Aviso de Privacidade

O site da Chimera Brasil exibe, em tempo real, o estado dos nossos servidores comunitários de DCS World (mapa tático, feed de combate e estatísticas de pilotos), além de um resumo agregado da atividade da comunidade. Em Missões, quem entra com o Discord pode pegar vagas em missões organizadas, criar missões e, durante elas, trabalhar de AWACS, de ATC ou no console do criador. Este aviso explica, de forma direta, quais dados aparecem aqui e como eles são tratados, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) e, para visitantes da União Europeia, com o GDPR.

Cookies e armazenamento no navegador

Este site não emprega nenhuma ferramenta de análise, publicidade ou rastreamento. Só existem dois cookies, ambos estritamente necessários e criados apenas quando você entra com o Discord — quem só visita o site não recebe nenhum:

• Sessão — mantém você conectado. Contém um código aleatório (no nosso banco guardamos só uma impressão digital dele, não o código), não pode ser lido por scripts da página e expira 30 dias depois do último uso, ou quando você sai da conta.
• Entrada — dura 10 minutos, só durante o login, para confirmar que a volta do Discord é a mesma entrada que você começou.

Preferências que você ajusta nas páginas — volume e microfone do rádio, atalhos de teclado, cores do AWACS, a aba aberta, modelos de mensagem do TTS — ficam guardadas só no seu navegador (armazenamento local). Elas nunca são enviadas para nós e somem se você limpar os dados do site.

Dados que aparecem no site

• Callsigns (nicks) de pilotos e estatísticas de jogo — capturados automaticamente do gameplay nos nossos servidores DCS (abates, mortes, missões, capturas etc.) e exibidos no leaderboard, no feed de combate e no mapa, com as condecorações conquistadas e as concedidas pelos administradores. Base legal: legítimo interesse (art. 7º, IX, da LGPD) em manter o placar e o histórico da comunidade.
• Mensagens do chat do servidor — o chat dos nossos servidores DCS é gravado com o callsign de quem escreveu e o texto da mensagem — inclusive o que um AWACS ou o criador de uma missão escreve pelo site, que é enviado ao chat do jogo. Serve para moderação: quando alguém reclama de ofensa ou combinação, a conversa precisa existir para que a reclamação possa ser verificada. O chat não é publicado no site — fica no painel de moderação (e, durante uma missão, no console do criador dela). Base legal: legítimo interesse na convivência e na moderação da comunidade.
• Marcações no mapa — o texto que os pilotos escrevem nas marcas do mapa (F10) chega junto com os eventos da missão e fica guardado com eles.
• Notas de moderação — administradores podem anexar observações em texto livre a uma conta do DCS ou do Discord ("avisado duas vezes sobre tiro em amigo"), para que o próximo administrador tenha contexto. Ficam restritas ao painel de moderação. Você tem direito de saber o que foi escrito sobre você — veja "Seus direitos".
• Registros de administração e de controle — toda ação no painel de moderação (quem entrou, o que consultou, o que executou) é registrada com o nome do administrador, o horário e o endereço IP de quem administrou. O mesmo vale para quem age num servidor pelo site durante uma missão — o criador no console, os controladores de AWACS e de ATC: cada ação (criar unidades, mudar o clima, mandar o AWACS para uma órbita…) fica registrada com o nome, o horário e o IP. Isso existe para que esse poder seja auditável. Base legal: legítimo interesse em segurança e prestação de contas.
• Registros de conexão aos servidores — quando uma conta DCS entra e sai de um servidor nosso, guardamos o horário de entrada, o horário de saída, o identificador da conta (UCID), o callsign em uso e a coalizão. Esses registros existem para a moderação (saber quem estava no servidor quando algo aconteceu) e para entendermos os horários em que a comunidade voa, o que orienta reinícios de missão e eventos. Base legal: legítimo interesse (art. 7º, IX, da LGPD) na administração e no planejamento dos servidores.
• Endereços IP — como em qualquer site, o seu IP é processado tecnicamente para entregar as páginas (logs de servidor, proteção contra abuso). Base legal: legítimo interesse na operação e segurança do serviço.

Missões e a conta do Discord

Para usar as Missões você entra com o Discord. Pedimos só a permissão básica de identificação ("identify"): recebemos o seu ID do Discord, nome de usuário, nome de exibição e o endereço do seu avatar — nunca o seu e-mail, os seus servidores ou as suas mensagens. Guardamos também que você já entrou no site (a primeira e a última vez, e quantas vezes). Base legal: execução do serviço que você pediu ao entrar (art. 7º, V, da LGPD) e, no que é registro, legítimo interesse.

Ao usar as Missões, guardamos o que você faz nelas:

• as vagas que você pega ou pede (o voo, o assento, o avião, a lista de espera, um AWACS ou uma torre de ATC) e as decisões sobre os pedidos;
• os módulos do DCS que você marca como seus;
• o vínculo entre o seu Discord e a sua conta do DCS (UCID), quando você o faz com o código "-link";
• quem esteve em cada missão: durante a janela da missão, registramos de cada conta que entra no servidor o callsign, o Discord (se vinculado), o horário de chegada e os minutos no servidor;
• se você pede para criar missões, o pedido e o motivo que você escreveu; se cria, a missão (título, briefing, imagem, configurações, senha do servidor, link do canal de briefing no Discord), os arquivos .miz que você envia e os documentos do briefing (links do Google Drive e PDFs);
• no AWACS e na torre: as órbitas, os desenhos, as classificações de contatos e as mensagens; no console: o que o criador muda no servidor.

O quadro de missões é público, sem precisar entrar: qualquer visitante vê cada missão e quem pegou cada vaga — o nome e o ID do Discord e, se a conta estiver vinculada, o callsign do DCS. Nas missões encerradas aparece também quem esteve nela, com o callsign, o horário de chegada e os minutos no servidor. A senha do servidor de uma missão só é mostrada a quem a criou, aos administradores e a quem tem vaga nela, a partir de 24 horas antes do início.

O bot do Chimera no Discord trabalha com os mesmos dados: publica as missões (também nos servidores parceiros que escolheram recebê-las), manda por mensagem direta lembretes, a senha e as respostas aos seus pedidos, e dá os cargos dos módulos que você marcou.

Rádio (AWACS, ATC e console)

Nas páginas do AWACS, da torre e do console, o site fala e ouve no rádio do jogo (SRS). O navegador pede permissão para o seu microfone; a sua voz só sai enquanto você aperta para falar, e passa ao vivo pelo nosso servidor até o servidor do jogo e a quem está na frequência. Nenhuma voz é gravada ou guardada — nem a sua, nem a que você ouve. O teste de eco do microfone acontece só no seu navegador. Mensagens faladas por voz sintética (TTS) são geradas no servidor do jogo a partir do texto que você escreve; esse texto, como toda ação de controle, fica no registro de controle (veja "Registros de administração e de controle").

Estatísticas de atividade (seção "Atividade")

A seção de atividade do site mostra apenas números agregados da comunidade: quantas pessoas voaram no período, em que horas o servidor fica cheio, quanto tempo dura uma sessão típica e quantos pilotos distintos por dia.

Nada nessa seção — nem na API pública que a alimenta — descreve uma pessoa. Não publicamos callsign, não publicamos horas por piloto e, em especial, não publicamos "visto pela última vez", porque isso diria a qualquer visitante quando uma pessoa específica costuma estar online. Os dados publicados são montados por lista de permissão no servidor: o que não está explicitamente liberado não sai. Os números são um retrato refeito no máximo uma vez por hora, cobrindo os 30 dias anteriores, e podem ser lidos no fuso de Brasília (padrão) ou em Zulu (UTC).

Os registros individuais de conexão descritos acima ficam restritos ao painel de moderação, acessível somente a administradores autenticados, e todo acesso a eles é auditado. (A presença numa missão, descrita em "Missões e a conta do Discord", é outra coisa: aparece na própria missão, e só para ela.)

Por quanto tempo guardamos

Cada tipo de registro tem um prazo, e uma rotina automática apaga o que passa dele — não é uma intenção, é código que roda todo dia:

• Eventos de combate (abates, decolagens, marcas) — 12 meses.
• Mensagens de chat — 12 meses.
• Registros de conexão (entrada/saída) — 24 meses.
• Registros de administração e de controle — 24 meses.
• Alertas de moderação — 12 meses.
• Comandos enviados aos servidores — 90 dias.
• Documentos do briefing (links do Google Drive e PDFs) — 3 meses depois da data da missão.
• Sessões do site — 30 dias depois do último uso, ou na hora em que você sai da conta.
• Notas de moderação — sem prazo automático: são contexto vivo, que um administrador escreve e pode apagar (e que você pode pedir para apagar). O registro de que uma nota foi apagada segue a regra de 24 meses dos registros de administração.

O placar (leaderboard), a identidade da conta (callsign atual e apelidos anteriores), as condecorações, as missões (com as vagas e quem esteve nelas, que formam o histórico de missões encerradas), os módulos que você marcou, o vínculo Discord–DCS e o registro de que você entrou no site não têm prazo automático: são o estado atual da comunidade, e não um histórico que cresce sem fim. Eles são apagados quando você pede — veja abaixo. Apagar eventos antigos não zera o placar: a pontuação é um contador acumulado, guardado à parte.

Não guardamos o endereço IP de jogadores. O DCS registra IPs nos próprios logs do servidor de jogo, que os administradores podem consultar para diagnóstico; esses logs ficam na máquina do servidor e não são copiados para o nosso banco de dados.

Serviços de terceiros

Estes terceiros recebem dados seus quando você usa este site:

• Cloudflare — entrega e protege o site e a nossa API. Todo acesso passa por ela antes de chegar até nós, então o seu endereço IP é processado pela Cloudflare para que a página carregue.
• Provedor do mapa — fornece as imagens/dados (tiles) do mapa tático, com dados cartográficos de colaboradores do OpenStreetMap. Ao abrir o mapa, o seu IP é enviado ao provedor do estilo escolhido nos controles para a entrega dessas imagens: OpenFreeMap (estilos "Tático" e "Ruas") ou Esri ("Satélite").
• Discord — só se você entra com ele: o login acontece no próprio Discord, e o seu avatar é carregado direto dos servidores do Discord (que recebem o seu IP ao exibi-lo). O bot conversa com você pelo Discord, sob a política de privacidade dele.
• VirusTotal (Google) — só para quem cria missões: cada arquivo .miz enviado é verificado contra vírus no VirusTotal. Se o VirusTotal ainda não conhece o arquivo, o próprio arquivo é enviado para análise, e o VirusTotal o compartilha com a comunidade de segurança dele — não envie nada num .miz que você não queira ver fora daqui.

Fontes tipográficas, ícones, imagens de compartilhamento e demais recursos são hospedados por nós mesmos. Os nossos servidores ficam no Brasil, mas os provedores listados acima operam infraestrutura fora do país (Estados Unidos e Europa) — o seu IP e os dados descritos nesta página podem, portanto, ser processados no exterior, o que constitui transferência internacional nos termos do art. 33 da LGPD (e do capítulo V do GDPR).

Seus direitos

Nos termos do art. 18 da LGPD (e arts. 15–21 do GDPR), você pode solicitar acesso, correção, anonimização, portabilidade (uma cópia dos seus registros em formato legível) ou exclusão de dados pessoais — por exemplo, pedir a remoção do seu callsign do leaderboard, dos seus registros de conexão, da sua conta do site e do seu nome nas missões. Fale com a administração pelo nosso Discord; atendemos os pedidos no menor prazo possível. Algumas coisas você mesmo pode fazer pelo site: sair da conta, desmarcar módulos e deixar uma vaga.

Você também pode pedir para ver as notas de moderação escritas sobre a sua conta. Elas são suas para consultar.

Duas observações honestas sobre limites. Primeira: os números agregados já publicados (por exemplo, "15 pilotos voaram no domingo") deixam de ser dados pessoais assim que perdem a ligação com uma pessoa e, por isso, não são desfeitos individualmente — removemos os seus registros, e as contagens seguem existindo sem você. Segunda: o registro de que uma ação de moderação ou de controle aconteceu (um kick, um ban, uma nota removida — no caso da nota, incluindo o texto dela) é mantido pelo prazo de 24 meses mesmo após um pedido de exclusão. Apagar o registro de uma decisão administrativa abriria um buraco justamente na prestação de contas que protege todo mundo — inclusive quem foi moderado. A LGPD (art. 16, I) e o GDPR (art. 17.3) preveem essa hipótese.

Como a maior parte do tratamento descrito aqui se apoia em legítimo interesse, você também tem o direito de se opor a ele (art. 18, §2º, da LGPD; art. 21 do GDPR) — na prática, é o mesmo pedido de remoção descrito acima. Não fazemos nenhuma decisão automatizada nem criação de perfis sobre você: os dados viram placar, mapa e missões, não julgamento sobre pessoas. E se entender que tratamos os seus dados de forma irregular, além de falar conosco, você pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados) — ou, se estiver na União Europeia, à autoridade de proteção de dados do seu país.

Se preferir não ter nem os registros de conexão guardados, fale conosco antes de entrar nos servidores.

Menores de idade

O site e os servidores são voltados à comunidade adulta de simulação de voo e não são direcionados a crianças, mas um servidor público de DCS não tem como verificar idade. Se você é responsável por um menor e quer os registros dele removidos, fale conosco pelo Discord — o pedido segue o mesmo fluxo dos demais (art. 14 da LGPD; art. 8 do GDPR).

Controlador

O tratamento é realizado pelos administradores da comunidade Chimera Brasil — Canavarro e Calvo Fox Lima, identificados aqui pelos callsigns pelos quais respondem na própria comunidade — no contexto de uma atividade comunitária sem fins comerciais. Canal de contato: Discord da comunidade, onde ambos são alcançáveis diretamente.