Política de privacidade

1. O que guardamos e por quê

Sua conta: o e-mail com que você se cadastrou, o nome que informou e um hash irreversível da sua senha. Precisamos deles para deixar você entrar, falar com você sobre seus times e comprovar que é você quem está redefinindo a senha.

Se você entrar com Discord: seu ID e nome de usuário do Discord, e o e-mail que o Discord verificou para você. Usamos esses dados para deixar você entrar com o Discord e para avisar quando o Discord for adicionado ou removido da sua conta. Nunca recebemos sua senha do Discord e não guardamos nenhum token de acesso do Discord.

Seu perfil: seu nome de exibição, uma foto do perfil e uma foto para cada time em que você está, uma bio curta, seus links de redes sociais, sua data de nascimento e o país e o idioma que você escolher. A data de nascimento é usada só para calcular uma idade — a regra de que o serviço é para pessoas com 13 anos ou mais — e nunca é mostrada aos times; um time em que você se candidata vê sua faixa etária, seu país e seu idioma, nunca a data em si.

Seu idioma de exibição: o idioma que você escolhe para o Spawnfront no menu da conta ou nas páginas de login. É uma preferência que só você define, guardada na sua conta para que o Spawnfront apareça para você, e te envie e-mails e notificações, nesse idioma em todo dispositivo em que você fizer login. Ele nunca é mostrado aos times, é separado do idioma do seu perfil e é excluído junto com a sua conta. Seu navegador também guarda a escolha em um cookie funcional de preferência, locale, por um ano.

Suas contas de jogo: a identidade que você informa para cada jogo — um UID e nome do Marvel Rivals, uma BattleTag do Overwatch, um Riot ID com servidor ou região para League of Legends e Valorant, um nick de Counter-Strike 2, Deadlock ou Rocket League — com suas funções, um elo que você mesmo informa e os heróis, campeões ou agentes que você joga. Para confirmar uma conta de Counter-Strike 2 ou Deadlock, você entra na Steam, que nos informa seu SteamID64; nunca o mostramos. Para confirmar uma conta de Overwatch, você pode conectar o Battle.net, que nos informa sua BattleTag e o número da sua conta Blizzard; guardamos o número só para que uma conta Battle.net pertença a uma única conta Spawnfront, nunca o mostramos e não guardamos nenhum token do Battle.net.

Seus times: o nome do time, região, plataforma, idioma, fuso horário, seus membros e as funções deles, sua agenda e tudo o que o time escreve para o site dele. Um site publicado é público por definição; um rascunho fica visível só para os admins do time e para nossa equipe de suporte. As marcações de atraso ou ausência e as notas curtas que os membros deixam na agenda são vistas só pelos membros daquele time.

Pessoas que um time lista sem conta: um time pode colocar no elenco um jogador que não tem conta aqui — nome, nick, foto, links e estatísticas de jogo. O admin do time confirma que tem a permissão desse jogador ao adicioná-lo. Se um time listou você e você quer ser removido, veja Seus direitos abaixo.

Spawnfront Companion: se você instalar o app e vinculá-lo à sua conta, ele informa as partidas que você joga — seus próprios resultados e, em cada partida, os IDs no jogo e os lados dos outros jogadores, nunca os nomes, para sabermos quais times jogaram. No Rocket League, esses IDs são IDs de contas de plataforma — Epic, Steam, PlayStation, Xbox ou Nintendo —, o seu e os dos outros jogadores, que nunca mostramos; o app lê as estatísticas de partida do Rocket League só depois que você ativa Gravar Rocket League, o que altera uma configuração em um dos arquivos de configuração do próprio jogo e a desfaz quando você desativa. O vínculo é um token de dispositivo que guardamos só como um digest irreversível. O app também mostra suas próprias estatísticas, times, candidaturas e agenda, lidos do Spawnfront com esse token, e verifica nosso armazenamento de downloads em busca de atualizações, enviando um número aleatório desta instalação e nada sobre você.

Notificações push: se você ativar notificações push em um navegador, guardamos a inscrição push desse navegador — um endereço no serviço de push do fabricante do navegador e duas chaves — com sua conta, criptografada. Usamos isso só para enviar seus próprios avisos a esse navegador. Ela é apagada quando você desativa o push ou sai da conta nesse navegador, quando suas sessões são encerradas, quando o serviço de push nos avisa que ela não existe mais e quando você encerra sua conta.

Assistentes de IA: Claude, ChatGPT ou outro app de IA compatível com conectores MCP são apps que você escolhe e aprova no Spawnfront. Para cada um que você conecta, guardamos a conexão — o nome e o endereço web do app, as áreas que você permitiu, quando você o conectou e quando foi usado pela última vez — e seus tokens de acesso só como digests irreversíveis. Também guardamos uma lista do que ele alterou por você — a ação, um resumo curto, o time e o horário — por 180 dias, visível para você e para nossa equipe de suporte. Se você ativar a marcação, o que o app cria em um time (uma vaga, um scrim aberto, um rascunho de notícia) mostra o nome do app para esse time.

Resultados de scrims: o capitão de um time pode enviar uma captura do placar de uma partida, que mostra o nome de todos os jogadores. A imagem é guardada de forma privada, mostrada só aos admins dos dois times e apagada três dias depois que o resultado é definido. Um log do Workshop do Overwatch é guardado do mesmo jeito: o arquivo é apagado três dias depois que o resultado é definido, junto com os jogadores dele.

Suas partidas por captura de tela: você pode adicionar uma partida ranqueada ao seu card a partir de uma captura da tela de fim de partida do jogo, que mostra o nome de todos os jogadores da partida. A imagem é guardada de forma privada, vista só por você, e apagada quando você confirma sua linha, ou um dia depois do envio se você não confirmar; se você enviar com /stats add no Discord, o Discord também guarda o anexo segundo a própria política. Guardamos só a sua linha — seus abates, mortes e assistências, os números do próprio jogo e, no Overwatch, os heróis que você jogou — e o resultado, o mapa, a fila, a duração e a data da partida. Os nomes dos outros jogadores são apagados com a imagem; os números deles ficam só dentro de uma impressão digital irreversível da partida, com uma impressão digital da imagem, para que a mesma partida não seja adicionada duas vezes. Seu card mostra essas partidas marcadas como autodeclaradas. Nunca lemos dano ou cura de uma captura do Marvel Rivals ou do Overwatch. Remover uma partida tira ela do seu card; o registro é apagado quando você remove esse jogo do seu perfil ou encerra sua conta.

Pedidos da loja: quando você compra na loja de um time, o pedido é feito e pago na Fourthwall. Guardamos uma referência a ele — o ID do pedido, o status, o total e as datas — junto com um digest irreversível do e-mail que você usou, para podermos mostrar seus próprios pedidos. Não guardamos seu endereço, os itens nem o seu e-mail em si, e os dados do cartão nunca chegam ao Spawnfront.

Presentes: quando alguém compra meses de site para você como presente, essa pessoa nos informa seu e-mail para que possamos enviá-lo a você no dia escolhido. Guardamos o e-mail criptografado até o envio e depois o apagamos. O e-mail do comprador fica só como um digest irreversível; o nome e a mensagem que o comprador escreve são mostrados a você com o presente.

Patrocínios: quando você patrocina o site de um time, você nos informa o nome e a mensagem que quer que o time leia, e seu e-mail para o recibo. A mensagem, e seu nome quando você pede para ser agradecido ou listado, são mostrados ao dono e aos admins do time; seu nome aparece no site do time, como texto simples em Apoiadores, só se você pedir para ser agradecido pelo nome e o time aprovar. Seu e-mail fica só como um digest irreversível — a menos que você peça para ser listado como patrocinador empresarial; nesse caso, guardamos o e-mail criptografado para que o dono e os admins do time possam vê-lo e adicionar você, e o apagamos assim que eles adicionarem você ou recusarem o pedido, ou após no máximo 90 dias.

Compra de domínios: quando um time compra um domínio por meio de nós, o nome, o endereço, o telefone e o e-mail do titular são repassados ao registrador. Guardamos esses dados criptografados só até o registro ser concluído ou falhar, e depois os apagamos.

Logs de requisições: nosso provedor de hospedagem registra cada requisição — o endereço IP, o navegador e o dispositivo, a página e o horário — e mantém esses logs por até 30 dias; usamos esses dados para manter o serviço no ar e seguro. Nossos próprios limites de requisições guardam um endereço IP só como um digest pseudônimo, por menos de um dia. As linhas de log nunca contêm senhas, tokens ou o conteúdo de um e-mail.

Cookies: usamos alguns cookies estritamente necessários (para manter você conectado e para levar um cadastro, um presente ou um convite até o login) e alguns cookies de preferência (para lembrar a aparência do app e o idioma que você escolheu). Não usamos cookies de publicidade nem de análise. A Política de cookies em /cookies lista cada um, para que serve e quanto tempo dura.

2. Quem mais processa os dados

Usamos poucas empresas para operar o serviço. Cada uma vê só o que precisa, e nenhuma pode usar seus dados para fins próprios.

A Polar cobra as assinaturas de site e os presentes como nosso merchant of record e guarda os dados de pagamento de quem paga.

A Fourthwall opera a loja de cada time: o catálogo, o checkout, os pagamentos e o envio dos pedidos.

A Supabase hospeda o banco de dados e as mídias que um time envia.

A Resend entrega nossos e-mails — verificação, recuperação de senha, convites, presentes e avisos.

A Vercel hospeda e serve os aplicativos e os sites dos times, e registra os domínios que os times compram por meio de nós.

A DigitalOcean hospeda dois servidores nossos: o que lê capturas de placar enviadas pelo Discord e o que lê perfis de carreira do Overwatch.

O Google Workspace guarda nossa caixa de e-mail do suporte — o que você nos envia por e-mail.

O Discord, se você escolher entrar com ele, confirma quem você é e compartilha conosco seu id, nome de usuário e e-mail verificado do Discord. Um time que vincula seu servidor do Discord faz nosso bot postar lá a agenda, as vagas e os resultados que escolheu.

Se você ativar as notificações push, cada aviso é entregue pelo serviço de push da empresa do seu navegador — Apple, Google, Mozilla ou Microsoft. O aviso é criptografado para o seu dispositivo, então o serviço de push o transporta sem conseguir lê-lo.

Se você conectar um assistente de IA, o app recebe o que você permitiu que ele lesse pelo Spawnfront, e nada que você mesmo não possa ver: seu perfil e suas contas de jogo, e os dados dos seus times cujo dono ou um admin ativou Permitir assistentes de IA — como o elenco, a agenda, as vagas, as candidaturas, os rascunhos de notícias, os scrims e os torneios — dentro das áreas que você escolheu. O app trabalha para você, não para nós: a partir daí, a política de privacidade dele vale para o que ele guarda.

A Steam, se você confirmar uma conta de Counter-Strike 2 ou Deadlock, faz seu login na própria página dela e nos informa seu SteamID64.

A Blizzard, se você conectar o Battle.net para confirmar uma conta de Overwatch, faz seu login na própria página dela e nos informa sua BattleTag e o número da sua conta Blizzard.

As estatísticas de Marvel Rivals no elenco de um time vêm do Rivals Island (rivalsisland.com), lidas pelo UID que o jogador informa e o time verifica: uma vez por dia para um time com site, uma vez por semana nos demais casos. São estatísticas públicas do jogo; enviamos o UID e nenhum dado da conta.

As estatísticas de Deadlock no elenco de um time vêm do deadlock-api.com, um serviço da comunidade que coleta dados públicos de partidas de Deadlock, lidas pela conta Steam de um jogador que a confirmou com a Steam e está em um time: uma vez por dia para um time com site, uma vez por semana nos demais casos. Enviamos o número da conta Steam e nenhum outro dado da conta; nunca entramos na Steam por você nem pedimos que você adicione alguém como amigo na Steam.

As estatísticas de Overwatch vêm das páginas públicas de carreira da Blizzard, lidas pela nossa própria cópia do OverFast, para uma BattleTag que o time do jogador verificou ou que o login com Battle.net comprovou: uma vez por dia para um time com site, uma vez por semana nos demais casos, e uma vez por semana para um jogador comprovado sem time. Enviamos a BattleTag e nenhum dado da conta.

Os sites dos times podem incorporar vídeos do YouTube e da Twitch. Seu navegador carrega esses players do Google e da Twitch, que podem definir seus próprios cookies; a Política de cookies explica mais.

3. Por quanto tempo guardamos

Você mesmo pode excluir sua conta pelo seu perfil. Isso encerra a conta e exclui suas informações pessoais — seu perfil, sua senha, suas participações em times, seu nome e seu endereço de e-mail.

Um time gratuito cujos admins não o acessam há seis meses é removido, um mês após um e-mail de aviso ao dono. Remover um time remove junto seus membros, elenco, vagas e candidaturas. Uma candidatura que ninguém responde é encerrada após 30 dias.

As estatísticas de jogo são guardadas apenas como a leitura mais recente; cada nova substitui a anterior. Os relatórios do Companion são guardados da temporada atual e da anterior de cada jogo.

A conexão de um assistente de IA para no momento em que você o desconecta. Ela também termina após 90 dias sem uso, quando você redefine sua senha ou nossa equipe de suporte desconecta você de todos os lugares, e quando você encerra sua conta. A lista do que um assistente de IA alterou é guardada por 180 dias e é excluída junto com sua conta.

As referências de pedidos permanecem depois que uma conta é encerrada, sem nada que identifique o comprador: elas são o registro de que um time foi pago, e a contabilidade do próprio time precisa delas.

Os registros de ações da equipe — um site tirado do ar, uma conta encerrada — são guardados como trilha de auditoria e nunca são editados nem excluídos.

E-mails enviados ao nosso endereço de suporte são excluídos em no máximo dois anos.

4. Crianças

O Spawnfront é para pessoas com 13 anos ou mais. O cadastro pede primeiro a data de nascimento, e uma resposta abaixo de 13 anos não guarda absolutamente nada.

Se descobrirmos que uma conta pertence a uma criança com menos de 13 anos, nós a encerramos e excluímos as informações pessoais dela. Para denunciar a conta de uma criança, escreva para support@spawnfront.com com qualquer coisa que a identifique — o endereço de e-mail que ela usa ou o time ao qual pertence.

5. Seus direitos

Você pode ver e alterar sua conta e seu perfil a qualquer momento na sua página de perfil, e excluir a conta inteira no mesmo lugar.

Para obter uma cópia do que guardamos, uma correção que não deixamos você mesmo fazer ou tirar qualquer dúvida sobre esta página, escreva para support@spawnfront.com. Você também tem o direito de reclamar à autoridade de proteção de dados do seu país.

Se um time listou você sem uma conta e você quer ser removido, ou quer suas estatísticas ocultas, escreva para support@spawnfront.com com o nome do time; removemos a entrada ou desativamos as estatísticas dela.

6. Alterações nesta política

Atualizamos esta página quando muda o que coletamos ou quem processa esses dados. A data no topo indica qual versão está em vigor; quando uma mudança for importante para você, enviamos um e-mail para o endereço da sua conta antes que ela entre em vigor.

7. Contato

Escreva para support@spawnfront.com sobre qualquer assunto desta página.