Política de Privacidade

Última atualização: abril de 2025 · Ver Termos de Serviço

1. Quem somos

O RNLD API Manager é um serviço operado pela RNLD SERVIÇOS E INFORMÁTICA LTDA, CNPJ 63.214.718/0001-09 ("operador"), que fornece infraestrutura de gestão de players para servidores FiveM. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos os dados pessoais de players ("titulares") cujos servidores FiveM utilizam nosso sistema.

Contato: [email protected]

2. Base Legal (LGPD)

O tratamento de dados pessoais fundamenta-se nas seguintes bases legais da Lei nº 13.709/2018:

  • Legítimo interesse (art. 7º, IX) — prevenção de fraudes, spoofing e proteção da integridade das comunidades de jogo
  • Exercício regular de direitos (art. 7º, VI) — moderação e aplicação de regras pelos servidores clientes
  • Consentimento (art. 7º, I) — quando aplicável, obtido pelo servidor cliente antes da coleta

3. Dados Coletados

Ao conectar-se a um servidor FiveM que utiliza o RNLD API Manager, os seguintes dados podem ser coletados:

Dado Descrição
Discord ID Identificador único da conta Discord vinculada
Steam Hex Identificador da conta Steam
Licença FiveM Identificadores da conta Rockstar/FiveM (license e license2)
FiveM Profile / Live Nome de perfil FiveM e identificador Xbox Live, quando presentes
Endereço IP IP utilizado na conexão ao servidor
Histórico de IPs Todos os endereços IP utilizados, com data/hora da primeira e última conexão e contagem de acessos
HWIDs (tokenizados) Identificadores de hardware do dispositivo. Os valores brutos são convertidos em tokens irreversíveis (hash) antes do armazenamento — não é possível reconstruir o identificador original a partir do token armazenado
Status de whitelist Se o player está ou não liberado para acessar o servidor
Status de banimento Se o player está banido, motivo do ban e data de expiração (ban temporário)
Tokens de sessão Tokens internos utilizados para autenticação na whitelist

4. Finalidades do Tratamento

Os dados são tratados exclusivamente para:

  1. Controle de acesso (whitelist) — verificar se o player tem permissão para entrar no servidor
  2. Aplicação de banimentos — impedir o acesso de players banidos, incluindo tentativas de contornar o banimento com novas contas (anti-spoofing)
  3. Detecção de identidade divergente — identificar quando um player substitui ou altera seus identificadores
  4. Rastreamento de IPs suspeitos — identificar comportamento anômalo, uso de VPN não autorizado e contas múltiplas
  5. Moderação pelos servidores clientes — disponibilizar informações para a equipe de staff do servidor

5. Compartilhamento entre Servidores

O RNLD API Manager opera com uma base de dados compartilhada entre todos os servidores clientes. Isso significa que:

  • Identificadores de players (Discord ID, Steam Hex, licenças FiveM, IPs, HWIDs) podem ser consultados por outros servidores que utilizam o sistema
  • Registros de banimento podem ser verificados de forma cruzada entre servidores. O servidor que consulta sabe apenas que o player possui um banimento ativo no sistema — o servidor originário do banimento não é revelado
  • O objetivo é exclusivamente anti-spoofing — impedir que players banidos entrem em outros servidores com novas contas

Os dados não são vendidos, alugados ou compartilhados com terceiros para fins comerciais ou publicitários.

6. Armazenamento e Segurança

  • Os dados são armazenados em servidores com acesso restrito, protegidos por autenticação e controles de acesso por chave de API por servidor
  • Senhas e credenciais de acesso nunca são armazenadas em texto puro
  • Endereços IP e histórico de conexões são acessíveis apenas pelos operadores do servidor cliente e pelo operador do serviço
  • Não garantimos segurança absoluta contra ataques externos, mas adotamos medidas técnicas razoáveis para proteção dos dados

7. Retenção de Dados

Tipo de dado Período de retenção
Dados de players ativos Enquanto o servidor cliente estiver ativo
Histórico de IPs Até a remoção do token do player pelo servidor cliente, ou até o encerramento do contrato
Registros de banimento Enquanto o servidor cliente estiver ativo, ou até solicitação de exclusão
Dados após encerramento do contrato Excluídos integralmente, incluindo histórico de IPs e tokens

8. Direitos dos Titulares

Nos termos da LGPD, você tem direito a:

  • Confirmação e acesso — saber se seus dados estão sendo tratados e quais são eles
  • Correção — solicitar a atualização de dados incorretos
  • Eliminação — solicitar a exclusão de dados tratados com base em consentimento
  • Portabilidade — receber seus dados em formato estruturado
  • Informação — saber com quais entidades seus dados são compartilhados
  • Revogação do consentimento — quando o tratamento for baseado em consentimento

Como o tratamento se dá principalmente por legítimo interesse (prevenção de fraude), alguns direitos — como eliminação — podem ser limitados quando os dados forem necessários para proteção das comunidades contra práticas abusivas documentadas.

Para exercer seus direitos, entre em contato: [email protected]

9. Cookies utilizados neste painel

rnld_session — Cookie essencial para manter a sessão autenticada. Configurado com Secure, HttpOnly e SameSite=Lax.

rnld_tz — Armazena o fuso horário do navegador para exibição correta de datas. Não contém dados pessoais.

Não utilizamos cookies de rastreamento ou publicidade.

10. Menores de Idade

O serviço não é direcionado a menores de 13 anos. Se tomarmos conhecimento de que dados de menores foram coletados sem consentimento dos responsáveis, adotaremos as medidas cabíveis para exclusão.

11. Transferência Internacional de Dados

Os dados podem ser armazenados em servidores localizados fora do Brasil. Quando isso ocorrer, adotaremos medidas contratuais ou técnicas adequadas para garantir nível de proteção equivalente ao exigido pela LGPD.

12. Alterações nesta Política

Esta Política pode ser atualizada periodicamente. A versão mais recente estará sempre disponível em manager.rnld.dev/privacy-policy. Alterações relevantes serão comunicadas com antecedência razoável.

13. Contato e Encarregado de Dados (DPO)

Para dúvidas, solicitações ou comunicações sobre privacidade:

RNLD SERVIÇOS E INFORMÁTICA LTDA
CNPJ: 63.214.718/0001-09
E-mail: [email protected]