Política de Privacidade Global Astorny

A Astorny Games Studio LTDA ("Astorny", "Nós", "Nosso") tem um compromisso inegociável com a sua privacidade, a segurança da informação e a transparência. Este documento constitui a nossa Política de Privacidade Global ("Política") e rege o tratamento de dados pessoais em toda a nossa infraestrutura. Ao criar uma conta, instalar nossos jogos, acessar nossos sites ou utilizar qualquer serviço da Astorny, você declara seu consentimento expresso, livre e informado com todas as práticas descritas neste documento.

1. O Ecossistema Astorny e a Abrangência desta Política

Esta Política aplica-se integralmente a todos os produtos, serviços, plataformas e jogos desenvolvidos e operados pela Astorny, doravante denominados de "Ecossistema Astorny", que compreende, mas não se limita a:

• ID Astorny: O sistema unificado de contas, perfis e autenticação.
• Ektopia e Jogos Astorny: Todos os nossos universos digitais, jogos, servidores multiplayer e aplicativos.
• AStore (Astorny Store): Nossa plataforma de transações, assinatura, aquisição de StarGems e bens virtuais.
• Family Center Astorny: Painel de controle e monitoramento parental para contas de menores.
• Creators Program: Portal de análise de métricas, monetização e suporte para Criadores de Conteúdo parceiros.
• Astorny Ads: Nossa plataforma para anunciantes, gestão de publicidade e análise de tráfego.

2. Quais Dados Coletamos e Como Coletamos

Para fornecer um serviço seguro, otimizado e contínuo, a Astorny realiza a coleta de dados ativos (fornecidos por você) e passivos (coletados automaticamente por nossos sistemas).

2.1. Dados Fornecidos Diretamente por Você (ID Astorny, AStore e Creators)

• Dados de Identidade e Contato: Nome completo, data de nascimento, endereço de e-mail, número de telefone celular.
• Dados de Perfil Social: Tag-Name, avatar, banner, descrição biográfica, links de redes sociais (Discord, YouTube, TikTok, Instagram, entre outros).
• Dados de Autenticação e Segurança: Senha (criptografada e submetida a hash irreversível), chaves secretas para Autenticação de Dois Fatores (2FA), perguntas de segurança e históricos de recuperação de conta.
• Dados Fiscais e Financeiros (AStore e Creators): Histórico de compras de StarGems, endereço de faturamento, CPF/CNPJ (necessário legalmente para emissão de notas fiscais e pagamentos a Criadores), dados de contas bancárias ou chaves PIX (exclusivo para repasses financeiros do Creators Program). Nota: Números completos de cartões de crédito são processados diretamente por gateways de pagamento blindados (PCI-DSS) e não são armazenados nos servidores da Astorny.
• Conteúdo Gerado pelo Usuário (UGC): Textos, mensagens enviadas em chats diretos, em grupos ou in-game, imagens ou vídeos submetidos à plataforma, tickets e e-mails enviados ao suporte técnico.

2.2. Dados Coletados Automaticamente (Telemetria, Ektopia e Infraestrutura)

Sempre que um serviço da Astorny é executado em seu dispositivo (navegador, celular ou computador), coletamos passivamente:

• Identificadores Físicos e Lógicos: Endereço IP (Internet Protocol), Endereço MAC, Identificadores Únicos de Hardware (HWID), modelo do dispositivo, CPU, placa de vídeo (GPU), quantidade de memória RAM, versão do sistema operacional e operadora de internet.
• Telemetria e Uso In-Game: Estatísticas de jogo, pontuações, conquistas desbloqueadas, tempo de sessão, rotas de navegação nos menus, histórico de partidas, interações com outros jogadores (lista de amigos, bloqueios) e itens virtuais adquiridos.
• Logs de Conexão e Crash Reports: Registros detalhados de horários de login/logout, páginas acessadas na web, links clicados, relatórios automáticos de falhas de software (crash logs) e latência de rede.
• Motores Anti-Cheat e Integridade do Sistema: Durante a execução dos jogos, nossos softwares anti-cheat escaneiam a memória volátil, processos em segundo plano e arquivos de sistema do seu dispositivo para detectar anomalias, injeção de código, uso de macros, scripts automatizados ou malwares que visem fraudar os serviços.

2.3. Dados Recebidos de Terceiros

Se você vincular o seu ID Astorny a serviços externos (como login social via Discord, Google ou Apple), nós receberemos as informações que você nos autorizou a acessar através da API do provedor terceiro, como seu ID de usuário na plataforma parceira, nome, e-mail e foto de perfil.

3. Cookies e Tecnologias de Rastreamento

O ecossistema Astorny utiliza Cookies (pequenos arquivos de texto armazenados no seu navegador), Web Beacons, Pixels e Local Storage para as seguintes finalidades:

• Cookies Estritamente Necessários: Para manter sua sessão ativa (login), garantir o funcionamento do 2FA e proteger os formulários contra ataques do tipo CSRF (Cross-Site Request Forgery).
• Cookies Analíticos e de Desempenho: Para compreender como você utiliza nossos sites, identificando páginas com erro e medindo a eficiência de nossos servidores (ex: rastreamento de tráfego interno).
• Cookies de Publicidade (Astorny Ads): Para exibir anúncios que sejam relevantes aos seus interesses (apenas onde aplicável e em conformidade com as leis de privacidade, permitindo o opt-out nas configurações da conta).

4. Como e Por Que Utilizamos Seus Dados (Bases Legais)

Nenhuma coleta de dados ocorre sem uma finalidade justificada. Utilizamos suas informações amparados pelas bases legais de Execução de Contrato, Consentimento, Obrigação Legal e Legítimo Interesse para:

4.1. Fornecer, Manter e Otimizar os Serviços

• Criar, autenticar e gerenciar o acesso contínuo ao seu ID Astorny.
• Sincronizar seu progresso, itens virtuais e saldos de StarGems entre todos os jogos (Ektopia).
• Processar pagamentos na AStore, entregar assinaturas e emitir comprovantes fiscais legais.
• Identificar bugs, estabilizar servidores e otimizar gráficos com base nos hardwares mais utilizados pelos nossos jogadores.

4.2. Segurança, Moderação Baseada em IA e Prevenção a Fraudes

A segurança do Ecossistema é nossa prioridade máxima. Seus dados (incluindo chats, IPs e HWIDs) são ativamente utilizados para:

• Alimentar modelos de Inteligência Artificial (IA) que filtram palavras inapropriadas, detectam assédio, racismo, doxing e comportamento tóxico em tempo real nos chats.
• Identificar e banir instantaneamente usuários que tentem comercializar contas, StarGems, vender falsos seguidores ou promover "mercados negros" e elojob, em obediência às nossas regras de "Tolerância Zero".
• Detectar anomalias financeiras e impedir fraudes de cartão de crédito e estornos ilegais (chargebacks).
• Banir permanentemente identificadores de hardware (HWID e MAC) de hackers e usuários que empregam cheats em nossos jogos.

4.3. Marketing, Creators Program e Comunicações

• Enviar alertas operacionais essenciais (ex: e-mails de redefinição de senha, tokens via infraestrutura Titan, faturas da AStore).
• Gerenciar a atuação dos membros do Creators Program, calcular métricas de engajamento, distribuir recompensas e repasses financeiros.
• Exibir publicidade e ofertas do Ecossistema Astorny por meio da Astorny Ads (sendo possível configurar as preferências de marketing no seu ID).

5. Com Quem Compartilhamos Seus Dados

A Astorny Games Studio LTDA NÃO VENDE E NÃO ALUGA suas informações pessoais para anunciantes ou data brokers. O compartilhamento ocorre exclusivamente nos cenários descritos abaixo e sempre amparado por contratos rigorosos de confidencialidade (DPAs - Data Processing Agreements):

• Provedores de Infraestrutura e Serviços Cloud: Empresas de hospedagem, servidores de e-mail (ex: HostGator, Titan), serviços de banco de dados e mitigação de ataques DDoS.
• Gateways de Pagamento e Adquirentes: Bancos e processadores financeiros necessários para validar transações na AStore e realizar os repasses financeiros aos Criadores de Conteúdo.
• Provedores de Anti-Cheat e Segurança: Ferramentas de terceiros que auxiliam na identificação de malwares e cheats nos jogos.
• Autoridades Governamentais e Aplicação da Lei: A Astorny compartilhará proativamente dados de usuários, endereços IP, históricos de bate-papo e registros de conexão com a polícia, Ministério Público e órgãos internacionais caso haja qualquer mandado judicial, investigação de fraude financeira ou suspeita de crimes cibernéticos, pedofilia, ameaças à vida ou terrorismo.
• Transições Corporativas: No caso de fusão, aquisição, reorganização societária ou venda de ativos da Astorny, os dados dos usuários poderão ser transferidos à nova entidade legal, mantendo as proteções desta Política.

6. Transferência Internacional de Dados

A Astorny Games Studio LTDA opera globalmente. Seus dados poderão ser transferidos, armazenados e processados em servidores localizados fora da República Federativa do Brasil (tais como Estados Unidos e União Europeia) por nossos parceiros de infraestrutura cloud. Ao utilizar nossos serviços, você concorda expressamente com essa transferência, ciente de que a Astorny garante que tais transferências ocorrem apenas para jurisdições ou empresas que forneçam grau de proteção de dados adequado (através de Cláusulas Contratuais Padrão), conforme exigido pela LGPD.

7. Proteção Infantil e o Family Center Astorny

O ecossistema Astorny respeita profundamente as regulamentações globais de proteção à criança (como o COPPA nos EUA e a LGPD no Brasil).

• Contas criadas por usuários cuja data de nascimento indique idade inferior a 6 anos (ou conforme exigências de maioridade locais) são categorizadas como "Contas de Menores" e inseridas em um ambiente restrito.
• Coletamos apenas o mínimo necessário para o funcionamento técnico do jogo nessas contas. Dados voltados a marketing e rastreamento publicitário são desativados por padrão.
• Funcionalidades como a inserção de links externos sensíveis (Discord, sites pessoais), alteração desenfreada de Tag-Names ou interações sociais complexas só podem ser liberadas e gerenciadas por um responsável legal, através do emparelhamento de contas no Family Center Astorny.

8. Armazenamento e o "Direito ao Esquecimento" (Com Exceções Inegociáveis)

8.1. Retenção Padrão e Solicitação de Exclusão

Armazenaremos seus dados pessoais enquanto o seu ID Astorny estiver ativo. Caso você decida encerrar sua jornada conosco, poderá solicitar a exclusão total de sua conta através das configurações ou entrando em contato com nosso DPO. Processaremos a solicitação em até 30 (trinta) dias úteis, anonimizando ou deletando definitivamente seus dados operacionais.

8.2. A Exceção Irrevogável (Contas Banidas e Infratores)

A exclusão de dados NÃO SE APLICA a infratores das regras da plataforma. Se o seu ID Astorny for banido permanentemente ou estiver sob investigação ativa por uso de hacks, toxicidade, fraudes financeiras, violação de direitos autorais ou violação das proibições de comercialização de contas estipuladas nos Termos de Uso, a Astorny reterá permanentemente identificadores chave da sua máquina (IP, HWID, MAC) e seu e-mail. Esta retenção baseia-se no legítimo interesse e no exercício regular de direitos, tendo como única finalidade impedir que usuários mal-intencionados solicitem a exclusão de dados apenas para criar novas contas no dia seguinte e voltar a prejudicar o Ecossistema.

A Astorny também reterá dados financeiros e de faturamento pelo prazo exigido pelas legislações fiscais (geralmente entre 5 e 10 anos).

9. Segurança da Informação e Responsabilidade do Usuário

A Astorny emprega medidas organizacionais, técnicas e administrativas estado-da-arte, como firewalls de aplicação, criptografia TLS 1.3 em trânsito de rede e isolamento de banco de dados, para defender suas informações contra vazamentos ou acessos ilícitos. Contudo, nenhuma transmissão na internet é infalível.

A Astorny NÃO SE RESPONSABILIZA pelo comprometimento dos seus dados pessoais ou bens virtuais originado por ações ou omissões do próprio Usuário. Se você fornecer suas senhas a terceiros, for vítima de Phishing (golpes em sites falsos que imitam a Astorny), ou seu dispositivo for infectado por Keyloggers/Malwares, as perdas incorridas (incluindo roubo de StarGems ou dados bancários expostos) recairão inteiramente sobre você.

10. Seus Direitos enquanto Titular de Dados

De acordo com a Lei Geral de Proteção de Dados (LGPD) e legislações globais equivalentes, você, como titular dos dados, possui direitos irrenunciáveis:

• Confirmação e Acesso: Direito de saber se tratamos seus dados e requisitar uma cópia dos mesmos.
• Retificação: Correção de dados incompletos, inexatos ou desatualizados via painel do ID Astorny.
• Anonimização, Bloqueio ou Eliminação: Referente a dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Portabilidade: Direito de requisitar a portabilidade dos dados operacionais, de acordo com regulamentações futuras.
• Informação de Compartilhamento: Saber com quais entidades públicas e privadas os seus dados foram compartilhados.
• Revogação do Consentimento: Você pode, a qualquer tempo, revogar o consentimento para o tratamento de dados (como opt-out de marketing e newsletters), ciente de que a revogação de dados fundamentais ao ecossistema resultará no encerramento de sua conta.

11. Modificações nesta Política

A Astorny reserva-se o direito exclusivo de modificar esta Política de Privacidade Global a qualquer momento, para se adequar a novos serviços, alterações regulatórias ou atualizações tecnológicas em nossa infraestrutura. A data de "Última atualização" indicará a versão em vigor. Notificaremos os usuários sobre mudanças substanciais através de e-mail ou avisos visíveis no ID Astorny. O uso contínuo de nossos serviços após tais modificações constituirá a aceitação expressa e incontestável da nova política.

12. Encarregado de Proteção de Dados (DPO) e Contato

Se você tiver qualquer dúvida, solicitação ou desejar exercer seus direitos previstos pela LGPD em relação à privacidade e proteção de dados, por favor, abra um ticket em nosso portal de atendimento ou contate o nosso Data Protection Officer (DPO) através dos canais oficiais listados em astorny.com.br/support.