Política de privacidade

Quem somos e o que esta política cobre

A Lynx vende assinaturas de apps de modificação de jogos para iOS e Android. Esta política explica quais dados pessoais tratamos quando você usa o serviço.

Nesta política, "nós", "nos" e "Lynx" significam o operador deste serviço. Nós decidimos por que e como os seus dados são processados.

Esta política cobre este site, o painel, os painéis de revendedor e administrador, a documentação da API, os apps Lynx, o chat ao vivo e seu assistente, nossos bots do Discord e do Telegram, e o marketplace de scripts. Ela não cobre os jogos com os quais você usa a Lynx, o Discord ou o Telegram em si, nem qualquer outro site para o qual apontamos um link.

Quais dados coletamos

Dados que você nos dá

• Dados da conta. Seu endereço de e-mail, seu nome se você informar um, seu nome de usuário e suas credenciais de acesso. Nosso provedor de acesso, a WorkOS, armazena as credenciais. Nós armazenamos seu e-mail, seu nome, seu nome de usuário e o ID da sua conta.
• Compras como visitante. Se você comprou sem conta antes dos créditos, o endereço de e-mail que você digitou. A compra fica aguardando nesse endereço até você entrar com ele.
• Dados de cobrança. O que o processador de pagamentos precisa para receber um pagamento. Você digita o cartão na página da Stripe, e o número do cartão nunca chega aos nossos servidores.
• Assinaturas, pedidos e saldos. O que você comprou ou resgatou, o plano, o período, o preço, o imposto, seu histórico de pedidos e os movimentos nos seus créditos.
• Aceite no checkout. Quando você marcou as caixas de aceite e quais versões das políticas você aceitou, guardados com o pedido ou com o pagamento no cartão na Stripe. Para um checkout de carrinho, também o endereço IP e o navegador que enviaram o pedido.
• Conversas de suporte. O que você escreve no chat ao vivo, por e-mail ou no Discord, incluindo seu nome e e-mail se você digitá-los, e qualquer arquivo ou mensagem de voz que você anexe.
• Contas vinculadas. Se você vincular Discord ou Telegram, seu ID, nome de usuário e foto de perfil lá.
• Dados de revendedor, afiliado e marketplace. Nome comercial, contatos, número de VAT se você informar um, endereços de saque e retirada, suas listagens, seus scripts e suas avaliações. Validamos números de VAT com a VIES ou a HMRC e guardamos o resultado.

Dados coletados automaticamente

• Identificadores de dispositivo. O perfil de verificação do iOS nos dá o UDID do seu dispositivo. O app Android nos dá um identificador de hardware. O app envia o identificador a cada verificação de licença.
• Contexto de dispositivo e app. Plataforma, versão do sistema, versão do app, modelo do aparelho e as chaves que o app usa para provar que é genuíno.
• Dados de conexão. Seu endereço IP, o país dele, o user agent do seu navegador e o horário das suas requisições. Guardamos o último endereço IP e país vistos na sua conta, e o endereço IP que vinculou cada dispositivo.
• Verificações de licença e eventos do app. Quando o app verifica uma assinatura, o que ele informa sobre a própria saúde e os sinais que nossa detecção de abuso usa.
• Dados de jogo. O ID de jogador no jogo de uma conta que você usa com a Lynx e, quando você envia, um arquivo de exportação de partida.
• Sinais de pagamento da Stripe. Se um pagamento deu certo, o país e a impressão digital do cartão, o país de cobrança, CEP e região, e a nota de risco de fraude da Stripe. Nunca recebemos o número completo do cartão.
• Análises de uso. Quais páginas você abre, no que você clica (sem o texto do elemento), velocidade da página e erros. Quando você está conectado a um painel, as análises levam o ID da sua conta. Veja análises.
• Área de transferência. Quando você clica ou cola em um campo de chave de licença, o painel lê a área de transferência uma vez para achar uma chave. Ele não lê a área de transferência em nenhum outro momento, e não envia nada do que lê, a menos que você use.

Dados que obtemos de terceiros

• De revendedores. Um revendedor que resgata uma chave para você nos dá os dados necessários para isso. O revendedor é responsável por ter a sua permissão.
• Da Stripe e da NOWPayments. Os sinais de pagamento acima.
• De afiliados. O código de indicação no link que você seguiu, que nos diz qual afiliado enviou você.

O que não coletamos

Não coletamos as credenciais da sua conta de jogo, o número completo do seu cartão, sua localização precisa, seus contatos, fotos, câmera, microfone, mensagens em outros apps, documentos de identidade para uma compra comum, nem dados biométricos. Não perguntamos a sua data de nascimento.

Não vendemos dados pessoais. Não rodamos rastreadores de publicidade.

Vinculação de dispositivos

Uma assinatura inclui um slot de dispositivo por plataforma, a menos que você adicione slots. Para aplicar isso, o app nos envia um identificador de dispositivo quando você vincula o aparelho e a cada verificação de licença. No iOS, um perfil de verificação temporário o fornece. Guardamos esse valor associado à sua conta. Esse é o vínculo.

Para vincular um dispositivo sem digitar um código, podemos cruzar o app com o painel que você abriu na mesma rede. Para isso comparamos o endereço IP e o tipo de dispositivo, dentro de uma janela curta de tempo.

Usamos o identificador para verificar se o dispositivo está vinculado à sua conta, aplicar o limite de slots e detectar compartilhamento e multi-contas. Não o usamos para publicidade nem para rastrear você em outros apps.

Redefinições. Se você trocar de aparelho, peça uma redefinição no seu painel. Nossa equipe limpa o vínculo, e o próximo dispositivo ocupa o slot. Mantemos um histórico de vínculos antigos para identificar abuso repetido.

Como usamos seus dados e nossa base legal

Decisões automatizadas. Nossa detecção de abuso pode bloquear um dispositivo sozinha quando vê sinais fortes de compartilhamento ou adulteração. Quando um pagamento é disputado, suspendemos automaticamente a conta e as contas que usaram o mesmo cartão ou IP. Se uma decisão automatizada afetar você, escreva para nós: uma pessoa revisa, e você pode explicar o seu lado.

Análises

Usamos o PostHog, nos Estados Unidos, para contar visualizações de página e cliques e para achar erros. O site e os painéis enviam a ele o endereço da página, o elemento clicado sem o texto dele, seu navegador e tipo de dispositivo, e a velocidade da página. Nossos servidores repassam seu endereço IP para que o PostHog estime seu país. Quando você está conectado, adicionamos o ID da sua conta, mas não seu e-mail.

O PostHog guarda um ID aleatório de visitante em um cookie e no armazenamento local, para que uma visita ao site e aos painéis conte como um visitante só. Não gravamos sessões, e dados pessoais em endereços de página, como um termo de busca ou um e-mail, são mascarados antes de sair do seu navegador.

Cookies e armazenamento local

Não definimos cookies de publicidade. O único cookie de análise é o ID de visitante do PostHog abaixo; todo o resto é o que os sites precisam para funcionar.

• lynx-session. Sua sessão de acesso, compartilhada entre os sites Lynx para você entrar uma vez só. Dura até 400 dias, e sair da conta o remove.
• wos-auth-verifier. Protege a etapa de acesso. Dura 10 minutos.
• PARAGLIDE_LOCALE. Sua escolha de idioma, se você fizer uma. Dura até 400 dias.
• lynx_cart. O carrinho de um visitante desconectado. Dura 30 dias.
• ph_<project key>_posthog. O ID de visitante do PostHog, compartilhado entre os sites Lynx, com uma cópia no armazenamento local. Dura até 1 ano.

O chat ao vivo guarda sua sessão de conversa, e o nome e o e-mail que você digita, no armazenamento local do seu navegador, para a conversa sobreviver a um recarregamento. O painel guarda ali algumas escolhas de exibição, como um aviso dispensado ou um código de presente que você está para resgatar. Nada disso é enviado a mais ninguém.

Você pode limpar cookies e dados do site no seu navegador. Limpar o cookie de sessão desconecta você.

Com quem compartilhamos dados

Compartilhamos dados com as empresas que operam partes do serviço, e com mais ninguém, a menos que a lei nos obrigue.

Revendedores. Um revendedor pode ver as chaves que emitiu, o status delas e se foram resgatadas. Um revendedor não pode ver seu nome, nome de usuário ou e-mail, entrar na sua conta, ler suas mensagens de suporte, nem ver seu IP ou o identificador completo do dispositivo.

Transferências de negócio. Se o negócio for vendido, os dados das contas passam ao comprador. Avisamos antes.

Requisições legais. Divulgamos dados quando uma ordem válida e vinculante de um tribunal ou autoridade com jurisdição nos obriga. Divulgamos apenas o que a ordem cobre e avisamos o usuário afetado, exceto quando a ordem proíbe.

Transferências internacionais

Seus dados são armazenados e processados nos Estados Unidos, e pelos provedores acima nos países onde operam, o que inclui países fora da UE e do Reino Unido. Quando a lei exigir uma salvaguarda para tal transferência, usamos a que o provedor oferece em seus termos de processamento de dados, como as cláusulas contratuais padrão da Comissão Europeia.

Por quanto tempo guardamos

• Eventos do app, sinais de abuso e relatórios de saúde do app: 30 dias ou menos.
• Registros de vinculação de dispositivos (o IP, o navegador e o identificador de dispositivo em que cruzamos um aparelho): enquanto você tiver conta.
• Exportações de partidas: 14 dias.
• Canais de suporte no Discord: apagados 3 dias após o ticket fechar. A conversa fica no nosso banco de dados com a sua conta.
• Registros de conta, pedido, vínculo de dispositivo e suporte: enquanto você tiver conta, e apagados ou anonimizados depois que você pedir a exclusão.
• Registros de pagamento e impostos: pelo tempo que a lei fiscal exigir, normalmente até 10 anos.
• Registros de contas que banimos por fraude, abuso de chargeback ou compartilhamento: o mínimo necessário para reconhecer a mesma pessoa, pelo tempo que isso continuar necessário.

Seus direitos

Dependendo de onde você mora, você pode nos pedir para mostrar os dados que mantemos, corrigi-los, excluí-los, entregá-los em um arquivo legível por máquina, restringir como os usamos, ou parar processamentos que baseamos em interesse legítimo.

Escreva para samzsakerz@gmail.com do endereço de e-mail da sua conta. Seu acesso confirma que o pedido é seu. Tratamos cada pedido manualmente e respondemos o mais rápido possível, no prazo máximo que a lei estabelecer.

O que a exclusão não remove. Mantemos registros de pagamento pelo tempo que a lei fiscal exigir. Onde banimos uma conta por fraude, abuso de chargeback ou compartilhamento, mantemos o mínimo necessário para reconhecer a mesma pessoa.

Crianças

A Lynx não é para crianças. Você precisa ter pelo menos 18 anos para ter uma conta ou comprar, e confirma sua idade no checkout. Não coletamos dados de menores de 18 de forma consciente. Se você acredita que uma criança tem conta, escreva para nós e a excluímos.

Segurança

O TLS cifra todo o tráfego para os sites, os painéis e a API. Nosso provedor de acesso armazena as credenciais. Números de cartão nunca chegam aos nossos sistemas. Limitamos o acesso a dados de produção à equipe que precisa deles.

Nenhum sistema é totalmente seguro. Se uma violação afetar seus dados e criar risco real para você, avisamos você e a autoridade competente dentro do prazo que a lei estabelecer.

Use uma senha que você não use em nenhum outro lugar e não compartilhe sua conta.

Mudanças nesta política

Atualizamos esta política quando o que fazemos muda. A data no topo da página é a data da versão atual. Para uma mudança relevante, anunciamos neste site antes de ela valer.

Como nos contatar e como reclamar

Para qualquer coisa nesta política, incluindo um pedido de direitos, escreva para samzsakerz@gmail.com.

Se você estiver insatisfeito com o modo como tratamos seus dados, fale primeiro com a gente. Se isso não resolver, você pode reclamar à autoridade de proteção de dados do país onde mora.