Quem trata seus dados
O controlador dos dados é Santa Group, responsável pelo programa Santa Group Creators e pelos servidores de roleplay do grupo.
Encarregado pelo tratamento de dados (DPO): equipe do programa — creators@santagroup.gg. É por esse contato que você fala com a gente sobre privacidade e exerce seus direitos.
Quais dados tratamos
Conta e login
Email, nome e os dados que o Discord nos entrega quando você entra com ele (ID, nome de usuário, avatar e email verificado).
Perfil de creator
Nome de exibição, links das suas redes sociais, cidades em que você se inscreveu, o código escolhido em cada uma, status das inscrições e o aceite dos Termos (data e versão).
Pagamento
CPF ou CNPJ e chave PIX — guardados criptografados — além do histórico de ciclos, ordens de pagamento e prêmios VIP.
Uso dos códigos (dados de jogadores)
Quando alguém entra num servidor com o seu código, o servidor nos envia o ID da conta do jogador no jogo, o nome do personagem/jogador e o horário. Usamos isso só para contar o uso, evitar fraude e calcular o seu pagamento.
Dados técnicos e de segurança
Registros de ações administrativas e de segurança (auditoria), relatórios de erro da página (endereço IP, navegador, página e mensagem de erro) e os cookies necessários descritos na Política de Cookies.
Não usamos ferramentas de analytics, pixels de anúncio nem vendemos dados.
Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta, inscrições e códigos; mostrar seu painel | Execução de contrato (Termos de Uso) — inciso V |
| Contar usos de código, fechar ciclos e pagar via PIX | Execução de contrato — inciso V; obrigação legal e fiscal — inciso II |
| Prevenir fraude, proteger contas e auditar ações administrativas | Legítimo interesse — inciso IX; exercício regular de direitos — inciso VI |
| Tratar dados de jogadores para atribuir o uso do código ao creator | Legítimo interesse — inciso IX (dados mínimos, só pra essa finalidade) |
| Enviar emails do programa (acesso, campanhas, avisos de pagamento) | Execução de contrato — inciso V; legítimo interesse — inciso IX (campanhas, com descadastro no próprio email) |
| Carregar vídeos do YouTube direto na página | Consentimento — inciso I (opcional, revogável em “Gerenciar cookies”) |
Com quem compartilhamos
Só com quem precisamos pra operar o programa:
- Discord — login e dados do seu perfil.
- Resend — envio dos emails do programa.
- Provedores de hospedagem e banco de dados — onde o site e os dados ficam armazenados.
- Servidores de jogo do Santa Group — informam os usos dos códigos e recebem só o resultado da validação.
- YouTube (Google) — o player só carrega se você permitir. As miniaturas dos vídeos vêm do servidor de imagens do YouTube (i.ytimg.com), que não grava cookies mas recebe o seu endereço IP, como qualquer imagem da web.
- Autoridades — quando a lei ou uma ordem judicial exigir.
Não vendemos nem alugamos dados pessoais.
Transferência internacional
Discord, Resend e YouTube/Google podem processar dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências se apoiam nas garantias contratuais e de segurança oferecidas por esses provedores, nos termos do art. 33 da LGPD.
Por quanto tempo guardamos
- Conta, perfil e inscrições: enquanto sua conta existir. Depois de um pedido de exclusão atendido, os dados são eliminados ou anonimizados, salvo os casos abaixo.
- Pagamentos e documento fiscal (CPF/CNPJ, valores, datas): pelo prazo exigido pela legislação fiscal e contábil, mesmo após a exclusão da conta.
- Registros de acesso e auditoria: pelo mínimo de 6 meses exigido pelo Marco Civil da Internet e pelo tempo necessário pra segurança e defesa em eventuais disputas.
- Usos de código: enquanto forem necessários pra fechamento e conferência dos ciclos de pagamento.
- Relatórios de erro: apagados periodicamente.
Seus direitos e como exercer
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade dos dados;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e as consequências;
- revogação do consentimento;
- oposição a tratamento feito com base em outras hipóteses, se houver descumprimento da lei;
- revisão de decisões tomadas só de forma automatizada.
Como pedir
Logado, abra Meus dados no painel: lá você baixa uma cópia dos seus dados e pede a exclusão da conta. Nome, redes, chave PIX e documento você corrige direto no painel. Para os demais pedidos — ou se você é jogador e não tem conta — escreva para creators@santagroup.gg.
Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Sobre decisões automatizadas: o sistema sinaliza volumes atípicos de uso de código (“volume alto”) só pra revisão da equipe — o sinal não bloqueia nem reduz pagamento sozinho.
Segurança
CPF/CNPJ e chave PIX ficam criptografados no banco (XChaCha20-Poly1305) e só são abertos pra processar pagamento ou quando você baixa seus próprios dados. O acesso administrativo é restrito, e cada consulta de dado sensível fica registrada em auditoria. O login não usa senha e o tráfego é sempre por HTTPS. Se houver um incidente de segurança relevante, avisaremos você e a ANPD.
Menores de idade
O programa é para maiores de 18 anos. Menores só participam representados por responsável legal, que aceita os Termos em nome deles. Se identificarmos uma conta de menor sem representação, ela pode ser suspensa.
Alterações desta política
Podemos atualizar esta política. A data da última revisão fica no topo da página; mudanças relevantes também são avisadas por email ou no painel.