Política de privacidade

O WardogsHub opera este site (projeto comunitário, sem ligação à Bulkhead Interactive).

Privacidade e questões gerais: E-mail: contact@wardogshub.net

Também podes abrir um ticket de apoio no site (é necessário iniciar sessão com Discord).

Quando inicias sessão com Discord, criamos uma conta de utilizador na nossa base de dados. Armazenamos:

• Identificador interno da conta
• ID de utilizador Discord
• Nome de utilizador Discord
• Nome de apresentação global Discord (se disponível)
• URL do avatar Discord
• SteamID64 associado opcional (para estatísticas de jogador WARDOGS)
• Sinalizadores de função usados no site (admin, moderator, Bulkhead, editor wiki)
• Carimbos de data/hora de criação e atualização da conta

Definições opcionais associadas à tua conta:

• Preferências do feed de notícias (vista de cartões/lista, fontes ocultas, largura opcional dos cartões)
• Preferências de visibilidade da barra (quais os separadores do menu que ocultas)
• Preferência de sistema de medidas (métrico ou imperial)

Se associares o Steam e usares a página de estatísticas, armazenamos:

• O teu SteamID64 na conta (até o desassociares ou eliminares a conta)
• Cache de curta duração das respostas de estatísticas de jogador (tipicamente minutos) assim que uma API oficial Bulkhead / WARDOGS estiver ligada — não uma base de dados de histórico de partidas a longo prazo

Se enviares um ticket, armazenamos:

• Tipo de ticket (opinião, erro ou apoio)
• Estado, carimbos de data/hora e o URL da página a partir da qual reportaste
• A tua mensagem e o fio de conversa completo
• O teu ID de utilizador e nome de apresentação como autor do reporte
• Respostas da equipa, informação de atribuição e metadados de resolução quando a equipa trata o ticket

Se usares o Loadout Maker e guardares loadouts, armazenamos o nome do loadout, a configuração (JSON), a ordem de ordenação, o sinalizador de favorito e os carimbos de data/hora — associados à tua conta.

As edições da wiki e as ações da equipa podem criar registos que incluem o teu ID de utilizador e nome de apresentação:

• Páginas/categorias wiki: autor e nome/ID do último editor
• Imagens wiki: ID de utilizador de quem carregou (se disponível)
• Histórico de edições wiki: nome/ID do ator, tipo de ação e instantâneos do conteúdo antes/depois
• Registos de auditoria de admin: quem alterou funções de membros, definições do site, feature flags, horários cron, etc. (nome/ID do ator e detalhes da alteração)

Não armazenamos de forma permanente tokens de acesso ou de atualização Discord OAuth na base de dados (a autenticação de sessão é tratada através de cookies de sessão Auth.js).

Não armazenamos a tua palavra-passe Steam. A associação Steam usa Steam OpenID e fornece apenas o teu SteamID.

Não usamos rastreadores publicitários nem vendemos dados pessoais.

Se alguém doar via Ko-fi, o nosso webhook pode armazenar registos de donativos como: nome de apresentação do dador no Ko-fi, mensagem, montante, moeda, sinalizador público, carimbo de data/hora e payload em bruto do webhook necessário para o processamento. Isto é metadados de pagamento/donativo do Ko-fi — não a tua palavra-passe Discord. Os nomes públicos de dadores podem aparecer na página de financiamento quando marcados como públicos.

Tratamos estes dados para te autenticar, operar o site comunitário (wiki, notícias, loadouts, tickets, estatísticas), aplicar as tuas preferências, moderar conteúdos, manter a plataforma segura e processar apresentações opcionais de financiamento Ko-fi.

O tratamento baseia-se no teu consentimento ao iniciares sessão via Discord e, opcionalmente, ao associares o Steam (art. 6.º, n.º 1, alínea a) do GDPR) e no nosso interesse legítimo em gerir uma plataforma comunitária segura e tratar o apoio (art. 6.º, n.º 1, alínea f) do GDPR). O tratamento de donativos Ko-fi baseia-se na transação que inicias no Ko-fi e no nosso interesse legítimo em transparência de financiamento.

Utilizamos:

• Discord — autenticação (OAuth). A política de privacidade do Discord aplica-se aos dados que o Discord trata.
• Steam — associação opcional de conta (OpenID) para estatísticas de jogador
• Bulkhead / WARDOGS — apenas se uma API oficial de estatísticas for publicada e por nós ligada
• Ko-fi — donativos/webhooks opcionais
• Fornecedores de alojamento e base de dados (p. ex. Coolify / PostgreSQL) como subcontratantes em nosso nome
• Fontes públicas de conteúdo para notícias (p. ex. Steam, X/Twitter, Reddit, YouTube, feeds de imprensa) — não dados pessoais da tua conta

Utilizamos:

• Cookies de sessão essenciais Auth.js para iniciar sessão
• Cookie de idioma (wd_locale) para a preferência linguística
• Cookies de curta duração durante a associação Steam (caminho de regresso / idioma)
• Cookie opcional de pré-visualização de função apenas para admins (wdh-role-preview)
• localStorage do browser para cores do tema e (para convidados) preferências de notícias/unidades até iniciares sessão

Os dados associados à conta são conservados enquanto a conta existir. Podes eliminar a tua conta a qualquer momento no Dashboard (exceto a conta do proprietário/operador do site, que não pode ser eliminada por razões operacionais).

Eliminar a conta remove a tua linha de utilizador e dados em cascata como tickets e loadouts guardados. As páginas wiki, os registos de edição wiki e os registos de auditoria de admin podem conservar o teu nome de apresentação com o ID de utilizador limpo (SET NULL), para que o histórico de conteúdos se mantenha sem uma ligação ativa à conta.

Podes desassociar o Steam no Dashboard a qualquer momento sem eliminar a conta inteira.

Também podes enviar e-mail para contact@wardogshub.net ou abrir um ticket para pedir acesso ou ajuda na eliminação.

Os registos do servidor/alojamento podem conservar endereço IP, user agent e horários de acesso durante um período limitado para segurança e diagnóstico.

Ao abrigo do GDPR podes pedir acesso, retificação, apagamento, limitação do tratamento, portabilidade dos dados e oposição ao tratamento. Também podes apresentar uma queixa junto de uma autoridade de controlo.

Usamos HTTPS, validação no servidor, consultas parametrizadas à base de dados e controlos de acesso baseados em funções. Nenhum método de transmissão ou armazenamento é 100% seguro.

Podemos atualizar esta Política de privacidade de tempos a tempos. Alterações materiais serão mostradas nesta página com uma data atualizada.