Política de Privacidade

Versão 1.3, última atualização em 2026-10-23.

Quem é o responsável

O Zone Intel é operado por Adão Raul, pessoa física, que é o controlador dos dados. Contato para qualquer assunto sobre seus dados (dúvidas, acesso, correção, exclusão): adao.raul@gmail.com. Você também pode excluir sua própria conta em Configurações.

O que é isto

O Zone Intel é um mapa e rastreador de progresso gratuito para o jogo Gray Zone Warfare, um jogo com classificação para maiores. Você pode usar o mapa e as ferramentas como visitante. Uma conta só é necessária para manter seu progresso no servidor e sincronizá-lo entre dispositivos.

O que coletamos e por quê

Somente quando você cria uma conta:

Do Steam ou do Discord (o provedor de login que você escolher): o identificador da conta no provedor, seu nome de exibição e a URL do seu avatar (veja Seu avatar). Do Steam OpenID recebemos apenas seu SteamID; do Discord solicitamos somente o escopo identify. Não recebemos endereço de e-mail, lista de amigos, biblioteca de jogos nem mensagens.
O que você insere: seus perfis (até três, um por facção), as tarefas, objetivos, chaves e níveis do esconderijo que você marca, e algumas configurações de exibição.
As montagens de arma que você salva: um nome que você escolhe, as peças, uma pequena imagem da vista 3D, se a montagem é privada, acessível apenas por link ou pública, e se o seu nome de exibição aparece com ela. Também as montagens que você curte e as denúncias que você faz (veja Loadouts salvos e públicos e Curtidas, denúncias e moderação).
Dados técnicos para manter você conectado e o serviço seguro: um registro de sessão (um hash do seu token de sessão, um hash do user-agent do seu navegador e um rótulo curto como “Firefox no Windows”, horários de uso) e eventos de segurança (login, vinculação, desvinculação, exclusão, com o identificador da sua conta e sem endereço IP nem token).

Usamos esses dados para operar sua conta e a ferramenta (contrato) e para manter o serviço seguro e funcionando (legítimo interesse). Se você continuar como visitante, seu progresso fica no seu navegador e não é enviado a nós. A única coisa que um visitante pode nos enviar é a denúncia de uma montagem pública, que armazena um hash do endereço IP (veja Curtidas, denúncias e moderação).

Cookies e rastreamento

Não usamos análise de uso, serviço de relatório de erros, publicidade, scripts de terceiros nem cookies de rastreamento. Os únicos cookies são estritamente necessários: o cookie de sessão (HttpOnly), um token CSRF que protege suas requisições e um cookie de curta duração durante o login. Visitantes não recebem nenhum deles.

Seu avatar

Se o seu provedor de login tiver uma foto de perfil, o site a mostra ao lado do seu nome. Seu navegador a carrega diretamente dos servidores de imagem do Steam ou do Discord, que, portanto, podem ver essa requisição e o seu endereço IP. Não enviamos referenciador com ela. Se você preferir não fazer essa requisição, não faça login; visitantes não veem fotos e não fazem essa requisição. Quando o provedor não tem foto, ou ela não carrega, você vê suas iniciais no lugar.

Loadouts salvos e públicos

Com uma conta você pode salvar montagens de arma. Uma montagem é privada até você alterá-la: só você pode abri-la. Uma montagem acessível apenas por link pode ser aberta por qualquer pessoa que tenha o link; ela não aparece na galeria e não pode ser curtida. Uma montagem pública pode ser aberta por qualquer pessoa, logada ou não, e aparece em uma galeria com o nome e a imagem dela. Por padrão, o autor aparece como “um jogador”. Seu nome de exibição (o nome do Steam ou do Discord, que acompanha o nome que sua conta tem a cada login) só aparece se você ativar “Mostrar meu nome” para aquela montagem. Nunca mostramos seu avatar, e-mail, identificador do provedor nem identificador da conta.

Compartilhar uma montagem como link não armazena nada no nosso banco de dados: a montagem está no próprio link. Você pode compartilhar e abrir esses links sem uma conta.

Quando você salva uma montagem, o app envia uma pequena imagem da vista 3D dela (uma imagem WebP estática de no máximo 64 KB). Mantemos essa imagem no nosso banco de dados até você excluir a montagem, a imagem ou a sua conta. Ela é mostrada a todos enquanto a montagem for pública, e somente a você enquanto a montagem for privada ou acessível apenas por link. Verificamos que o arquivo é uma imagem estática simples, do tamanho permitido, sem metadados nem animação, mas não podemos verificar o que ela mostra; o operador pode ocultar uma imagem. A exportação lista o tamanho da imagem, não os seus bytes.

Curtidas, denúncias e moderação

Curtidas. Pessoas logadas podem curtir uma montagem pública (não a própria). Uma curtida é armazenada com a sua conta para que você possa desfazê-la e para que uma conta conte uma única vez. Os outros veem apenas o número, nunca quem curtiu.

Denúncias. Qualquer pessoa que consiga abrir uma montagem pode denunciá-la, com ou sem conta. Uma denúncia armazena o motivo (ofensivo, informação pessoal, spam ou outro), a montagem e quem denunciou: sua conta ou, no caso de um visitante sem conta, um hash unidirecional abreviado do endereço IP, nunca o endereço em si. Um hash de endereço IP ainda pode ser dado pessoal, e o tratamos como tal. Uma pessoa pode denunciar uma montagem uma só vez. Somente o operador lê as denúncias, e o autor não é informado de quem denunciou.

Moderação. O operador pode ocultar uma montagem, que então só aparece para o seu dono, e pode excluí-la. Uma montagem oculta é excluída 180 dias depois de ter sido ocultada.

A galeria faz parte do recurso que você ativa (contrato); denúncias e moderação são necessárias para manter o serviço lícito e seguro (legítimo interesse). Quem publica um nome que identifica outra pessoa é responsável por ele. Os dados estão no mesmo banco de dados dos demais, então a lista de operadores não muda.

Quem mais trata dados

Cloudflare (hospedagem e entrega de conteúdo; mantém registros padrão de requisições, como endereços IP), Supabase (nosso banco de dados, na UE, região de Frankfurt) e GitHub (onde o código é guardado; nenhum dado de usuário). Steam e Discord são os provedores de login e têm suas próprias políticas de privacidade. Não vendemos dados, não os compartilhamos para publicidade e não tomamos decisões automatizadas sobre você. Não transferimos seus dados a ninguém além desses provedores.

Por quanto tempo os mantemos

Ao excluir sua conta em Configurações, todos os perfis e o progresso, as montagens que você salvou, suas curtidas e as denúncias que você fez são removidos imediatamente; as montagens que você tornou públicas saem da galeria na hora e suas curtidas saem das contagens. Contas sem login por 24 meses são excluídas da mesma forma pela limpeza descrita abaixo; não guardamos endereço de e-mail, então não podemos avisar você: você simplesmente perderia a conta, por isso exporte seus dados quando quiser (Configurações, Exportar; a exportação inclui suas montagens, curtidas e denúncias). Os registros de sessão expiram por conta própria. Os eventos de segurança são mantidos por 90 dias e depois excluídos. Uma denúncia é mantida enquanto estiver aberta; depois de encerrada, é excluída quando tiver mais de 90 dias.

Esses prazos são aplicados por uma limpeza que o operador executa manualmente; ela ainda não tem agendamento automático, então algo pode permanecer por algum tempo depois de passado o seu prazo.

Seus direitos

Nos termos do GDPR da UE e do Reino Unido, você tem o direito de acessar seus dados, de tê-los corrigidos, apagados ou restringidos, de recebê-los em formato portátil (a exportação em JSON em Configurações, que inclui suas montagens salvas, curtidas e denúncias), de se opor ao tratamento e de apresentar reclamação à sua autoridade supervisora de proteção de dados. Escreva para adao.raul@gmail.com e responderemos em até um mês.

Idade

Os recursos de conta são para pessoas com 16 anos ou mais.

Alterações

Se esta política mudar, publicaremos aqui a nova versão com uma nova data e uma linha no histórico de alterações abaixo.

Histórico de alterações

1.3 (2026-10-23): loadouts salvos, públicos e curtidos, suas imagens, denúncias e moderação estão descritos (Loadouts salvos e públicos, Curtidas, denúncias e moderação), e as declarações sobre retenção e exportação agora os abrangem.
1.2 (2026-10-23): um resumo em linguagem simples no topo e uma lista de seções; a política em si não mudou.
1.1 (2026-10-23): as fotos de perfil do Steam e do Discord são exibidas (Seu avatar).
1.0 (2026-10-23): primeira versão.

Veja também Termos de Serviço e Sobre os dados.