Política de privacidade

Controlador e contato

O controlador responsável pelos seus dados pessoais nos termos do Regulamento Geral de Proteção de Dados (GDPR) é:

Para qualquer assunto sobre seus dados, envie um e-mail para support@rustfront.com. Respondemos em alemão ou inglês. Há outros dados de contato no Impressum.

Não nomeamos um encarregado de proteção de dados. O RustFront é operado por uma pessoa e não atinge os limites do § 38 da Lei Federal Alemã de Proteção de Dados (BDSG), portanto a nomeação não é obrigatória. Entre em contato diretamente conosco.

Resumo

• Você pode ler todo o wiki sem conta. Entrar pela Steam é opcional. Isso é necessário, por exemplo, para comentar, publicar guias, vincular o Discord ou se tornar Wiki Supporter.
• Sem rastreadores publicitários, redes de anúncios, plugins de redes sociais, vídeos ou widgets incorporados ou scripts de terceiros. Nós mesmos fornecemos nossas fontes. Os pagamentos abrem nas páginas da própria Stripe; nenhum script da Stripe é executado em rustfront.com.
• Sem banner de cookies: armazenamos apenas o que é estritamente necessário para uma função que você usa (§ 25 Abs. 2 Nr. 2 TDDDG). Apenas ler o wiki não cria nenhum cookie. Veja Cookies e armazenamento local.
• Medimos a audiência com Vercel Web Analytics, sem cookies nem perfis de usuário. A medição permanece desativada se seu navegador enviar Do Not Track ou Global Privacy Control, e você pode desativá-la em Medição de alcance.
• Algumas imagens carregam diretamente de outros servidores: imagens de temas e avatares Steam da Valve e da Facepunch. Veja Imagens de outros servidores.
• Não vendemos dados nem enviamos newsletters. Não tomamos decisões automatizadas com efeitos jurídicos ou efeitos igualmente significativos para você.

Hospedagem e logs de servidor

O RustFront é hospedado pela Vercel Inc. (EUA). Nossas funções de servidor são executadas na região da Vercel em Washington, D.C., EUA. As páginas estáticas são entregues pelo ponto da rede global da Vercel mais próximo de você.

Sempre que você abre uma página, a Vercel trata e registra:

• seu endereço IP,
• a data e o horário,
• o endereço solicitado (caminho e parâmetros de consulta),
• o agente de usuário do navegador (navegador e sistema operacional),
• o status HTTP da resposta,
• a região da Vercel que tratou a solicitação.

Finalidade: fornecer o site, mantê-lo seguro e prevenir abusos. Base legal: Art. 6(1)(f) GDPR; nosso interesse legítimo é um site seguro e funcional. A Vercel guarda esses registros por um dia.

A Vercel trata esses dados em nosso nome como operadora, nos termos do seu acordo de tratamento de dados. Para os dados que o próprio serviço gera, a Vercel é controladora independente. Sobre transferências para os EUA, veja Transferências para fora da UE.

Proteção contra abusos

Algumas funções limitam a frequência de uso para impedir abusos. O formulário de feedback e os formulários de cancelamento, arrependimento e denúncia contam solicitações com hashes de endereços IP que existem apenas na memória e nunca são armazenados. O limite por hora do formulário de sugestão usa o hash diário armazenado descrito em Sugerir uma alteração. Comentários, guias e sessões de pagamento têm limites por conta. Base legal: Art. 6(1)(f) GDPR (proteção do site contra abusos).

Cookies e armazenamento local

Só armazenamos informações no seu dispositivo quando isso é estritamente necessário para uma função que você solicitou (§ 25 Abs. 2 Nr. 2 TDDDG). Isso não exige consentimento, por isso não há banner de cookies. Uma simples visita não cria nenhum cookie; cookies só são criados quando você faz login.

A tabela lista tudo o que armazenamos no seu navegador. O armazenamento de sessão guarda apenas a escolha de fonte no construtor elétrico. Não usamos IndexedDB nem service worker.

As entradas no armazenamento local e no armazenamento de sessão permanecem no seu navegador. Você pode excluir todas a qualquer momento limpando os dados do site rustfront.com nas configurações do navegador. Quando uma entrada contém dados pessoais (o cookie de login contém seu SteamID64), nós os tratamos para fornecer a conta que você solicitou (Art. 6(1)(b) GDPR).

O script Vercel Web Analytics não cria cookies nem grava nada no seu dispositivo. Ele lê uma entrada de atribuição da Vercel no armazenamento local (__va_attribution) que o RustFront nunca cria.

Quando você vai à Steam, à Stripe ou ao Discord para entrar, pagar ou vincular sua conta, esses serviços criam seus próprios cookies nos próprios domínios. Aplicam-se as políticas de privacidade deles.

Medição de alcance

Usamos Vercel Web Analytics para saber quais páginas e ferramentas são usadas. O script é carregado do próprio rustfront.com (/_vercel/insights/script.js) e só funciona no site em produção.

O que é enviado e armazenado

A cada visualização de página, o script envia o endereço da página e o horário. Na primeira visualização depois que você chega de outro site e a cada clique contabilizado em um mercado de temas, ele também envia o endereço da página de origem (referenciador). Removemos os fragmentos (a parte após #) e todos os parâmetros de consulta, exceto identificadores simples de campanha (utm_source, utm_medium, utm_campaign, utm_content, utm_term). Um identificador só é mantido se for um rótulo simples de no máximo 64 caracteres formado por letras, dígitos, pontos, hífens e sublinhados, com pelo menos uma letra e sem um ID Steam (17 dígitos consecutivos). Valores apenas numéricos, e-mails e endereços da web são descartados. O conteúdo dos formulários nunca é enviado.

A partir da solicitação, a Vercel deduz seu navegador e sua versão, seu sistema operacional e sua versão, o tipo de dispositivo e a localização aproximada (país, região, cidade). A Vercel conta visitantes com um hash criado a partir da solicitação recebida. O hash é válido por um dia e depois é renovado, e a sessão de visita é descartada após 24 horas. Não há cookies, rastreamento em outros sites nem perfil de usuário.

A Vercel armazena, a cada visualização de página: horário, endereço da página, rota dinâmica, referenciador, parâmetros de consulta filtrados, país, região e cidade, sistema operacional e versão, navegador e versão, tipo de dispositivo e versão do script. Esses dados ficam disponíveis nos nossos relatórios por 12 meses.

Páginas cuja audiência nunca medimos

Páginas de conta, login, administração, proprietário, suporte e chamados, páginas de pagamento e moderação, perfis de jogadores, denúncias de jogadores e recursos contra banimentos, a sobreposição de transmissão do OBS e todas as páginas cujo caminho de endereço contém um ID Steam (17 dígitos consecutivos).

Cliques em links de mercados de temas

Ao clicar em um link para um mercado de temas, contamos um “Clique em mercado de temas” com o mercado e o tema, mas sem identificador de usuário nem endereço de destino completo. Esses números contam cliques de saída, não visitas nem compras no mercado.

Base legal e destinatário

Art. 6(1)(f) GDPR. Nosso interesse legítimo é saber quais páginas e ferramentas são usadas para melhorar o wiki. A Vercel Inc. trata os dados em nosso nome como operadora nos EUA (veja Transferências para fora da UE). Mais informações da Vercel: Privacidade e conformidade do Vercel Web Analytics.

Como desativar

Se seu navegador enviar Do Not Track ou Global Privacy Control, o script nem será carregado. Você também pode desativar a medição neste navegador usando o controle abaixo. Ele salva a entrada rustfront.analytics.optout no seu navegador e, a partir daí, o script não é carregado. Se ele já estiver em execução na página quando você desativá-lo, não enviará mais nada. A desativação também é a forma de se opor a esse tratamento sem apresentar motivos.

Imagens de outros servidores

Algumas imagens carregam diretamente de outros servidores:

• As imagens de temas vêm dos servidores Steam da Valve (community.fastly.steamstatic.com e images.steamusercontent.com, entregues por Fastly e Google Cloud) e da Facepunch (files.facepunch.com, entregues por BunnyCDN na UE). As páginas sobre atualizações de Rust também podem exibir as imagens oficiais de cabeçalho das atualizações da Facepunch a partir desse servidor, sem alterações e sem enviar a ele o endereço da nossa página.
• Avatares Steam ao lado dos comentários e na página da sua conta vêm dos servidores da Valve (entregues por Akamai, Fastly ou Cloudflare).

Para carregá-las, seu navegador envia a esses servidores seu endereço IP, informações sobre o navegador e “https://rustfront.com” como endereço de referência. Nossas páginas instruem seu navegador a nunca enviar o endereço da página em que você está (Referrer-Policy “strict-origin”).

Por quê: não temos permissão para copiar a arte dos temas para nossos servidores, então os links para as cópias oficiais são a forma legal de exibi-la. Base legal: Art. 6(1)(f) GDPR; nosso interesse legítimo é exibir temas e avatares no site.

A Valve Corporation e a Google LLC são certificadas pelo EU-U.S. Data Privacy Framework; Fastly, Akamai e Cloudflare estão listadas como “Active, re-certification under review”. O Reino Unido (Facepunch) tem uma decisão de adequação da UE. As imagens da página de streamers são diferentes: elas passam pelo rustfront.com (veja Página de streamers).

Login e conta no Steam

O login é opcional. Ao entrar, você vai para steamcommunity.com, onde a Valve Corporation (EUA) confirma sua identidade com OpenID 2.0. O RustFront nunca vê sua senha Steam. A Valve trata seu login como controladora independente de acordo com a Política de privacidade da Steam, que também informa o representante da Valve na UE.

Depois do login, recebemos seu SteamID64 e buscamos seu perfil público do Steam pela Steam Web API: seu nome de exibição (nome de persona), o endereço do avatar e o endereço do perfil. Armazenamos no nosso banco de dados: SteamID64, nome de exibição, endereço do avatar, endereço do perfil, seu cargo no site e os horários do primeiro e do último login. Atualizamos os dados do perfil a cada login.

Base legal: Art. 6(1)(b) GDPR; precisamos dos dados para fornecer as funções da conta que você solicitou. Os dados do perfil não vêm diretamente de você, mas da Steam Web API (Art. 14 GDPR). O cookie rvn_session mantém você conectado (veja Cookies e armazenamento local).

Guardamos sua conta até que você peça sua exclusão. Então excluímos sua conta e anonimizamos seus comentários e guias, ou também os excluímos se você pedir.

Dados da Steam que guardamos e onde

• Do seu login: seu SteamID64, nome de exibição, endereço do avatar e endereço do perfil (veja acima).
• Seus comentários, guias, sugestões, registros de apoio e vínculo Discord são armazenados com sua conta.
• Dos antigos servidores de jogo, se você jogou neles: os dados descritos em Dados arquivados de servidores de jogo.
• Seu inventário de temas só é consultado quando você pede e não é armazenado por nós (veja Importação do inventário de skins).

Países: nosso banco de dados está na Alemanha (Frankfurt). As funções de servidor que tratam suas solicitações são executadas nos EUA (Vercel, Washington, D.C.). Os dados dos antigos servidores de jogo também podem ainda estar em um servidor que alugamos da OVH na Polônia (Varsóvia), que está off-line desde 12 de agosto de 2026.

Comentários

Você precisa estar conectado para comentar. Guardamos o texto, a página, o horário, as edições e sua conta. Os comentários são públicos e mostram seu nome de exibição Steam, seu avatar Steam e, enquanto seu apoio estiver ativo, um distintivo Supporter. Os avatares carregam dos servidores da Valve (veja Imagens de outros servidores).

Usuários conectados podem denunciar um comentário pelo botão Denunciar. Guardamos então a conta que fez a denúncia e o motivo e excluímos a denúncia 12 meses após seu envio. As denúncias de conteúdo ilegal enviadas pelo formulário aberto a qualquer pessoa são tratadas em Formulários de cancelamento, desistência e denúncia.

Quando você exclui um comentário, ele é ocultado imediatamente. Apagamos seu texto 90 dias após a exclusão; nós o guardamos por esse prazo para tratar reclamações e reivindicações legais.

Quando removemos um comentário

Se removermos seu comentário, ele será ocultado imediatamente e guardaremos um registro de moderação: que o removemos e quando, a regra de conteúdo ou a lei em que nos baseamos, o que levou à remoção (uma denúncia de conteúdo ilegal, uma denúncia enviada pelo botão Denunciar ou nossa própria iniciativa) e a explicação que escrevemos para você. Quando estiver conectado, você verá esse registro no lugar do comentário até que o excluamos. Outros visitantes não o veem.

Apagamos o texto de um comentário removido 7 meses após a remoção. Você pode contestar uma remoção no prazo de seis meses e, se sua reclamação for procedente, restauramos o comentário; por isso, guardamos o texto por esse prazo mais um mês para decidir. Guardamos o registro de moderação por 3 anos após o fim do ano da remoção (prazo comum de prescrição de reivindicações sobre a decisão) e depois o excluímos. O comentário permanece oculto, como um comentário que você mesmo excluiu.

Base legal: Art. 6(1)(b) GDPR para publicar seu comentário nos termos dos nossos termos de uso. A moderação se baseia no Art. 6(1)(f) GDPR (manter o wiki livre de abusos) e nas nossas obrigações legais previstas no Digital Services Act (Art. 6(1)(c) GDPR), que incluem informar os motivos de uma remoção (Art. 17 Digital Services Act). Guardamos o registro de moderação com base no Art. 6(1)(f) GDPR para poder defender a decisão em caso de reivindicações legais.

Guias

Os guias de eletricidade são publicados com seu nome de exibição Steam, com um distintivo Supporter enquanto seu apoio estiver ativo. Guardamos todas as revisões. Se você arquivar (excluir) um guia, ele será ocultado.

Os guias de bases são publicados sem seu nome; guardamos sua conta internamente. Eles não podem ser editados após a publicação.

Base legal: Art. 6(1)(b) GDPR (publicar o que você nos pediu para publicar). Excluímos guias mediante solicitação: escreva para support@rustfront.com.

Se removermos um dos seus guias por ser ilegal ou violar nossos termos de uso, enviaremos os motivos por e-mail ou por mensagem no Discord se conhecermos seu e-mail ou se você tiver vinculado o Discord. Base legal: Art. 6(1)(c) GDPR, porque o Art. 17 Digital Services Act nos obriga a informar os motivos.

Sugerir uma alteração

Qualquer pessoa pode sugerir uma alteração em uma página do wiki, com ou sem conta. Guardamos a sugestão, a página, um contato (e-mail ou nome no Discord) se você o fornecer, sua conta se estiver conectado e um hash diário pseudônimo do seu endereço IP (SHA-256 do endereço IP, da data e de um segredo) para impedir spam.

As sugestões nunca são publicadas; nós as analisamos. O hash do IP é apagado após 30 dias. As sugestões, incluindo qualquer contato fornecido, são excluídas 12 meses após o envio.

Base legal: Art. 6(1)(f) GDPR; nosso interesse legítimo é manter o wiki correto e protegê-lo contra spam.

Feedback do site

A caixa de feedback e o botão de feedback no rodapé enviam sua mensagem por um webhook para um canal privado do nosso servidor Discord. Junto com a mensagem, enviamos o endereço da página (sem parâmetros de consulta nem fragmento), o idioma, o local onde você abriu o formulário, um contato se você o fornecer e, se estiver conectado, seu SteamID64 e um link para seu perfil Steam. O próprio RustFront não armazena o feedback.

Destinatário: Discord (Discord Netherlands B.V. para usuários no EEE; o tratamento é realizado pela Discord, Inc. nos EUA). O Discord atua como controlador independente da sua plataforma. A Discord, Inc. está listada no EU-U.S. Data Privacy Framework como “Active, re-certification under review” e usa cláusulas contratuais padrão de acordo com sua política de privacidade.

Base legal: Art. 6(1)(f) GDPR; nosso interesse legítimo é ler e responder ao feedback para melhorar o site. As mensagens são excluídas do canal em no máximo 12 meses.

O que a caixa de feedback armazena no navegador: veja rustfront.feedback.nudge.v1 em Cookies e armazenamento local.

Formulários de cancelamento, desistência e denúncia

Três formulários funcionam sem uma conta: cancelar um contrato, desistir de um contrato pelo direito de arrependimento e denunciar conteúdo ilegal. Tratamos os dados que você informa, além do horário de recebimento e de um número de protocolo:

• cancelamento: seu nome e e-mail, o contrato, o tipo de cancelamento e quando deve produzir efeito, o motivo de um cancelamento por motivo justificado e, se você fornecer, um número de recibo e o link do seu perfil Steam;
• arrependimento: seu nome e e-mail, o contrato e, se você fornecer, detalhes da compra;
• denúncia: o endereço da página, o ID do conteúdo se o link de denúncia o preencher ou se você o informar, a categoria, sua explicação e, se você fornecer, seu nome e e-mail. Usamos o e-mail para confirmar o recebimento e informar nossa decisão.

As confirmações por e-mail são enviadas pelo Resend (Plus Five Five, Inc., que opera como Resend, EUA), com uma cópia para nossa caixa de e-mail billing@rustfront.com na Proton. O Resend armazena metadados e registros de e-mail nos EUA por 30 dias. Cada envio também vai para um canal privado do nosso servidor Discord (como o feedback), junto com o que fizemos na Stripe para um cancelamento e se o e-mail de confirmação foi enviado. Se essa publicação falhar, enviamos o mesmo conteúdo por e-mail pelo Resend para billing@rustfront.com em vez disso.

Como o cancelamento chega à Stripe

Para executar um cancelamento comum do plano mensal na primeira data possível, buscamos seu contrato na Stripe: pela sua conta, se você estiver conectado, e pelo e-mail informado. Comparamos o e-mail e o nome que você informou com os que a Stripe mantém para o contrato. Se exatamente uma assinatura corresponder, nós a encerramos na Stripe no fim do mês pago. Em todos os demais casos, e nos cancelamentos por motivo justificado ou em uma data escolhida por você, uma pessoa cuida do pedido. No apoio único, não há nada a cancelar; buscamos seu distintivo nos nossos registros (pela sua conta) e na Stripe (pelo e-mail informado) apenas para dizer quando ele termina. A Stripe atua como nossa operadora nesse processo.

Base legal: Art. 6(1)(c) GDPR, porque a lei exige que aceitemos e confirmemos essas declarações (§ 312k e § 356a do Código Civil alemão (BGB), Art. 16 Digital Services Act), e Art. 6(1)(f) GDPR, porque precisamos comprovar o que recebemos. A execução do seu cancelamento na Stripe também se baseia no Art. 6(1)(b) GDPR (encerramento do contrato). Guardamos os envios por 3 anos após o fim do ano em que os recebemos (prazo legal de prescrição) e depois os excluímos.

Para impedir abusos, os formulários limitam a frequência com que um endereço IP pode enviá-los ou iniciar uma busca na Stripe e quantas confirmações podem ir para uma mesma caixa de entrada. Isso usa hashes do seu endereço IP e e-mail mantidos apenas na memória e nunca armazenados.

Pagamentos de Apoiador da Wiki

Você pode apoiar o wiki com um pagamento único ou um plano mensal Wiki Supporter. Primeiro, você entra pela Steam. Os termos contratuais estão nos termos de apoio.

O pagamento (Stripe Checkout), os recibos e a gestão da assinatura funcionam em páginas hospedadas pela Stripe. Nossa parceira contratual é a Stripe Payments Europe, Limited (Irlanda). A Stripe coleta seus dados de pagamento, e-mail e nome. Ela atua como nossa operadora para o pagamento e como controladora independente para prevenção de fraudes, verificações contra lavagem de dinheiro e suas próprias obrigações legais. O RustFront nunca vê os dados do seu cartão. A Stripe transfere dados para a Stripe, LLC nos EUA com base no EU-U.S. Data Privacy Framework, com cláusulas contratuais padrão como mecanismo de reserva (Data Transfers Addendum da Stripe). Mais informações na Política de privacidade da Stripe.

Para associar um pagamento à sua conta, fornecemos à Stripe referências internas da sua conta RustFront e do seu pedido, o tipo de apoio e se você escolheu aparecer no mural de apoiadores. Não enviamos à Stripe seu SteamID64 nem seu nome Steam.

Armazenamos: sua conta; os IDs da Stripe para você como cliente e para a sessão de pagamento, a assinatura e o pagamento; valor, moeda e status; início, fim do período atual e validade do distintivo; e se você quer aparecer no mural de apoiadores. As notificações da Stripe (eventos de webhook) são armazenadas com os campos pessoais removidos e excluídas 90 dias depois de processadas, ou 90 dias após o recebimento se não puderem ser processadas.

Você faz o pedido em rustfront.com pelo botão “Fazer pedido com obrigação de pagamento” e depois paga na página da Stripe. Para documentar o pedido, registramos na Stripe o texto desse botão, a versão dos nossos termos, o horário do clique e o idioma do pedido. Se você não concluir o pagamento, a Stripe fecha a página de pagamento após cerca de 30 minutos e o pedido é cancelado; você não deve nada.

Só aceitamos pedidos enquanto for possível enviar a confirmação do contrato por e-mail. Para a confirmação, recebemos seu e-mail da Stripe quando ela informa a conclusão do pagamento, e não o armazenamos. O e-mail é enviado pelo Resend, que guarda registros de entrega por 30 dias (veja Destinatários e operadores de dados).

Se o e-mail de confirmação não puder ser enviado, um aviso é enviado a um canal privado da equipe no nosso servidor Discord para que uma pessoa envie a confirmação manualmente. O aviso contém o ID da Stripe para sua sessão de pagamento, o produto, o valor, o idioma, quando seu apoio começou, o motivo da falha no envio e o texto da confirmação (ou, quando não for possível montar esse texto, os detalhes do pedido). Ele não contém seu nome nem seu e-mail. Nosso registro interno de alertas no banco de dados também guarda o ID da sessão de pagamento, o motivo da falha no envio e se o aviso chegou ao Discord.

O que é público

• Enquanto seu apoio estiver ativo, um distintivo Supporter aparece ao lado do seu nome em comentários e guias. Ele faz parte do que você paga para receber.
• Seu nome de exibição Steam só aparece no mural de apoiadores se você escolher. Isso se baseia no seu consentimento (Art. 6(1)(a) GDPR), que você pode revogar a qualquer momento na página da sua conta, com efeito para o futuro.
• Os apoiadores mensais que vinculam o Discord recebem o cargo Wiki Supporter no nosso servidor Discord (veja Vinculação da sua conta do Discord).

Base legal: Art. 6(1)(b) GDPR (o contrato), Art. 6(1)(c) GDPR (legislação tributária, e a confirmação do contrato exigida pelo § 312f do Código Civil alemão (BGB)) e Art. 6(1)(a) GDPR (mural de apoiadores). Guardamos os registros de pagamento pelo prazo exigido pela legislação tributária, atualmente 8 ou 10 anos (§ 147 AO, § 14b UStG). Os demais dados dos apoiadores são excluídos quando não são mais necessários.

Vinculação da sua conta do Discord

Quando conectado, você pode vincular sua conta Discord na página da sua conta. Só solicitamos ao Discord o escopo “identify”. Guardamos seu ID de usuário e nome de usuário Discord e revogamos imediatamente o token de acesso do Discord. Nosso bot Discord usa o vínculo para dar aos apoiadores mensais o cargo Wiki Supporter. Desvincular exclui o vínculo. O bot é executado em um servidor que alugamos da OVH em Varsóvia, na Polônia, que está off-line desde 12 de agosto de 2026.

O cookie rf_discord_state protege esse processo contra solicitações forjadas. O Discord trata o login em discord.com de acordo com sua própria política de privacidade. Base legal: Art. 6(1)(b) GDPR.

Importação do inventário de skins

Quando conectado, você pode importar seu inventário de temas nas páginas de temas. Somente ao clicar, nosso servidor envia seu SteamID64 ao SCMM (scmm.app), um banco de dados independente de temas de Rust, e pergunta quais temas você possui. O SCMM então busca seu inventário público Steam e o mantém de acordo com seus próprios termos (veja a Política de privacidade do SCMM). Mostramos o resultado a você e não o armazenamos.

Não sabemos onde o SCMM está estabelecido. Seus termos são regidos pela lei da Nova Zelândia e sua interface é entregue pela Cloudflare, Inc. (EUA). Por isso, não podemos indicar uma decisão de adequação ou outras garantias para essa transferência. Só a realizamos quando você solicita a importação, que não funciona sem ela. Base legal: Art. 6(1)(b) GDPR (a consulta que você solicitou).

Página de streamers

A página de streamers lista transmissões de Rust na Twitch. Buscamos dados públicos pela API da Twitch: nome do streamer, avatar, título da transmissão, idioma, número de espectadores e miniaturas; para os canais que transmitiram Rust nos últimos 7 dias, também buscamos quando transmitiram, por quanto tempo e quantas visualizações tiveram. Usamos as contagens de espectadores e visualizações para ordenar a lista. Isso diz respeito aos streamers, não a você como visitante. Os dados vêm da Twitch (Art. 14 GDPR).

As imagens são carregadas pelo rustfront.com, então seu navegador não entra em contato com a Twitch. Elas ficam em cache por no máximo 24 horas, conforme exigem os termos da Twitch para desenvolvedores. Os dados de transmissão ficam apenas na memória do nosso servidor: no máximo 10 minutos para transmissões ao vivo e no máximo 6 horas para a lista semanal.

Também guardamos uma lista curta e revisada de canais que excluímos ou sinalizamos, por exemplo, porque a busca por Rust retornou uma transmissão de outro jogo: o ID e o login do canal na Twitch e nosso motivo. Uma entrada permanece até não precisarmos mais dela ou até que o streamer peça sua remoção.

Base legal: Art. 6(1)(f) GDPR; nosso interesse legítimo é mostrar quem transmite Rust. Os streamers podem solicitar a remoção escrevendo para support@rustfront.com.

Bot de respostas do Reddit

Operamos um bot de respostas no Reddit, atualmente pausado. Quando está em funcionamento, ele lê novas publicações e comentários públicos em subreddits selecionados e pode armazenar o nome de usuário Reddit, o link, o título e um pequeno trecho para preparar uma resposta a partir do wiki. Normalmente, uma pessoa aprova cada resposta antes da publicação, mas o bot também tem um modo automático em que publica respostas sem essa revisão. Cada resposta informa que vem de um bot e explica como optar por não receber respostas.

O bot também lê respostas e mensagens privadas enviadas à sua conta Reddit. Ele registra os nomes de usuário das pessoas que optam por não receber respostas. Não guarda cópia das outras mensagens: elas permanecem não lidas na caixa de entrada do Reddit para uma pessoa ler. Os dados vêm do Reddit (Art. 14 GDPR).

Os rascunhos e os dados das publicações que lhes deram origem são excluídos após 90 dias. Guardamos os nomes de usuário das pessoas que optaram por não receber respostas enquanto o bot funcionar, para que ele nunca volte a respondê-las. O bot é executado em um servidor que alugamos da OVH em Varsóvia, na Polônia, que está off-line desde 12 de agosto de 2026.

Base legal: Art. 6(1)(f) GDPR; nosso interesse legítimo é responder a perguntas sobre Rust no Reddit e respeitar quem opta por não receber respostas.

Dados arquivados de servidores de jogo

O RustFront operou servidores do jogo Rust de maio a agosto de 2026. Os servidores estão encerrados. Se você jogou neles ou usou seus recursos, ainda guardamos:

• seu SteamID64 e nomes no jogo,
• estatísticas (abates, tempo de jogo, coleta),
• registros de conversa e posições,
• chamados de suporte, com um e-mail ou ID Discord se você tiver fornecido um,
• denúncias, banimentos, silenciamentos e recursos,
• compras de VIP e Supporter feitas pelo PayNow (o PayNow era o vendedor),
• participações em sorteios e URLs de troca Steam,
• votos em mapas.

Esses dados não são mais exibidos publicamente nem usados.

Nós os guardamos apenas para o caso de os servidores voltarem e para tratar reivindicações legais. Revisaremos e excluiremos esses dados até 31 de agosto de 2027, no máximo, exceto os registros cuja retenção seja exigida pela legislação tributária. Base legal: Art. 6(1)(f) GDPR (possível retorno dos servidores e reivindicações legais) e, para os registros tributários, Art. 6(1)(c) GDPR. Você pode pedir acesso ou exclusão a qualquer momento.

Contato por e-mail

Se você nos enviar um e-mail, trataremos sua mensagem e seu endereço para responder. Nossas caixas de e-mail @rustfront.com são hospedadas pela Proton AG na Suíça; a UE tem uma decisão de adequação para a Suíça. A caixa do endereço indicado no Impressum é hospedada pelo Google (Google Workspace); quando o Google a trata nos EUA, aplica-se o EU-U.S. Data Privacy Framework (a Google LLC é certificada).

Base legal: Art. 6(1)(f) GDPR (responder à sua mensagem) ou, se o e-mail tratar de um contrato, Art. 6(1)(b) GDPR. Excluímos e-mails quando não são mais necessários; correspondências comerciais são guardadas por 6 anos, conforme exige a legislação tributária.

Notícias escritas por IA

As notícias e os resumos de devblogs são escritos por um modelo de IA (Claude da Anthropic) a partir de fontes públicas da Facepunch. Esse processo editorial não envia dados de visitantes à Anthropic. Essas páginas exibem o aviso “Escrito com IA”.

Pergunte ao RustFront

O recurso opcional Pergunte ao RustFront em versão beta exige login Steam. Uma resposta salva adequada é reutilizada sem enviar uma solicitação à Anthropic e não é descontada da sua cota diária de cinco perguntas. Caso contrário, enviamos sua pergunta e trechos relevantes publicados no wiki à API Claude da Anthropic para gerar uma resposta com fontes. Para uma pergunta frequente genérica compatível, usamos a redação padrão revisada da pergunta em vez do texto que você enviou. Não anexamos sua identidade Steam, seu endereço IP nem outros metadados da conta. Informações pessoais que você digitar na pergunta fazem parte do texto enviado, então mantenha as perguntas sobre o jogo. Não enviamos histórico de conversa nem conteúdo privado da comunidade. O assistente pode recusar perguntas para as quais não encontra evidências suficientes; ele não abrange todos os fatos do wiki.

O RustFront não armazena as perguntas originais enviadas e não mantém histórico de conversa no servidor. Salvamos respostas validadas e fundamentadas em fontes para perguntas frequentes genéricas predefinidas, para que outros usuários conectados possam reutilizá-las. Esse cache compartilhado contém identificadores padrão das perguntas frequentes, idioma, texto da resposta, identificadores das fontes do wiki, um identificador de cache derivado de chave secreta e registros de data e hora, sem vínculo com uma conta nem texto pessoal da pergunta. As respostas expiram após 7 dias, não podem ser reutilizadas depois de alterações nas fontes ou nas regras de geração e são excluídas na próxima execução diária de retenção. As perguntas sugeridas exibem apenas rótulos genéricos revisados de perguntas frequentes, ordenados por contagens agregadas de uso, nunca as perguntas enviadas ou a identidade dos visitantes.

Para aplicar a cota diária de cinco perguntas com respostas novas, impedir uso indevido e solicitações duplicadas ou simultâneas e controlar gastos, guardamos um vínculo com a conta, um identificador de solicitação, hashes da pergunta e do endereço do cliente calculados com chave secreta, registros de data e hora, status da solicitação, contagens de tokens e custos reservados ou efetivos. Para perguntas frequentes compatíveis, um registro de uso também pode incluir os identificadores padrão da pergunta e do cache. Esses registros também abrangem respostas salvas para que os limites contra uso indevido continuem valendo. Removemos o vínculo com a conta e os identificadores derivados da solicitação 7 dias após a liquidação ou o cancelamento. Excluímos os registros restantes de uso liquidado ou cancelado 95 dias após a liquidação ou o cancelamento. Solicitações pendentes e registros com faturamento incerto mantêm seus identificadores e valores potencialmente devidos até que a equipe os concilie; o calendário de exclusão automática não os libera. A equipe pode bloquear temporariamente o uso indevido e registrar essas decisões no log de auditoria da administração.

A política padrão da API da Anthropic prevê a exclusão das entradas e saídas em até 30 dias, com exceções como a aplicação de medidas de segurança e exigências legais. Não prometemos retenção zero de dados. Por padrão, as entradas e saídas da API comercial não são usadas para treinar modelos; não autorizamos o uso do conteúdo das perguntas para treinamento nem o enviamos como feedback ao provedor. Consulte a política de retenção e política de treinamento para serviços comerciais.

Nosso uso direto da API está coberto pelos Termos comerciais, que incorporam seu Adendo de tratamento de dados e por cláusulas contratuais padrão para as transferências aplicáveis para fora do EEE. Base legal: Art. 6(1)(f) GDPR; nossos interesses legítimos são responder à pergunta sobre o jogo que você solicitou, prevenir uso indevido e controlar os custos do serviço. Limites automáticos podem recusar uma solicitação ao assistente; você pode entrar em contato com support@rustfront.com para revisão.

Destinatários e operadores de dados

Dentro do RustFront, seus dados são vistos apenas pelo operador e pelas pessoas a quem damos acesso administrativo no site ou no nosso servidor Discord (por exemplo, para moderar comentários), e somente na medida necessária à tarefa. Os seguintes destinatários também recebem dados pessoais:

As autoridades recebem dados apenas quando a lei exige. Por exemplo, devemos comunicar ameaças à vida ou à segurança de uma pessoa à Polícia Criminal Federal (BKA), nos termos do Art. 18 Digital Services Act.

O que você publica fica visível para todos: comentários, guias de eletricidade com seu nome, guias de bases, o distintivo Supporter e, se você escolher, seu nome no mural de apoiadores.

Transferências para fora da UE

Alguns destinatários estão fora da UE e do EEE. Estas são as bases para as transferências:

• O EU-U.S. Data Privacy Framework, uma decisão de adequação da Comissão Europeia (Art. 45 GDPR, Implementing Decision (EU) 2023/1795). Verificamos a lista oficial em 29 de setembro de 2026: Vercel Inc., Stripe, LLC, Valve Corporation e Google LLC estão listadas como “Active”; Discord, Inc., Plus Five Five, Inc. (Resend), Fastly, Inc., Akamai Technologies, Inc. e Cloudflare, Inc. como “Active, re-certification under review”. Quando um provedor também usa cláusulas contratuais padrão (Art. 46(2)(c) GDPR), elas servem como mecanismo de reserva: no acordo de tratamento de dados da Vercel, no Data Transfers Addendum da Stripe e no acordo de tratamento de dados do Resend e, de acordo com suas políticas de privacidade, no Discord e na Valve.
• Cláusulas contratuais padrão (Art. 46(2)(c) GDPR): a Supabase Pte. Ltd. (Singapura) não é certificada pelo Data Privacy Framework. Nosso banco de dados está armazenado em Frankfurt; o acesso de fora da UE pela Supabase ou por sua equipe de suporte nos EUA (Supabase, Inc.) é coberto pelas cláusulas contratuais padrão (Module 2) do acordo de tratamento de dados da Supabase.
• A Anthropic Ireland, Limited fornece a API Claude de acordo com seus Commercial Terms. O tratamento pode ocorrer nos EUA e em outros países onde seus suboperadores atuam. Seu Adendo de tratamento de dadosinclui cláusulas contratuais padrão para as transferências aplicáveis para fora do EEE. Veja Pergunte ao RustFront.
• Decisões de adequação da Comissão Europeia para a Suíça (Proton) e o Reino Unido (Facepunch).
• SCMM: não sabemos onde o SCMM está estabelecido e, por isso, não podemos indicar uma decisão de adequação ou outras garantias. Só enviamos seu SteamID64 para lá quando você solicita a importação do inventário, que não pode funcionar sem ele (veja Importação do inventário de skins).

A Twitch não recebe dados dos visitantes: as imagens da página de streamers passam pelo rustfront.com.

Você pode solicitar uma cópia das cláusulas contratuais padrão em support@rustfront.com. A lista atual de empresas certificadas está em dataprivacyframework.gov.

Por quanto tempo mantemos os dados

Excluímos dados pessoais quando deixam de ser necessários para sua finalidade e nenhuma lei exige que os mantenhamos. Os prazos em detalhe:

Seus direitos

Nos termos do GDPR, você tem o direito de:

• acessar seus dados (Art. 15),
• corrigir dados incorretos (Art. 16),
• apagar seus dados (Art. 17),
• restringir o tratamento (Art. 18),
• receber seus dados em um formato portátil (Art. 20),
• se opor ao tratamento (Art. 21, veja o quadro abaixo),
• revogar seu consentimento a qualquer momento com efeito para o futuro (Art. 7(3)), por exemplo, para o mural de apoiadores,
• reclamar a uma autoridade de controle (Art. 77, veja Direito de reclamação).

Para exercer seus direitos, envie um e-mail para support@rustfront.com. Podemos pedir que você confirme ser o titular da conta Steam em questão, por exemplo, fazendo login. Respondemos no prazo de um mês.

Exclusão da sua conta: mediante solicitação, excluímos sua conta e anonimizamos seus comentários e guias, ou também os excluímos se você pedir.

Direito de reclamação

Se você considerar que nosso tratamento dos seus dados viola a legislação de proteção de dados, poderá apresentar uma reclamação a uma autoridade de controle, em particular no país da UE onde mora, trabalha ou onde ocorreu a suposta infração. Você pode recorrer a qualquer autoridade da UE. A autoridade responsável por nós é:

Outras informações

Você precisa nos fornecer dados?

Você pode ler o RustFront sem nos fornecer dados além do que seu navegador envia para carregar as páginas. Todo o resto é voluntário: login, comentários, guias, sugestões, feedback e apoio. Algumas funções só funcionam com determinados dados: sem entrar pela Steam, você não pode comentar nem se tornar apoiador, e um pedido de apoio é cancelado se você não pagar pela Stripe. Os formulários de cancelamento e arrependimento precisam do seu nome e e-mail para encontrarmos o contrato e enviarmos uma confirmação.

Nenhuma decisão automatizada

Não tomamos decisões automatizadas nem fazemos definição de perfis no sentido do Art. 22 GDPR. Não vendemos dados nem enviamos newsletters.

Crianças e adolescentes

O login usa sua conta Steam, portanto se aplica a idade mínima da Steam. Se você tem menos de 18 anos, peça autorização a um dos pais ou responsável antes de se tornar Wiki Supporter. Pais e responsáveis podem entrar em contato em support@rustfront.com.

Links para outros sites

Ao seguir um link para outro site, aplica-se a política de privacidade desse site. Links de mercados de temas identificados como links de afiliado levam um código de indicação do RustFront para que o mercado nos pague uma comissão se você comprar algo. O código identifica o RustFront, não você, e não repassamos ao mercado informações sobre você.

Alterações nesta política

Atualizamos esta política quando nossos serviços ou a lei mudam. A versão atual está sempre nesta página. Esta versão é de 13 de outubro de 2026.