Política de Privacidade do CelestialVIP Cloud

1. Papéis de tratamento

O CelestialVIP Cloud atua como controlador dos dados da conta SaaS, faturamento, suporte, segurança, auditoria e demais operações próprias da plataforma.

No contexto de operações feitas em nome do servidor cliente, o CelestialVIP Cloud também pode atuar como operador em relação a certos dados de jogadores, seguindo as instruções e a configuração do dono do servidor.

2. Dados que podem ser tratados

• Dados da conta: nome, e-mail, senha criptografada, plano, aceite jurídico e histórico operacional.
• Dados comerciais e financeiros: faturas, status de pagamento, logs de cobrança, dados mínimos de integração e conciliação.
• Dados técnicos e de segurança: IP, user-agent, auditoria, logs de API, chaves técnicas e eventos necessários à proteção do sistema.
• Dados de jogadores vinculados ao servidor cliente, quando necessários para fulfillment e operação do produto, como nick, UUID, VIP, saldo de wallet, compras e entregas.

3. Finalidades e bases legais

• Execução de contrato e procedimentos preliminares relacionados ao uso da plataforma.
• Cumprimento de obrigação legal, regulatória, fiscal e contábil.
• Exercício regular de direitos em processo, auditoria, defesa e prevenção a fraudes.
• Legítimo interesse para segurança, monitoramento, estabilidade e melhoria controlada do produto, quando aplicável.
• Consentimento apenas quando realmente necessário, como em comunicações promocionais ou tecnologias não essenciais.

4. Compartilhamento de dados

Os dados podem ser compartilhados com provedores de infraestrutura, hospedagem, banco de dados, monitoramento, e-mail, storage, pagamento e suporte, sempre dentro da necessidade operacional e contratual do produto.

A plataforma também poderá compartilhar dados quando houver obrigação legal, requisição válida de autoridade competente ou necessidade de defesa jurídica.

5. Retenção

Os dados são mantidos pelo tempo necessário para cumprir a finalidade do tratamento, atender obrigações legais, preservar registros financeiros, manter segurança e permitir defesa do negócio.

Quando possível e cabível, os dados serão eliminados, anonimizados ou desassociados ao final da retenção necessária.

6. Segurança

• A plataforma adota controles técnicos e administrativos razoáveis para reduzir riscos de acesso indevido, vazamento, alteração ou perda de dados.
• Mesmo com controles adequados, nenhum ambiente é absolutamente imune a incidentes, motivo pelo qual a operação mantém monitoramento, trilhas e procedimentos de resposta.

7. Direitos do titular

O titular poderá solicitar confirmação da existência de tratamento, acesso, correção, informações sobre compartilhamento, revisão das permissões concedidas e outras medidas cabíveis conforme a legislação aplicável.

As solicitações podem ser direcionadas por Canal de privacidade pelo painel em Conta > Privacidade e LGPD.

8. Crianças e adolescentes

Se o ecossistema do servidor envolver crianças ou adolescentes, o dono do servidor e a plataforma devem adotar cuidado adicional de minimização, transparência e adequação do tratamento aos requisitos da LGPD.

9. Alterações nesta política

Esta Política pode ser atualizada para refletir mudanças legais, técnicas e operacionais. A versão vigente estará sempre disponível nesta página.