Política de Privacidade e Tratamento de Dados

Versão: 20260710.1 · Última atualização: 10/07/2026 · Base legal: Lei 13.709/2018 (LGPD)

Esta Política de Privacidade explica como a iREDHUB — Prestação de Serviços de Software ("iREDHUB") coleta, usa, armazena, compartilha e protege os dados pessoais dos usuários dos seus serviços, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), o Marco Civil da Internet (Lei 12.965/2014) e as demais normas aplicáveis.

1. Quem é o Controlador dos seus Dados

Controlador dos dados: iREDHUB — Prestação de Serviços de Software
Contato do Encarregado (DPO): [email protected]

2. Quais Dados Coletamos e Por Quê

Categoria	Dados	Finalidade	Base Legal (LGPD Art. 7º)
Identificação Steam	Steam ID (17 dígitos), nome de exibição público, URL do avatar público	Autenticação, personalização do painel, exibição em rankings	V — execução de contrato
Financeiros (via Mercado Pago)	CPF (mascarado após validação), e-mail do pagador, método de pagamento (Pix/cartão), ID e status da transação	Faturamento, emissão de recibos, obrigações fiscais, verificação de identidade	V — execução de contrato; II — obrigação legal (Receita Federal)
Cartão de crédito	NÃO ARMAZENAMOS. Processado exclusivamente pelo Mercado Pago (PCI DSS Level 1)	—	—
Técnicos da VM	IP público, IP local, especificações de CPU/RAM/disco, versão do sistema operacional, hostname	Monitoramento operacional, suporte técnico, telemetria	V — execução de contrato; IX — legítimo interesse
Uso do Painel	Logs de login, comandos executados, tickets de suporte, alterações de configuração	Segurança, prevenção a fraudes, auditoria	IX — legítimo interesse; II — obrigação legal (Marco Civil, guarda de logs por 6 meses)
Jogo (bans/mutes)	Steam ID de jogadores banidos, motivo, duração, admin responsável	Banlist compartilhada da rede iREDHUB, moderação anti-cheat	V — execução de contrato; IX — legítimo interesse (proteção da comunidade)

3. Como Compartilhamos seus Dados

A iREDHUB não vende dados pessoais. Compartilhamos apenas:

Mercado Pago Ltda. — para processamento de pagamentos, conforme política própria;
Valve Corporation — apenas o Steam ID público, para autenticação via OpenID e integrações do jogo;
Google LLC — dados de backup criptografados armazenados no Google Drive vinculado à conta da iREDHUB, isolados por pasta por cliente (Planos com backup);
Autoridades públicas — apenas mediante ordem judicial ou requisição administrativa formal (Art. 15 do Marco Civil).

4. Por Quanto Tempo Guardamos

Enquanto houver relação contratual: todos os dados operacionais.
Após o encerramento: dados financeiros e de faturamento por 5 anos (obrigação fiscal — Decreto 3.000/1999); logs de acesso por 6 meses (Art. 15 do Marco Civil); demais dados excluídos em até 90 dias.
Direito ao esquecimento: a qualquer momento você pode solicitar a exclusão antecipada, ressalvados os dados de retenção legal obrigatória.

5. Segurança dos Dados

Adotamos as seguintes medidas técnicas e administrativas:

Criptografia em trânsito (HTTPS/TLS 1.2+);
Senhas gerenciadas pelo Steam (nunca armazenamos senhas);
Tokens de API rotacionáveis pelo próprio Painel;
Acesso administrativo restrito por autenticação de duas etapas;
Backups criptografados em nuvem;
Auditoria periódica de vulnerabilidades (SAST).

6. Seus Direitos como Titular (LGPD Art. 18)

Você tem direito a:

Confirmação e acesso aos seus dados;
Correção de dados incompletos, inexatos ou desatualizados;
Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
Portabilidade dos dados para outro fornecedor (formato JSON);
Eliminação dos dados tratados com consentimento;
Informação sobre entidades públicas e privadas com quem compartilhamos dados;
Revogação do consentimento a qualquer momento;
Revisão de decisões automatizadas que afetem seus interesses (ex: suspensão automática por inadimplência).

Para exercer qualquer direito, escreva para [email protected] com o assunto "LGPD — [tipo de solicitação]". Prazo de resposta: 15 dias corridos.

7. Cookies e Tecnologias Similares

Utilizamos cookies essenciais (sessão, CSRF) e cookies opcionais (analytics, ads). O detalhamento e o controle estão na Política de Cookies. Você pode desativar cookies opcionais no rodapé do site ao clicar em "Gerenciar cookies".

8. Transferência Internacional

Alguns dados podem ser processados fora do Brasil pelos parceiros (Google Drive, Mercado Pago). Essas transferências ocorrem sob cláusulas contratuais padrão e nível adequado de proteção, conforme Art. 33 da LGPD.

9. Menores de Idade

O serviço é destinado a maiores de 18 anos, por envolver transações financeiras. Contratações realizadas por menores de idade devem ter consentimento dos responsáveis, conforme Art. 14 da LGPD. Perfis de jogadores (Steam) sem transação financeira podem ser criados por qualquer usuário Steam, respeitados os termos da Steam.

10. Alterações desta Política

Alterações materiais serão comunicadas com 30 dias de antecedência por e-mail e aviso no Painel. A versão vigente é sempre a publicada em /privacidade.

11. Reclamações à ANPD

Caso entenda que seus direitos não foram atendidos, você pode formalizar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD) através de www.gov.br/anpd.