Política de Privacidade
Última atualização: 10/06/2026 · Conforme LGPD (Lei 13.709/2018)
1. Quem somos
A Malditos Rachadores é uma comunidade de simulação de corridas online. Este documento descreve como coletamos, utilizamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).
2. Dados coletados
| Dado | Finalidade | Base Legal |
| Steam ID (identificador único) | Autenticação segura | Legítimo interesse |
| Nome de exibição Steam | Identificação nos rankings | Legítimo interesse |
| Avatar Steam (URL externa) | Perfil público | Consentimento |
| Foto de perfil (upload opcional) | Personalização do perfil | Consentimento |
| Screenshot do jogo (upload opcional) | Exibição no perfil público | Consentimento |
| Dados de desempenho (tempos, safety rating) | Rankings e estatísticas públicas | Legítimo interesse |
| IP de acesso (logs de segurança) | Segurança, prevenção de abuso | Legítimo interesse |
| Data de último login | Segurança da conta | Legítimo interesse |
3. Como usamos seus dados
- Autenticação e controle de acesso à plataforma;
- Exibição de rankings, perfis e estatísticas públicas;
- Envio de notificações da comunidade (apenas via Discord, com seu opt-in);
- Prevenção de fraudes e abusos;
- Melhoria contínua da plataforma.
4. Compartilhamento de dados
Não vendemos seus dados. Podemos compartilhar informações com:
- Steam (Valve Corporation): autenticação OpenID — sujeito à Política de Privacidade da Steam;
- Provedores de hospedagem: servidores onde a plataforma está hospedada.
5. Retenção dos dados
Seus dados são mantidos enquanto sua conta estiver ativa. Dados de desempenho (tempos de volta, safety rating) são mantidos para integridade do histórico da comunidade. Logs de segurança são mantidos por até 90 dias.
6. Seus direitos (LGPD Art. 18)
Você tem direito a:
- Acesso: saber quais dados temos sobre você;
- Correção: corrigir dados incompletos ou desatualizados;
- Exclusão: solicitar a remoção dos seus dados ("direito ao esquecimento");
- Portabilidade: receber seus dados em formato legível;
- Revogação de consentimento: retirar consentimentos dados.
Para exercer seus direitos, entre em contato via Discord. Respondemos em até 15 dias úteis.
7. Segurança
Adotamos medidas técnicas de segurança incluindo: autenticação via Steam OpenID (verificação server-side), cookies com HttpOnly e SameSite, proteção CSRF, rate limiting em todas as rotas, e logs de segurança. Apesar dos nossos esforços, nenhum sistema é 100% infalível.
8. Cookies
Utilizamos apenas cookies de sessão essenciais para manter você autenticado. Não utilizamos cookies de rastreamento ou publicidade. O cookie de sessão expira em 7 dias ou ao fazer logout.
9. Alterações nesta política
Esta política pode ser atualizada. A data no topo sempre indicará a versão vigente. Alterações significativas serão comunicadas via Discord.
Dúvidas sobre privacidade? Entre em contato via Discord. DPO (Encarregado de Dados): comunidade Malditos Rachadores.