Aviso de Privacidade do Alfa Fechado

A Aether é um serviço independente operado no Brasil. É uma mesa virtual sem sistema de jogo fixo, em alfa fechado, gratuito e acessível somente por convite, e decide por que e como os dados pessoais são tratados.

Este aviso abrange a lista de espera pública, convites de acesso antecipado, contas Aether, mundos hospedados, Marketplace gratuito, Creator Studio, casos de suporte, e-mails transacionais e a operação técnica de aethervtt.cloud. Ele não abrange uma instalação auto-hospedada da Aether controlada por outra pessoa.

O alfa fechado é destinado a pessoas com pelo menos 18 anos. Não entre na lista de espera, aceite um convite ou crie uma conta se você tiver menos de 18 anos.

• Lista de espera e convites: endereço de e-mail, situação da solicitação e da análise, local em que o formulário apareceu, identificador opcional de campanha e datas. Os controles contra abuso armazenam hashes com chave derivados do e-mail e do endereço de rede de origem; o registro de tentativas não guarda o endereço de origem em formato bruto.
• Conta e autenticação: e-mail, nome de exibição, hash da senha, preferência de idioma, função na plataforma, tokens de sessão e datas de expiração. A Aether não armazena a senha em texto simples.
• Pesquisa opcional do alfa: se a pessoa mestra ou joga, quais VTTs utiliza e como conheceu a Aether. Essas respostas não concedem permissões, planos ou acesso a um mundo.
• Mundos e sessões: nomes e configurações de mundos, membros e funções, cenas, documentos, chat, dados, conteúdo de jogo, sistemas ou mods instalados e outros materiais adicionados pelos participantes.
• Arquivos e Marketplace: arquivos enviados, pacotes gratuitos, manifestos, textos de anúncio, identidade do criador, avaliações, respostas, registros de moderação e candidatos privados a lançamento.
• Casos de suporte: vínculo com a conta autenticada, referência do caso, categoria, impacto em relatos de problema, assunto, mensagens em texto simples, estado, prioridade definida pela equipe, datas, estado das notificações e registros de auditoria da equipe. Os diagnósticos são limitados à interface Web ou Play, versão e SHA da Aether quando disponíveis, versão do protocolo, idioma, caminho da página sem consulta ou fragmento, estado da conexão e identificador e função no mundo atual depois que a Aether verifica a participação. O formulário do caso não anexa capturas de tela, arquivos, nomes de arquivos enviados nem conteúdo da campanha; os usuários são orientados a não colocar material da campanha ou segredos no texto do caso.
• Operação e segurança: datas de requisições, estado de serviços e contêineres, medições de armazenamento e uso, diagnósticos de erro, registros de auditoria e eventos de entrega de e-mail, como entregue, devolvido ou denunciado.
• Medição do produto e flags de lançamento: a Aether envia à PostHog um nome fixo de evento, versão do esquema, nome do componente produtor, data, identificador aleatório da entrega e somente as propriedades permitidas para aquele evento. Eventos de divulgação usam um novo identificador anônimo em cada entrega. Eventos do produto após o login e verificações de flags feitas no servidor usam o identificador estável e opaco da conta Aether. O perfil na PostHog não contém endereço de e-mail nem nome de exibição. A Aether não envia nomes de mundos, chat, documentos de jogo, nomes de arquivos enviados, tokens de convite ou redefinição, URLs completas, parâmetros de consulta ou texto arbitrário.
• Cookies: um cookie necessário de sessão e cookies que lembram idioma e tema. O alfa em produção não carrega cookies de publicidade nem SDK de análise no navegador.

Usamos o endereço de e-mail da lista de espera, a situação da solicitação, o local do formulário, o identificador opcional de campanha e os hashes contra abuso para analisar pedidos de acesso, evitar uso indevido e enviar convites.

Depois da criação da conta, usamos dados da conta, da sessão, dos mundos, dos arquivos e da operação para autenticar pessoas, proteger contas, operar mundos compartilhados, distribuir conteúdo gratuito do Marketplace, responder a pedidos de suporte e privacidade, proteger o serviço e diagnosticar falhas.

Usamos casos de suporte para receber, analisar e responder a um relato, entender a falha relatada e preservar o histórico das ações da equipe. As mensagens e os textos dos casos ficam separados da medição de produto da PostHog e não são enviados à PostHog.

As respostas opcionais da pesquisa do alfa são usadas somente para entender quem está testando a Aether, quais VTTs já utiliza e como conheceu o produto. Elas não são usadas para conceder permissões na plataforma ou em um mundo.

Os eventos limitados enviados à PostHog contam em qual etapa as pessoas param no acesso antecipado. Flags de lançamento liberam um recurso para um grupo definido, mas nunca concedem entrada na plataforma, direito de um plano pago ou permissão dentro de um mundo. A Aether não usa a PostHog para publicidade, gravação de sessão, captura automática no navegador ou decisões automatizadas sobre direitos de uma pessoa.

As bases legais são procedimentos preliminares solicitados pelo titular, execução do contrato do alfa, cumprimento de obrigações legais, exercício regular de direitos e legítimo interesse na operação e segurança de um alfa fechado de pequeno porte. O consentimento será usado somente quando a Aether pedir um uso realmente opcional, que possa ser recusado ou revogado sem perda do serviço principal.

A Aether não vende dados pessoais. Os dados são compartilhados somente quando necessário para operar o alfa, cumprir a lei, proteger participantes ou investigar abuso.

• A Hostinger International Limited, que hospeda o servidor único de produção, banco de dados, contêineres dos mundos e armazenamento de objetos em São Paulo, Brasil.
• A Resend (Plus Five Five, Inc.), que recebe destinatários, metadados e o conteúdo necessário dos e-mails nos Estados Unidos para entregar convites, redefinições de senha, confirmações de suporte, respostas da equipe e outras mensagens transacionais necessárias. Os alertas de suporte enviados à equipe da Aether contêm metadados do caso e um link, mas não o texto da mensagem da pessoa que enviou o relato.
• A PostHog, Inc., que recebe os eventos limitados do produto e as solicitações de flags feitas no servidor descritos acima. A Aether usa a PostHog Cloud EU em Frankfurt, Alemanha, com captura automática no navegador e gravação de sessão desativadas.
• A Better Stack, Inc., que verifica o site público e os endpoints públicos de versão e conexão da Aether, recebe sinais de sucesso ou falha de operações agendadas e hospeda a página pública de status. Essas verificações não enviam identidades de contas Aether, registros de suporte, conteúdo dos mundos, atividade no navegador, logs da aplicação nem traces.
• Provedores de infraestrutura e segurança usados para DNS, certificados, entrega de código e implantação, na medida limitada em que tratem dados operacionais.
• Autoridades públicas, tribunais ou assessores profissionais quando o compartilhamento for exigido por lei ou necessário para constituir, exercer ou defender direitos.
• Outros membros de um mundo, conforme os membros e permissões daquele mundo. Conteúdo publicado no Marketplace gratuito fica disponível para visitantes e usuários do Marketplace.

O servidor de produção da Aether fica no Brasil. Dados de e-mail transacional são transferidos para a Resend, nos Estados Unidos, pois esse tratamento é necessário para entregar convites, redefinições de senha, notificações de suporte e mensagens obrigatórias da conta. O Adendo de Tratamento de Dados e os termos de segurança da Resend regem esse tratamento. A Aether limita a transferência ao destinatário, metadados e conteúdo necessários para a entrega.

Eventos limitados do produto e solicitações de flags são transferidos para a PostHog Cloud EU e armazenados em Frankfurt, Alemanha. A PostHog e os subprocessadores listados por ela podem tratar dados em outros países, inclusive nos Estados Unidos, para prestar e proteger o serviço. O Adendo de Tratamento de Dados da PostHog rege esse tratamento. A Aether limita a transferência aos campos permitidos e identificadores opacos descritos neste aviso.

A Better Stack trata as respostas dos endpoints públicos e os resultados dos heartbeats operacionais necessários para alertar a Aether e exibir o status do serviço. A Better Stack informa que trata dados pessoais principalmente na União Europeia e pode transferi-los mediante salvaguardas adequadas. A Aether não envia eventos do navegador dos usuários, casos de suporte, logs da aplicação nem traces à Better Stack.

• Solicitações e análises da lista de espera são mantidas durante o programa de admissão do alfa fechado, salvo pedido de exclusão e desde que não exista motivo legal ou de segurança para uma retenção limitada.
• Dados ativos de conta, membros e mundos são mantidos enquanto a conta ou o mundo existir. Sessões expiram após sete dias, salvo substituição ou encerramento anterior.
• Quando um caso de suporte permanece resolvido por 180 dias, a Aether exclui as mensagens e os diagnósticos, limpa o assunto e remove os vínculos com a pessoa que enviou o relato e com integrantes da equipe. A Aether pode manter a referência, categoria, estado, prioridade e datas do caso sem vínculo com uma conta para formar um histórico operacional agregado. A exclusão da conta realiza imediatamente a mesma limpeza nos casos de suporte daquela conta.
• Links de convite de acesso antecipado expiram após 14 dias e funcionam uma vez. Registros do convite e da auditoria administrativa podem ser mantidos depois disso para impedir reutilização e explicar decisões de acesso.
• Metadados finais de entrega de e-mail têm exclusão programada após 30 dias. Entregas pendentes permanecem até o envio, falha definitiva ou tratamento por um operador.
• A Aether remove metadados finais de entrega de eventos do produto após 30 dias. Eventos de divulgação permanecem anônimos. Eventos do produto após o login ficam vinculados ao identificador opaco da conta Aether. A PostHog mantém os eventos enviados enquanto o projeto da Aether estiver ativo ou até a Aether solicitar a exclusão. O Adendo de Tratamento de Dados permite retenção limitada quando exigida por lei, necessária para resolver conflitos ou prevenir uso prejudicial.
• A exclusão da conta limpa imediatamente o conteúdo e os vínculos com os participantes dos casos de suporte daquela conta, remove entregas pendentes de eventos do produto, registra um pedido de exclusão no provedor antes de a conta desaparecer e pede que a PostHog exclua o perfil, os eventos e as gravações correspondentes. A Aether coloca o pedido ao provedor na fila imediatamente; a PostHog exclui os eventos de forma assíncrona depois de aceitá-lo. A exclusão também remove a conta ativa e suas sessões e destrói os mundos pertencentes àquela conta. Conteúdo já compartilhado no mundo de outra pessoa ou publicado como pacote gratuito pode exigir tratamento separado para não quebrar silenciosamente mundos de terceiros ou registros legais.
• Os backups rotativos mantêm até 14 cópias datadas do banco de dados e dos volumes dos mundos. Objetos excluídos e deslocados por uma sincronização de backup podem permanecer por mais tempo até a remoção por um operador. A Aether não restaurará dados de uma conta excluída no serviço ativo, salvo quando necessário para recuperar uma falha do serviço ou cumprir uma obrigação legal.

Você pode pedir confirmação do tratamento e solicitar acesso, correção, informações sobre compartilhamento, revisão de decisões automatizadas relevantes, portabilidade quando aplicável, anonimização, bloqueio ou exclusão de dados tratados de forma irregular e revogação do consentimento quando ele for a base legal. Alguns pedidos podem ser limitados por direitos de outra pessoa, obrigação legal, prevenção a fraude ou preservação de provas.

Envie o pedido para privacy@aethervtt.cloud. Podemos solicitar informações suficientes para confirmar que o pedido diz respeito à sua conta ou endereço de e-mail. Se a PostHog mantiver dados vinculados ao identificador opaco da sua conta Aether, a Aether incluirá esses dados do provedor no pedido. Normalmente, eventos anônimos do produto não podem ser vinculados novamente a uma conta depois da entrega. A Aether não cobrará pelo atendimento de um pedido baseado na LGPD.

A Aether usa controles de acesso, hash de senhas, tokens de sessão e mundo com escopo limitado, HTTPS, permissões verificadas no servidor, processos isolados por mundo, segredos restritos e backups destinados à recuperação de erros operacionais. Nenhum serviço pode prometer segurança perfeita.

O alfa atual roda em um único servidor de produção. Os backups atuais permitem recuperar muitos erros de software e operação, mas ainda não há prova de que sobrevivam à perda do disco físico do servidor. Não use o alfa como única cópia de material insubstituível da campanha.

Alterações relevantes receberão nova versão e data de vigência. Quando uma mudança afetar contas existentes, a Aether comunicará pelo serviço ou por e-mail antes da entrada em vigor, quando exigido.

Dúvidas e pedidos sobre privacidade podem ser enviados para privacy@aethervtt.cloud.