1Quem é o controlador dos seus dados
O controlador é [Razão social — preencher], CNPJ [CNPJ — preencher], com sede em [Endereço completo — preencher], que opera a plataforma BlueStrike.
Encarregado pelo Tratamento de Dados Pessoais (DPO): [Nome do Encarregado — preencher] — privacidade@bluestrike.com.br.
Esta Política segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014).
2Quais dados coletamos
Coletamos só o que a plataforma precisa para funcionar. Nada de formulário longo por precaução.
| Categoria | Dados | Origem |
|---|---|---|
| Identificação Steam | SteamID, nome de perfil, avatar, URL do perfil e nível Steam | Login com a Steam |
| Cadastro competitivo | Nome completo, CPF, celular, data de nascimento e e-mail | Informado por você |
| Pagamento e premiação | Chave PIX e tipo de chave, status e referência das transações | Informado por você e pelo provedor de pagamento |
| Perfil público | Bio, função em jogo, times, ELO e histórico de ELO | Informado por você e gerado pela plataforma |
| Competição | Inscrições, escalações, vetos de mapa, resultados e estatísticas de partida (abates, mortes, dano, HS) | Gerado nas partidas |
| FACEIT (opcional) | ID, nickname, avatar, nível, ELO e estatísticas públicas | Só se você conectar a conta |
| Técnicos | Cookie de sessão e registros de acesso e de operação dos servidores | Gerado automaticamente |
Não coletamos dado sensível na acepção do art. 5º, II da LGPD, e não pedimos número de cartão, senha bancária ou documento com foto.
3Por que usamos cada dado e com qual base legal
| Uso | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta e sua sessão | Execução de contrato — art. 7º, V |
| Confirmar que você tem 18 anos ou mais | Cumprimento de obrigação legal e proteção do titular — art. 7º, II e VII |
| Processar inscrição e cobrança do campeonato | Execução de contrato — art. 7º, V |
| Pagar a premiação via PIX | Execução de contrato — art. 7º, V |
| Evitar conta duplicada, smurf e fraude na premiação | Legítimo interesse — art. 7º, IX |
| Calcular ELO, ranking e exibir seu perfil competitivo | Execução de contrato — art. 7º, V |
| Enviar notificações de partida e check-in | Execução de contrato — art. 7º, V |
| Integrar sua conta FACEIT | Consentimento — art. 7º, I (revogável a qualquer momento) |
| Guardar registros de acesso da aplicação | Cumprimento de obrigação legal — art. 7º, II c/c Marco Civil, art. 15 |
Não fazemos decisão automatizada que gere efeito jurídico sobre você. Punições por trapaça ou conduta passam sempre por revisão humana da arbitragem.
4O que é público e o que nunca é
A BlueStrike é uma plataforma competitiva, então parte do seu perfil é pública por natureza — é isso que permite ranking, catálogo de times e histórico de partidas.
Fica visível para qualquer visitante: nome de perfil da Steam, avatar, ELO, função em jogo, bio, times, e resultados e estatísticas das suas partidas.
Nunca fica visível para outros usuários: CPF, celular, data de nascimento, e-mail, chave PIX e nome completo. Esses campos são removidos no servidor antes de a página ser montada, e não aparecem nem no código-fonte da página.
Administradores da BlueStrike acessam a chave PIX e o nome do capitão apenas no momento de pagar a premiação de um campeonato encerrado, e esse acesso é registrado.
5Com quem compartilhamos
Não vendemos, alugamos nem cedemos seus dados. Compartilhamos apenas com quem é necessário para a plataforma operar:
| Parceiro | O que recebe | Para quê |
|---|---|---|
| Valve (Steam) | A autenticação em si; recebemos de volta os dados públicos do perfil | Login e identificação |
| Mercado Pago | Nome e e-mail do pagador, valor e referência | Processar a cobrança PIX |
| Dathost | SteamID e nickname dos jogadores da partida | Configurar o servidor da partida |
| FACEIT | Sua identificação FACEIT, se você conectar | Exibir nível e estatísticas |
| Supabase | Dados da plataforma, hospedados como operador | Banco de dados |
| Vercel | Requisições e registros de acesso | Hospedagem da aplicação |
Também podemos compartilhar dados quando houver ordem judicial, requisição de autoridade competente ou necessidade de defender nossos direitos em processo.
6Transferência internacional
Alguns dos parceiros acima operam servidores fora do Brasil. Nesses casos a transferência é feita com base no art. 33 da LGPD, por ser necessária à execução do contrato com você, e exigimos dos operadores garantias contratuais de proteção equivalentes às desta Política.
8Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta e perfil | Enquanto a conta existir |
| Registros de acesso da aplicação | 6 meses (Marco Civil da Internet, art. 15) |
| Dados fiscais e de pagamento | 5 anos, contados do fim do exercício |
| Estatísticas e resultados de partida | Mantidos como histórico competitivo, desvinculados do seu cadastro após a exclusão da conta |
| Chave PIX | Excluída junto com a conta, respeitado o prazo fiscal dos pagamentos já feitos |
Encerrado o prazo, os dados são eliminados ou anonimizados de forma irreversível.
9Seus direitos
O art. 18 da LGPD garante a você, a qualquer momento e sem custo:
- Confirmar se tratamos dados seus e acessar esses dados.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
- Solicitar a portabilidade dos seus dados a outro fornecedor.
- Revogar o consentimento — por exemplo, desconectando a integração FACEIT.
- Saber com quais entidades compartilhamos seus dados.
- Se opor a tratamento fundado em legítimo interesse.
Para exercer qualquer um deles, escreva para privacidade@bluestrike.com.br a partir do e-mail cadastrado na sua conta. Respondemos em até 15 dias.
Alguns dados podem ser mantidos mesmo após o pedido de exclusão, quando houver obrigação legal ou necessidade de defesa em processo. Se isso acontecer, explicamos exatamente o quê e por quê.
10Segurança
- Todo o tráfego do site é criptografado em trânsito (HTTPS).
- A sessão usa token assinado em cookie httpOnly, inacessível a scripts.
- Dados pessoais são removidos no servidor antes de qualquer página pública ser montada.
- O acesso administrativo a dados de pagamento é restrito e registrado.
- Senhas da Steam nunca passam pela BlueStrike — a autenticação acontece no domínio da Valve.
Se ocorrer incidente de segurança com risco relevante aos seus direitos, comunicamos você e a ANPD nos prazos previstos em lei.
11Dados de menores de idade
A plataforma é destinada exclusivamente a maiores de 18 anos e não coletamos dados de menores intencionalmente. Identificado o cadastro de menor, a conta é suspensa, os dados são eliminados e qualquer valor pago é devolvido.
Se você é responsável e acredita que um menor sob sua guarda criou conta aqui, escreva para privacidade@bluestrike.com.br que tratamos com prioridade.
12Mudanças nesta Política
Se mudarmos a forma como tratamos seus dados, atualizamos esta página e a data de última atualização no topo. Mudanças relevantes são comunicadas por e-mail ou notificação na plataforma com pelo menos 15 dias de antecedência.
Dúvidas sobre privacidade: privacidade@bluestrike.com.br. Você também pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD).
Ficou alguma dúvida sobre este documento? Fale com a gente — preferimos explicar antes do que resolver depois.