Política de Privacidade

1. Quem é o responsável

O controlador dos dados (“veri sorumlusu”, nos termos da KVKK) deste site é a Astronaut Entertainment, um estúdio de jogos independente fundado na Turquia em setembro de 2019.

Para qualquer dúvida ou solicitação sobre privacidade, escreva para ground@astent.games. Assuntos de imprensa e comerciais devem ser enviados para press@astent.games e partners@astent.games.

2. O que coletamos

Coletamos o mínimo possível. Nossos sites não têm contas de usuário, login nem publicidade, e os cookies de análise só são definidos com o seu consentimento.

• Dados de visita: quando você abre uma página, nosso servidor web e a Cloudflare (nossa provedora de rede e segurança) tratam automaticamente dados técnicos: endereço IP, data e hora, página solicitada, página de origem, tipo de navegador e de dispositivo (user agent) e status da resposta.
• Formulário de contato: o assunto que você escolhe, seu nome, endereço de e-mail e mensagem, junto com seu endereço IP, o user agent do navegador, o idioma da interface e o horário do envio. O hCaptcha verifica se você é humano (veja a seção 5).
• E-mails e candidaturas: tudo o que você nos enviar por e-mail. No caso de candidaturas à equipe, normalmente são seu nome, dados de contato, experiência, disponibilidade, país, nome de usuário no Discord e, quando necessário, uma comprovação de que você tem 18 anos ou mais.
• Preferências: o idioma que você selecionou, armazenado em um cookie e no seu navegador (veja a Política de Cookies).
• Estatísticas: o Cloudflare Web Analytics conta visualizações de página sem cookies e sem identificar visitantes individualmente.
• Contas de jogo: as contas de Ancient Online: Remastered (endereço de e-mail, senha, autenticação em dois fatores, personagens) são criadas e usadas dentro do jogo. Nossos sites não coletam esses dados; o site do jogo exibe apenas informações públicas do jogo, como nomes de personagens e de guildas, níveis e rankings.

• Análise (somente com o seu consentimento): se você aceitar os cookies de análise, o Google Analytics 4 registra as páginas que você visita, sua localização aproximada (país e cidade derivados do endereço IP, que não é armazenado), o tipo de dispositivo e de navegador, a página de origem e as interações, vinculados a um identificador de cookie aleatório.

3. Por que usamos os dados e com qual base legal

Não vendemos dados pessoais, não os usamos para publicidade e não tomamos decisões sobre você com base exclusivamente em tratamento automatizado, incluindo a definição de perfis.

• Fornecer e proteger o site (dados de visita, cookies de segurança): nosso legítimo interesse em um site funcional e seguro — GDPR, art. 6(1)(f); KVKK, art. 5(2)(f).
• Responder à sua mensagem (formulário de contato, e-mails): medidas tomadas a seu pedido e nosso legítimo interesse em responder — GDPR, art. 6(1)(b) e (f); KVKK, art. 5(2)(c) e (f).
• Prevenir spam e abuso (limite de envios, hCaptcha): nosso legítimo interesse — GDPR, art. 6(1)(f); KVKK, art. 5(2)(f).
• Analisar candidaturas à equipe: medidas anteriores a um vínculo voluntário, a seu pedido — GDPR, art. 6(1)(b); KVKK, art. 5(2)(c). A idade é verificada apenas para confirmar o requisito de 18+.
• Lembrar seu idioma: uma função que você solicita ao escolher um idioma — GDPR, art. 6(1)(f).
• Obrigações legais e demandas judiciais: quando a lei nos obriga a conservar ou divulgar dados, ou para estabelecer, exercer ou defender direitos em processos — GDPR, art. 6(1)(c) e (f); KVKK, art. 5(2)(ç) e (e).

• Estatísticas de visitantes com o Google Analytics 4 (somente se você concordar no banner de cookies): seu consentimento — GDPR, art. 6(1)(a); KVKK, art. 5(1), consentimento explícito, que também abrange a transferência para o exterior (KVKK, art. 9). Você pode retirá-lo a qualquer momento em “Preferências de cookies”.

4. Por quanto tempo guardamos os dados

• Logs do servidor web: 14 dias; depois, são excluídos automaticamente.
• Mensagens do formulário de contato: até 24 meses após o recebimento; depois, são excluídas automaticamente — ou antes, se você pedir e nenhum motivo legal exigir a conservação. As mensagens que arquivamos depois de tratá-las, ou que marcamos como spam, são excluídas após 180 dias. O endereço IP armazenado com a mensagem é usado apenas para prevenir abusos.
• Registros de limite de envios (um hash unidirecional do seu endereço IP): excluídos após 24 horas.
• Candidaturas à equipe: durante a seleção e por até 12 meses após o seu término, a menos que você entre para a equipe ou peça a exclusão antes.
• Cookie de idioma: 1 ano. Cookie de sessão do formulário de contato: até você fechar o navegador.
• Dados mantidos pela Cloudflare e pelo hCaptcha: conforme as políticas de cada um (links na seção 5).

• Dados do Google Analytics: 14 meses; depois, são excluídos automaticamente pelo Google. Cookies de análise: 13 meses, ou até você retirar o consentimento.

5. Quem recebe seus dados

Compartilhamos dados apenas com os prestadores de serviço de que precisamos para manter o site no ar. Nunca os vendemos. Autoridades públicas recebem dados somente quando a lei exige.

6. Transferências internacionais

O site roda em nossos próprios servidores na Turquia. A Cloudflare e o hCaptcha têm sede nos Estados Unidos e operam no mundo todo, de modo que os dados podem ser tratados fora da Turquia e do Espaço Econômico Europeu. Essas transferências se apoiam nas salvaguardas oferecidas por esses provedores, como as cláusulas contratuais padrão e, quando o provedor é certificado, o Data Privacy Framework UE–EUA, conforme permitido pelos artigos 45–46 do GDPR e pelo artigo 9 da KVKK.

O Google Analytics é fornecido pela Google Ireland Limited; os dados também podem ser tratados pela Google LLC nos Estados Unidos, que é certificada pelo Data Privacy Framework UE–EUA.

7. Seus direitos

Dependendo da lei aplicável ao seu caso, você tem o direito de:

• saber se tratamos seus dados e receber uma cópia deles (GDPR, art. 15; KVKK, art. 11);
• pedir a correção de dados inexatos ou incompletos (GDPR, art. 16);
• pedir a exclusão dos seus dados (GDPR, art. 17; KVKK, art. 7);
• restringir o tratamento (GDPR, art. 18);
• receber seus dados em formato portável (GDPR, art. 20);
• opor-se ao tratamento baseado em legítimo interesse (GDPR, art. 21);
• conhecer a finalidade do tratamento e os terceiros, na Turquia ou no exterior, que receberam seus dados, e pedir indenização por danos causados por tratamento ilícito (KVKK, art. 11).

Para exercer esses direitos, envie um e-mail para ground@astent.games a partir do endereço que você usou conosco. Respondemos gratuitamente em até 30 dias. Você também pode apresentar uma reclamação à Autoridade de Proteção de Dados Pessoais da Turquia (kvkk.gov.tr) ou à autoridade de proteção de dados do país da UE onde você reside.

8. Crianças

Este site não é direcionado a crianças menores de 16 anos, e as funções na equipe estão abertas somente a pessoas com 18 anos ou mais. Se você acredita que uma criança nos enviou dados pessoais, entre em contato e nós os excluiremos.

9. Segurança

Todo o tráfego é criptografado com HTTPS (TLS). O formulário de contato é protegido contra envios forjados (tokens CSRF), bots (hCaptcha, campo honeypot, tempo mínimo de preenchimento) e inundação de envios (limite por IP). As mensagens armazenadas não são acessíveis publicamente; somente a equipe pode lê-las.

10. Alterações nesta política

Atualizamos esta política quando o site ou a lei mudam. A data no topo indica a versão vigente.