1. Quem somos
O CastleVayne é um projeto independente, feito pela comunidade, de estatísticas, torneios e fórum de League of Legends. Ele é o responsável (controlador) pelos dados pessoais tratados no site, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a “LGPD”).
O CastleVayne não é endossado pela Riot Games e não tem relação oficial com ela.
Para qualquer assunto sobre seus dados, fale com a organização pelo servidor do CastleVayne no Discord.
2. Quais dados coletamos
Coletamos só o necessário para o site funcionar:
- Conta: nome, e-mail e senha. A senha é guardada apenas como hash (embaralhada de forma irreversível); ninguém consegue lê-la, nem a organização.
- Login com Google (se você usar): nome, e-mail e foto enviados pelo Google. Não recebemos sua senha do Google.
- Perfil de jogador: Riot ID (nome#tag), região, usuário do Discord e o campeão que você escolhe como avatar.
- Torneios: nome, tag e logo da equipe, e o Riot ID, a região, o Discord e a rota de cada jogador da escalação. Ao inscrever a equipe, o capitão declara que os jogadores concordaram em participar e em ter esses dados exibidos.
- Comunidade: posts, imagens, comentários, votos e os jogadores que você segue. Imagens enviadas são regravadas pelo servidor, o que remove metadados como a localização GPS da foto.
- Doações: valor, data, forma de pagamento e, só se você escolher, o nome para o ranking do mês. O PIX é processado pelo Mercado Pago: para gerar a cobrança, enviamos a ele o valor e o seu e-mail (para o comprovante). Não recebemos dados bancários nem de cartão.
- Dados técnicos: endereço IP e navegador de cada sessão aberta, usados para segurança (por exemplo, contra tentativas de adivinhar senhas).
Dados públicos da Riot: elo, partidas, campeões e maestrias vêm da API oficial da Riot Games a partir do Riot ID. São dados que a própria Riot torna públicos; nós só os organizamos e guardamos por pouco tempo em cache.
3. Para que usamos e com qual base legal
- Criar e manter sua conta, inscrever equipes, organizar torneios e entregar prêmios — execução do serviço que você pediu (LGPD, art. 7º, V).
- Exibir perfis, rankings, chaveamentos e o fórum — execução do serviço e legítimo interesse da comunidade em acompanhar os eventos (art. 7º, V e IX).
- Segurança, combate a spam e moderação — legítimo interesse (art. 7º, IX).
- Registro de doações — legítimo interesse em prestar contas do que foi arrecadado (art. 7º, IX).
4. O que fica público
Por natureza do site, estes dados podem ser vistos por qualquer visitante:
- Riot ID, avatar e cargo (por exemplo, Apoiador ou Moderador);
- posts, comentários e a pontuação deles;
- equipes, escalações, resultados e o MVP dos torneios;
- na lista de apoiadores, o Riot ID de quem tem o selo Apoiador;
- no ranking do mês da página Apoie, o nome e o valor doado apenas de quem marcou essa opção ao doar. O total arrecadado no mês também é público, sem identificar ninguém.
Seu e-mail, sua senha, seu Discord e seus dados técnicos nunca ficam públicos. O Discord só é visto pela organização do torneio.
5. Com quem compartilhamos
Não vendemos dados. Usamos serviços de terceiros que tratam dados em nosso nome:
- Supabase — banco de dados e armazenamento de imagens;
- Vercel — hospedagem do site;
- Riot Games — enviamos o Riot ID para consultar os dados públicos da conta;
- Google — apenas se você escolher entrar com Google;
- Mercado Pago — processa o PIX das doações (recebe o valor e o e-mail de quem doa);
- Resend — envia os e-mails de recuperação de senha.
Alguns desses serviços guardam dados fora do Brasil (por exemplo, nos Estados Unidos). Essa transferência acontece para executar o serviço que você pediu e com fornecedores que adotam medidas de segurança compatíveis com a LGPD (art. 33).
Também podemos compartilhar dados quando exigido por lei ou por ordem judicial.
7. Segurança
- Conexão sempre criptografada (HTTPS) e senhas guardadas só como hash.
- Limite de tentativas de login contra quem tenta adivinhar senhas.
- Chaves de acesso (como a da Riot) ficam só no servidor, nunca no seu navegador.
- Contas banidas perdem o acesso na hora.
8. Por quanto tempo guardamos e como excluir
Guardamos seus dados enquanto sua conta existir. Você pode excluí-la quando quiser em Minha conta → Excluir minha conta. A exclusão é imediata e definitiva:
- São apagados: conta, e-mail, senha, logins, Riot ID, Discord, avatar, posts (com as imagens), comentários, votos e a lista de quem você segue.
- Continuam, sem ligação com a conta: escalações e resultados de torneios já disputados, porque fazem parte do registro público do evento; e o registro das doações, só com valor, data e status, sem nome (seu nome também sai do ranking do mês).
Se você for capitão de uma equipe inscrita em um torneio que ainda não terminou, a organização precisa cancelar a inscrição antes. Para remover seu Riot ID de uma escalação antiga, fale com a organização.
9. Seus direitos
Pela LGPD (art. 18), você pode a qualquer momento:
- confirmar se tratamos seus dados e ter acesso a eles;
- corrigir dados incompletos ou errados (Riot ID e Discord você mesmo altera no perfil);
- pedir a eliminação dos dados (pelo botão em Minha conta ou falando com a organização);
- pedir a portabilidade dos dados e informações sobre com quem eles são compartilhados;
- se opor a um tratamento feito com base em legítimo interesse.
Faça seu pedido pelo servidor do CastleVayne no Discord. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Menores de idade
O site é voltado a jogadores a partir de 13 anos. Menores de 18 anos devem usá-lo com a autorização dos pais ou responsáveis, principalmente para participar de torneios e receber prêmios. Se soubermos de uma conta de criança com menos de 13 anos, ela será removida.
11. Mudanças nesta política
Podemos atualizar esta política quando o site mudar. A data no topo mostra a última versão. Mudanças importantes serão avisadas no site e no Discord.
Veja também: Termos de uso.
