Política de Privacidade do FBG Servidores

1. Responsável pelo tratamento

O controlador dos dados pessoais tratados pela plataforma é Fan Brasil Games, responsável por definir as finalidades e os meios de tratamento descritos nesta política.

2. Dados pessoais coletados

2.1 Dados fornecidos pelo Google e YouTube

• Identificador único da Conta Google;
• nome, endereço de e-mail e foto de perfil;
• ID, nome e imagem do canal do YouTube associado à conta;
• status de associação ao canal, nível de membro e data da última verificação;
• informações necessárias para confirmar se o usuário possui acesso aos benefícios oferecidos.

2.2 Dados gerados na plataforma

• solicitações de vagas, servidor escolhido e situação da solicitação;
• notas administrativas, aprovação, recusa e data da análise;
• data e horário de login, registros de segurança e endereço IP;
• informações de sessão necessárias para manter o usuário autenticado.

2.3 Dados administrativos do canal

Quando o proprietário do canal conecta a integração administrativa, são armazenados o ID e o nome do canal, os escopos autorizados e tokens OAuth protegidos por criptografia. Esses tokens são usados apenas pelo servidor para consultar o status dos membros e renovar a autorização quando necessário.

3. Uso de dados das APIs do Google e do YouTube

A plataforma utiliza os serviços de autenticação do Google e a YouTube Data API v3 para identificar o canal do usuário e verificar sua associação ao canal específico atendido pela plataforma.

O uso e eventual transferência de informações recebidas das APIs do Google observarão a Google API Services User Data Policy, inclusive seus requisitos de uso limitado. Os dados obtidos por essas APIs não são utilizados para anúncios, venda de dados, criação de perfis publicitários, avaliação de crédito ou finalidades incompatíveis com o funcionamento informado.

Ao utilizar recursos integrados ao YouTube, o usuário também está sujeito aos Termos de Serviço do YouTube e à Política de Privacidade do Google.

4. Finalidades do tratamento

Os dados pessoais são tratados para:

• autenticar o usuário e proteger sua conta;
• identificar o canal do YouTube vinculado à conta autenticada;
• confirmar se o usuário é membro ativo e identificar seu nível de associação;
• liberar ou restringir servidores conforme o nível exigido;
• registrar e administrar solicitações de vagas;
• fornecer ao usuário aprovado as informações necessárias para conexão ao servidor;
• prevenir fraudes, abuso, acessos indevidos e violações das regras da comunidade;
• cumprir obrigações legais, regulatórias ou determinações de autoridades competentes;
• manter registros técnicos, corrigir falhas e melhorar a segurança da plataforma.

5. Bases legais

Conforme aplicável, o tratamento poderá se apoiar na execução de contrato ou de procedimentos relacionados ao serviço solicitado, no legítimo interesse de operar e proteger a plataforma, no cumprimento de obrigação legal ou regulatória e no consentimento, quando exigido.

A autorização OAuth concedida ao Google não substitui os direitos previstos na legislação de proteção de dados. O usuário pode revogar a autorização a qualquer momento, conforme explicado nesta política.

6. Compartilhamento de dados

Os dados poderão ser compartilhados apenas nas seguintes situações:

• com Google e YouTube, quando necessário ao fluxo OAuth e às consultas autorizadas;
• com provedores de hospedagem, banco de dados e infraestrutura estritamente necessários à operação;
• com administradores autorizados da comunidade, somente na medida necessária para analisar solicitações;
• com autoridades públicas, quando houver obrigação legal, ordem judicial ou requisição válida;
• para proteger direitos, segurança e integridade da plataforma, dos usuários ou de terceiros.

7. Armazenamento e segurança

São adotadas medidas técnicas e administrativas compatíveis com o porte e a natureza da operação, incluindo conexão HTTPS, controle de acesso administrativo, sessões protegidas, consultas preparadas ao banco de dados, registros de auditoria e criptografia de tokens OAuth armazenados.

Nenhum ambiente digital é totalmente imune a incidentes. Em caso de ocorrência relevante, serão adotadas medidas de contenção, investigação e comunicação conforme a legislação aplicável.

8. Retenção e exclusão

Os dados são mantidos pelo tempo necessário para disponibilizar a conta, validar o benefício, analisar solicitações, manter a segurança e cumprir obrigações legais. Dados poderão ser preservados por período adicional quando necessários para exercício regular de direitos, prevenção a fraudes ou atendimento de obrigação legal.

Quando uma conta é excluída, os dados que não precisarem ser preservados serão eliminados ou anonimizados dentro de prazo operacional razoável. Tokens OAuth vinculados ao usuário ou ao proprietário do canal serão removidos quando a integração for desconectada definitivamente.

9. Cookies e sessão

A plataforma utiliza cookie de sessão essencial para manter o login, proteger o fluxo OAuth e evitar requisições indevidas. Esse cookie não é utilizado para publicidade comportamental e normalmente é encerrado ao fechar o navegador ou ao sair da conta.

10. Direitos do titular

Nos termos da legislação aplicável, o usuário pode solicitar:

• confirmação da existência de tratamento;
• acesso aos dados pessoais;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados irregularmente;
• informações sobre compartilhamento;
• revogação do consentimento, quando essa for a base legal utilizada;
• exclusão da conta e dos dados, observadas as hipóteses legais de conservação;
• revisão de decisão automatizada que afete seus interesses, quando aplicável.

Para proteger o titular, poderá ser solicitada confirmação de identidade antes de atender pedidos que envolvam acesso, alteração ou exclusão de dados.

11. Revogação do acesso Google e exclusão da conta

O usuário pode remover a autorização concedida à plataforma diretamente na página de conexões da Conta Google. Após a revogação, a plataforma poderá deixar de identificar o canal ou verificar a associação, resultando na suspensão do acesso aos benefícios.

No pedido de exclusão, informe o e-mail utilizado no login e o nome ou ID do canal do YouTube para que a conta possa ser localizada com segurança. Nunca envie sua senha, access token ou refresh token.

12. Crianças e adolescentes

A plataforma não é direcionada a crianças. Usuários menores de idade devem utilizar o serviço somente quando permitido pela legislação aplicável e com acompanhamento ou autorização de seus responsáveis, quando necessário.

13. Alterações desta política

Esta política poderá ser atualizada para refletir mudanças legais, técnicas ou funcionais. A versão vigente será disponibilizada nesta página com a data da última atualização. Alterações relevantes poderão ser comunicadas dentro da plataforma ou por outro meio apropriado.

14. Contato

Dúvidas, solicitações relacionadas a dados pessoais ou pedidos de exclusão devem ser enviados para: