1. Quem somos e contato
O Império BDO é um planejador independente para Black Desert Online. Esta política explica o tratamento de dados no site imperiobdo.com, incluindo o login, o perfil do jogador e a rotina administrativa de cópias de segurança.
Responsável pelo tratamento (nome público): Zepidem (Hudelf)
Contato para privacidade e suporte: support@imperiobdo.com
O projeto não é um serviço oficial da desenvolvedora ou publicadora do jogo. A utilização das contas Discord e Google também se submete às políticas desses fornecedores.
2. Quais dados são tratados
Login pelo Discord
O login solicita a permissão identify. O site recebe o identificador da conta, o nome de exibição ou nome de usuário e as informações necessárias para obter o avatar. O identificador do Discord é utilizado para gerar um identificador interno da conta; isso não torna os demais dados anônimos.
O nome e o avatar podem ser conservados para apresentar o perfil. A autenticação não solicita leitura de mensagens, lista de servidores, contatos ou e-mail pelo escopo utilizado. O site não solicita nem armazena sua senha do Discord.
Perfil e planejamento do jogo
Podem ser armazenados os dados públicos do perfil do Black Desert que você decidir vincular, como nome da família e informações de habilidades de vida disponíveis na fonte, além de favoritos de oficinas, barcos em andamento, quantidades de materiais e informações técnicas de sincronização.
Favoritos de Recursos e alertas de mercado
Quando você salva recursos favoritos, são registrados o item e a região do mercado. Ao escolher ativar notificações, com a permissão do navegador, guardamos a inscrição técnica de Web Push (endereço do serviço de entrega e chaves públicas de criptografia), vinculada à sua conta. Ela é usada para enviar alertas de aumentos de estoque, inclusive com a aba fechada, pelos serviços de entrega do navegador (Google, Mozilla ou Apple). As mensagens são criptografadas em trânsito. Você pode desativar as notificações no site ou revogar a permissão no navegador; remover um favorito interrompe os alertas daquele item/região. Até vinte eventos recentes são mantidos no perfil, junto com a referência de estoque, para apresentar os avisos e evitar reenvios desnecessários. Suas inscrições técnicas não ficam expostas nos arquivos públicos do site.
Informações locais e técnicas
Preferências, dados importados pelo arquivo worker.json, estados de planejamento, cache e filas de alterações podem permanecer no armazenamento do navegador. Materiais e barcos associados à conta são sincronizados com o servidor. Na rotina de importação de trabalhadores, o conteúdo integral do arquivo importado é processado no navegador, sem envio integral ao servidor por essa rotina.
A entrega de páginas e recursos pode envolver endereço IP, horário, informações básicas do navegador, requisições e registros de erros tratados pela infraestrutura para operação e segurança. Ao contatar o suporte, também tratamos as informações que você enviar. Não envie senhas ou tokens.
3. Para que usamos os dados
Os dados são utilizados para autenticar a conta, apresentar o perfil, executar o planejamento solicitado, conservar favoritos e progresso, sincronizar alterações entre dispositivos, solucionar divergências, atender solicitações e proteger a integridade do serviço.
As bases legais aplicáveis dependem da operação: execução dos serviços solicitados e da relação de uso; cumprimento de obrigações legais; interesses legítimos de segurança e manutenção, observados seus direitos; e consentimento quando necessário para uma operação opcional. Uma autorização técnica de OAuth não dispensa a observância das regras de proteção de dados.
4. Google Drive e backup administrativo
A conta Google autorizada pela administração permite que a rotina localize a pasta configurada para backups, consulte os metadados necessários dos arquivos, envie novas cópias de segurança e remova cópias antigas conforme a política de retenção.
Permissão Google configurada para a integração: https://www.googleapis.com/auth/drive
Essa é uma permissão ampla: tecnicamente permite visualizar e gerenciar todos os arquivos do Drive da conta que a autorizou. A rotina do Império BDO utiliza esse acesso para localizar a pasta configurada e administrar suas cópias de segurança. Essa limitação de uso na rotina não transforma o escopo em uma permissão tecnicamente restrita a uma pasta.
As cópias contêm dados das contas e do planejamento mantidos no servidor, avatares quando disponíveis, históricos internos de sincronização e os dados técnicos necessários à recuperação da associação das contas. A API também retorna identificadores de arquivos e pastas, nomes, datas, tamanhos e informações de integridade utilizadas pela rotina.
As credenciais e os tokens OAuth são utilizados no ambiente do servidor para manter essa autorização e renovar o acesso. Não são enviados como parte das páginas públicas. A integração não é utilizada para ler Gmail, contatos ou agenda, nem para explorar documentos pessoais sem relação com a rotina descrita.
O titular da conta Google autorizada pode revogar o acesso em Conexões da Conta Google. A revogação impede novas operações autorizadas quando os tokens deixam de ser aceitos; não apaga, por si só, arquivos de backup já existentes nem os dados mantidos no servidor. Esses dados exigem tratamento separado.
5. Compromisso de uso dos dados Google
O Império BDO se compromete a observar a Política de Dados do Usuário dos Serviços de API do Google, inclusive as restrições de Uso Limitado aplicáveis às permissões utilizadas.
Dados obtidos pelas APIs do Google não serão vendidos, utilizados para publicidade personalizada, avaliação de crédito ou treinamento de modelos generalistas de inteligência artificial. Seu uso e eventual transferência ficam restritos à operação descrita, à segurança e às hipóteses legalmente permitidas e compatíveis com as políticas do Google.
A leitura humana de dados obtidos pela integração será limitada às hipóteses admitidas pelas políticas aplicáveis, como autorização específica do titular, investigação de segurança e obrigação legal. Novas finalidades ou acessos dependerão de informação prévia e das autorizações exigíveis.
6. Armazenamento e fornecedores
Os dados de conta e sincronização são mantidos na infraestrutura do site hospedada no Render. As cópias administrativas são armazenadas no Google Drive autorizado pela administração. O Discord participa da autenticação. A automação de backup pode ser disparada pelo GitHub Actions, que recebe o resultado técnico da execução; o arquivo de backup é enviado do servidor diretamente ao Drive.
A Hostinger é utilizada na administração do domínio e do e-mail de suporte. As mensagens enviadas a esse contato podem conter seu nome, endereço de e-mail, conteúdo do pedido, anexos e dados técnicos necessários ao recebimento e à resposta.
O carregamento de bibliotecas e a consulta de informações públicas do jogo ou de mercado podem envolver serviços como UNPKG, jsDelivr, GitHub, Arsha, BDO Codex e fontes públicas do Black Desert. Uma requisição direta do navegador permite ao fornecedor receber dados técnicos da conexão e os parâmetros consultados.
Os fornecedores podem operar em outros países. O uso dessa infraestrutura deve observar os mecanismos de transferência internacional e as demais garantias exigidas pela legislação aplicável. Cada fornecedor também trata dados conforme suas próprias políticas. Informações sobre os fornecedores e o tratamento podem ser solicitadas ao contato desta página.
8. Retenção e exclusão
Os dados principais da conta são conservados enquanto necessários à prestação do serviço solicitado, ao atendimento de solicitações, à segurança ou ao cumprimento de obrigações legais. A necessidade de conservação deve ser revista quando houver encerramento da conta ou solicitação do titular.
As cópias de backup no Google Drive seguem uma janela configurada de 30 dias. A remoção de arquivos vencidos ocorre nas execuções bem-sucedidas da rotina; indisponibilidade ou falha pode retardar essa remoção. Esse prazo se refere à rotação dos arquivos de backup, não à eliminação automática de todos os dados de uma conta.
Os históricos internos de sincronização, utilizados para recuperação e resolução de divergências, não são automaticamente eliminados pela rotação dos arquivos no Drive. Uma solicitação de exclusão deve abranger os dados principais, esses históricos e as cópias de segurança, ressalvadas as hipóteses legais de conservação.
O atendimento da solicitação informará as medidas adotadas, eventuais limitações técnicas e a justificativa de qualquer retenção legalmente necessária. Desvincular o perfil do jogo, revogar o Discord ou limpar o navegador não substitui esse procedimento.
9. Seus direitos e como solicitar atendimento
Você pode solicitar confirmação do tratamento, acesso, correção e, quando cabíveis, anonimização, bloqueio, eliminação, portabilidade, informações sobre compartilhamento e revisão de decisões exclusivamente automatizadas. Também pode retirar consentimento quando essa for a base utilizada e exercer os demais direitos previstos na legislação.
Envie a solicitação ao support@imperiobdo.com, descrevendo o pedido e a conta relacionada. Podemos pedir informações proporcionais para confirmar que você é o titular, sem solicitar senha ou token de acesso. O exercício dos direitos é gratuito, e as respostas observarão os prazos e condições legais aplicáveis. Quando houver impossibilidade de atendimento, será apresentada a justificativa pertinente.
10. Segurança e cuidados do usuário
O serviço utiliza HTTPS, proteção de cookies de autenticação e separação entre arquivos públicos e dados privados do servidor. Credenciais de provedores devem permanecer fora dos arquivos públicos e do controle de versão. Backups e acesso administrativo precisam ser protegidos com controles proporcionais aos dados tratados.
Nenhum sistema oferece segurança absoluta. Preserve suas contas de autenticação, evite compartilhar dispositivos com a sessão aberta e comunique suspeitas de acesso indevido ao suporte. O uso de compactação e verificadores de integridade em backups não deve ser confundido com criptografia de ponta a ponta.
11. Crianças e adolescentes
O serviço é um planejador de jogo e não é direcionado especificamente a crianças. O uso por menores deve observar a legislação aplicável, o melhor interesse da criança ou adolescente e as condições dos serviços de autenticação e do jogo. Responsáveis podem entrar em contato para esclarecer ou solicitar providências sobre o tratamento de dados de menores.
12. Alterações desta política
Esta política poderá ser atualizada para refletir mudanças do serviço ou das exigências aplicáveis. A data da versão será indicada nesta página. Mudanças relevantes nas finalidades ou no acesso a dados serão comunicadas de forma adequada, com nova autorização quando necessária.
Consulte também os Termos de Serviço.