Política de Privacidade

1. Controlador dos dados

O controlador dos dados é a MINDNEY SAS, sociedade por ações simplificada constituída no Uruguai (RUT 220052950015), com sede em Canelones, Uruguai, que opera a OVERSKILL.gg. O canal de contato de privacidade está na seção 12. A OVERSKILL não está estabelecida na União Europeia como controladora nos termos do RGPD.

2. Dados que tratamos

Identidade Steam: quando você entra com a Steam (OpenID), e enquanto sua conta continuar ativa, tratamos seu SteamID, perfil público, status de VAC, horas de CS2, idade da conta e nome de perfil (incluindo a tag do benefício de nome, se você ativá-lo). Podemos consultar de novo o VAC e os dados do perfil da Steam em conexões posteriores e em uma verificação periódica. Quando você se cadastra, os dados da Steam, do CS2 e do CSRep lidos ao conectar ficam armazenados nos nossos servidores por até 15 minutos, enquanto você dá os consentimentos do cadastro, e são descartados se a conta não for criada.
Comentários públicos do seu perfil da Steam (só no cadastro): na primeira vez que você conecta uma conta Steam nova, lemos uma única vez os comentários públicos do seu perfil da Steam Community (até os 200 mais recentes): o texto, o nome de exibição e o ID de conta Steam de quem escreveu cada um, e a data. Uma contagem automática mede quantos comentários acusam a conta de trapaça. Se ela passar de um limite, a conta pode ficar aguardando uma revisão manual: uma pessoa da equipe revisa os comentários e decide se a conta é ativada ou rejeitada. A contagem automática nunca rejeita nem bane uma conta sozinha. Se a seção de comentários for privada ou tiver muito poucos comentários, o cadastro segue normalmente. Contas já criadas nunca são verificadas de novo. Lemos só comentários públicos e só para esse fim: não os usamos para mais nada nem os compartilhamos, e o aviso interno à equipe leva as contagens, nunca o texto nem os autores dos comentários. Se você escreveu um desses comentários, pode exercer seus direitos pelo contato da seção 12.
Nossa própria pontuação de reputação (como reserva do CSRep): verificamos cada conexão da Steam com o CSRep (seção 4). Quando você se cadastra com uma conta Steam nova, também calculamos a nossa própria pontuação de reputação, que pode permitir a sua entrada enquanto o CSRep estiver indisponível. Para isso, lemos pela Web API da Steam a sua lista pública de amigos da Steam, apenas para contar quantos desses amigos têm um banimento de VAC ou de jogo no registro público da Steam, além do seu nível na Steam e do número de jogos da sua biblioteca; e, buscando o seu SteamID na Data API da FACEIT (uma plataforma competitiva de Counter-Strike, veja a seção 4), se a sua conta Steam tem uma conta na FACEIT e, nesse caso, quando ela foi criada, se é verificada, quantas partidas de Counter-Strike 2 ela jogou e os seus banimentos (tipo, motivo e datas). Guardamos só o resultado, como registro interno de auditoria de segurança (seção 8): a pontuação, a decisão e os números usados no cálculo (quantos amigos foram contados, quantos deles têm banimento e qual a proporção, o seu nível na Steam, os jogos da sua biblioteca, a idade da sua conta e as suas horas de CS2, e a idade, a verificação, o número de partidas e o número de banimentos da conta da FACEIT). Nunca armazenamos nem registramos os identificadores dos seus amigos, nem o seu apelido ou ID da FACEIT. A pontuação nunca rejeita ninguém sozinha: abaixo do mínimo, pedimos que você tente de novo mais tarde, e ela só pode permitir a sua entrada antes de o CSRep responder. Se você entrou assim, ela é calculada de novo nos seus próximos logins com a Steam até o CSRep responder; se depois o CSRep não aprovar a conta, as suas sessões são encerradas e a conta é bloqueada no próximo login, como qualquer conta que o CSRep rejeita. Se você é um desses amigos, só contamos os seus dados públicos da Steam, e você pode exercer seus direitos pelo contato da seção 12.
E-mail (opcional): se você o verificar, nós o usamos para a ação de resgate no app, a recuperação da conta, comunicações do serviço e obrigações legais.
Endereço de wallet: o endereço da wallet que você conecta; ele é público na blockchain.
Trade URL da Steam: um valor padrão opcional no perfil e uma cópia registrada quando você resgata um prêmio de skin (vitória em sorteio ou código de resgate), para entregá-lo por meio de uma oferta de troca da Steam.
IP e dados técnicos: para segurança, prevenção de fraude e medição de latência.
Dados de jogo e de partida: demos, logs e eventos das partidas, armazenados na Amazon Web Services.
Destaques de partida: a partir da demo GOTV de uma partida terminada, geramos, na nossa própria infraestrutura na Amazon Web Services, um clipe de vídeo curto (até 60 segundos) da melhor jogada de um jogador, com uma imagem de capa e uma versão vertical. O clipe mostra o nome de usuário público e o avatar do jogador destacado e pode ser publicado no nosso site, no nosso servidor oficial do Discord, onde mencionamos o jogador destacado (a conta do Discord vinculada, se ele tiver vinculado uma, ou então o nome de usuário público), e, no caso de clipes selecionados, como Shorts no nosso canal oficial do YouTube (a versão vertical sem a introdução) e como Reels na nossa conta oficial do Instagram (a mesma versão vertical, no máximo dois por dia, escolhidos por uma seleção diária automática; a legenda do Reel pode mencionar o nome de usuário público do jogador destacado). No nosso site, cada clipe público tem a sua própria página com o vídeo, a imagem de capa e um link estável para o arquivo de vídeo; os clipes públicos são listados em um sitemap de vídeo, por isso mecanismos de busca podem indexá-los e exibi-los. Você pode desativar isso em Ajustes → Privacidade (veja as seções 3 e 8).
Elo, ranking competitivo e Trust Rank: sua pontuação por formato e temporada, e seu rank de privilégio para os limites de entrada e a espera de resgate.
Conta do Discord (opcional): se você vincular sua conta do Discord (Ajustes → Contas vinculadas), lemos uma única vez, pelo escopo identify do Discord, seu ID de usuário, nome de usuário, nome de exibição e avatar do Discord. Nós os usamos para mencionar você em publicações do nosso servidor oficial do Discord, para que os membros do servidor possam consultar suas estatísticas públicas da OVERSKILL com os comandos do bot (/stats, /card, /compare), para atribuir a você automaticamente o cargo Verified Player nesse servidor e, só se você os ativar, para enviar lembretes por mensagem direta sobre as suas próprias partidas de torneio (check-in aberto, próxima partida prestes a começar, partida pronta). Não armazenamos tokens do Discord. Desvincular apaga o vínculo, remove o cargo e desativa os lembretes.
Conta da Twitch ou da Kick (opcional) e Transmissão: se você vincular sua conta da Twitch ou da Kick (no painel Transmissão ou em Ajustes → Contas vinculadas), lemos uma única vez seu ID de usuário no provedor, o nome do seu canal, seu nome de exibição e seu avatar, e revogamos imediatamente o token de acesso: não armazenamos tokens da Twitch nem da Kick. Enquanto você tiver uma Transmissão aberta, lemos aproximadamente a cada 60 segundos, com as credenciais próprias do aplicativo da OVERSKILL, o status público do seu canal (se está ao vivo, horário de início, título do stream, categoria, número de espectadores e a imagem de prévia do stream) e o sobrescrevemos a cada leitura, sem guardar histórico. De cada Transmissão armazenamos o provedor, quando você confirmou o atraso mínimo do stream, quando ela começou e terminou, quando vimos seu canal ao vivo pela primeira e pela última vez e por que ela terminou; a confirmação do atraso e o início e o fim de cada Transmissão também ficam armazenados como registros de auditoria. Por torneio, armazenamos quando você apareceu ao vivo e por que deixou de aparecer. Enquanto sua Transmissão estiver ao vivo em Counter-Strike, a página de cada torneio em que você tem uma vaga mostra publicamente seu nome de usuário e seu avatar da OVERSKILL, o nome e o link do seu canal, uma imagem estática de prévia do seu stream, o título, a categoria e o número de espectadores, e incorpora o player do provedor, que só é carregado quando um visitante clica em reproduzir. Se algum dia mostrarmos seu canal em outros lugares, vamos informar isso em uma nova versão desta política antes de fazê-lo.
Dados de aquisição: como você chegou à OVERSKILL pela primeira vez: as tags UTM da campanha, o domínio do site de onde você veio, a página de entrada e se o link trazia um identificador de clique de anúncio (apenas que trazia, nunca o valor dele). Nós os lemos do cookie próprio os_attr ou do link de login e os armazenamos com sua conta uma única vez, quando ela é criada.
Analítica: por meio do Google Analytics 4. Sem o seu consentimento, o Google recebe apenas sinais sem cookies e sem identificadores; os cookies analíticos só são instalados com o seu consentimento. O tráfego da equipe e das contas de teste é marcado como interno (veja a Política de Cookies).
Medição publicitária: se você aceitar os cookies de publicidade, o pixel da Meta 1851423562526503 recebe apenas que uma página foi vista. Não enviamos valores, endereços de wallet, SteamIDs, nomes de usuário nem códigos, e não vinculamos a visita à sua conta.

3. Finalidades e bases legais

Execução do contrato: jogar, fazer o emparelhamento, liquidar as partidas e gerar e publicar clipes de destaque no nosso site (incluindo as páginas de clipe que mecanismos de busca podem indexar), no nosso servidor oficial do Discord, no nosso canal oficial do YouTube e na nossa conta oficial do Instagram (opt-out em Ajustes → Privacidade).
Interesse legítimo: segurança, anti-cheat e prevenção de fraude, incluindo a leitura dos comentários públicos do seu perfil da Steam no cadastro, para detectar denúncias de trapaça e proteger o jogo limpo (a decisão sobre a conta é sempre tomada por uma pessoa); entender quais campanhas e canais nos trazem jogadores (dados de aquisição e sinais de analítica sem cookies nem identificadores), sem uso publicitário nem criação de perfis.
Consentimento: cookies analíticos, cookies de publicidade para uma visualização de página da Meta e, quando for o caso, comunicações opcionais de marketing; a vinculação opcional da sua conta do Discord e os lembretes opcionais por mensagem direta, ambos revogáveis a qualquer momento em Ajustes → Contas vinculadas (você pode desativar os lembretes separadamente).
Consentimento (Twitch e Kick): a vinculação opcional da sua conta da Twitch ou da Kick, revogável a qualquer momento em Ajustes → Contas vinculadas, e o início de uma Transmissão com seu canal vinculado, que publica seu canal nas páginas dos torneios em que você tem uma vaga enquanto você estiver ao vivo em Counter-Strike. Você retira esse consentimento ao parar a Transmissão (“Parar transmissão”) ou ao desvincular seu canal.
Obrigação legal: cumprimento da legislação aplicável (incluindo a Lei 18.331 do Uruguai).

4. Destinatários e operadores

Operadores que tratam dados em nosso nome:

Google — Google Analytics 4 (sinais sem cookies e, com o seu consentimento, cookies analíticos);
Meta Platforms, Inc. (Estados Unidos) — o pixel da Meta, que recebe uma visualização de página só depois que você aceita os cookies de publicidade. Ele é diferente do Instagram, onde publicamos Reels;
CSRep — reputação (Trust Rate) a partir do seu SteamID;
Alchemy e Infura — provedores de nó RPC;
Amazon Web Services — armazenamento de demos e logs; geração (nos Estados Unidos) e armazenamento dos clipes de destaque das partidas;
Render — hospedagem;
DatHost — servidores de CS2.

Terceiros independentes / infraestruturas públicas (não são operadores que atuam apenas segundo as nossas instruções): Valve / Steam (OpenID, Web API e os comentários públicos dos perfis da Steam Community, nos termos da Steam); FACEIT (ESL FACEIT Group Limited, Reino Unido), uma plataforma competitiva de Counter-Strike cuja Data API consultamos com a chave de servidor própria da OVERSKILL, buscando o seu SteamID, para ler os dados da conta da FACEIT usados na nossa pontuação de reputação (seção 2), nos termos da FACEIT; Discord (Discord Inc., Estados Unidos), onde publicamos clipes de destaque, as respostas do bot e as atualizações dos tópicos de torneio no nosso servidor oficial, atribuímos cargos nele e enviamos os lembretes por mensagem direta que você ativar, nos termos do Discord; YouTube (Google LLC, Estados Unidos), onde publicamos clipes de destaque selecionados como Shorts no canal oficial da OVERSKILL, nos termos do Google; Instagram (Meta Platforms, Inc., Estados Unidos), onde publicamos clipes de destaque selecionados como Reels na conta oficial da OVERSKILL, nos termos da Meta; os mecanismos de busca (por exemplo, a Pesquisa Google), que podem indexar e exibir as páginas públicas do nosso site, como perfis de jogador, páginas de partidas terminadas e páginas de clipes públicos, nos termos deles; a rede BASE (blockchain pública). As operações on-chain são públicas pela própria natureza da blockchain.

Twitch (Twitch Interactive, Inc., Estados Unidos) e Kick (Kick Streaming Pty Ltd, Austrália) também são terceiros independentes: não são nossos operadores, nem nós somos os deles. Eles participam quando você vincula sua própria conta (uma leitura de identidade, com o token revogado), quando, enquanto você tem uma Transmissão aberta, lemos o status público ao vivo do seu canal com as credenciais de aplicativo da OVERSKILL e quando um visitante clica em reproduzir na página do torneio para carregar o player do provedor, tudo nos termos e na política de cookies de cada provedor.

5. Dados on-chain

O endereço da sua wallet, suas entradas e as liquidações são registrados de forma pública, permanente e imutável na rede BASE. Por isso, os direitos de exclusão e de retificação são limitados em relação aos dados on-chain. O histórico de partidas é anonimizado (a wallet é substituída por um hash), e não apagado, porque apagá-lo afetaria o histórico dos seus rivais.

6. Minimização na analítica

Nunca enviamos à analítica de terceiros nem ao pixel da Meta os valores exatos de entradas ou prêmios, endereços de wallet nem pagamentos individuais. Também não enviamos SteamIDs, nomes de usuário, códigos nem outros identificadores nos endereços ou nos títulos das páginas. Os sinais publicitários do Google ficam desativados. Se você aceitar os cookies de publicidade, o pixel envia só uma visualização de página.

7. Transferências internacionais

Alguns provedores (por exemplo Google, Steam, AWS, Discord, Twitch ou Kick) podem tratar dados fora do Uruguai e fora do Espaço Econômico Europeu; os clipes de destaque das partidas, por exemplo, são gerados na infraestrutura da AWS nos Estados Unidos. Contamos com as garantias que esses provedores disponibilizam, incluindo as cláusulas contratuais padrão da Comissão Europeia quando o provedor as oferece. Esta política não afirma que a MINDNEY tenha cláusulas contratuais padrão assinadas com cada fornecedor. A Twitch trata dados nos Estados Unidos e a Kick na Austrália.

8. Conservação

Conservamos os dados enquanto sua conta estiver ativa e pelos prazos legais aplicáveis. Os registros de auditoria (audit_events), os eventos de partida (match_events) e os registros on-chain nunca são apagados; todos os demais dados são apagados ou anonimizados. Os clipes de destaque das partidas (vídeo, imagem de capa e versão vertical) são conservados por até 365 dias e depois apagados. Ocultar um clipe (por exemplo, após um opt-out) remove o clipe do site e dos nossos sitemaps, e a página e o link de vídeo dele passam a responder “não encontrado”; mecanismos de busca podem continuar exibindo resultados em cache por algum tempo, e não controlamos quando eles os removem. Ocultar um clipe não apaga o arquivo armazenado antes do fim desse prazo nem remove automaticamente publicações já feitas no nosso servidor oficial do Discord, vídeos já enviados ao nosso canal oficial do YouTube ou Reels já publicados na nossa conta oficial do Instagram; você pode nos pedir a remoção de um clipe publicado (seção 12).

Os dados de aquisição são conservados com sua conta e apagados quando a conta é encerrada; o cookie os_attr expira após 90 dias. O Google Analytics conserva os dados de analítica por 14 meses.

Se você desvincular sua conta da Twitch ou da Kick, ou encerrar sua conta, o vínculo é apagado. O status ao vivo é sobrescrito a cada leitura e não guardamos histórico. Os registros das suas Transmissões ficam com sua conta, e os de cada torneio permanecem no histórico desse torneio, em ambos os casos sem nome de canal nem dados ao vivo depois que a conta é desvinculada. Os registros de auditoria da confirmação do atraso e do início e do fim de cada Transmissão são permanentes, como todos os registros de auditoria.

Quando lemos os comentários da Steam no cadastro, o resultado (as contagens e os trechos dos comentários que falam de trapaça, com o nome de exibição e o ID de conta dos autores) fica em cache por até 24 horas. Se a conta for para revisão, esses trechos e os dados dos autores são conservados só até a equipe decidir e depois apagados; as contagens, os identificadores dos comentários, a decisão e a nota da equipe ficam com o registro da conta. Os registros de auditoria da verificação e da decisão guardam as contagens, não o texto nem os autores dos comentários.

9. Seus direitos

Nos termos da Lei 18.331 do Uruguai, e de quaisquer direitos obrigatórios que se apliquem no seu país de residência, você pode ter direito a:

acessar seus dados;
retificá-los;
excluí-los;
se opor ao tratamento deles;
limitar o tratamento deles;
à portabilidade dos seus dados;
retirar seu consentimento a qualquer momento;
apresentar uma reclamação à autoridade de controle competente.

Esses direitos estão sujeitos à limitação on-chain descrita na seção 5.

10. Direito ao esquecimento: como exercê-lo

A exclusão é solicitada pelo Discord oficial. A conta fica marcada para exclusão por 30 dias e, depois desse prazo, os dados pessoais são apagados definitivamente.

11. Menores

O serviço é para adultos (18 anos ou mais). Não tratamos intencionalmente dados de menores.

12. Contato e proteção de dados

Solicitações de privacidade: contact@overskill.gg. Endereço da sede: Canelones, Uruguai. Não há um encarregado de proteção de dados (DPO) designado.

A exclusão de conta continua sendo feita pelo Discord oficial, conforme a seção 10. Você também pode usar os canais de suporte publicados no site. Você pode apresentar uma reclamação à Unidad Reguladora y de Control de Datos Personales (URCDP, Uruguai) ou à autoridade de controle competente no seu país.

13. Alterações

Podemos atualizar esta política. Alterações substanciais são comunicadas e a versão vigente é identificada no topo deste documento.