Política de Privacidade

1. Quem controla seus dados

A BREAK™ (“BREAK™”, “nós”) é um projeto de estúdio independente em desenvolvimento e toma as decisões sobre o tratamento descrito nesta Política. A identificação formal do responsável pelo projeto será publicada antes da abertura comercial dos serviços.

Esta Política abrange o site brkhq.com, o aplicativo RIFT, a conta RIFT, recursos sociais, biblioteca de jogos, suporte e comunicações transacionais. Serviços externos acessados por links possuem políticas próprias.

2. Dados que tratamos

Cadastro e autenticação: e-mail, nome de usuário, identificador público, estado e data de criação da conta. A senha é transmitida de forma protegida e armazenada como hash; não mantemos a senha em texto legível. Tokens de verificação, redefinição e sessão também são armazenados de forma protegida.

Perfil e comunidade: nome de exibição, biografia, avatar, amizades, solicitações, bloqueios, presença, último acesso, jogo atual e convites de sessão, conforme os recursos utilizados e as escolhas de visibilidade do usuário.

Uso do RIFT e jogos: biblioteca e licenças associadas à conta, versões e builds, downloads, instalações, tickets temporários de acesso ao jogo e informações necessárias para sessões multijogador.

Dispositivo, segurança e diagnóstico: nome e plataforma do dispositivo, identificador do dispositivo, endereço IP, data e hora, registros de requisições, falhas e eventos de segurança. O site e seus provedores de infraestrutura também podem registrar navegador, sistema, páginas solicitadas e dados de rede.

Não coletamos deliberadamente dados pessoais sensíveis, dados de pagamento nem mensagens de suporte por meio do site atual.

3. Como coletamos

Recebemos dados diretamente quando você cria uma conta, entra no site, confirma o e-mail, edita o perfil, usa recursos sociais e instala ou executa jogos. Outros dados são gerados automaticamente pelo funcionamento do site, do RIFT, da API e da infraestrutura de segurança.

O login do site utiliza cookies próprios estritamente necessários, protegidos contra acesso por JavaScript, para manter e renovar a sessão. O site não utiliza cookies de publicidade nem ferramentas próprias de análise comportamental. Provedores de infraestrutura podem usar tecnologias necessárias para segurança, entrega e funcionamento. Se adicionarmos analytics, publicidade ou cookies opcionais, atualizaremos esta Política e, quando exigido, solicitaremos uma escolha prévia.

4. Finalidades e bases legais

Execução de contrato e procedimentos preliminares: criar e administrar a conta, autenticar, fornecer o RIFT, manter a biblioteca, entregar jogos e atualizações, viabilizar recursos sociais e prestar suporte solicitado.

Legítimo interesse: proteger contas e serviços, prevenir fraude e abuso, diagnosticar falhas, manter a disponibilidade, medir desempenho técnico e aprimorar funcionalidades, sempre após considerar necessidade, proporcionalidade e os direitos do titular.

Cumprimento de obrigação legal ou regulatória e exercício regular de direitos: conservar informações exigidas, responder a autoridades competentes e estabelecer, exercer ou defender direitos em processos. Consentimento será usado quando a lei o exigir, inclusive para recursos opcionais específicos.

5. Compartilhamento e operadores

Compartilhamos somente o necessário com prestadores que apoiam a operação: Cloudflare para DNS, proxy, entrega e segurança; Render para hospedagem do site e da API; Supabase e seus provedores de infraestrutura para banco de dados e armazenamento; provedor de e-mail transacional para verificação e recuperação de conta; e GitHub para distribuição pública do instalador e das atualizações.

Esses prestadores tratam dados sob seus próprios termos e, quando atuam em nosso nome, conforme instruções e contratos aplicáveis. Também podemos divulgar dados para cumprir lei, ordem válida de autoridade, proteger direitos e segurança ou viabilizar reorganização societária com salvaguardas adequadas.

Discord, X, YouTube e outros destinos externos recebem dados somente quando você decide acessar seus links ou interagir com essas plataformas. Não vendemos dados pessoais e não os compartilhamos para publicidade comportamental de terceiros.

6. Transferências internacionais

Alguns provedores podem tratar ou armazenar dados fora do Brasil, inclusive nos Estados Unidos e em outros países onde mantêm infraestrutura. Nessas situações, buscamos utilizar mecanismos reconhecidos pela LGPD e pela regulamentação da ANPD, medidas contratuais e técnicas adequadas e limitar a transferência ao necessário para as finalidades informadas.

Informações adicionais sobre países, operadores e salvaguardas aplicáveis serão disponibilizadas no futuro canal de privacidade.

7. Retenção e exclusão

Dados de conta e perfil são mantidos enquanto a conta estiver ativa. Tokens permanecem apenas até uso, substituição ou expiração; registros de sessão e segurança são mantidos pelo período necessário para autenticação, prevenção de abuso, diagnóstico e defesa de direitos.

Após pedido de exclusão ou encerramento, apagamos ou anonimizamos os dados que não precisem ser conservados. Alguns registros podem permanecer por prazos adicionais para cumprir obrigações legais, prevenir fraude, resolver disputas, resguardar direitos ou em cópias de segurança até sua rotação segura. Relações vinculadas à conta são removidas ou dissociadas conforme a estrutura técnica e as exigências legais.

8. Segurança

Adotamos medidas proporcionais ao risco, incluindo conexão criptografada, hash de senhas, tokens com expiração, controles de acesso, limitação de requisições e separação entre site, API e banco de dados. Nenhum sistema é totalmente imune; por isso, monitoramos e aprimoramos as proteções e trataremos incidentes conforme a legislação aplicável.

Você deve usar senha exclusiva, proteger seu dispositivo e nos avisar se suspeitar de acesso indevido. Nunca envie sua senha por e-mail ou canais de suporte.

9. Seus direitos

Nos termos da LGPD, você pode solicitar confirmação e acesso ao tratamento; correção; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou irregulares; portabilidade quando regulamentada; informação sobre compartilhamento; eliminação de dados tratados com consentimento, observadas exceções legais; revogação do consentimento; oposição a tratamento irregular; e revisão de decisões exclusivamente automatizadas, quando aplicável.

Um canal eletrônico gratuito para essas solicitações será publicado antes da abertura comercial dos serviços. Poderemos pedir informações razoáveis para confirmar a identidade e proteger a conta. O titular também pode peticionar perante a ANPD e órgãos de defesa do consumidor.

10. Crianças e adolescentes

O RIFT não é destinado a crianças menores de 13 anos. Pessoas menores de 18 anos devem utilizar os serviços com conhecimento e assistência do responsável legal, conforme aplicável. O tratamento de dados de crianças e adolescentes deve sempre observar seu melhor interesse.

Se identificarmos uma conta de criança criada sem a autorização legalmente necessária, poderemos restringi-la e excluir os dados, preservando apenas o indispensável para proteção, cumprimento legal ou contato com o responsável. O futuro canal de privacidade também atenderá responsáveis legais.

11. Alterações e canal de privacidade

Podemos atualizar esta Política para refletir mudanças nos serviços, fornecedores ou na legislação. A data no topo indica a versão vigente; alterações relevantes poderão ser comunicadas no site, no RIFT ou por e-mail.

A BREAK™ ainda não possui canal público de contato. Antes da abertura comercial, esta página será atualizada com um meio eletrônico gratuito para dúvidas, reclamações, direitos dos titulares e incidentes, além da identificação aplicável do responsável pelo tratamento.