Privacidade

Quem trata os seus dados

A Furia Store vende licenças de scripts para servidores de FiveM, como o Loudly, e é a responsável pelo tratamento dos dados descritos nesta página. Os dados de identificação do responsável (nome ou razão social, número de contribuinte e morada) são informados a quem os pedir pelo Discord da Furia Store, onde também atendemos qualquer pedido sobre os seus dados.

Que dados coletamos, para quê e com que base legal

Conta do Discord

Ao entrar, o Discord nos entrega, com a sua autorização, o seu identificador, o nome de usuário e o de exibição, a foto de perfil e o e-mail (este só quando o Discord o marca como verificado). Pedimos apenas as permissões identify e email: não vemos a sua senha, as suas mensagens, os seus servidores nem os seus amigos. O token de acesso serve só para o login e é revogado logo em seguida. Usamos esses dados para identificar a sua conta, ligar a ela as suas licenças e pedidos e enviar o seu e-mail à Stripe para o recibo. Base legal: execução do contrato (comprar e usar a licença).

Sessão e cookies

Depois do login guardamos um cookie de sessão (__Host-fs_sess) com um valor aleatório, marcado como HttpOnly, Secure e SameSite=Lax. No servidor fica só o hash desse valor, junto do seu identificador de cliente, do IP e do navegador com que você entrou e das datas de uso. A sessão termina após 7 dias sem uso, ou 30 dias depois de criada, o que vier primeiro, ou quando você sai. Durante o login existe também um cookie temporário (__Host-fs_oauth) que vale 5 minutos. Na hora de pagar, o seu navegador guarda uma chave aleatória de pedido na aba (sessionStorage), para que um clique repetido não gere dois pedidos. São cookies e armazenamento estritamente necessários ao serviço: não usamos cookies de publicidade nem de análise, por isso não há faixa de consentimento. Base legal: execução do contrato e interesse legítimo na segurança da sua conta.

Endereço IP

Tratamos o IP de quem acessa o site para limitar tentativas e proteger a loja contra abuso (contadores temporários, que duram de segundos a minutos); para registrar ações sensíveis, como criar pedido, gerar chave, trocar IP e usar o 2FA, num registro de auditoria que guarda também o navegador; para descobrir o país e, com isso, decidir se o pagamento em real está disponível, o que guardamos no pedido; e nos registros técnicos do servidor. A consulta do país usa uma base de geolocalização que roda no nosso próprio servidor (DB-IP), sem enviar o seu IP a terceiros. Base legal: interesse legítimo (segurança e prevenção de fraude e abuso) e, para a moeda, execução do contrato.

Segundo fator (2FA)

Se você ativa o 2FA, guardamos o segredo do aplicativo autenticador cifrado (AES-256-GCM) e preso à sua conta, e dez códigos de recuperação que ficam apenas como hash (HMAC-SHA256 com uma chave secreta do servidor). Os códigos são mostrados uma única vez, quando você os gera; nós não conseguimos lê-los depois. Usamos isso só para conferir o código nas ações protegidas, como gerar a chave e trocar o IP. Base legal: execução do contrato e interesse legítimo na segurança da licença.

Pedidos e pagamento

Por pedido guardamos o script, o plano, a moeda, o valor, o país do IP, a situação e as datas. O pagamento acontece na página da Stripe, a processadora: os dados do cartão ou de outro meio de pagamento vão direto a ela, não passam pelos nossos servidores e não ficam conosco. À Stripe enviamos o identificador do pedido, o valor, o seu e-mail (se houver) e o idioma da página. Base legal: execução do contrato e cumprimento de obrigações legais (contábeis e fiscais).

Licença

Para entregar a licença, criamos um registro no nosso autenticador de licenças com o seu nome e identificador do Discord, o script, o plano, o prazo, a região (Brasil ou não) e o IP do seu servidor. Esse IP é informado pelo próprio script quando roda no seu servidor e fica fixado na licença. Guardamos o histórico das trocas de IP (IP anterior, data e quem fez a troca) e a data em que a chave foi gerada. A chave é mostrada uma única vez. Base legal: execução do contrato.

Suporte

Se você falar conosco pelo Discord, tratamos o que enviar para resolver o seu caso. O Discord trata esses dados segundo a política dele.

Com quem compartilhamos

• Discord: o login e o atendimento acontecem na plataforma deles.
• Stripe: processa os pagamentos e recebe os dados descritos acima.
• Hospedagem: o site, o banco de dados e o autenticador rodam em servidores de um provedor de hospedagem na Europa.

Não vendemos os seus dados nem os usamos para publicidade. Podemos revelá-los quando a lei ou uma ordem de autoridade competente exigir. Esses serviços podem tratar dados fora do Espaço Econômico Europeu, com as salvaguardas previstas em lei, como as cláusulas contratuais-padrão, descritas nas políticas de cada um.

Por quanto tempo guardamos

• Sessão: até 7 dias sem uso ou 30 dias desde a criação. Contadores de limite de tentativas: de segundos a minutos.
• Dados da conta, licenças e segredo do 2FA: enquanto a conta existir e a licença estiver ativa, e depois só pelo tempo necessário para suporte e para provar o que foi vendido.
• Pedidos e registros de pagamento: pelo prazo que a lei contábil e fiscal exigir.
• Registro de auditoria e registros técnicos do servidor (com IP): pelo tempo necessário à segurança e à prevenção de abuso.

Vencido o prazo, apagamos os dados ou os tornamos anônimos.

Os seus direitos

Você pode pedir acesso aos seus dados, a correção do que estiver errado, a exclusão, a limitação do tratamento, a portabilidade e opor-se a tratamentos baseados em interesse legítimo, nos termos do RGPD e da LGPD. Basta pedir pelo Discord da Furia Store, de preferência pela conta com que você entra; respondemos em até um mês. A exclusão não alcança o que somos obrigados a guardar por lei. Se achar que tratamos os seus dados de forma indevida, você também pode reclamar à autoridade de proteção de dados do seu país (por exemplo, a CNPD em Portugal ou a ANPD no Brasil).

Segurança

Usamos conexão cifrada (HTTPS), cookies de sessão inacessíveis ao JavaScript, segredos cifrados ou guardados apenas como hash, limite de tentativas e acesso restrito aos servidores. Nenhum sistema é infalível; se houver um incidente que ponha os seus dados em risco, avisamos como a lei exige.

Menores e mudanças

O serviço não é dirigido a crianças. Quando esta página mudar de forma relevante, a data de atualização no topo muda junto; a versão em vigor é sempre a publicada aqui.