Política de privacidade

1. Quem é o responsável

CS2dle é o controlador dos dados pessoais descritos nesta política. Para qualquer dúvida ou solicitação sobre privacidade, envie um e-mail para social@cs2dle.net.

2. O que tratamos e por quê

• Conta: E-mail, nome de usuário, senha (armazenada só como hash) ou, se você entrar com Google, Discord ou Steam, os dados de perfil que esse serviço compartilha conosco (nome, e-mail, avatar, ID do Google/Discord/Steam), além do endereço IP e da data de cadastro. Finalidade: manter sua conta, salvar seu progresso, o ranking e os prêmios. Base legal: contrato (art. 6(1)(b) do GDPR). O IP de cadastro é usado para evitar fraude e contas múltiplas: interesse legítimo (art. 6(1)(f)).
• Jogos e prêmios: Resultados dos jogos, sequências, tickets, posição no ranking, caixas abertas e prêmios ganhos, e o link de troca da Steam e os endereços de carteira cripto que você adicionar para receber prêmios. Finalidade: os jogos, o sorteio semanal e os pagamentos. Base legal: contrato.
• Visitantes: Se você joga sem conta, guardamos um ID de visitante aleatório em um cookie (guestId) para que seus jogos diários e seu progresso funcionem. Base legal: interesse legítimo; o cookie é estritamente necessário.
• Contagem de visitas: Nosso próprio servidor conta as visitas diárias e as páginas vistas, vinculadas à sua conta ou ID de visitante. Nenhum terceiro participa. Base legal: interesse legítimo (manter o site funcionando e melhorá-lo).
• E-mails: Enviamos e-mails de verificação de conta, redefinição de senha e avisos de prêmios. Base legal: contrato.
• Análise (só com o seu consentimento): Google Analytics 4 e Ahrefs Web Analytics, veja abaixo. Base legal: consentimento (art. 6(1)(a)), que você pode retirar a qualquer momento.

3. Cookies e armazenamento local

Itens estritamente necessários são sempre usados; a análise, só depois que você clicar em “Aceitar” no aviso de cookies.

• Estritamente necessários: cookies de sessão e segurança do login (next-auth.*), guestId (30 dias) e armazenamento local no seu dispositivo para idioma, configurações de som e sua escolha de cookies (cs2dle_consent). Eles ficam no seu dispositivo ou conosco e não são usados para rastrear você.
• Análise, após consentimento: cookies do Google Analytics _ga e _ga_<ID> (13 meses). O Ahrefs Web Analytics não define cookies, mas o seu navegador envia a ele o seu endereço IP e dados do navegador quando o script é carregado.

Se você recusar, nenhum script de análise é carregado. Você pode mudar sua escolha a qualquer momento em “Configurações de cookies”, no fim de cada página; ao retirar o consentimento, os cookies do Google Analytics são apagados.

4. Quem recebe seus dados

Usamos estes prestadores de serviço (operadores), vinculados a termos de tratamento de dados e apenas para as finalidades acima:

• HostZealot (Países Baixos): hospeda nosso servidor web e o banco de dados MongoDB, onde ficam todos os dados de contas, jogos e prêmios.
• Namecheap, Inc. – Private Email (EUA): envia nossos e-mails; trata o seu endereço de e-mail e o conteúdo da mensagem.
• Google Ireland Ltd. / Google LLC – Google Analytics 4 (só após consentimento): páginas vistas, cliques, dados do dispositivo e do navegador, localização aproximada derivada do seu IP (o GA4 não armazena endereços IP) e um ID aleatório em cookie. Os Google Signals e os recursos de anúncios estão desativados.
• Ahrefs Pte. Ltd. (Singapura) – Ahrefs Web Analytics (só após consentimento): páginas vistas, site de origem, tipo de dispositivo e navegador, e país derivado do seu IP.

Entrar com Google, Discord ou Steam (Valve) é opcional. Esses serviços atuam como controladores independentes, sob as próprias políticas de privacidade; eles sabem que você entrou no CS2dle e compartilham conosco os dados do seu perfil. Também publicamos avisos de prêmios (nome de usuário e item ganho) no nosso servidor do Discord. Prêmios em cripto são enviados para o endereço de carteira que você informar; transações em blockchain são públicas e permanentes.

Não vendemos seus dados nem os usamos para publicidade.

5. Transferências para fora da UE

Google e Namecheap ficam nos EUA, e a Ahrefs em Singapura. As transferências se baseiam no EU-U.S. Data Privacy Framework, quando o prestador é certificado, ou nas cláusulas contratuais padrão da Comissão Europeia.

6. Por quanto tempo guardamos os dados

• Dados de conta, jogos e prêmios: até você excluir sua conta ou nos pedir; depois são apagados em até 30 dias.
• Registros de prêmios pagos: pelo tempo exigido pela legislação fiscal e contábil (até 7 anos).
• Dados vinculados apenas a um ID de visitante: até 14 meses.
• Dados do Google Analytics: 14 meses; cookies: 13 meses.
• Sua escolha de cookies: 12 meses; depois perguntamos de novo.

7. Seus direitos

Você tem o direito de acessar seus dados, corrigi-los ou excluí-los, limitar ou se opor ao tratamento, recebê-los em formato portável e retirar seu consentimento a qualquer momento (sem afetar o tratamento anterior).

Para exercer esses direitos, envie um e-mail para social@cs2dle.net a partir do endereço vinculado à sua conta (ou informe seu nome de usuário). Podemos pedir que você confirme sua identidade e responderemos em até um mês.

Você também pode apresentar uma reclamação a uma autoridade de proteção de dados, por exemplo a Autoriteit Persoonsgegevens, dos Países Baixos, ou a autoridade do seu país (no Brasil, a ANPD).

8. Crianças

O CS2dle não se destina a menores de 13 anos, ou da idade de consentimento digital do seu país, se for maior. Se você for mais novo, não crie uma conta. Se acreditar que uma criança nos forneceu dados, entre em contato e nós os apagaremos.

9. Segurança

Todo o tráfego usa HTTPS e as senhas são armazenadas apenas como hash.

10. Alterações

Podemos atualizar esta política. A data abaixo mostra a versão mais recente; em caso de mudanças importantes, também avisaremos no site.

Última atualização: 5 de outubro de 2026