1. Quem trata seus dados
O serviço PaulinhoScripts — que inclui o pacote de scripts para Tribal Wars, o PS Evolution (multi contas) e a loja de Pontos Premium — é operado por [NOME COMPLETO DO RESPONSÁVEL], pessoa física / microempreendedor individual, inscrito sob [CPF ou CNPJ MEI], com endereço em [CIDADE/UF, BRASIL].
Para efeito da Lei Geral de Proteção de Dados (Lei 13.709/2018) e do Regulamento Geral de Proteção de Dados da União Europeia (Regulamento UE 2016/679), essa pessoa é o controlador dos dados descritos aqui, e também atua como encarregado (DPO) para receber pedidos dos titulares.
Contato para assuntos de dados pessoais: [email protected] ou WhatsApp (75) 99179-0412.
2. A quem esta política se aplica
Esta política vale para qualquer pessoa que:
- navegue em paulinhoscripts.com.br e nas páginas servidas por ele;
- compre, ative ou renove uma licença de scripts, em real, euro ou dólar;
- use os scripts instalados no navegador durante o jogo;
- use o PS Evolution (multi contas) ou compre Pontos Premium;
- fale com o suporte por WhatsApp ou e-mail.
3. Dados que coletamos
Coletamos só o necessário para vender, entregar e sustentar o serviço. Nada de perfilamento publicitário, nada de venda de dados.
| Categoria | O que é, na prática | De onde vem |
|---|---|---|
| Identificação no jogo | Seu nick, o ID numérico do seu jogador e o mundo/market (br131, pt, en...). É o que amarra a licença à sua conta. | Você informa na compra; o script lê da própria tela do jogo. |
| Contato | E-mail e/ou número de WhatsApp. | Você informa na compra ou ao falar com o suporte. |
| Compras e licença | Plano contratado, valor, moeda, data, cupom, código de indicação, status do pedido, identificadores da assinatura e do cliente no Stripe/Mercado Pago, validade de cada ferramenta. | Gerado pelo sistema no momento da compra. |
| Registros de acesso e uso | Endereço IP, data e hora, identificação do navegador (user-agent), quais scripts foram autenticados e quando, e tentativas de acesso irregular à licença. | Registrado automaticamente pelos nossos servidores. |
| Configurações que você cria | Modelos de construção, alvos de farm, preferências de cada ferramenta e — se você optar por ativar notificações — os endereços de webhook do Discord, tokens de bot do Telegram e contatos de WhatsApp que você mesmo cadastra. | Você configura dentro das ferramentas. |
| Programas de relacionamento | Pontos de fidelidade, histórico de resgates, código de indicação e indicações feitas. | Gerado pelo sistema conforme você usa. |
| Atendimento | O conteúdo das conversas de suporte, incluindo prints que você enviar. | Você envia ao pedir ajuda. |
4. Por que tratamos (bases legais)
Todo tratamento aqui tem uma base legal explícita — sob a LGPD (art. 7º) e sob o GDPR (art. 6º):
| Finalidade | Base legal |
|---|---|
| Criar, ativar, renovar e validar sua licença; entregar os scripts; dar suporte. | Execução de contrato — LGPD art. 7º, V; GDPR art. 6(1)(b). |
| Processar pagamentos, emitir cobrança e gerir assinaturas recorrentes. | Execução de contrato — LGPD art. 7º, V; GDPR art. 6(1)(b). |
| Guardar registros de acesso à aplicação. | Obrigação legal — Marco Civil da Internet (Lei 12.965/2014), art. 15; LGPD art. 7º, II; GDPR art. 6(1)(c). |
| Guardar registros fiscais e financeiros das vendas. | Obrigação legal — legislação fiscal e civil brasileira. |
| Prevenir fraude, uso indevido da licença e cobranças indevidas; defender-se em contestações de pagamento. | Legítimo interesse — LGPD art. 7º, IX; GDPR art. 6(1)(f). Ver a seção 6. |
| Avisar sobre vencimento da licença, quedas do serviço e atualizações das ferramentas. | Execução de contrato (avisos operacionais) — LGPD art. 7º, V. |
| Enviar promoções, novidades e ofertas comerciais. | Consentimento — LGPD art. 7º, I; GDPR art. 6(1)(a). Você pode retirá-lo a qualquer momento, sem afetar o serviço contratado. |
5. Pagamentos e dados de cartão
Nós nunca vemos e nunca armazenamos o número do seu cartão. Toda a captura de dados de pagamento acontece dentro do ambiente do Stripe (pagamentos internacionais, em euro e dólar) ou do Mercado Pago (pagamentos no Brasil, incluindo PIX), que são instituições certificadas PCI DSS nível 1.
O que fica com a gente é apenas o resultado da transação: valor, moeda, data, status, os últimos dígitos e a bandeira do cartão (quando o provedor nos informa), e os identificadores técnicos que permitem localizar aquele pagamento (por exemplo, o ID do cliente e o ID da assinatura no Stripe). Isso é o que nos permite estornar, cancelar uma assinatura ou comprovar a entrega quando você pede.
6. Prevenção a fraude e contestações de pagamento
Quando alguém contesta uma cobrança junto ao banco (o chamado chargeback), o adquirente nos pede provas de que a compra foi legítima e de que o serviço foi entregue. Para responder a isso, tratamos — com base no nosso legítimo interesse e no do próprio titular em não sofrer cobrança indevida — os seguintes dados:
- o endereço IP, a data e a hora em que a compra foi feita e em que os termos foram aceitos;
- o e-mail e os dados de faturamento informados no checkout;
- o registro de que a licença foi efetivamente liberada e de que os scripts foram autenticados depois do pagamento;
- o histórico de atendimento relacionado àquela cobrança.
Esses dados são compartilhados com o provedor de pagamento e, por meio dele, com o banco emissor e a bandeira do cartão, exclusivamente para instruir a defesa daquela transação específica. Também usamos as ferramentas antifraude do próprio Stripe (Stripe Radar), que avaliam sinais do dispositivo e do cartão para bloquear transações fraudulentas antes que elas aconteçam.
Você tem o direito de se opor a esse tratamento e de solicitar revisão humana de qualquer decisão automatizada que bloqueie uma compra sua — basta escrever para o contato da seção 16.
7. Com quem compartilhamos
Não vendemos dados pessoais e não os cedemos para publicidade de terceiros. Compartilhamos apenas com quem precisa para o serviço funcionar:
| Quem | Para quê | O que recebe |
|---|---|---|
| Stripe (Irlanda / EUA) | Processar pagamentos internacionais, gerir assinaturas e o portal de cancelamento. | E-mail, nome, nick, mundo, valor e dados do cartão (coletados diretamente por eles). |
| Mercado Pago (Brasil) | Processar pagamentos no Brasil (PIX, cartão, boleto). | Nome, contato, valor e dados de pagamento (coletados diretamente por eles). |
| MongoDB Atlas e Heroku / Salesforce (EUA) | Hospedar o banco de dados e a aplicação. | Todos os dados operacionais descritos na seção 3, em repouso. |
| Meta / WhatsApp | Canal de atendimento e avisos de vencimento. | Número de telefone e o conteúdo das mensagens trocadas. |
| Discord e Telegram | Notificações operacionais internas e — se você configurar — alertas das suas ferramentas. | Nick, mundo e o evento notificado. Os webhooks e tokens são os que você mesmo cadastrou. |
| Google (YouTube e Fonts) | Exibir os vídeos de tutorial e carregar a tipografia das páginas. | Dados de navegação padrão da web (IP, user-agent) ao carregar esses recursos. |
| Autoridades públicas | Cumprir ordem judicial ou requisição legal. | Apenas o estritamente determinado na ordem. |
8. Transferência internacional
Parte dos nossos fornecedores está fora do Brasil e fora da União Europeia — principalmente nos Estados Unidos. Isso significa que seus dados podem ser processados nesses países.
Essas transferências são feitas com base nas cláusulas contratuais padrão adotadas por esses fornecedores e nos mecanismos previstos no art. 33 da LGPD e no Capítulo V do GDPR, sempre limitadas ao necessário para executar o contrato com você.
9. Por quanto tempo guardamos
| Dado | Prazo | Motivo |
|---|---|---|
| Registros de acesso à aplicação (IP, data/hora) | No mínimo 6 meses | Marco Civil da Internet, art. 15. |
| Pedidos, pagamentos e notas | 5 anos após a transação | Prazos fiscais e de prescrição (CDC art. 27; Código Civil). |
| Provas ligadas a contestações de pagamento | 5 anos após o encerramento da disputa | Defesa em processo administrativo ou judicial. |
| Licença, nick, ID e mundo | Enquanto a licença existir + 24 meses | Permitir reativação, migração de nick e conferência de histórico. |
| Configurações das ferramentas, webhooks e tokens | Até você apagar, ou 12 meses após a licença vencer | Não faz sentido guardar configuração de quem parou de usar. |
| Conversas de suporte | 24 meses | Histórico de atendimento e prova de acordos feitos. |
Vencido o prazo, o dado é eliminado ou anonimizado de forma irreversível.
10. Seus direitos
Você pode, a qualquer momento e de graça, exigir que a gente:
- Confirme se tratamos dados seus e mostre quais são (LGPD art. 18, I e II; GDPR art. 15);
- Corrija dados incompletos, inexatos ou desatualizados (LGPD art. 18, III; GDPR art. 16);
- Apague dados desnecessários, excessivos ou tratados fora da lei (LGPD art. 18, IV e VI; GDPR art. 17);
- Entregue seus dados em formato legível por máquina, para você ou para outro fornecedor (LGPD art. 18, V; GDPR art. 20);
- Informe com quem compartilhamos (LGPD art. 18, VII);
- Revogue o consentimento dado para comunicações comerciais (LGPD art. 18, IX; GDPR art. 7(3));
- Se oponha a tratamento feito com base em legítimo interesse (LGPD art. 18, § 2º; GDPR art. 21);
- Reveja decisões automatizadas, como um bloqueio antifraude (LGPD art. 20; GDPR art. 22).
Como pedir: escreva para [email protected] ou chame no WhatsApp, informando o nome da conta e o e-mail usado na compra — precisamos confirmar que é você antes de mexer em qualquer dado.
Prazo de resposta: até 15 dias (LGPD art. 19, II) e até 1 mês para titulares na União Europeia (GDPR art. 12(3)).
Se você achar que não resolvemos bem, pode reclamar à ANPD (gov.br/anpd) ou, na União Europeia, à autoridade de proteção de dados do seu país.
11. Cookies e armazenamento local
As nossas páginas não usam cookies de publicidade nem de rastreamento entre sites. O que usamos é:
- Armazenamento local do navegador (localStorage) — para lembrar seu progresso no tutorial de instalação, sua aba preferida e as configurações das ferramentas. Fica só no seu computador.
- Cookies do Stripe — durante o checkout e no portal de assinatura, necessários para a segurança da transação e para a detecção de fraude.
- Cookies do YouTube — só quando você dá play em um vídeo de tutorial.
Você pode limpar tudo isso pelas configurações do seu navegador. Limpar o armazenamento local zera seu progresso nos tutoriais, mas não afeta sua licença.
12. Segurança
Medidas que mantemos:
- tráfego cifrado por HTTPS/TLS em todas as páginas e chamadas de API;
- criptografia dos dados de contato sensíveis (como telefone) em repouso no banco;
- criptografia ponta a ponta dos dados de licença trocados entre os scripts e o servidor;
- chaves e segredos fora do código, em variáveis de ambiente;
- limitação de taxa nas rotas de pagamento e de cupom, e registro de tentativas de acesso irregular;
- acesso administrativo restrito e protegido por chave.
Nenhum sistema é 100% imune. Se houver um incidente que possa gerar risco relevante a você, comunicaremos você e a ANPD nos termos do art. 48 da LGPD (e, quando aplicável, nos termos dos arts. 33 e 34 do GDPR).
13. Menores de idade
O serviço é destinado a maiores de 18 anos, já que envolve contratação e pagamento. Não coletamos dados de crianças conscientemente. Se você é responsável por um menor que criou conta ou fez uma compra, escreva para a gente: cancelamos a assinatura, estornamos o valor e apagamos os dados.
14. Relação com o jogo
O PaulinhoScripts é um projeto independente. Não somos, não representamos e não temos qualquer vínculo com a InnoGames GmbH ou com os operadores oficiais do Tribal Wars. Não temos acesso à sua conta do jogo, à sua senha, nem aos dados que o jogo guarda sobre você. As nossas ferramentas rodam no seu navegador, com a sessão que você já abriu.
15. Mudanças nesta política
Quando esta política mudar, a data de "última atualização" no topo muda junto. Se a alteração for relevante — nova finalidade, novo compartilhamento, prazo maior de retenção — avisamos com pelo menos 15 dias de antecedência pelo WhatsApp e no grupo de avisos, antes de a mudança valer.
16. Como falar conosco
E-mail: [email protected]
WhatsApp: (75) 99179-0412
Central de suporte: paulinhoscripts.com.br/suporte
Assuntos de cobrança, cancelamento e reembolso estão na Política de Reembolso e Cancelamento.