Política de Privacidade

Esta política explica quais dados pessoais o HourFarm trata, para quê, com quem eles são compartilhados e como você exerce os seus direitos previstos na Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD). O controlador dos dados é quem presta o serviço, identificado no fim desta página.

O que coletamos

A sua senha da Steam

Pelo QR Code, que é o jeito recomendado, sua senha da Steam nunca passa pelo HourFarm: você aprova o acesso no app da Steam e a Valve nos entrega apenas um token de sessão. Se você preferir entrar com login e senha, a senha é usada uma única vez para obter esse token e não é gravada em lugar nenhum.

Não recebemos dados de cartão ou de conta bancária: o pagamento acontece inteiramente no ambiente do Mercado Pago.

Para que usamos

• Prestar o serviço: manter sua conta Steam conectada aos nossos servidores, mostrar sua biblioteca e contar as horas. Base legal: execução de contrato (art. 7º, V, da LGPD).
• Cobrar e liberar planos: gerar o Pix e confirmar o pagamento. Base legal: execução de contrato e cumprimento de obrigação legal, como a guarda de registros fiscais (art. 7º, II e V).
• Segurança e prevenção a fraudes: registrar acessos e ações para investigar uso indevido e resolver contestações. Base legal: legítimo interesse e cumprimento do Marco Civil da Internet (art. 7º, II e IX).
• Falar com você sobre a sua conta, como recuperação de senha e avisos sobre o plano. Base legal: execução de contrato.

Não vendemos seus dados, não usamos para publicidade e não fazemos perfis de comportamento.

Com quem compartilhamos

• Valve (Steam): para manter seus jogos abertos, nossos servidores se conectam à Steam com o seu token de sessão.
• Mercado Pago: nome, e-mail, CPF e valor da compra, para gerar e confirmar o Pix.
• Contabo: empresa que hospeda nossos servidores, na Alemanha.
• Cloudflare: rede que entrega o site e o protege contra ataques; os acessos passam por ela.
• Serviço de e-mail que envia mensagens como a de recuperação de senha: recebe seu e-mail e o conteúdo da mensagem.
• Autoridades, quando houver ordem judicial ou obrigação legal.

Como a Contabo, a Cloudflare e o serviço de e-mail ficam ou operam fora do Brasil, há transferência internacional de dados. Ela é feita para executar o contrato com você (art. 33, IX, da LGPD) e com fornecedores que adotam medidas de segurança compatíveis.

Por quanto tempo guardamos

• Dados da conta e das contas Steam: enquanto sua conta existir. Ao remover uma conta Steam, o token, a biblioteca e as horas registradas aqui são apagados na hora.
• Pagamentos: 5 anos, pelo prazo das obrigações fiscais.
• Registros de acesso (IP, data e hora): no mínimo 6 meses, como exige o Marco Civil da Internet (Lei 12.965/2014, art. 15).
• Links de recuperação de senha: valem 30 minutos e servem uma vez só.

Como protegemos

• Token da Steam criptografado; a chave fica fora do banco de dados.
• Senhas guardadas só como hash; sessões guardadas só como hash.
• Banco de dados e servidor do farm sem acesso pela internet: só o site fala com eles, dentro do servidor.
• Conexão sempre em HTTPS.
• Backup diário do banco de dados.

Cookies

Usamos um cookie próprio, essencial, que mantém você conectado ao painel. Quando você chega por um link nosso com identificação de origem (por exemplo, o do nosso Discord ou Instagram), gravamos também um cookie próprio, por até 30 dias, só com o nome dessa origem. Ele serve para sabermos de onde vieram os cadastros e é apagado assim que você cria a conta. Também contamos as visitas ao site de forma anônima: somamos os acessos por dia e por origem do link, sem gravar IP, sem cookie e sem identificar ninguém. Não usamos cookies de publicidade nem de terceiros para rastrear você. A Cloudflare pode gravar cookies técnicos de segurança para separar visitantes de robôs.

Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou errados;
• eliminação dos dados, ressalvados os que a lei manda guardar;
• portabilidade dos dados para outro serviço;
• informação sobre com quem compartilhamos.

Uma conta Steam você remove sozinho, no painel, na página da conta. Para os demais pedidos, inclusive apagar sua conta do HourFarm, escreva para [email protected]. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para cortar o acesso também pelo lado da Steam, remova o dispositivo em Steam → Configurações → Segurança → Gerenciar dispositivos autorizados.

Menores de idade

O serviço não é destinado a menores de 12 anos. Adolescentes só podem contratar com autorização dos pais ou responsáveis, que respondem pela contratação.

Mudanças nesta política

Quando esta política mudar de forma relevante, avisaremos no site e por e-mail antes de a mudança valer. A data no topo indica a versão em vigor. Os Termos de Uso complementam esta política.