01 · RESUMO
O essencial, sem juridiquês
- A Demo não usa o Worker nem o Firebase de licença.
- A versão completa valida na Steam se a conta é proprietária do produto.
- SteamID e identificadores estáveis do computador são armazenados apenas como hashes SHA-256 separados por domínio.
- O ticket Steam é usado na validação e não é gravado no Firestore.
- O backup de Registro enviado à nuvem é comprimido e criptografado com AES-256-GCM; a chave deriva de um segredo local que não é enviado.
- Não vendemos dados, não exibimos publicidade e não usamos o site para rastreamento comportamental.
02 · RESPONSÁVEL PELO TRATAMENTO
Quem responde pelos dados
Fabrício Henrique Alves Pereira, publicador do NitroCore Synapse™, é o responsável pelas decisões de tratamento descritas nesta política. Os canais para suporte e exercício de direitos estão no fim desta página.
03 · DADOS E FINALIDADES
O que processamos
Ticket Steam e SteamID são processados transitoriamente para validar propriedade. Persistimos hashes do SteamID, vínculo do dispositivo, App ID, release e status de ativação para cumprir a licença e impedir fraude.
O aplicativo calcula localmente um identificador a partir de sinais estáveis do equipamento e envia somente o hash, a classe de hardware e o hash de uma chave aleatória da instalação. Os identificadores brutos não são enviados.
Hashes dos componentes, versão do protocolo, release, Build ID observado, nonces, desafios de uso único, reservas temporárias, timestamps e códigos de erro são usados para bloquear adulteração, replay e ativações concorrentes.
A versão completa mantém localmente um snapshot criptografado do sistema. Na nuvem, armazena somente um snapshot criptografado dos valores de Registro necessários à restauração, além de metadados e hashes de integridade.
Cloudflare e Google podem processar IP, horário e metadados técnicos para entregar e proteger o serviço. Se você contatar o suporte, processamos a mensagem, endereço de contato e anexos fornecidos voluntariamente.
04 · BASES LEGAIS
Por que o tratamento é permitido
Usamos os dados necessários para executar o contrato e entregar as funções adquiridas, inclusive validar a licença, aplicar e restaurar alterações. Para integridade, prevenção a fraude, segurança do serviço e defesa de direitos, adotamos legítimo interesse dentro dos limites e expectativas do produto. Também poderemos cumprir obrigação legal ou regulatória quando aplicável.
05 · OPERADORES E TRANSFERÊNCIAS
Com quem os dados circulam
Distribuição, ticket de autenticação e confirmação de propriedade.
Execução do Worker, proteção de borda e entrega das respostas de autorização.
Autenticação temporária e armazenamento protegido no Firestore.
Esses provedores podem tratar dados fora do Brasil. Usamos apenas os serviços necessários e medidas técnicas e contratuais compatíveis com a finalidade. Não compartilhamos dados para publicidade e não comercializamos informações pessoais.
06 · RETENÇÃO E EXCLUSÃO
Por quanto tempo
- Tokens de autorização: validade curta, de até cinco minutos na configuração de produção.
- Desafios, limite de requisições e reservas: possuem expiração operacional em segundos ou minutos e são destinados à limpeza automática. A exclusão física por TTL pode ocorrer depois da expiração lógica; durante esse intervalo, o dado expirado já não autoriza operações.
- Vínculo e snapshot criptografado: permanecem enquanto necessários para aplicar, restaurar e comprovar o vínculo do produto. A ação Desvincular remove o vínculo e o snapshot remoto após a restauração.
- Configurações de integridade: não identificam diretamente o usuário e ficam enquanto uma release precisar ser validada ou até revogação.
- Suporte: mantido pelo período necessário para resolver a solicitação e resguardar direitos, depois eliminado ou anonimizado.
07 · SEGURANÇA
Como protegemos
O fluxo usa HTTPS, tokens assinados de curta duração, desafios de uso único, separação de chaves, regras Firestore restritivas para o cliente, conta IAM dedicada para o Worker, hashes com separação de domínio, validação de integridade e criptografia autenticada AES-256-GCM dos snapshots. Chaves Steamworks, Firebase e de assinatura ficam apenas como segredos do Worker e não entram no aplicativo ou no depot.
Nenhum sistema é imune a incidentes. Se houver risco relevante aos titulares, adotaremos contenção, investigação e comunicações exigidas pela legislação aplicável.
08 · SEUS DIREITOS
Acesso, correção e controle
Nos termos da LGPD, você pode pedir confirmação de tratamento, acesso, correção, informação sobre compartilhamento, anonimização, bloqueio ou eliminação quando cabível, portabilidade nos limites regulatórios, oposição e revisão de decisões automatizadas aplicáveis. Para proteger a conta, poderemos solicitar comprovação razoável de identidade e propriedade Steam.
Para remoção normal do dispositivo, use primeiro Restaurar e depois Desvincular. Se não tiver acesso ao computador vinculado, use o canal direto abaixo. Não publique SteamID ou comprovantes em fóruns públicos.
09 · ALTERAÇÕES
Atualizações desta política
Podemos atualizar este texto para refletir mudanças técnicas, legais ou de fornecedores. A versão e a data de vigência sempre aparecem no topo. Mudanças materiais serão destacadas no produto ou na página da Steam quando apropriado.