Política de Privacidade

1. Quem trata os teus dados

O TwoFaces Roleplay, enquanto servidor de FiveM e comunidade que gere este site, é o responsável pelo tratamento dos dados pessoais aqui descritos. Para qualquer dúvida, pedido ou reclamação relacionada com os teus dados, contacta-nos por email para geral@twofacesrp.pt ou através do Discord.

2. O que guardamos, e porquê

Recolhemos apenas os dados necessários para o site e o servidor funcionarem. Para cada grupo, indicamos a base legal correspondente (art. 6.º do RGPD).

• A tua conta Discord — o login é feito exclusivamente através do Discord (não há password nossa para guardar). Ao autorizares, ficamos com o teu identificador, o teu nome de utilizador, o avatar e o email da tua conta Discord. Também confirmamos, na hora do login, que és membro do nosso servidor de Discord — é um requisito de acesso ao site, não algo que fica guardado à parte. Base legal: execução de contrato.
• Username — corresponde sempre ao nome de utilizador da tua conta Discord e é atualizado automaticamente em cada login; não é editável diretamente no site. Base legal: execução de contrato.
• Ligação da conta ao FiveM — quando entras no servidor de jogo e carregas uma personagem pela primeira vez, o próprio servidor associa a tua conta do site à tua conta FiveM automaticamente, usando o teu Discord (há também um código manual de recurso, para quando isso falha). Ficamos com o identificador da tua conta FiveM ("license") e o nome associado a ela. Base legal: execução de contrato — é assim que sabemos que as compras e os dados de jogo pertencem à conta certa.
• Dados da personagem — depois disso, sempre que carregas a tua personagem no servidor, o nome, a profissão/cargo e o saldo (dinheiro do jogo — não é dinheiro real) ficam sincronizados com o site, só para os mostrarmos em Minha Conta. Base legal: execução de contrato.
• Candidaturas — as respostas que submetes num formulário de candidatura (ex: whitelist), incluindo imagens quando o formulário pedir upload. A candidatura é voluntária, por isso a base legal é o consentimento, dado no momento em que a submetes.
• Eventos do calendário — título, descrição e horário dos eventos que propões. Se o evento for aprovado, estes dados (e o teu username, como autor) são publicados no nosso Discord pelo nosso bot — ver secção seguinte. Base legal: execução de contrato.
• Histórico de compras — ao consultares o teu histórico em Minha Conta, os dados são obtidos em tempo real junto da Tebex (a plataforma que processa os pagamentos da loja); não guardamos esse histórico na nossa base de dados. Base legal: execução de contrato.

3. Quem mais vê estes dados

Discord — além de ser quem trata o login (OAuth2), o nosso bot publica automaticamente, no servidor de Discord da comunidade, os eventos do calendário depois de aprovados — título, descrição, horário e o teu username como autor ficam visíveis publicamente lá. Fora isto, não enviamos os teus dados para o Discord.

Tebex — processa os pagamentos da loja. Nunca vemos nem guardamos os teus dados de cartão; só recebemos a confirmação da compra (identificador, itens e valor).

Não vendemos os teus dados a ninguém, nem os usamos para publicidade — não temos publicidade no site.

4. Dados a sair da União Europeia

O Discord tem sede nos EUA e a Tebex no Reino Unido, por isso parte do processamento acontece fora do Espaço Económico Europeu. Ambos operam ao abrigo de mecanismos de conformidade reconhecidos pelo RGPD (decisão de adequação para o Reino Unido; Cláusulas Contratuais-Tipo para os EUA) — para mais detalhe, as políticas de privacidade de cada um explicam exatamente como.

5. Durante quanto tempo

Guardamos os teus dados enquanto a tua conta existir — não os eliminamos automaticamente por inatividade, por exemplo. Se quiseres que a tua conta e os dados associados sejam eliminados, contacta-nos pelos meios indicados na secção 1.

6. Os teus direitos

• Acesso — pedir para saber exatamente que dados temos sobre ti.
• Retificação — corrigir dados incorretos. O email e o avatar podem ser alterados diretamente em Minha Conta; o username segue sempre o da tua conta Discord, pelo que se corrige aí. Para os restantes dados, contacta-nos.
• Eliminação — pedir que apaguemos a tua conta e os dados ligados a ela.
• Limitação e oposição — pedir que paremos (ou limitemos) o tratamento em certas situações.
• Portabilidade — receber os teus dados num formato que consigas reutilizar noutro lado.
• Retirar o consentimento — nos casos que dependem dele (como as candidaturas), a qualquer altura.

Para exerceres qualquer um destes direitos, contacta-nos pelos meios indicados na secção 1 — respondemos no prazo máximo de 30 dias, conforme previsto no RGPD. Tens também o direito de apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD).

7. Segurança

As comunicações entre o teu browser e os nossos servidores são cifradas via HTTPS. Como o login é feito exclusivamente através do Discord, não guardamos nenhuma password tua. Adotamos medidas razoáveis para proteger os dados que guardamos contra acesso não autorizado; caso alguma vez ocorra um incidente de segurança que te afete, seremos transparentes e informamos.

8. Cookies

Só usamos dois cookies, ambos estritamente necessários para o site funcionar: um guarda a tua sessão (para não teres de fazer login a cada página) e outro identifica o teu carrinho da loja (para não o perderes se saíres e voltares). Nenhum dos dois serve para te seguir de site em site — não há cookies de publicidade nem de análise de terceiros aqui.

9. Quando começa a recolha de dados

Navegar no site não implica, por si só, a recolha de dados pessoais. O tratamento só começa quando praticas uma ação concreta — iniciar sessão com Discord, submeter uma candidatura, entrar no servidor de jogo (o que liga a tua conta) ou efetuar uma compra.

10. Alterações a esta política

Sempre que uma funcionalidade nova altere o que fazemos com os teus dados, atualizamos esta página. Alterações relevantes serão também comunicadas através do site ou por email.