1. Apresentação e identificação do responsável
A Arena Brasil é a comunidade responsável pelas atividades próprias descritas nesta Política. O contato indicado por sua administração para assuntos institucionais e privacidade é arenabrasilgroup@gmail.com. Os serviços externos mencionados também realizam tratamentos sob suas próprias políticas.
2. Abrangência da Política
Esta Política abrange site, contas, servidores Squad, bots Discord, integrações SquadJS e RCON, rankings, estatísticas, anticheat, clãs, VIP, skins, tickets e ferramentas administrativas. Inclui dados de visitantes, cadastrados, jogadores, membros Discord, solicitantes de suporte e responsáveis por clãs.
Uma pessoa pode ter dados de jogo tratados e associados ao SteamID mesmo sem cadastro no site. Participar de servidores ou interagir com os sistemas pode gerar registros independentes de uma conta web.
3. Categorias de dados pessoais tratados
Conforme a funcionalidade, são tratados nome e apelido, e-mail, identificadores de conta, SteamID, EOSID ou Epic ID quando disponível, IDs Discord de usuários, servidores, canais, mensagens e cargos, permissões, endereço IP, datas e horários. Também podem ser tratados mensagens, comandos, reações, embeds, tópicos, anexos e informações de atendimento.
Outras categorias incluem estatísticas de jogo, times e squads, histórico de conexão, advertências, kicks, banimentos, denúncias, detecções anticheat, informações de clã, benefícios, planos, compras e comprovantes. Receber um evento não significa armazenar todos os seus campos: determinados sistemas apenas processam o evento, enquanto outros conservam registros e conteúdos para suas finalidades.
4. Dados de cadastro e autenticação
O cadastro próprio utiliza nome de exibição, e-mail, senha protegida por hash e registros de criação, verificação e atualização. Recuperação e confirmação utilizam tokens temporários; o backend guarda hashes desses tokens. Registros de login podem incluir IP, user-agent, horário, resultado e identificadores.
A autenticação Google, quando disponível, utiliza identificador Google, e-mail verificado e nome para criar ou associar a conta. Não é necessário fornecer a senha Google ao site. Sessões permitem manter o acesso e proteger operações; seus detalhes estão na seção 12.
5. Dados provenientes de Steam e Discord
Steam OpenID confirma o identificador vinculado à conta autenticada. Consultas Steam podem obter informações públicas, como nome, avatar e endereço do perfil, e permitir associação com históricos do mesmo SteamID. O carregamento de avatares estabelece conexão com serviços de imagens Steam.
Discord é utilizado por bots, notificações, comunidade, tickets e links externos. O site não apresenta fluxo de login Discord OAuth na implementação examinada. Os bots podem processar identificadores, nomes, cargos, permissões e conteúdos necessários aos recursos ativados; isso não significa acesso ou armazenamento irrestrito de todas as mensagens de todos os canais.
6. Dados coletados pelos servidores Squad
Conexões e atividades nos servidores podem gerar SteamID, EOSID, Epic ID quando disponível, nome, IP, datas, entradas e saídas, time, squad, eventos de combate, kills, deaths, revives, teamkills, pontuação e registros administrativos. SquadJS e RCON apoiam operação, consultas e administração.
Sistemas de histórico de jogadores podem relacionar contas por coincidência de endereços IP para consultas operacionais e segurança. IP compartilhado não comprova identidade comum: redes domésticas, provedores ou outros ambientes podem utilizar o mesmo endereço.
7. Tratamento de mensagens e comandos Discord
Bots interpretam comandos de administração, status e outros subsistemas. Alguns também processam mensagens sem prefixo de comando, reações, sugestões, votos, edições, conteúdos de threads ou informações de canais específicos para executar suas funções.
Sistemas de votação podem guardar mensagens, autores e contagens. Integrações de registros administrativos podem indexar conteúdo, embeds, tópicos e identificadores, relacionando-os a jogadores, denúncias, punições, compras e clãs. A coleta de eventos de jogo do site pode armazenar mensagem, autor, conteúdo e embeds recebidos dos canais configurados. Status de servidores apresenta mapa, layers, tempo e quantidade de jogadores.
8. Logs, estatísticas e históricos
Registros técnicos apoiam funcionamento, diagnóstico, segurança e auditoria. Estatísticas agregadas e individuais incluem identificadores, nomes, pontuações, kills, deaths, revives e teamkills, conforme a origem disponível. Não se afirma que todo histórico individual de cada partida esteja integralmente armazenado em todos os bancos de ranking.
Perfis, rankings, informações de clãs e determinados registros de punição podem ser consultados ou publicados no site e no Discord. Os dados podem ser correlacionados pelo SteamID ou outros identificadores. O painel administrativo do site utiliza contagens de cadastro e vínculo Steam; não foram identificados rastreadores publicitários ou plataformas externas de analytics no código examinado.
9. Sistemas anticheat e moderação
Registros SATAntiCheat podem incluir identificadores, nomes, tipo de detecção, evento, data e histórico. As integrações organizam essas informações para consultas, monitoramento e alertas Discord. Advertências, expulsões e banimentos podem registrar jogador, administrador, motivo e horário.
Um alerta anticheat isolado não é prova definitiva de trapaça. Não se declara revisão humana obrigatória de todos os casos. Determinados registros podem ser publicados conforme o recurso e as permissões do canal; não se presume que todos os canais ou registros sejam restritos.
10. Tickets, atendimento, VIP e compras
Atendimentos podem tratar identificação Discord, nome, mensagens, datas de abertura e encerramento, atendente, respostas de formulários, anexos e comprovantes. Tickets de suporte podem gerar transcrições persistentes com autores, mensagens, datas e anexos, armazenadas localmente, no Discord ou no Google Drive.
Gestão de VIP, skins e clãs pode utilizar SteamID, EOSID, ID Discord, nome, grupo ou cargo, plano, benefício, datas de ativação e validade, status, compras, comprovantes e histórico. O site encaminha comprovantes de VIP a formulário Google e compras a ticket Discord. Forneça apenas os dados necessários ao atendimento e evite anexar documentos ou informações sensíveis sem necessidade.
11. Finalidades e bases legais do tratamento
As finalidades observadas são oferecer contas e benefícios, operar servidores e integrações, produzir estatísticas, gerir clãs, atender solicitações, administrar a comunidade, investigar incidentes, moderar e manter registros operacionais.
A base legal deve corresponder à atividade concreta. A LGPD prevê, entre outras hipóteses, execução de contrato ou procedimentos solicitados pelo titular, cumprimento de obrigação legal, exercício de direitos, legítimo interesse sujeito a avaliação e consentimento específico quando necessário. Não se utiliza a aceitação destes documentos como consentimento genérico para todas as finalidades.
13. Armazenamento e compartilhamento
Contas e registros do site são armazenados em banco de dados e arquivos de imagens. Outros sistemas utilizam bancos locais, arquivos operacionais, planilhas, mensagens Discord e backups para históricos de jogo, IPs, votação, moderação, anticheat, tickets e benefícios.
Informações podem ser disponibilizadas à equipe conforme funções e acessos existentes, publicadas nos recursos indicados e transmitidas a serviços externos que participem da funcionalidade. Logos e banners de clãs são imagens públicas. Rankings, identidades de jogo e determinados históricos também têm apresentação pública.
Google Sheets pode receber dados de benefícios, identificadores, planos, datas, status e comprovantes. Google Drive pode armazenar transcrições, anexos e comprovantes. Há compartilhamento de determinados arquivos por links acessíveis a quem possuir o endereço; não se garante acesso exclusivo à equipe para todos os arquivos.
14. Serviços externos e transferências internacionais
Discord participa de comunidade, suporte, comandos, alertas e registros; Google fornece autenticação, formulário, planilhas e armazenamento; Steam fornece confirmação de identidade e perfis públicos. O site também depende de hospedagem e envio de e-mails. Links para YouTube, Instagram e Steam Workshop encaminham a plataformas externas.
Esses fornecedores podem realizar processamento em outros países, conforme suas operações e contratos. A transferência internacional, quando ocorrer, deve observar as hipóteses e garantias da legislação aplicável. Não se declara que todos os dados permanecem no Brasil ou que todos os fornecedores adotam um mesmo mecanismo de transferência.
Não foi identificado uso de mensagens ou dados dos bots para treinamento de modelos de inteligência artificial nas informações técnicas disponíveis. Essa constatação não abrange práticas próprias de plataformas externas.
15. Retenção e eliminação
Não há prazo global comprovado de exclusão periódica para todas as categorias de dados. Existem expirações de sessões, tokens e caches e remoções específicas, que não equivalem a eliminação integral. A conservação varia entre registros e sistemas; não se estabelece aqui prazo geral de 30 ou 90 dias.
A exclusão administrativa de conta no site remove cadastro e sessões, mas pode preservar estatísticas, partidas, históricos de clã, eventos, banimentos e auditoria associados a SteamID ou outros identificadores. Desvinculação da conta não é anonimização integral.
Sair do Discord, deixar de jogar, encerrar ticket ou remover VIP não elimina automaticamente os respectivos históricos, transcrições e cópias. Não há mecanismo global automatizado comprovado de exclusão coordenada entre todos os sistemas e backups. Solicitações são encaminhadas pelo contato indicado, observadas as hipóteses legais de conservação.
16. Segurança da informação
A implementação do site inclui proteção de senhas por hash, validação de identidade, tokens temporários e mecanismos de proteção de formulários e sessões. Esses controles reduzem riscos, mas não representam garantia de invulnerabilidade ou validação integral das configurações de hospedagem.
Não compartilhe senhas, tokens ou informações desnecessárias em canais e tickets. Comunique suspeitas de acesso indevido pelo contato oficial. Detalhes internos de segurança não são divulgados nesta Política.
17. Direitos dos titulares
Nos termos aplicáveis da LGPD, o titular pode solicitar confirmação e acesso, correção, informações sobre compartilhamento, portabilidade conforme regulamentação, anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente, e eliminação de dados tratados com consentimento, ressalvadas hipóteses legais de conservação.
Também são previstos revogação do consentimento, informações sobre sua recusa e consequências, oposição nas hipóteses legais e revisão de decisões exclusivamente automatizadas que afetem interesses. É possível recorrer à ANPD e aos órgãos competentes. O exercício de direitos é gratuito.
Encaminhe a solicitação para arenabrasilgroup@gmail.com, identificando o serviço e o pedido. A confirmação de identidade deve ser proporcional e limitada ao necessário. O pedido não aciona exclusão automática imediata nem garante remoção de todos os registros. Não há mecanismo automático comprovado de opt-out de mensagens de marketing por resposta “parar”.
18. Tratamento de dados de menores
O tratamento de dados de crianças e adolescentes deve observar seu melhor interesse e as exigências aplicáveis da LGPD e da legislação de proteção a menores. Quando legalmente necessário, devem ser observados os requisitos específicos de consentimento do responsável.
Não se declara a existência de verificação automática de idade ou de autorização parental em todos os serviços. Responsáveis podem encaminhar questões sobre dados de menores ao contato oficial. Não se estabelece uma idade mínima nova por este documento.
19. Atualizações da Política
A versão publicada apresentará a data de última atualização. Mudanças nas funcionalidades ou nas práticas de tratamento podem exigir revisão desta Política e informações adicionais aos titulares, conforme a legislação. Atualizações não substituem consentimento específico quando ele for necessário.
20. Canais de contato
Contato institucional e de privacidade informado pela administração: arenabrasilgroup@gmail.com. Informe se o assunto envolve conta do site, servidor, bot, ticket, benefício ou histórico de jogador, para permitir o encaminhamento adequado. Não envie senhas nem credenciais.
O Discord permanece como canal de comunidade e atendimento indicado no site. Este documento não afirma conformidade integral com a LGPD ou com políticas de plataformas externas e não constitui parecer jurídico.
Contato: arenabrasilgroup@gmail.com
Consulte também as orientações da ANPD sobre direitos dos titulares.
Termos de Serviço →