Política de Privacidade

1. Quem trata os teus dados

O TwoFaces Roleplay, enquanto comunidade que gere este site e o servidor, é o responsável pelos dados descritos aqui. Para qualquer dúvida, pedido ou reclamação sobre os teus dados, contacta-nos por email para geral@twofacesrp.pt ou no Discord.

2. O que guardamos, e para quê

É pouco, e é só o necessário para o site e o servidor funcionarem. Não há formulário de registo nem password nossa: tudo começa e acaba no teu login com Discord.

• Identificador do Discord e nome de utilizador. É o teu identificador de conta no site, público como qualquer perfil de Discord, e é sincronizado a cada login. Base legal: execução de contrato.
• Avatar da tua conta Discord. Ficamos com este campo assim que autorizas o login. Não pedimos nem guardamos o teu email. Base legal: execução de contrato.
• Confirmação de membro do Discord: no momento do login, confirmamos que estás no nosso servidor de Discord. É uma verificação feita na hora, não fica guardada à parte disso.
• Ligação à tua conta de jogo: quando entras no servidor e carregas uma personagem pela primeira vez, o próprio servidor liga automaticamente essa personagem à tua conta do site, usando o teu Discord. Guardamos o identificador dessa conta de jogo e o nome associado, e os detalhes da personagem são atualizados na tua página de personagens sempre que jogas.
• Dados da personagem: nome, profissão/cargo e saldo do jogo (dinheiro do jogo, não é dinheiro real), sincronizados sempre que jogas, só para aparecerem em Minha Conta. Estas personagens e todos os dados associados são sempre propriedade do TwoFaces Roleplay, como descrito nos Termos e Condições.
• Candidaturas: as respostas que enviares num formulário de candidatura (ex: whitelist), incluindo imagens se o formulário pedir upload. É voluntário, por isso a base legal é o teu consentimento ao enviares.
• Eventos do calendário: título, descrição e horário dos eventos que proponhas. Se o evento for aprovado, estes dados (e o teu username, como autor) são publicados no nosso Discord pelo nosso bot.
• Histórico de compras: quando consultas o teu histórico em Minha Conta, os dados vêm em tempo real da Tebex; não guardamos esse histórico na nossa base de dados.

3. Quem mais vê estes dados

Discord trata o login (OAuth2). O nosso bot publica automaticamente, no Discord da comunidade, os eventos aprovados: título, descrição, horário e o teu username como autor.

Tebex processa os pagamentos da loja. As compras acontecem inteiramente na plataforma da Tebex, o twofacesrp.pt é apenas o ponto de partida até ao checkout e não participa no processamento da transação. Nunca vemos nem guardamos dados do teu cartão; só recebemos a confirmação da compra (identificador, itens e valor).

Não vendemos nem partilhamos os teus dados com mais ninguém. Não há publicidade no site.

4. Dados fora da União Europeia

O Discord tem sede nos EUA e a Tebex no Reino Unido, por isso parte do processamento acontece fora do Espaço Económico Europeu. Ambos seguem mecanismos de conformidade reconhecidos pelo RGPD (decisão de adequação para o Reino Unido, Cláusulas Contratuais-Tipo para os EUA).

5. Durante quanto tempo

Guardamos os teus dados enquanto a tua conta existir, não os apagamos automaticamente por inatividade. Se quiseres que apaguemos a tua conta e os dados associados, contacta-nos pelos meios da secção 1.

6. Os teus direitos

Não guardamos praticamente nada sobre ti, mas os poucos dados que existem são sempre teus. Tens sempre direito a:

• Saber exatamente que dados temos sobre ti.
• Corrigir dados errados: o username segue sempre o da tua conta Discord, corrige-se lá.
• Pedir que apaguemos a tua conta do site e todos os dados ligados a ela, associada ao teu Discord.

Também tens direito a limitar ou opor-te ao tratamento, a pedir os teus dados num formato reutilizável noutro lado, e a retirar o consentimento nos casos que dependem dele (como as candidaturas), a qualquer momento.

Contacta-nos pelos meios da secção 1 para qualquer um destes pedidos; respondemos no prazo máximo de 30 dias, conforme o RGPD. Tens também o direito de reclamar junto da Comissão Nacional de Proteção de Dados (CNPD).

7. Segurança

A ligação entre o teu browser e o site é sempre feita por HTTPS. Como o login é só pelo Discord, não existe nenhuma password nossa para proteger. Fazemos o que está ao nosso alcance para proteger os dados que guardamos contra acessos não autorizados; se algum dia houver um incidente de segurança que te afete, avisamos.

8. Cookies

Usamos só dois cookies, ambos necessários para o site funcionar: um guarda a tua sessão de login, o outro guarda o teu carrinho da loja. Nenhum dos dois serve para te seguir noutros sites; não há cookies de publicidade nem de análise de terceiros aqui.

9. Quando começa a recolha de dados

Navegar no site sem sessão iniciada não recolhe dados pessoais. Só começamos a tratar dados quando fazes uma ação concreta: entrar com Discord, candidatar-te, entrar no servidor de jogo (o que liga a tua conta) ou comprar na loja.

10. Alterações a esta política

Sempre que uma funcionalidade nova mude o que fazemos com os teus dados, atualizamos esta página. Alterações relevantes são também comunicadas no site ou por email.