Política de Privacidade
Atualizado em 19 de outubro de 2026 · versão 0.5.0
Rascunho em revisão. Este texto ainda pode mudar antes da versão final; os trechos destacados são pendências que ainda serão preenchidas.
Esta página explica quais dados pessoais o Carmine usa, para quê, com quem compartilha, por quanto tempo guarda e como você pode controlar tudo isso. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
O resumo: o Carmine funciona com a sua conta Steam e com o que acontece nos Servidores Carmine. Não pedimos e-mail, senha, telefone nem documento para jogar. Só pedimos dados de pagamento a quem compra o VIP, e quem processa o pagamento é o Mercado Pago.
1. Quem cuida dos seus dados
O controlador dos dados é o operador do Carmine, pessoa física:
- Controlador: Pendência: DONO: nome completo, CPF Pendência: DONO: número
- Encarregado (pessoa de contato para privacidade): o próprio responsável pelo Carmine, Pendência: DONO: nome completo
- E-mail do encarregado: Pendência: DONO: e-mail de contato, por exemplo [email protected]
- Outro canal para pedidos de privacidade: página de contato, assunto "Privacidade"
2. Que dados usamos
Quando você joga num Servidor Carmine
Mesmo que você nunca entre no site, ao conectar num Servidor Carmine nós recebemos e guardamos:
| Dado | Para quê |
|---|---|
| SteamID64 (o número da sua conta Steam) | Criar e identificar a sua Conta |
| Nome Steam atual | Mostrar o seu nome até você escolher um Nome de exibição; passar pelo filtro de nomes ofensivos |
| Avatar Steam e link do perfil Steam (buscados na Steam Web API) | Mostrar no seu Perfil e nos servidores |
| ID público e Nome de exibição | Identificar você no site e no jogo |
| Presença: em qual servidor você está agora, quando conectou e desconectou (Sessões de jogo) | A lista de servidores ao vivo, o bloco "amigos jogando" e as Estatísticas |
| Estatísticas: kills, mortes, assistências, dano, headshots, rounds e tempo jogado | O seu Perfil e o Ranking semanal |
| Chat de texto dos servidores: cada mensagem com a hora, o servidor, o seu time e se foi chat de time | Moderação: analisar denúncias e aplicar as Regras de conduta. Registramos o que foi dito, mesmo para quem escondeu o chat dos outros com !chat off |
Denúncias que você faz (com !report) ou recebe: motivo, servidor, mapa, round, horário e uma cópia das últimas linhas do chat do servidor | Moderação: a fila da Staff |
| Punições (tipo, categoria, data, duração, motivo e quem aplicou) | Moderação, reincidência e o selo e histórico no Perfil |
| Endereço IP da conexão | Conectar você ao servidor, segurança e combate a abuso |
O Carmine não grava a voz. Uma gravação de voz só chega a nós se alguém a enviar como prova de uma denúncia.
Quando você usa o site
| Dado | Para quê |
|---|---|
| Login pela Steam (SteamID64 confirmado pela Steam) | Entrar na sua Conta. Não recebemos a sua senha da Steam |
| Inventário, Loadout e Presets | Montar e aplicar as suas skins simuladas no jogo |
| Lista de amigos Steam (consultada na Steam Web API) | Mostrar "seus amigos jogando agora". Fica em cache por cerca de 60 segundos e não é guardada no banco de dados |
| Configurações, como o Perfil privado | Respeitar as suas escolhas |
| Vínculo com o Discord (opcional): o ID e o nome de usuário do seu Discord, a data do vínculo e quais cargos foram aplicados | Dar a você, no servidor do Carmine no Discord, os cargos de Jogador, VIP e Staff. É só um vínculo: não é um login (a Steam continua sendo a única forma de entrar) e não guardamos a sua senha, o seu e-mail nem o token de acesso do Discord. Você nunca é obrigado a vincular |
| Endereço IP e dados técnicos do navegador | Segurança, limite de uso por IP e diagnóstico de erros |
| Cookies essenciais (sessão e proteção CSRF) e armazenamento local do navegador (tema e edições não salvas) | Manter você logado com segurança e não perder edições |
Não usamos cookies de publicidade nem ferramentas de rastreamento para anúncios. Pendência: CONFIRMAR: o site não tem analytics de terceiros
Quando alguém paga o VIP
| Dado | Para quê |
|---|---|
| Conta beneficiada e Pacote comprado | Conceder o VIP certo |
| Nome e CPF do Pagador, informados ao Mercado Pago | Registrar que a compra foi feita por um maior de idade e cumprir obrigações legais e fiscais |
| Declaração de maioridade do Pagador (com data e hora) | Provar que a regra de Pagador adulto foi seguida |
| Identificador, valor, data e situação do pagamento | Conceder, reembolsar e conferir pagamentos |
Os dados do Pix, como banco e conta, ficam com o Mercado Pago. O Carmine não recebe nem guarda dados bancários.
Quando você fala com a gente
Se você abre um ticket no Discord ou usa a página de contato, usamos o que você enviar (incluindo o seu usuário do Discord) para responder e resolver o pedido.
Se você vincula o Discord
Em Configurações, na seção Conexões, você pode ligar o seu Discord à sua Conta. Para isso você autoriza o Carmine na tela do próprio Discord, com permissão apenas para ver quem você é (identify) e para entrar no nosso servidor (guilds.join). Usamos a autorização uma única vez, na hora, para ler o seu ID e o seu nome de usuário e colocar você no servidor; depois ela é descartada. Guardamos só o ID e o nome de usuário do Discord, para saber a quem dar os cargos. O Discord não recebe o seu SteamID64 nem o seu Nome de exibição: o servidor só vê que você é um jogador, VIP ou da Staff, pelos cargos. Um Discord só pode estar ligado a uma Conta.
Para desvincular: use o botão "Desvincular" em Configurações, na seção Conexões. Os cargos do Carmine são retirados na hora e o vínculo é apagado do nosso banco. Também dá para revogar a autorização nas configurações do próprio Discord (Aplicativos autorizados); nesse caso o vínculo e os cargos continuam até você desvincular no site. Se você pedir a exclusão da Conta, o vínculo é apagado junto.
3. Por que podemos usar esses dados (bases legais)
| Uso | Base legal na LGPD |
|---|---|
| Conta, Inventário, Loadout, VIP e tudo que você pede ao usar o site | Execução do contrato, que são estes Termos (art. 7º, V) |
| Conta de quem joga mas nunca entrou no site (SteamID64, nome, avatar, presença, Estatísticas) | Legítimo interesse (art. 7º, IX) |
| Presença, Estatísticas e Ranking públicos | Legítimo interesse (art. 7º, IX) |
| Chat, denúncias, punições, selo e histórico de punições no Perfil | Legítimo interesse (art. 7º, IX), para manter os servidores seguros |
| CPF e registros de pagamento | Execução do contrato (art. 7º, V), obrigação legal (art. 7º, II) e defesa em disputas (art. 7º, VI) |
| Endereço IP e registros de segurança | Legítimo interesse (art. 7º, IX) |
| Comunicação a autoridades em casos graves | Obrigação legal (art. 7º, II), como a do ECA Digital (art. 27) |
Sobre o legítimo interesse. Quem conecta num servidor de jogo espera aparecer no placar, ter um histórico de partidas e ser moderado. Por isso tratamos esses dados sem pedir consentimento, mas só o necessário, com avisos (a mensagem no chat do primeiro connect aponta para esta página) e com o seu direito de se opor (seção 8). Avaliamos esse uso por escrito, como recomenda a ANPD.
Sobre crianças e adolescentes. Muitos jogadores do Carmine são adolescentes. Usamos os dados deles pelas mesmas bases acima, sempre no seu melhor interesse, como permitem a LGPD (art. 14) e o entendimento da ANPD (Enunciado CD/ANPD nº 1/2023). Não usamos dados de ninguém para publicidade nem criamos perfis de comportamento para anúncios.
4. O que fica público
O Carmine é uma plataforma de jogo com Perfis públicos. Qualquer pessoa pode ver no seu Perfil (stcarmine.com/seu-ID):
| Informação | Perfil público | Perfil privado |
|---|---|---|
| Nome de exibição, ID público, avatar e link do perfil Steam | Aparece | Continua aparecendo |
| Loadout em vitrine | Aparece | Continua aparecendo |
| Presença (em qual servidor você está agora) | Aparece | Continua aparecendo |
| Estatísticas | Aparece | Escondidas |
| Nome no Ranking | Aparece | Vira "Jogador privado" |
| Selo da punição ativa | Aparece | Continua aparecendo |
| Histórico de punições dos últimos 12 meses | Só para quem está logado no site | Só para quem está logado no site |
O Perfil privado só pode ser ativado por quem já entrou no site (Conta reivindicada). Nenhum Perfil aparece em buscadores como o Google: pedimos aos buscadores que não indexem essas páginas.
Sobre as punições no Perfil. O selo da punição ativa é público; o histórico só aparece para quem está logado. Mostramos só o tipo, uma categoria genérica (como "Conduta no chat" ou "Cheat"), a data e a duração. O motivo escrito pela Staff nunca é público. Avisos não aparecem. Ban permanente por cheat fica sempre visível, mas a categoria "Cheat" só aparece quando há evidência anexada; se o ban se apoiou só em testemunha, aparece "Violação das regras". Punição retirada em recurso some do Perfil. Não existe lista pública de banidos. Fazemos isso para proteger os outros jogadores e dar transparência à moderação, e o Perfil privado não esconde punições porque, se escondesse, a proteção perderia o sentido.
5. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos só o necessário com quem nos ajuda a operar o Carmine:
| Quem | O que recebe | Por quê |
|---|---|---|
| Valve / Steam | O seu SteamID64 nos pedidos à Steam Web API; o login acontece na página da Steam | Login, nome, avatar e amigos; os Servidores Carmine rodam o servidor oficial do CS2, que se comunica com a Steam |
| Mercado Pago | Valor, Conta beneficiada e os dados que o Pagador informa a ele | Processar o Pix e os reembolsos |
| Cloudflare | Todo o tráfego do site passa por ela, incluindo o seu IP | Proteção contra ataques e entrega do site (só trânsito); também guarda as cópias de segurança do banco (Cloudflare R2) |
| Oracle Cloud (região de São Paulo) | O banco de dados e a API ficam nos servidores dela | Hospedagem |
| Provedor da VPS dos servidores de jogo, no Brasil Pendência: DONO: nome do provedor | O seu IP e o que acontece no servidor | Hospedagem dos Servidores Carmine |
| 3d.cstrike.app (visualizador 3D de Ian Lucas) | Os atributos do Item que você está vendo e o seu IP, porque o visualizador carrega dentro do site | Mostrar as skins em 3D. O visualizador também envia relatórios de erro para uma ferramenta de telemetria (GlitchTip) operada pelo próprio visualizador |
| Sentry (os dados ficam na Alemanha, na União Europeia) | Dados técnicos de erros do site, da API e dos plugins, que podem incluir o seu SteamID64 e o seu IP | Achar e corrigir erros |
| Discord | O que você envia nos tickets; o que você autorizar no vínculo opcional do Discord (o seu ID e nome de usuário) e os cargos que damos a você no servidor; a mensagem de status dos servidores (sem dados de jogadores); e, a cada Denúncia nova, um aviso no canal da Staff com o motivo, o nome e o ID público de quem foi denunciado, o servidor e o link da fila (sem o chat e sem o nome de quem denunciou) | Suporte e moderação |
| Autoridades | O necessário, quando a lei ou uma ordem judicial exigir | Cumprir a lei, como nos casos graves envolvendo menores (ECA Digital, art. 27) |
Cada um desses serviços tem a sua própria política de privacidade.
6. Onde os dados ficam
- Os dados do Carmine, incluindo os dados que recebemos da Steam, ficam guardados no Brasil, com a exceção das cópias de segurança (abaixo): o banco de dados e a API na Oracle Cloud, região de São Paulo, e os Servidores Carmine numa VPS brasileira. Os termos da Steam Web API exigem informar esse país.
- A Cloudflare é só trânsito: o tráfego do site passa pela rede dela, que pode processá-lo fora do Brasil, mas o banco de dados não fica lá. As cópias de segurança do banco (os backups) ficam no Cloudflare R2, num bucket no leste da América do Norte (EUA), ou seja, fora do Brasil; é a única parte dos dados do Carmine guardada fora do país. [VALIDAR COM ADVOGADO: transferência internacional]
- O Sentry guarda os dados que recebe na Alemanha, na União Europeia.
- Alguns serviços da lista acima ficam ou processam dados fora do Brasil, principalmente nos Estados Unidos (Cloudflare, Discord e, possivelmente, o 3d.cstrike.app), e o Sentry, na União Europeia. Nesses casos, a transferência segue as regras da LGPD (art. 33) e da ANPD (Resolução CD/ANPD nº 19/2024), como as cláusulas-padrão contratuais.
7. Por quanto tempo guardamos
| Dado | Por quanto tempo |
|---|---|
| Conta, Inventário, Loadout, Presets e Estatísticas | Enquanto a Conta existir. Contas que nunca entraram no site e ficaram 24 meses sem conectar são anonimizadas |
| Lista de amigos Steam | Cerca de 60 segundos, em cache |
| Vínculo com o Discord (ID, nome de usuário e cargos aplicados) | Até você desvincular ou excluir a Conta. O token de acesso do Discord não é guardado |
| Chat de texto dos servidores | 30 dias, apagado automaticamente. As linhas copiadas para uma Denúncia ficam só com a Denúncia (próxima linha) |
| Denúncias (com a cópia do chat), abertas, arquivadas ou que viraram punição | 90 dias depois de feitas, apagadas automaticamente. A punição que saiu de uma Denúncia é outro registro (abaixo) e não é apagada junto |
| Punições no Perfil | Selo enquanto a punição estiver ativa; histórico por 12 meses (ban permanente por cheat: enquanto durar) |
| Registro interno de punições e ações da Staff | 24 meses depois do fim da punição; bans permanentes, enquanto durarem |
| Registros de pagamento, CPF e declaração de maioridade do Pagador | 5 anos depois da compra, pelo prazo do Código de Defesa do Consumidor (art. 27) e das obrigações fiscais |
| Endereço IP e registros técnicos | Até 6 meses |
| Cópias de segurança do banco | 30 dias: as cópias mais antigas são apagadas automaticamente. Um dado apagado da Conta some dos backups quando a cópia antiga é descartada, em até 30 dias |
O Marco Civil da Internet obriga só empresas a guardar registros de acesso por 6 meses (art. 15). Como o Carmine é operado por pessoa física, guardamos registros técnicos pelo prazo acima por segurança, e por mais tempo só se uma autoridade ou um juiz pedir.
8. Os seus direitos
Pela LGPD (art. 18), você pode pedir, a qualquer momento:
- confirmação de que tratamos os seus dados e acesso a eles;
- correção de dados errados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
- portabilidade dos seus dados;
- informação sobre com quem compartilhamos;
- oposição a um uso baseado em legítimo interesse, se você achar que ele não respeita os seus direitos;
- revisão por uma pessoa de decisões automáticas, como o bloqueio do seu nome Steam pelo filtro de palavras ofensivas (art. 20). Punições nunca são automáticas: sempre são aplicadas por uma pessoa da Staff.
Como pedir: pelo e-mail do encarregado (seção 1) ou pela página de contato, com o assunto "Privacidade" e o seu ID público. Para confirmar que você é o dono da Conta, podemos pedir que você entre com a Steam no site. Respondemos em até 15 dias. Pais e responsáveis podem fazer os pedidos em nome de menores de idade.
Exclusão da Conta: a sua Conta é anonimizada. O nome, o avatar, o vínculo com a Steam, o Perfil público, o Inventário, as Estatísticas e o chat que você escreveu e o vínculo com o Discord deixam de estar ligados a você; as Denúncias que você fez perdem o vínculo com você, e as suas linhas no chat copiado em Denúncias de outras pessoas são apagadas. Ficam guardados só os registros de pagamento pelo prazo legal, as Denúncias feitas contra você (registro de moderação, até completar os 90 dias, como as punições) e, se houver um ban permanente ativo, um registro mínimo do SteamID64 punido, para que o ban continue valendo.
Se não ficar satisfeito com a nossa resposta, você pode reclamar à Agência Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
9. Segurança
Usamos conexão criptografada (HTTPS), login só pela Steam (não guardamos senhas), cookies de sessão protegidos, servidores sem IP público exposto (atrás da Cloudflare), acesso ao painel da Staff com permissões por papel e registro de toda ação da Staff. Nenhum sistema é 100% seguro: se acontecer um incidente que possa trazer risco ou dano relevante, avisamos a ANPD e as pessoas afetadas, como manda a regulamentação da ANPD.
10. Crianças e adolescentes
- O Carmine não é feito para crianças. A idade mínima é a da Steam (13 anos).
- Adolescentes podem jogar e montar o Loadout. Só maiores de 18 anos podem pagar o VIP.
- Não pedimos dados extras de menores: jogar exige só a conta Steam.
- Não usamos dados de crianças e adolescentes para publicidade nem para perfis de comportamento.
- Pais e responsáveis podem pedir acesso, correção ou exclusão da Conta pela página de contato.
11. Mudanças nesta política
Podemos atualizar esta política. A data e a versão no topo mostram a última mudança. Mudanças importantes são avisadas no site e no Discord.
Base legal e fontes
- Lei nº 13.709/2018 (LGPD), arts. 7º, 10, 14, 18, 19, 20, 33, 41 e 48: https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm
- Resolução CD/ANPD nº 2/2022 (agentes de tratamento de pequeno porte): https://www.in.gov.br/en/web/dou/-/resolucao-cd/anpd-n-2-de-27-de-janeiro-de-2022-376562019
- Resolução CD/ANPD nº 15/2024 (comunicação de incidente de segurança; DOU de 26/04/2024; prazo de 3 dias úteis, art. 4º): https://www.gov.br/anpd/pt-br
- Resolução CD/ANPD nº 19/2024 (transferência internacional e cláusulas-padrão contratuais; DOU de 23/08/2024): https://www.gov.br/anpd/pt-br
- ANPD, Enunciado CD/ANPD nº 1/2023 (dados de crianças e adolescentes): https://www.gov.br/anpd/pt-br/assuntos/noticias/anpd-divulga-enunciado-sobre-o-tratamento-de-dados-pessoais-de-criancas-e-adolescentes
- ANPD, Guia Orientativo sobre Legítimo Interesse (fevereiro de 2024): https://www.gov.br/anpd/pt-br/centrais-de-conteudo/materiais-educativos-e-publicacoes/guia_legitimo_interesse.pdf
- Lei nº 15.211/2025 (ECA Digital), arts. 7º, 16, 22, 26 e 27: https://www.planalto.gov.br/ccivil_03/_ato2023-2026/2025/lei/L15211.htm
- Lei nº 12.965/2014 (Marco Civil da Internet), art. 15: https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2014/lei/l12965.htm
- Lei nº 8.078/1990 (CDC), art. 27: https://www.planalto.gov.br/ccivil_03/leis/l8078compilado.htm
- Steam Web API Terms of Use: https://steamcommunity.com/dev/apiterms