia de Ghost Tokens: conceder recompensas, processar compras, manter o ranking
• ▸Identificação de inscritos: conceder recursos extras a subs da Twitch/Kick
• ▸Segurança: log de auditoria de ações de admin, limitação de taxa, detecção de abuso (Art. 6(1)(f) — interesse legítimo)
• ▸Comunicação: notificações dentro do portal (ex.: «você ganhou um sorteio»)

• ▸Vercel Inc. (EUA) — hospedagem do Portal. Cláusulas Contratuais Padrão (SCC)
• ▸Supabase Inc. (Frankfurt, UE) — banco de dados. Hospedado em eu-central-1
• ▸Twitch Interactive Inc. e Discord Inc. — provedores OAuth, para autenticação
• ▸Streamlabs, PayMedia, YouTube, Steam — donation / super-chat processing and game-stat lookups
• ▸Stripe Inc. (USA) — payment processing for portal subscriptions (Standard Contractual Clauses), where enabled
• ▸Emote CDNs (7TV / BTTV / FFZ) — rendering chat emotes (images only, no personal data)
• ▸Não vendemos nem compartilhamos dados com profissionais de marketing

If you sign in with Google, we request the youtube.readonly scope solely to read your YouTube channel's public handle and title at sign-in, so we can show your channel identity on your profile and in the ranking. We do not store your YouTube content, nor share or use this data for any other purpose. Ghost Empire's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

• ▸Conta do usuário: até a exclusão (a seu pedido)
• ▸Tokens OAuth: rotacionados automaticamente, os antigos são excluídos
• ▸Sessões: 30 dias a partir do último login
• ▸Log de auditoria de ações de admin: por tempo indeterminado (para segurança e perícia)
• ▸Notificações: excluídas após 90 dias
• ▸Shipping details: kept until the reward is fulfilled, then deleted — and you can delete them yourself anytime in your profile

• ▸Direito de acesso — você pode solicitar uma cópia dos seus dados
• ▸Direito de retificação — corrigimos dados imprecisos
• ▸Direito ao apagamento (direito de ser esquecido) — excluímos a conta e todos os dados relacionados
• ▸Direito à limitação do tratamento
• ▸Direito à portabilidade dos dados — exportação em formato JSON
• ▸Direito de apresentar uma reclamação ao Presidente da UODO (https://uodo.gov.pl)

Para exercer qualquer direito — envie uma mensagem ao admin do servidor do Discord Ghost Empire. Responderemos em até 30 dias.

Usamos:

• ▸HTTPS (TLS 1.3) em todo o tráfego
• ▸HSTS preload (força HTTPS por 2 anos)
• ▸Cabeçalhos Content Security Policy, X-Frame-Options, Permissions-Policy
• ▸Limitação de taxa em endpoints públicos
• ▸Transações atômicas de banco de dados para operações da economia
• ▸Log de auditoria com IP para todas as ações administrativas
• ▸Senhas OAuth NÃO são armazenadas — usamos apenas tokens
• ▸Sensitive data (OAuth tokens, shipping details) is encrypted at rest (AES-256-GCM)

O Portal usa apenas cookies técnicos (a sessão NextAuth) — essenciais para o funcionamento. Não usamos cookies de rastreamento / marketing / analytics.

Publicamos as alterações nesta página. Alterações importantes são anunciadas no Discord. Usar o Portal após a entrada em vigor das alterações significa aceitá-las.