Aviso de Privacidade do Alfa Fechado

A Aether é um serviço independente operado no Brasil. É uma mesa virtual sem sistema de jogo fixo, em alfa fechado, gratuito e acessível somente por convite, e decide por que e como os dados pessoais são tratados.

Este aviso abrange a lista de espera pública, convites de acesso antecipado, contas Aether, mundos hospedados, Marketplace gratuito, Creator Studio, e-mails transacionais e a operação técnica de aethervtt.cloud. Ele não abrange uma instalação auto-hospedada da Aether controlada por outra pessoa.

O alfa fechado é destinado a pessoas com pelo menos 18 anos. Não entre na lista de espera, aceite um convite ou crie uma conta se você tiver menos de 18 anos.

• Lista de espera e convites: endereço de e-mail, situação da solicitação e da análise, local em que o formulário apareceu, identificador opcional de campanha e datas. Os controles contra abuso armazenam hashes com chave derivados do e-mail e do endereço de rede de origem; o registro de tentativas não guarda o endereço de origem em formato bruto.
• Conta e autenticação: e-mail, nome de exibição, hash da senha, preferência de idioma, função na plataforma, tokens de sessão e datas de expiração. A Aether não armazena a senha em texto simples.
• Pesquisa opcional do alfa: se a pessoa mestra ou joga, quais VTTs utiliza e como conheceu a Aether. Essas respostas não concedem permissões, planos ou acesso a um mundo.
• Mundos e sessões: nomes e configurações de mundos, membros e funções, cenas, documentos, chat, dados, conteúdo de jogo, sistemas ou mods instalados e outros materiais adicionados pelos participantes.
• Arquivos e Marketplace: arquivos enviados, pacotes gratuitos, manifestos, textos de anúncio, identidade do criador, avaliações, respostas, registros de moderação e candidatos privados a lançamento.
• Operação e segurança: datas de requisições, estado de serviços e contêineres, medições de armazenamento e uso, diagnósticos de erro, registros de auditoria e eventos de entrega de e-mail, como entregue, devolvido ou denunciado.
• Cookies: um cookie necessário de sessão e cookies que lembram idioma e tema. O alfa em produção não carrega cookies de publicidade nem SDK de análise no navegador.

Usamos o endereço de e-mail da lista de espera, a situação da solicitação, o local do formulário, o identificador opcional de campanha e os hashes contra abuso para analisar pedidos de acesso, evitar uso indevido e enviar convites.

Depois da criação da conta, usamos dados da conta, da sessão, dos mundos, dos arquivos e da operação para autenticar pessoas, proteger contas, operar mundos compartilhados, distribuir conteúdo gratuito do Marketplace, responder a pedidos de suporte e privacidade, proteger o serviço e diagnosticar falhas.

As respostas opcionais da pesquisa do alfa são usadas somente para entender quem está testando a Aether, quais VTTs já utiliza e como conheceu o produto. Elas não são usadas para conceder permissões na plataforma ou em um mundo.

As bases legais são procedimentos preliminares solicitados pelo titular, execução do contrato do alfa, cumprimento de obrigações legais, exercício regular de direitos e legítimo interesse na operação e segurança de um alfa fechado de pequeno porte. O consentimento será usado somente quando a Aether pedir um uso realmente opcional, que possa ser recusado ou revogado sem perda do serviço principal.

A Aether não vende dados pessoais. Os dados são compartilhados somente quando necessário para operar o alfa, cumprir a lei, proteger participantes ou investigar abuso.

• A Hostinger International Limited, que hospeda o servidor único de produção, banco de dados, contêineres dos mundos e armazenamento de objetos em São Paulo, Brasil.
• A Resend (Plus Five Five, Inc.), que recebe destinatários, metadados e conteúdo dos e-mails nos Estados Unidos para entregar convites, redefinições de senha e outras mensagens transacionais necessárias.
• Provedores de infraestrutura e segurança usados para DNS, certificados, entrega de código e implantação, na medida limitada em que tratem dados operacionais.
• Autoridades públicas, tribunais ou assessores profissionais quando o compartilhamento for exigido por lei ou necessário para constituir, exercer ou defender direitos.
• Outros membros de um mundo, conforme os membros e permissões daquele mundo. Conteúdo publicado no Marketplace gratuito fica disponível para visitantes e usuários do Marketplace.

O servidor de produção da Aether fica no Brasil. Dados de e-mail transacional são transferidos para a Resend, nos Estados Unidos, pois esse tratamento é necessário para entregar convites, redefinições de senha e mensagens obrigatórias da conta. O Adendo de Tratamento de Dados e os termos de segurança da Resend regem esse tratamento. A Aether limita a transferência ao destinatário, metadados e conteúdo necessários para a entrega.

• Solicitações e análises da lista de espera são mantidas durante o programa de admissão do alfa fechado, salvo pedido de exclusão e desde que não exista motivo legal ou de segurança para uma retenção limitada.
• Dados ativos de conta, membros e mundos são mantidos enquanto a conta ou o mundo existir. Sessões expiram após sete dias, salvo substituição ou encerramento anterior.
• Links de convite de acesso antecipado expiram após 14 dias e funcionam uma vez. Registros do convite e da auditoria administrativa podem ser mantidos depois disso para impedir reutilização e explicar decisões de acesso.
• Metadados finais de entrega de e-mail têm exclusão programada após 30 dias. Entregas pendentes permanecem até o envio, falha definitiva ou tratamento por um operador.
• A exclusão da conta remove a conta ativa e suas sessões e destrói os mundos pertencentes àquela conta. Conteúdo já compartilhado no mundo de outra pessoa ou publicado como pacote gratuito pode exigir tratamento separado para não quebrar silenciosamente mundos de terceiros ou registros legais.
• Os backups rotativos mantêm até 14 cópias datadas do banco de dados e dos volumes dos mundos. Objetos excluídos e deslocados por uma sincronização de backup podem permanecer por mais tempo até a remoção por um operador. A Aether não restaurará dados de uma conta excluída no serviço ativo, salvo quando necessário para recuperar uma falha do serviço ou cumprir uma obrigação legal.

Você pode pedir confirmação do tratamento e solicitar acesso, correção, informações sobre compartilhamento, revisão de decisões automatizadas relevantes, portabilidade quando aplicável, anonimização, bloqueio ou exclusão de dados tratados de forma irregular e revogação do consentimento quando ele for a base legal. Alguns pedidos podem ser limitados por direitos de outra pessoa, obrigação legal, prevenção a fraude ou preservação de provas.

Envie o pedido para privacy@aethervtt.cloud. Podemos solicitar informações suficientes para confirmar que o pedido diz respeito à sua conta ou endereço de e-mail. A Aether não cobrará pelo atendimento de um pedido baseado na LGPD.

A Aether usa controles de acesso, hash de senhas, tokens de sessão e mundo com escopo limitado, HTTPS, permissões verificadas no servidor, processos isolados por mundo, segredos restritos e backups destinados à recuperação de erros operacionais. Nenhum serviço pode prometer segurança perfeita.

O alfa atual roda em um único servidor de produção. Os backups atuais permitem recuperar muitos erros de software e operação, mas ainda não há prova de que sobrevivam à perda do disco físico do servidor. Não use o alfa como única cópia de material insubstituível da campanha.

Alterações relevantes receberão nova versão e data de vigência. Quando uma mudança afetar contas existentes, a Aether comunicará pelo serviço ou por e-mail antes da entrada em vigor, quando exigido.

Dúvidas e pedidos sobre privacidade podem ser enviados para privacy@aethervtt.cloud.