POLÍTICA DE PRIVACIDADE

01. COMPROMISSO COM SUA PRIVACIDADE

A C&F BR é controladora de dados pessoais e atua em conformidade com a LGPD. Nosso compromisso é coletar apenas o necessário para operação da Cidade, com transparência total sobre o uso e respeito aos seus direitos como titular.

02. DADOS COLETADOS

Coletamos os seguintes dados quando você interage com a Cidade:

2.1 Dados que NÃO coletamos

• CPF, RG, dados de documento
• Endereço residencial
• Dados bancários completos (apenas a operadora de pagamento processa)
• Dados sensíveis (saúde, religião, orientação política/sexual)
• Biometria

03. COMO USAMOS SEUS DADOS

Usamos seus dados exclusivamente para:

1. Operar a Cidade: permitir cadastro, login e gameplay
2. Processar pagamentos: efetivar compras de VIP, Coins e battlepass
3. Comunicação: enviar atualizações, eventos, novidades (opt-in)
4. Suporte: responder dúvidas, denúncias e tickets
5. Segurança: identificar fraudes, cheats e violações de Termos
6. Melhorias: analisar uso para aprimorar a experiência
7. Conformidade legal: atender obrigações legais e judiciais

3.1 Não usamos seus dados para:

• Venda a terceiros
• Marketing direto não solicitado
• Profile racing de comportamento para venda de ads
• Compartilhamento com redes sociais sem autorização

04. BASE LEGAL (LGPD)

O tratamento dos seus dados se baseia nas seguintes hipóteses do art. 7º da LGPD:

• Consentimento (Art. 7º, I): ao se cadastrar e aceitar estes termos
• Execução de contrato (Art. 7º, V): para operar VIPs e compras
• Cumprimento de obrigação legal (Art. 7º, II): notas fiscais, fiscalização
• Legítimo interesse (Art. 7º, IX): segurança e prevenção a fraudes
• Proteção ao crédito (Art. 7º, X): caso necessário em operações financeiras

05. COMPARTILHAMENTO DE DADOS

Podemos compartilhar seus dados apenas com:

5.1 Operadores autorizados (sub-controladores)

• Discord Inc.: autenticação e comunicação
• Operadora de pagamento: Stripe, PagSeguro, Mercado Pago ou similar (processamento de pagamento)
• Hospedagem: Netlify/Vercel/AWS (servidores)
• FiveM/Cfx.re: infraestrutura do servidor de jogo
• Provedor de e-mail: Google Workspace, Mailgun ou similar

5.2 Autoridades competentes

Compartilhamos dados com autoridades somente mediante ordem judicial ou requisição legal formal, conforme o art. 11 da LGPD.

5.3 Transferência internacional

Alguns dos nossos operadores (Discord, Netlify) possuem infraestrutura fora do Brasil. Garantimos que essas transferências cumprem os requisitos do art. 33 da LGPD e os países atendem nível adequado de proteção.

06. COOKIES E LOCALSTORAGE

O site utiliza:

6.1 LocalStorage (essencial)

Armazenamento local do navegador para:

• Data do countdown de lançamento (60 dias)
• Dados parciais do formulário (caso fechar antes de enviar)

Estes dados não são enviados ao servidor — ficam apenas no seu dispositivo.

6.2 Cookies de terceiros

Caso utilizemos Google Analytics ou Meta Pixel para análise estatística, cookies de terceiros podem ser configurados somente após seu consentimento explícito via banner de cookies (em implementação).

6.3 Como gerenciar cookies

Você pode limpar cookies e localStorage a qualquer momento nas configurações do seu navegador.

07. SEUS DIREITOS COMO TITULAR

Conforme o art. 18 da LGPD, você tem direito a:

7.1 Como exercer seus direitos

Envie solicitação para o e-mail privacidade@carburadoseforjados.com.br com:

• Identificação (nome ou ID Discord cadastrado)
• Descrição da solicitação
• Comprovação de identidade (caso necessário)

Responderemos em até 15 dias corridos, conforme o art. 19 da LGPD.

08. SEGURANÇA DA INFORMAÇÃO

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Criptografia HTTPS/SSL em todas as conexões com o site
• Senhas armazenadas com hash criptográfico (nunca em texto plano)
• Acesso restrito aos dados — apenas staff autorizada
• Backups regulares com criptografia em repouso
• Monitoramento contínuo contra acessos não autorizados
• Atualizações de segurança contínuas em servidores

8.1 Notificação de incidentes

Em caso de incidente de segurança que afete seus dados pessoais, notificaremos a ANPD (Autoridade Nacional de Proteção de Dados) e os titulares afetados em até 72 horas, conforme art. 48 da LGPD.

09. RETENÇÃO E ELIMINAÇÃO

Após o período de retenção, os dados são permanentemente eliminados ou anonimizados de forma irreversível, salvo obrigação legal de retenção mais longa.

10. MENORES DE IDADE

A C&F BR não é destinada a menores de 16 anos. Para players entre 16 e 18 anos, é necessário autorização dos responsáveis.

Caso identifiquemos cadastro de menor de 16 anos sem autorização, a conta será excluída imediatamente e os dados eliminados.

Pais ou responsáveis podem solicitar exclusão de dados de menores via e-mail privacidade@carburadoseforjados.com.br.

11. ALTERAÇÕES DA POLÍTICA

Esta política pode ser atualizada para refletir mudanças em:

• Legislação (LGPD, regulamentações da ANPD)
• Processos internos de tratamento de dados
• Novos produtos ou serviços oferecidos

Alterações relevantes serão comunicadas via Discord oficial e e-mail cadastrado, com 30 dias de antecedência.

12. CONTATO — ENCARREGADO DE DADOS (DPO)

Para questões relativas a privacidade e proteção de dados, contate nosso Encarregado de Proteção de Dados (DPO):

12.1 Reclamação à ANPD

Caso não fique satisfeito com nossa resposta, você pode encaminhar reclamação à Autoridade Nacional de Proteção de Dados (ANPD):

• Site: www.gov.br/anpd
• Telefone: 0800-281-3043