Jurídico
Política de privacidade
O que o FiveDock coleta, para quê, quem mais vê e por quanto tempo guardamos, inclusive as coisas que deliberadamente não conseguimos ver, porque estão criptografadas com uma chave que não temos.
Em vigor desde 7 de setembro de 2026
Esta tradução existe para facilitar a leitura. A versão vinculante deste documento é o texto em inglês.
1.Quem responde, e pelo quê
O FiveDock ocupa dois papéis ao mesmo tempo, e quase tudo o que vem a seguir depende de qual deles se aplica.
- Somos o controlador
- dos dados sobre você: a conta com que se cadastrou, o plano que tem, os e-mails que enviamos, o registro das suas visitas a fivedock.dev. Nós decidimos para quê e como isso é tratado, e esta política é a nossa resposta por eles.
- Somos operador
- dos dados que o seu servidor nos envia: seus arquivos, os identificadores dos seus jogadores, os eventos do seu Black Box, as linhas que as ferramentas de banco leem. A sua cidade decide para que esses dados existem e o que acontece com eles, e nós agimos conforme as suas instruções. Cabe à cidade responder por que eles foram coletados.
- Controlador
- SDN Ventures LLC
- Contato de privacidade
- [email protected]
2.O que coletamos
Coletamos o que o serviço precisa e nada além. Neste site não há nenhum produto de analytics, nenhuma rede de anúncios e nenhum perfil seu que alguém possa comprar.
- Conta
- Seu e-mail, seu nome de exibição, o idioma escolhido e o identificador de conta do Discord, se entrar por ele. Não existe senha: entrar é um link que mandamos por e-mail, ou o Discord.
- Cobrança
- Qual plano você tem e se está pago. Dados de cartão, endereço de cobrança e números fiscais vão para a Skalp, o merchant of record, e nunca chegam até nós.
- O que o seu servidor envia
- Os arquivos, capturas e clipes que os seus scripts e os seus jogadores mandam, mais a pasta, o tamanho e a soma de verificação de que precisamos para guardar e para perceber uma duplicata.
- O que o agente reporta
- Rastros de erro, amostras de desempenho, a lista de resources e assets em disco, eventos de deploy e reinício, a estrutura do seu banco, as linhas que um membro do time com o cargo certo pediu, e os próprios backups criptografados.
- Técnicos
- Endereço IP, navegador e dispositivo, e quais páginas você abriu em fivedock.dev, em logs de servidor, guardados por pouco tempo e não montados em perfil.
- O que você nos escreve
- E-mails ao suporte e as denúncias de conteúdo que qualquer pessoa pode enviar pela página de denúncias. Uma denúncia pede um link e um motivo. Não pergunta quem você é, e não guardamos o endereço de quem enviou.
3.Os dados dos seus jogadores
O Black Box, as ferramentas de banco e a CDN inevitavelmente tocam dados sobre pessoas reais que nunca se cadastraram conosco: identificadores no jogo, um hex de Steam ou Discord, um endereço IP num log de conexão, uma captura com um personagem e às vezes um rosto. O controlador de tudo isso é a sua cidade. Nós guardamos para você, sob estas regras:
- Tratamos esses dados para o serviço funcionar e conforme as suas instruções. Não os exploramos, não os vendemos e não construímos nada nosso com eles.
- Os identificadores são mascarados por cargo. Um membro do time no nível de suporte vê uma forma abreviada; ver a forma completa exige um cargo elevado e deixa registro de quem olhou.
- Eventos, capturas e logs saem do sistema conforme a retenção que o seu plano define, ou antes, se você apagá-los.
- Você pode exportar os dados de um jogador pelo painel como um pacote de evidências. Para apagá-los, escreva para [email protected]. Ainda não existe um botão de autoatendimento para isso. Se um jogador escrever direto para nós, encaminhamos para a sua cidade, porque é você quem precisa responder a ele.
Se a sua cidade precisa de um acordo de tratamento de dados assinado, escreva para [email protected] e nós enviamos um. A maioria das cidades europeias precisa, e vale ter com ou sem pedido.
4.Por que tratamos e com que base
Para quem lê da UE e do Reino Unido, e de todo lugar que copiou esse arcabouço:
| Finalidade | Base legal (GDPR) |
|---|---|
| Operar a sua conta, hospedar e servir os seus arquivos, manter os backups que você pediu | Execução de contrato, art. 6(1)(b) |
| Saber qual plano você tem e aplicar os seus limites | Execução de contrato, art. 6(1)(b) |
| Limites de requisição, tratamento de abusos, prevenção a fraude, manter a plataforma de pé | Legítimo interesse, art. 6(1)(f) |
| Responder a você e avisar sobre incidentes e mudanças no seu serviço | Execução de contrato e legítimo interesse |
| Manter os registros que somos obrigados a manter e atender a um pedido legal | Obrigação legal, art. 6(1)(c) |
| Novidades do produto e tudo o que não for sobre o seu serviço | Consentimento, art. 6(1)(a). Retirado com um clique |
Não vendemos dados pessoais, não os compartilhamos para publicidade, e nada sobre a sua conta é decidido sozinho por um sistema automatizado.
6.O que não conseguimos ver
Parte disto é como o sistema foi construído, então não é uma política que poderíamos mudar por conta própria.
- Os seus backups. São criptografados na sua máquina, com a sua chave, antes de serem enviados. O que guardamos é texto cifrado. Não conseguimos ler nem entregar o conteúdo a quem pedir, porque não há o que entregar.
- A senha do seu banco de dados. Ela nunca sai da sua máquina. O agente se conecta ao seu banco localmente; o que chega até nós é a resposta a uma pergunta específica que um membro do time com o cargo certo fez.
- O seu servidor. O agente se conecta para fora, até nós, e nada se conecta para dentro. Não conseguimos alcançar a sua máquina nem fazê-la executar nada que não esteja na lista fechada de comandos embutida no resource.
O que enxergamos é exatamente o que o agente envia e o que os seus scripts sobem. O agente é entregue como código-fonte e roda na sua máquina, então, se isso importa para você, leia, ou peça a alguém que leia.
8.Onde os dados ficam
Somos uma empresa dos Estados Unidos. Seus arquivos ficam no armazenamento de objetos da Cloudflare e são servidos da borda mais próxima dos seus jogadores, que é para isso que serve uma CDN. Nossos próprios sistemas (a API, o gateway, o worker e os bancos de dados) rodam no provedor de hospedagem do item 6. Quando dados pessoais da UE, do Reino Unido ou da Suíça vão para um país sem decisão de adequação, nos apoiamos nas Cláusulas Contratuais Padrão da Comissão Europeia firmadas com o destinatário, além da criptografia em trânsito e em repouso. Peça uma cópia, ou onde roda um sistema específico, em [email protected].
9.Por quanto tempo guardamos
A retenção dos dados da sua cidade é a que o seu plano define, e está na página de preços. Em resumo:
| Dados | Por quanto tempo |
|---|---|
| Conta e organização | Até você encerrar, depois 30 dias |
| Arquivos que você enviou | Até você apagar; 30 dias após o encerramento da conta |
| Backups criptografados | A retenção que o seu plano define, depois apagados |
| Eventos, capturas e clipes do Black Box | A retenção que o seu plano define |
| Logs de servidor e endereços IP | 90 dias |
| Denúncias de conteúdo e o que decidimos | 2 anos |
Faturas e os registros exigidos pela lei fiscal ficam com a Skalp, com a retenção dela. Tudo o que não está acima vai embora junto com a conta.
10.Como isso é protegido
As principais medidas:
- TLS em todo lugar, inclusive na conexão do agente. Ela é recusada se não estiver criptografada.
- As chaves de assinatura são separadas, de modo que a parte do nosso sistema que repassa um comando ao seu servidor não consegue assiná-lo, e a parte que consegue assinar nunca sai da API.
- Um cargo exigido em toda ação destrutiva, uma confirmação antes de executar e um segundo aprovador disponível para restaurações.
- Um histórico de auditoria para cada ação feita na sua cidade, as nossas incluídas.
Se um incidente atingir os seus dados, avisaremos você e a autoridade competente no prazo que a lei exige, e daremos um relato completo do que aconteceu.
11.Os seus direitos
Onde quer que você viva, e independentemente de a lei do seu país os conceder, você pode nos pedir para:
- dizer o que temos sobre você e lhe dar uma cópia;
- corrigir o que estiver errado;
- apagar a sua conta e o que pertence a ela;
- entregar os seus dados num formato que você possa levar para outro lugar;
- parar o tratamento que se apoia no nosso legítimo interesse, e retirar qualquer consentimento que você tenha dado.
Escreva para [email protected]. Respondemos em 30 dias, 45 para um pedido sob a lei da Califórnia, e podemos pedir que você comprove que a conta é sua antes de agir.
Você também pode reclamar a uma autoridade de proteção de dados: na UE, a do país onde vive; no Reino Unido, a ICO.
Se você vive na Califórnia, na Virgínia, no Colorado, em Connecticut ou em outro estado dos EUA com lei de privacidade, tem os direitos equivalentes por ela, mais o direito de não ser tratado pior por exercê-los. Não vendemos nem compartilhamos informações pessoais para publicidade comportamental entre contextos, então não há nada disso para você recusar.
12.Crianças
O FiveDock é uma ferramenta para quem opera um servidor, não um serviço para crianças, e para ter conta você precisa ter pelo menos 16 anos. Os jogadores da sua cidade podem ser mais novos. Os dados deles chegam até nós na condição de operador, e a responsabilidade por tratar licitamente os dados de um menor é da cidade que os coletou. Se você acredita que dados de uma criança chegaram até nós e não deveriam, escreva para [email protected] e nós os removeremos.
13.Mudanças nesta política
Atualizamos esta política quando muda o que fazemos. A data no alto diz desde quando vale a versão atual, e uma mudança que afete você de forma relevante é avisada por e-mail ou no painel antes de passar a valer.
14.Contato
- Pedidos de privacidade
- [email protected]
- Todo o resto
- [email protected]
Vale ler também: Termos de serviço.
Dúvidas sobre este documento: [email protected].