Política de Privacidade

Esta Política de Privacidade explica como o Crate.tf ("Crate.tf", "nós" ou "nosso") coleta, usa e compartilha informações quando você usa crate.tf e serviços relacionados (o "Serviço").

Esta Política deve ser lida em conjunto com nossos Termos de Serviço.

1) Quem é responsável pelos seus dados

Para fins das leis de proteção de dados aplicáveis, o Crate.tf é o controlador dos dados pessoais processados em conexão com o Serviço.

Contato: dúvidas sobre privacidade podem ser enviadas para support@crate.tf.

2) Informações que coletamos

A. Informações da Steam (quando você entra)

Quando você se autentica pela Steam (Steam OpenID), recebemos e/ou acessamos informações como:

• SteamID (SteamID64 ou identificador equivalente)
• Nome de exibição Steam (persona name)
• URL da imagem de avatar / imagem de perfil
• Metadados relacionados ao perfil necessários para operar o login

Não recebemos sua senha da Steam.

B. Informações de troca (para executar trocas)

Para operar o Serviço e executar trocas item por item, podemos coletar e processar:

• Sua Steam Trade URL (necessária para enviar ofertas de troca)
• Informações de inventário necessárias para orçar e validar uma troca (por exemplo, identificadores/SKUs e quantidades de itens TF2)
• IDs de ofertas de troca, status da troca e metadados relacionados à transação
• Itens que você selecionou para entregar/receber e as ofertas planejadas/executadas resultantes

C. Dados técnicos e de uso

Podemos coletar:

• Endereço IP
• Identificador do dispositivo (ou identificador de cliente semelhante)
• Informações de navegador/dispositivo (por exemplo, user agent)
• Horários, logs, diagnósticos e eventos relacionados à segurança
• Eventos básicos de uso (por exemplo, visualizações de página, ações dentro do Serviço)

D. Cookies e tecnologias semelhantes

Usamos cookies ou tecnologias semelhantes para:

• Funções essenciais (sessão, estado de autenticação, proteção de segurança/CSRF)
• Preferências (quando aplicável)
• Analytics (quando exigido por lei, usamos analytics apenas com consentimento adequado)

Você pode controlar cookies nas configurações do navegador e, quando disponível, por ferramentas de preferência de cookies no Serviço.

E. Comunicações de suporte

Se você entrar em contato conosco (email ou Discord), receberemos o conteúdo enviado (mensagens, anexos e identificadores usados para responder). Se você nos contatar pelo Discord, as próprias práticas de privacidade do Discord também se aplicam.

3) Como usamos informações (finalidades)

Usamos as informações acima para:

• Fornecer e operar o Serviço
• Autenticar você pela Steam
• Mostrar opções de troca baseadas no inventário
• Criar, enviar e acompanhar Steam Trade Offers por bots
• Aplicar a regra de "uma transação ativa" e gerenciar reserva/bloqueio de itens

Segurança, prevenção de abuso e integridade

• Detectar e prevenir automação, scraping, fraude, tentativas de exploração e abuso de conta
• Aplicar limites de taxa e defender contra ataques
• Manter logs necessários para solução de problemas e resposta a incidentes

Melhorar e manter o Serviço

• Investigar problemas e melhorar a confiabilidade
• Monitorar desempenho e estabilidade do serviço
• Entender padrões agregados de uso (por exemplo, quais páginas/recursos são usados)

Suporte e comunicações

• Responder a solicitações de suporte e resolver problemas de troca
• Enviar mensagens operacionais (por exemplo, avisos importantes relacionados a conta ou transação)

Conformidade

• Cumprir obrigações legais e responder a solicitações legais válidas quando exigido

4) Bases legais (para estruturas EEA/UK)

Quando aplicável, contamos com uma ou mais das seguintes bases legais:

• Contrato / execução de contrato: para fornecer recursos de troca e executar Transações solicitadas por você (login Steam, planejamento de troca, envio de ofertas, status de transação).
• Interesses legítimos: para proteger o Serviço, prevenir abuso, manter logs e melhorar a confiabilidade.
• Consentimento: para cookies/analytics não essenciais quando o consentimento for exigido.
• Obrigação legal: quando precisamos reter ou divulgar informações para cumprir a lei.

5) Como compartilhamos informações

Não vendemos dados pessoais.

Podemos compartilhar informações em circunstâncias limitadas:

Com Steam/Valve (execução de troca e autenticação)

As trocas ocorrem por Steam Trade Offers; a Steam necessariamente processa os dados da troca para concluir a operação.

Prestadores de serviço (processadores)

Podemos usar fornecedores para hospedar infraestrutura, armazenar dados, entregar email, fornecer monitoramento/analytics e executar ferramentas operacionais. Esses fornecedores processam dados em nosso nome sob restrições contratuais.

Canais de suporte

Se você entrar em contato por email ou Discord, suas comunicações serão processadas por essas plataformas.

Legal e segurança

Podemos divulgar informações se acreditarmos que isso é exigido por lei ou necessário para proteger direitos, segurança e integridade do Crate.tf, de usuários ou de terceiros (por exemplo, responder a solicitações legais, aplicar Termos, investigar abuso).

Mudanças empresariais

Se o Serviço estiver envolvido em fusão, aquisição, financiamento, reorganização ou venda de ativos, informações podem ser transferidas como parte dessa transação (sujeitas a proteções adequadas).

6) Transferências internacionais

Suas informações podem ser processadas em países diferentes daquele em que você vive, dependendo de onde nós e nossos prestadores operamos. Quando exigido, usamos salvaguardas adequadas para transferências internacionais (como cláusulas contratuais padrão ou mecanismos equivalentes).

7) Retenção de dados

Retemos dados apenas pelo tempo razoavelmente necessário para as finalidades descritas nesta Política, incluindo segurança e integridade operacional. Exemplos típicos de retenção:

• Identificadores de conta e dados principais da conta (SteamID, nome de exibição, referência de avatar): mantidos enquanto sua conta permanecer ativa e por período razoável depois disso para necessidades de segurança e operação.
• Registros de Transação e Steam Trade Offer (incluindo IDs de oferta e status): mantidos para registro, tratamento de disputas, prevenção de abuso e integridade do serviço.
• Logs de segurança e acesso (identificadores de IP/dispositivo, horários): retidos para monitoramento de segurança, prevenção de fraude e solução de problemas, depois excluídos ou anonimizados.

Você pode solicitar exclusão (veja a Seção 9). Algumas informações podem ser retidas quando necessário para segurança, prevenção de abuso ou conformidade legal.

8) Segurança

Usamos medidas administrativas, técnicas e organizacionais razoáveis para proteger informações contra acesso não autorizado, perda, uso indevido ou alteração. No entanto, nenhum serviço de internet pode garantir segurança absoluta.

Você é responsável por manter a segurança da sua conta Steam e do seu dispositivo.

9) Seus direitos e escolhas

Dependendo de onde você vive, você pode ter direitos como:

• Acesso aos seus dados pessoais
• Correção de dados incorretos
• Exclusão de dados (sujeita a certas exceções)
• Restrição ou objeção a determinados processamentos
• Portabilidade de dados (quando aplicável)
• Retirada de consentimento (para processamento baseado em consentimento, como certos cookies de analytics)

Para exercer direitos: contate support@crate.tf. Podemos precisar verificar sua solicitação (por exemplo, confirmando controle da conta Steam).

Cookies: normalmente você pode bloquear cookies pelo navegador; bloquear cookies essenciais pode impedir o funcionamento do Serviço.

10) Privacidade de crianças

O Serviço é destinado a usuários com 16 anos ou mais. Não coletamos intencionalmente dados pessoais de crianças menores de 16 anos. Se você acredita que uma criança menor de 16 usou o Serviço, contate support@crate.tf para que possamos tomar as medidas adequadas.

11) Links e serviços de terceiros

O Serviço pode interagir com terceiros (especialmente Steam/Valve) e pode incluir links para sites de terceiros. Não somos responsáveis pelas práticas de privacidade de terceiros; revise as políticas deles.

12) Alterações nesta Política de Privacidade

Podemos atualizar esta Política periodicamente. Publicaremos a versão atualizada no Serviço e atualizaremos a "Data de vigência". Seu uso contínuo do Serviço após uma atualização significa que você aceita a Política atualizada.

13) Contato

Para dúvidas ou solicitações de privacidade: support@crate.tf