Política de privacidade

1.Quem somos e abrangência

O MHX Launcher e todos os jogos distribuídos por meio dele — atualmente Perfect Gear, além dos que vierem a ser disponibilizados —, em conjunto denominados "Serviços", são desenvolvidos e operados por MHX Tecnologia, inscrita no CNPJ sob o nº 57.779.608/0001-83, com sede em São Paulo - SP ("MHX" ou "nós").

Para os fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), a MHX é a controladora dos seus dados pessoais. Dúvidas, solicitações e o contato com o Encarregado pelo Tratamento de Dados Pessoais devem ser enviados para: [email protected]

2.Dados que coletamos

Dados fornecidos por você:

Apelido (nickname);

Endereço de e-mail (a conta de uma criança pode usar o e-mail do responsável legal);

Data de nascimento, para identificar a faixa etária e aplicar as proteções previstas nos Termos de Uso.

Dados coletados automaticamente durante o uso dos Serviços:

Dados técnicos básicos (baixo risco — informações técnicas que praticamente todo jogo on-line coleta):

Endereço IP (Internet Protocol) e registros de acesso (data e hora de cada login e de cada entrada no jogo);

Sistema operacional e sua versão, arquitetura do sistema, idioma do sistema e do jogo e fuso horário;

Configuração do equipamento: modelo e número de núcleos do processador, modelo da placa de vídeo, memória de vídeo, versão do driver de vídeo, interface gráfica utilizada (como DirectX ou Vulkan), memória RAM total, resolução e taxa de atualização do monitor e espaço livre no disco onde o jogo está instalado;

Dados técnicos de sessão, desempenho e falhas;

Histórico de partidas e de transações dentro dos jogos.

Identificadores do dispositivo (usados exclusivamente para segurança):

Número de série do disco, identificador único (UUID) da placa-mãe, endereço físico (MAC) do adaptador de rede e identificação do modelo da placa de vídeo.

Esses identificadores permitem reconhecer um mesmo equipamento ao longo do tempo. Eles nos ajudam a proteger a sua conta contra acessos indevidos, a identificar o uso de programas de trapaça e de contas criadas para burlar punições e a manter as partidas justas para todos. Não detalhamos esses mecanismos, para não facilitar que sejam contornados. Esses dados não são usados para publicidade nem compartilhados para fins comerciais.

Para evitar armazenamento repetido, a cada acesso registramos apenas a data, a hora e as informações que mudaram desde o acesso anterior.

Senhas são armazenadas exclusivamente de forma criptografada, nunca em texto legível. Não coletamos nome completo, CPF, endereço físico, localização precisa nem dados pessoais sensíveis. Os dados de cartão e de pagamento são tratados diretamente pelo intermediador de pagamento — a MHX não tem acesso a eles nem os armazena.

3.Finalidades e bases legais

Tratamos seus dados somente para as finalidades abaixo, cada uma amparada em uma base legal da LGPD:

Criar e manter a conta, fornecer os jogos e entregar os itens adquiridos — execução de contrato (Art. 7º, V);

Proteger a conta e prevenir fraudes, trapaças e condutas abusivas, inclusive pela análise do IP e do hardware para identificar dispositivos associados a infrações e impedir que usuários banidos criem novas contas — legítimo interesse (Art. 7º, IX) e exercício regular de direitos (Art. 7º, VI);

Prestar suporte e resolver disputas — execução de contrato e exercício regular de direitos (Art. 7º, V e VI);

Garantir a estabilidade e melhorar os Serviços — legítimo interesse (Art. 7º, IX);

Enviar comunicações sobre a conta, a segurança e alterações dos Termos de Uso e desta Política — execução de contrato (Art. 7º, V);

Cumprir obrigações legais e regulatórias, como a guarda de registros de acesso exigida pelo Marco Civil da Internet (Lei nº 12.965/2014, Art. 15) e as obrigações fiscais — cumprimento de obrigação legal (Art. 7º, II).

Os dados de crianças e adolescentes são sempre tratados no seu melhor interesse (Art. 14 da LGPD). Não vendemos dados pessoais, não os compartilhamos para publicidade de terceiros e não os usamos para traçar perfil de consumo.

Os sistemas antitrapaça podem sinalizar condutas de forma automatizada. Você pode solicitar a revisão de qualquer decisão tomada com base em tratamento automatizado (Art. 20 da LGPD).

4.Compartilhamento e transferência internacional

Seus dados são compartilhados somente com:

Provedores de hospedagem e infraestrutura dos servidores;

Provedores de envio de e-mail;

Intermediadores de pagamento, no momento de uma compra;

Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Esses parceiros atuam como operadores, tratando os dados apenas conforme as nossas instruções e sob obrigações de confidencialidade e segurança.

Alguns provedores podem manter servidores fora do Brasil. Nesses casos, a transferência internacional observa o Art. 33 da LGPD e é feita com garantias adequadas de proteção.

5.Retenção e eliminação

Mantemos seus dados enquanto a conta estiver ativa. Após a exclusão da conta, os dados são eliminados ou anonimizados, exceto:

Registros de acesso, guardados pelo prazo mínimo de 6 meses (Marco Civil da Internet, Art. 15);

Registros de compras, guardados pelo prazo exigido pelas legislações fiscal e de defesa do consumidor (até 5 anos);

Dados de IP e hardware vinculados a infrações, guardados pelo período necessário à aplicação e ao cumprimento da sanção e à defesa em eventual processo (Arts. 7º, VI e IX, e 16 da LGPD).

6.Seus direitos (LGPD — Art. 18)

Você pode, a qualquer momento e gratuitamente:

Confirmar a existência de tratamento e acessar seus dados;

Corrigir dados incompletos, inexatos ou desatualizados;

Solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;

Solicitar a portabilidade dos seus dados;

Solicitar a eliminação dos dados tratados com base no consentimento;

Ser informado sobre com quem seus dados são compartilhados e sobre a possibilidade de não fornecer o consentimento e suas consequências;

Revogar o consentimento;

Opor-se a tratamento realizado em desconformidade com a lei;

Solicitar a revisão de decisões automatizadas.

No caso de crianças e adolescentes, esses direitos também podem ser exercidos pelo responsável legal. Envie sua solicitação para [email protected] — responderemos em até 15 dias (Art. 19, II, da LGPD). Poderemos pedir informações que confirmem a sua identidade antes de atender, para proteger a sua conta. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

7.Segurança

Adotamos criptografia em trânsito (TLS) e em repouso, controle de acesso interno e monitoramento contínuo. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os afetados, conforme o Art. 48 da LGPD.