RASCUNHO, pendente de revisão jurídica. Este texto ainda não vale como versão final.
Política de privacidade
Versão 0.2-rascunho, de 2026-10-15.
Esta política explica quais dados pessoais o site do Clash Tune (tune.clasharena.cloud) trata, para quê e por quanto tempo, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
Quem é o controlador
Controlador: [preencher]. Contato para assuntos de privacidade e encarregado (DPO): [preencher].
Dados que coletamos
| Dado | Finalidade | Base legal (LGPD, art. 7º) |
|---|---|---|
| Identificar a conta, entrar no site e no app, e enviar mensagens do serviço: confirmação, recuperação de senha e avisos de segurança. | Execução de contrato (inciso V). | |
| Hash da senha (argon2id) | Conferir a senha no login. A senha em si nunca é guardada. | Execução de contrato (inciso V). |
| Datas: criação da conta, confirmação do e-mail, início e último uso de cada sessão e de cada aparelho conectado | Manter a conta funcionando, expirar sessões paradas e mostrar os aparelhos conectados. | Execução de contrato (inciso V) e legítimo interesse na segurança da conta (inciso IX). |
| Aceites: versão e data da política e dos termos aceitos, e a confirmação de ter 13 anos ou mais | Provar o que foi aceito e quando. | Exercício regular de direitos (inciso VI). |
| Opção "Quero receber novidades por e-mail" | Mandar novidades do Clash Tune só para quem marcou. Vem desmarcada. | Consentimento (inciso I), que você retira quando quiser em "Minha conta". |
| Nome do aparelho, enviado pelo app no login | Mostrar em "Aparelhos conectados" para você reconhecer e desconectar cada um. | Execução de contrato (inciso V). |
| E-mail na lista de acesso ao beta, com a data da liberação e quem liberou | Controlar quem testa o beta fechado do app: só baixa e entra no app quem está na lista. | Execução de contrato (inciso V) e legítimo interesse em testar o app com um grupo controlado (inciso IX). |
Os códigos de sessão do site, os tokens do app e os links enviados por e-mail ficam guardados só em forma de hash, que não permite recuperar o valor original.
O que não coletamos
- O endereço IP não é gravado em banco nem em log. Ele é usado só na memória do servidor para limitar tentativas de login e de cadastro, e é descartado pouco depois de 1 hora.
- Não usamos cookies de rastreamento nem ferramentas de análise. Os únicos cookies são o da sessão e o de proteção contra CSRF, os dois necessários para o site funcionar.
- O app desktop não manda telemetria. A única conexão de rede dele é o login na conta.
Quem vê a lista de contas
Quem administra o Clash Tune vê, numa página restrita do site, a lista de contas (e-mail, data de criação, se o e-mail foi confirmado, se tem acesso ao beta e a data do último uso do app) e a lista de acesso ao beta. Essa página serve só para liberar e retirar o acesso ao beta.
Com quem compartilhamos
Só com quem opera o serviço por nós: a hospedagem do site e do banco de dados ([preencher]) e o provedor de envio de e-mail ([preencher]). Não vendemos nem cedemos dados para publicidade.
Por quanto tempo guardamos
- Os dados da conta ficam enquanto a conta existir. Ao apagar a conta, eles são apagados na hora.
- A liberação do beta é ligada ao e-mail, não à conta: ela continua na lista se você apagar a conta ou trocar o e-mail, até ser retirada. Para tirar seu e-mail da lista, escreva para [preencher].
- Sessões do site expiram depois de 30 dias sem uso.
- Tokens do app expiram 90 dias depois do último uso, ou antes, se você desconectar o aparelho.
- Links de confirmação valem 24 horas e de recuperação de senha, 1 hora. Depois de vencidos ou usados, são removidos em até 1 dia.
- Cópias de segurança do banco são guardadas por 14 dias e depois descartadas. Uma conta apagada some das cópias quando elas vencem.
Seus direitos
Pelo art. 18 da LGPD, você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou errados (o e-mail você troca direto em "Minha conta");
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados;
- eliminação dos dados tratados com consentimento, e informação sobre a possibilidade de não consentir;
- informação sobre com quem compartilhamos;
- revogação do consentimento (a opção de novidades fica em "Minha conta");
- oposição a tratamento feito sem consentimento, quando houver descumprimento da lei.
Apagar a conta em "Minha conta" elimina todos os dados dela, menos a liberação do beta, que fica com o e-mail até ser retirada (veja acima). Para os outros pedidos, escreva para [preencher]. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Idade mínima
O cadastro exige ter 13 anos ou mais. [preencher: regra para menores de 18 anos, revisar com o jurídico.]
Segurança
O site só funciona por HTTPS. Senhas são guardadas com argon2id, e códigos de sessão, tokens e links, só como hash. Trocar a senha desconecta as outras sessões e todos os aparelhos.
Mudanças nesta política
Cada mudança gera uma versão nova, com data. A versão que você aceitou fica registrada na sua conta.