Política de Privacidade

1. Quem trata seus dados

O Deskonsole é responsável pelo tratamento dos dados pessoais descritos nesta política. Dúvidas ou solicitações sobre seus dados podem ser enviadas para suporte@deskonsole.com.

2. Se você não cria uma conta

Sua biblioteca, suas configurações e suas preferências ficam salvas apenas no seu computador. Organizar e abrir seus jogos não exige conta, e nenhum desses dados é enviado para nós.

Algumas ressalvas honestas, porque o aplicativo não fica totalmente offline:

• Checagem de atualização: mesmo sem conta, o aplicativo consulta um arquivo de versão hospedado na nossa infraestrutura para saber se há atualização disponível. Como qualquer requisição na internet, isso expõe o seu endereço IP ao nosso provedor de hospedagem. Não vinculamos essa consulta à sua identidade nem montamos perfil a partir dela; ela existe para que você não fique preso a uma versão antiga ou vulnerável.
• Conta Steam (modo manual): se você conectar sua conta Steam informando um SteamID64 e uma Steam Web API key, esses dados são gravados criptografados no seu próprio computador (DPAPI do Windows, vinculado ao seu usuário do sistema) e nunca são enviados aos nossos servidores.
• Conta Steam (modo automático): se você entrar pela janela de login da Steam dentro do aplicativo, o seu SteamID64 passa a ser guardado também nos nossos servidores, criptografado. Ele serve para uma única coisa: manter o seu perfil atualizado (jogos jogados recentemente, total de jogos e horas) mesmo com o Deskonsole fechado, sem o que essas informações só mudam enquanto o aplicativo está aberto. Nenhuma senha da Steam passa por nós. O login acontece na própria Steam, e ela não nos entrega senha nem token de acesso. O SteamID64 é um identificador público do seu perfil na Steam; o que passa a existir do nosso lado é a associação entre ele e a sua conta Deskonsole. Isso só acontece para quem tem conta Deskonsole, porque é ela que identifica de quem é o perfil a atualizar. Para encerrar, desconecte a Steam em Configurações → Lojas: o vínculo é apagado e a atualização em segundo plano para na mesma hora. Excluir a conta Deskonsole também apaga o vínculo.
• Capas e informações dos jogos: para montar sua biblioteca, o aplicativo baixa as capas direto das CDNs da Steam e consulta serviços de catálogo de jogos, como a RAWG, para completar dados que faltam. Essas conexões saem do seu computador direto para esses serviços, sem passar por nós, e expõem o seu endereço IP a eles. A consulta de catálogo inclui ainda o nome do jogo procurado. Não temos controle sobre o que esses terceiros registram; as políticas de privacidade deles valem para essas conexões.
• Instaladores de launcher: se você pedir ao Deskonsole para instalar um launcher (Steam, Epic, GOG, Battle.net, EA, Ubisoft ou Rockstar), o download vem direto do site oficial daquele fornecedor, e não de nós.

Dentro do aplicativo, a loja de ofertas e os recursos sociais exigem conta; sem login, ele não faz essas consultas. A Loja aberta no site é outra história, e está descrita na seção 3.

3. O site deskonsole.com

Duas páginas do site fazem mais do que mostrar texto, e cada uma trata dados de um jeito diferente.

Loja (deskonsole.com/loja): aberta a qualquer visitante, sem conta e sem instalar o aplicativo. Cada consulta de preço passa pelo nosso proxy, que aplica um limite de requisições por endereço IP para conter abuso da nossa chave de acesso à IsThereAnyDeal. Para isso, o seu endereço IP fica registrado por até 7 dias, e nada além dele: não montamos histórico de navegação nem perfil de visitante. O resultado da consulta fica em cache no nosso servidor por um tempo, para não repetir a mesma pergunta à IsThereAnyDeal, mas sem nenhum vínculo com quem perguntou. A base legal é o legítimo interesse (art. 7º, IX). A compra em si acontece na loja de destino, sob as regras dela; os dados do seu pagamento não passam por nós.

Perfil (deskonsole.com/perfil): exige a mesma conta Deskonsole usada no aplicativo, e mostra os dados que já existem nela, descritos na seção 4. O site lê apenas o seu próprio perfil, e nada do que aparece ali é criado ou coletado pelo site. Ao entrar, o navegador guarda a sua sessão no armazenamento local dele, porque sem isso você teria que digitar a senha a cada página; sair do perfil apaga essa sessão. Não usamos cookies de publicidade nem de medição de audiência em nenhuma página.

O site é hospedado na Cloudflare, que enxerga o endereço IP de quem acessa, como acontece em qualquer visita a qualquer site.

4. Dados que coletamos ao criar uma conta

Criar uma conta é necessário para usar amigos, chat e a loja dentro do aplicativo. Ao criar uma conta, coletamos:

• Dados de cadastro: e-mail, nome de usuário, nome de exibição e senha (armazenada com hash, nunca em texto puro);
• Perfil e presença: avatar (se você enviar um), bio, pronomes e status personalizado que você preencher, além de indicador de presença e horário do último acesso;
• Atividade de jogo: o jogo que você está jogando no momento, sua lista de jogos recentes e seu feed de atividade. Por serem parte dos recursos sociais, essas informações ficam visíveis para outros usuários conforme as permissões do seu perfil;
• Lista de desejos: os jogos que você marca para acompanhar preço, sincronizados para ficarem disponíveis em outros dispositivos;
• Atividade social: lista de amigos, mensagens diretas e de canal, denúncias e bloqueios que você registra;
• Dados de compra: se você adquirir uma licença, registramos o e-mail usado na compra e os identificadores da transação gerados pela Stripe. Não recebemos nem armazenamos os dados do seu cartão;
• Dados de segurança e registro de acesso: registros de eventos como login, denúncia e bloqueio, e o endereço IP junto com a data e a hora de acesso. Além de limitar abuso, prevenir spam e validar o CAPTCHA, esse registro de acesso é exigido pelo art. 15 do Marco Civil da Internet e é o que permite identificar o autor de um conteúdo diante de ordem judicial;
• Comunicação: e-mails que trocamos com você (por exemplo, avisos de licença ou suporte).

5. Telemetria de hardware (opcional)

Em Configurações existe uma opção de telemetria de hardware. Ela vem desativada e só é ligada se você escolher ligar. Quando ativa, o aplicativo registra modelo de CPU e de GPU, quantidade de memória RAM, versão do sistema operacional e amostras de desempenho (FPS).

Hoje esses dados ficam apenas no seu computador e não são enviados para nós. Nossa intenção é usá-los, no futuro, de forma agregada e anônima, sem vínculo com a sua conta, para entender em que hardware o Deskonsole roda mal. Se e quando esse envio passar a existir, atualizaremos esta política antes de ativá-lo. Você pode desligar a telemetria a qualquer momento, sem perder nenhuma outra funcionalidade.

6. Para que usamos esses dados

• Autenticar sua conta e manter sua sessão;
• Viabilizar amigos, chat, presença e outros recursos sociais que você escolher usar;
• Sincronizar lista de desejos e jogos recentes entre seus dispositivos;
• Entregar, validar e dar suporte a licenças adquiridas;
• Moderar a comunidade: revisar denúncias, aplicar bloqueios e suspender contas que violem os Termos de Uso;
• Prevenir abuso, fraude e uso automatizado indevido (rate limit, CAPTCHA, detecção de enumeração de contas);
• Enviar comunicações operacionais, como confirmações e avisos de conta.

7. Com que base legal tratamos seus dados

A LGPD exige uma base legal para cada finalidade. As nossas são:

• Execução de contrato (art. 7º, V): criar e autenticar sua conta, viabilizar os recursos que você pediu para usar, entregar e validar licenças adquiridas;
• Consentimento (art. 7º, I): a telemetria de hardware, que é opcional, vem desativada e pode ser revogada a qualquer momento;
• Legítimo interesse (art. 7º, IX): prevenção a fraude, abuso e spam (logs de segurança, limites de taxa e CAPTCHA) e a checagem de atualização, que protege você de rodar uma versão desatualizada;
• Cumprimento de obrigação legal (art. 7º, II): a guarda dos registros de acesso por 6 meses, exigida pelo art. 15 do Marco Civil da Internet, e o atendimento a determinações de autoridades competentes.

8. Com quem compartilhamos dados

Não vendemos seus dados pessoais. Compartilhamos dados apenas com prestadores de serviço que operam a infraestrutura do Deskonsole, na medida necessária:

• Supabase: banco de dados, autenticação e hospedagem de backend;
• Cloudflare: hospedagem do site e do painel de suporte, além do CAPTCHA (Turnstile) usado para proteger o cadastro e o login;
• Stripe: processamento de pagamento. Ainda não vendemos nada, então nenhum dado seu foi enviado a ela até hoje. Se recursos pagos passarem a ser oferecidos, os dados do seu meio de pagamento serão fornecidos diretamente à Stripe e não passarão por nós; de volta, receberemos apenas o e-mail da compra e os identificadores da transação;
• Resend: envio de e-mails transacionais, como a entrega da chave de licença.

Para exibir preços, capas e informações de jogos na loja, consultamos APIs de terceiros (Steam, IsThereAnyDeal, RAWG e HowLongToBeat) por meio de um proxy próprio, usado tanto por quem está logado no aplicativo quanto por quem abre a Loja do site sem conta. O proxy usa as nossas credenciais de acesso, e essas consultas não enviam seus dados pessoais a esses serviços.

9. Transferência internacional de dados

Os prestadores listados acima (Supabase, Cloudflare, Stripe e Resend) operam servidores fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Isso significa que os dados da sua conta são armazenados e processados no exterior, o que a LGPD permite (art. 33), amparado nas cláusulas contratuais e garantias de proteção oferecidas por esses fornecedores. Ao usar os recursos que exigem conta, você fica ciente dessa transferência.

10. Retenção e exclusão

Mantemos os dados da sua conta enquanto ela existir. Você pode excluir sua conta a qualquer momento pelo próprio aplicativo, em Configurações > Conta > Excluir conta. A conta é desativada na hora e excluída definitivamente após 30 dias; fazer login antes desse prazo cancela a exclusão. Essa janela existe para proteger você de uma exclusão acidental ou feita por quem tenha invadido a conta. Se preferir, também atendemos o pedido por suporte@deskonsole.com.

Duas coisas não desaparecem com a conta, e é justo você saber antes de decidir. As mensagens que você enviou continuam visíveis para as pessoas com quem você conversou, porque a conversa também é delas, mas deixam de ter seu nome associado. E, pelos 6 meses do art. 15 do Marco Civil da Internet, mantemos a informação que liga essas mensagens a um identificador, para conseguirmos responder a uma eventual ordem judicial. Passado esse prazo, esse vínculo é apagado e a anonimização se torna definitiva.

Logs de segurança podem ser retidos por um período adicional para fins de prevenção a fraude e abuso, e registros de compra podem ser mantidos pelo prazo exigido pela legislação fiscal.

Os registros de acesso (endereço IP, data e hora) são mantidos por 6 meses e apagados depois disso. Esse prazo é o do art. 15 do Marco Civil da Internet. Por ser obrigação legal, esses registros são preservados pelo prazo mesmo que você exclua sua conta antes, como a LGPD permite no art. 16, I.

11. Seus direitos

Nos termos da Lei Geral de Proteção de Dados (LGPD), você pode solicitar, a qualquer momento:

• Confirmação de que tratamos seus dados e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Exclusão dos seus dados, observadas as retenções descritas acima;
• Portabilidade dos seus dados a outro fornecedor, quando aplicável;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento dado à telemetria opcional, sem que isso afete o restante do aplicativo;
• Oposição a tratamentos realizados com base em legítimo interesse.

Solicitações podem ser feitas em suporte@deskonsole.com.

12. Crianças e adolescentes

O Deskonsole não é direcionado a crianças. No Brasil, o Estatuto da Criança e do Adolescente considera criança quem tem até 12 anos incompletos, e a LGPD (art. 14, §1º) exige consentimento específico e em destaque de pelo menos um dos pais ou do responsável legal para tratar dados dessa faixa etária. Não oferecemos esse fluxo de consentimento, então não criamos contas para crianças nem coletamos dados delas intencionalmente.

O tratamento de dados de adolescentes é feito no melhor interesse do titular, como determina o mesmo artigo. Se você é pai, mãe ou responsável e identificar que uma criança criou uma conta, escreva para suporte@deskonsole.com e removeremos a conta e os dados associados.

13. Alterações desta política

Podemos atualizar esta política conforme o Deskonsole evolui. Mudanças relevantes serão comunicadas pelo aplicativo ou por e-mail.

14. Contato

Dúvidas sobre esta política? Escreva para suporte@deskonsole.com.