Política de Privacidade

O xphantom é mantido por Maicon Funke, responsável pelo tratamento dos dados pessoais descritos nesta política. Não há venda de dados, publicidade comportamental ou revenda de listas de contato — o serviço existe para a call e as estatísticas funcionarem.

Esta política acompanha a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD) e vale para a aplicação web, o app para Windows e qualquer recurso conectado (Steam, Google, Riot, OpenDota, SoundCloud).

São três origens, e nada além delas:

Não acessamos arquivos do seu computador, histórico do navegador, contatos, localização precisa nem conteúdo de outros aplicativos.

O conteúdo de microfone, câmera e tela é transmitido direto entre os participantes da sala (conexão peer-to-peer, com auxílio de servidores de sinalização apenas para negociar a rota). Isso significa:

• Não gravamos, arquivamos ou transcrevemos o que você fala, mostra ou compartilha;
• Não analisamos o conteúdo da sua tela nem das suas falas;
• Todo participante da mesma sala pode ver e ouvir o que você transmite — e pode gravar por conta própria, fora do nosso controle;
• Ao sair da sala, a transmissão é encerrada e nada fica guardado.

O que fica registrado é apenas o estado da sala: quem está conectado, se o microfone está ativo e se a câmera ou a tela estão ligadas. É isso que desenha a lista de participantes e o indicador de fala.

Diferente da voz, o texto é guardado de propósito: mensagens de canal e mensagens diretas precisam continuar lá quando você volta, com marcação de leitura e contador de não lidas.

Do rádio do canal guardamos a faixa escolhida, a fila e a posição de reprodução, para que todos escutem a mesma coisa. A fila é removida quando o rádio é desligado ou o canal encerra.

• Autenticar você e manter sua sessão aberta;
• Montar a sala: lista de participantes, indicador de fala, badge de transmissão ao vivo;
• Guardar e entregar mensagens, convites e histórico de Shadows;
• Calcular estatísticas, meta stats e sugestões de build a partir de partidas públicas;
• Detectar quedas de presença e reconectar você sem que perceba;
• Avisar sobre novas versões do app e da aplicação;
• Prevenir abuso, spam e uso automatizado que prejudique outros jogadores.

• Execução de contrato: tudo que a conta e a sala exigem para existir (art. 7º, V, LGPD);
• Consentimento: vincular Riot ID, ligar câmera e compartilhar tela, entrar no rádio;
• Legítimo interesse: segurança, prevenção de fraude e melhorias do serviço;
• Obrigação legal: respostas a requisições de autoridade competente.

Não vendemos seus dados. Compartilhamos apenas o necessário para o serviço rodar, sob contrato:

• Lovable Cloud — hospedagem, banco de dados, autenticação e tempo real;
• Steam/Valve e Google — verificação de login;
• Riot Games e CommunityDragon — dados e ativos de Teamfight Tactics;
• OpenDota — agregados públicos de Dota 2;
• SoundCloud — busca e reprodução do rádio.

Autoridades públicas recebem dados somente mediante requisição legal válida, e nesses casos registramos a ocorrência nos nossos controles.

Usamos armazenamento do próprio navegador (cookies de sessão e localStorage) para manter você logado e lembrar das suas preferências. Não há cookies de rastreamento publicitário nem pixels de terceiros na aplicação.

• Sessão de login: token que mantém você autenticado;
• Preferências locais: áudio, ruído, qualidade de vídeo e ajustes de interface;
• Estado de navegação: último Shadow e canal abertos, para você voltar ao mesmo lugar.

Você pode limpar o armazenamento a qualquer momento nas configurações do navegador ou do app. Isso desloga você e apaga preferências locais, sem afetar o histórico guardado na sua conta.

• Conta e perfil: enquanto a conta existir, e por até 30 dias após o pedido de exclusão (para permitir reversão);
• Mensagens: enquanto o canal ou o Shadow existir, ou até você apagar;
• Presença e estado de sala: descartados segundos depois de você sair;
• Logs técnicos e de erro: período curto, suficiente para diagnóstico;
• Amostras de partidas públicas usadas nas estatísticas: agregadas, sem vínculo com a sua identidade.

Adotamos medidas técnicas e organizacionais proporcionais ao risco: tráfego criptografado (HTTPS), controle de acesso por sessão autenticada, isolamento de dados por regra de acesso no banco (cada usuário enxerga o que é seu ou do Shadow em que está), funções administrativas separadas do restante das contas e revisão do que é exposto no navegador.

Nenhum sistema é imune a incidentes. Se algo affecting você acontecer, comunicaremos de forma clara e indicaremos o que fazer a seguir.

A infraestrutura que hospeda o serviço pode operar fora do Brasil. Quando isso ocorre, exigimos garantias adequadas de proteção — contratos, cláusulas padrão ou decisões de adequabilidade — conforme o capítulo V da LGPD.

Conforme o art. 18 da LGPD, você pode exigir a qualquer momento:

• Confirmação de que tratamos seus dados e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em descumprimento;
• Portabilidade dos seus dados para outro provedor;
• Revogação de consentimentos (Riot ID, câmera, tela, rádio);
• Informações sobre com quem compartilhamos seus dados;
• Petição à autoridade nacional (ANPD) se entender que houve descumprimento.

Escreva para maicon.funke@gmail.com dizendo o que você quer e indicando a conta (e-mail da conta Google ou seu nome Steam). Podemos pedir uma confirmação simples para não atender pedidos de terceiros.

Respondemos dentro do prazo legal de 15 dias. Pedidos de eliminação removem sua conta, seus vínculos e suas mensagens pessoais; conteúdos que dependam de obrigação legal ou que já tenham sido agregados de forma anônima nas estatísticas podem permanecer.

O serviço não é destinado a menores de 13 anos. Se soubermos que coletamos dados de uma criança sem autorização do responsável, eliminamos o registro. Entre 13 e 18 anos, use com o conhecimento de um responsável legal.

Esta página é a versão vigente e traz a data da última atualização no topo. Mudanças relevantes serão destacadas na aplicação; se algo importante mudar (novo fornecedor, nova finalidade), pedimos novo consentimento quando a base legal exigir.

Qualquer assunto de privacidade — pedido de acesso, exclusão, denúncia ou dúvida sobre um dado específico — vai para maicon.funke@gmail.com. Responda com o máximo de contexto possível e você recebe um retorno com o que encontramos e o que será feito.