Política de Privacidade

1. Controlador de dados

Controlador: RaidRoster (raidroster.eu). Contato para solicitações de privacidade: info@raidroster.eu. Se uma razão social ou um número de IVA for publicado depois nesta página, essa identificação substituirá esta designação operacional.

2. Âmbito do serviço

O RaidRoster oferece: (a) o download do cliente de desktop e dos addons de WoW; (b) contas de usuário; (c) vínculo opcional com a Battle.net para varrer personagens e guildas; (d) sincronização de roster entre o addon do jogo e a nossa API. O site público não publica mais conteúdo de guias em CMS.

3. Categorias de dados pessoais

• Dados da conta: endereço de e-mail, nome de exibição, hash da senha, status de verificação do e-mail, metadados de sessão e de login.
• Dados da Battle.net / Blizzard (somente se você vincular a conta): BattleTag, identificadores de conta necessários para o OAuth, metadados de personagem e de guilda retornados pelas APIs da Blizzard (por exemplo, nomes, reinos, nível de item, classificação de mítico+, filiação e postos na guilda).
• Dados de sincronização do roster: campos do roster de raide que você ou os oficiais da sua guilda enviam ou recebem (funções, notas, campos relacionados à presença, metadados do histórico de revisão). Oficiais da guilda podem sincronizar dados de roster que incluam nomes de personagens de outros jogadores, como aparecem em WoW.
• Dados técnicos: endereço IP, user-agent, carimbos de data e hora aproximados, registros de segurança, cookies de CSRF e de sessão necessários para operar o site e a API.
• Não coletamos intencionalmente dados de categoria especial (art. 9 do GDPR). Não coloque dados de saúde, opinião política, religião ou semelhantes nos campos de notas.

4. Finalidades e bases legais

• Fornecer a conta, os downloads, a varredura da Battle.net e a sincronização de roster que você solicita — art. 6(1)(b) do GDPR (contrato / diligências pré-contratuais).
• Segurança, prevenção de abuso, depuração da sincronização da API e do cliente, integridade do serviço — art. 6(1)(f) do GDPR (interesses legítimos).
• Cumprimento de obrigações legais (por exemplo, atendimento a pedidos legais) — art. 6(1)(c) do GDPR.
• Notificações opcionais (por exemplo, um webhook do Discord que você configura para uma guilda) ou cookies não essenciais, se forem introduzidos — art. 6(1)(a) do GDPR (consentimento), que pode ser retirado a qualquer momento.

5. Tratamento automatizado e EU AI Act

Os recursos centrais do RaidRoster (conta, sincronização com a Battle.net, API de roster, distribuição de addons) são software convencional e tratamento por API. Eles não são apresentados como um sistema de IA que produza efeitos jurídicos ou igualmente significativos sobre as pessoas.

• Não usamos definição de perfis nem tomada de decisão automatizada nos termos do art. 22 do GDPR para conceder ou negar acesso a direitos, crédito, emprego ou situações semelhantes. Estatísticas de roster e de personagem são dados técnicos de jogo que você escolhe sincronizar.
• Se no futuro oferecermos recursos que usem IA generativa ou outros modelos de IA em interação com os usuários (por exemplo, assistentes), informaremos com clareza essa interação, a finalidade e informações significativas sobre a lógica, em conformidade com as obrigações de transparência do AI Act para a classe de risco aplicável.
• Não adotamos práticas proibidas pelo AI Act (por exemplo, pontuação social por autoridades públicas, coleta indiscriminada de imagens faciais na internet para bases de reconhecimento, reconhecimento de emoções de forma exploratória no trabalho ou na educação, nas hipóteses vedadas).
• Se alguma avaliação automatizada futura puder afetar de modo relevante um usuário, ofereceremos um canal de revisão humana mediante solicitação.

6. Destinatários e operadores

Os dados podem ser tratados por: provedores de hospedagem e de infraestrutura que operam o site e o banco de dados; a Blizzard Entertainment, como controladora independente da Battle.net quando você se autentica lá; opcionalmente o Discord, se uma guilda configurar um webhook (conteúdo da mensagem que você disparar). Não vendemos dados pessoais.

7. Transferências internacionais

O OAuth da Battle.net e as APIs da Blizzard podem envolver tratamento fora do EEE (em especial nos Estados Unidos). As transferências se apoiam nas salvaguardas aplicáveis da Blizzard (por exemplo, Cláusulas Contratuais-Padrão e outros mecanismos do art. 46 do GDPR, conforme publicado pela Blizzard). A hospedagem é configurada para a região operacional do serviço; pergunte-nos se precisar da localização atual da hospedagem.

8. Conservação

Dados da conta e de personagens e guildas vinculados: conservados enquanto a conta estiver ativa. Após um pedido de exclusão ou inatividade prolongada, excluímos ou anonimizamos em prazo razoável (meta: em até 30 dias após a exclusão confirmada da conta, salvo se uma conservação mais longa for exigida por segurança ou por pretensões legais). Registros de segurança: em geral até 12 meses. Cópias de segurança: rotacionadas conforme a programação da infraestrutura.

9. Seus direitos

Você pode solicitar acesso, retificação, eliminação, limitação, portabilidade e oposição, quando aplicável (arts. 15–21 do GDPR). Você pode apresentar reclamação à sua autoridade supervisora (na Itália: Garante per la protezione dei dati personali — https://www.garanteprivacy.it). Para exercer os direitos, envie um e-mail para info@raidroster.eu a partir do endereço vinculado à sua conta.

10. Segurança

Usamos medidas usuais do setor (HTTPS, senhas com hash, tokens de API autenticados, controles de acesso). Nenhum método de transmissão ou armazenamento é 100% seguro; use uma senha forte e exclusiva.

11. Cookies e tecnologias semelhantes

Cookies essenciais e o armazenamento de sessão são usados para login, proteção CSRF e idioma. Não executamos rastreadores de publicidade no hub do site-v2. Se cookies de análise forem reintroduzidos, atualizaremos este aviso e solicitaremos consentimento quando exigido.

12. Menores

O serviço destina-se a usuários que possam criar uma conta da Battle.net ou do jogo nos termos da Blizzard. Se você acreditar que dados de um menor foram fornecidos sem a autoridade adequada, fale conosco para excluí-los.

13. Alterações

Podemos atualizar este aviso quando o serviço ou a lei mudar. A data de “Última atualização” no topo será alterada; mudanças relevantes também podem ser destacadas no site.