Política de Privacidade

1. Controlador e contato

O controlador, nos termos do Regulamento Geral sobre a Proteção de Dados da UE (RGPD/GDPR), é o operador de ratecs.com. Para todas as dúvidas e solicitações sobre privacidade, entre em contato conosco pelo endereço business@ratecs.com.

2. Hospedagem, segurança e entrega

O site é executado em servidores da Ryzehosting (Hauptstraße 43, 2563 Pottenstein, Áustria) em data centers dentro da União Europeia (Alemanha e Países Baixos). As requisições passam pela Cloudflare, Inc. (entrega de conteúdo, proteção contra DDoS e bots). A Cloudflare trata o seu endereço IP e dados técnicos da requisição para entregar o site e bloquear ataques. O Cloudflare Turnstile pode verificar ações custosas (por exemplo, checagens de lobby, solicitações de remoção) quanto à presença de bots.

Base legal: art. 6.º, n.º 1, alínea f, do RGPD (operação segura e estável). A Cloudflare pode tratar dados nos EUA; as transferências se baseiam no EU–US Data Privacy Framework e em cláusulas contratuais padrão.

Não armazenamos endereços IP em nosso banco de dados nem em logs. Para limitar a taxa de requisições (rate limiting), o seu endereço IP é convertido em um hash com um salt que muda diariamente e é mantido apenas pela duração da respectiva janela de limite (de segundos a 24 horas).

Estatísticas de checagens: quando você abre um perfil e usa a página, contamos isso como uma checagem (crawlers e scripts não são contados). Junto com a SteamID checada, armazenamos o horário, o tipo de checagem (perfil, comparação, bot do Discord, API), um código curto de visitante, uma descrição genérica do navegador, como “Chrome · Windows” (nunca o user agent completo), e o país informado pela Cloudflare. O código de visitante é derivado do seu endereço IP com um salt que muda diariamente: ele não pode ser revertido e não permite vincular suas visitas entre dias diferentes. Usamos isso apenas para contar usuários reais e detectar abuso automatizado.

3. Dados públicos de jogadores (Steam, FACEIT, Leetify)

Quando um perfil é checado, obtemos dados publicamente disponíveis pelas interfaces oficiais da Steam (Valve), da FACEIT e do Leetify: por exemplo, SteamID, nome e histórico de nomes, avatar, idade da conta, nível Steam, tempo de jogo no CS2, banimentos VAC/de jogo, lista de amigos (apenas para calcular a proporção de amigos banidos), nível/ELO/banimentos na FACEIT e rating Premier.

Para o valor estimado do inventário, lemos o inventário público de CS2 na Steam (apenas nomes e quantidades dos itens, em cache por 24 horas, não em nosso banco de dados) e o avaliamos com a lista pública de preços da Skinport. Inventários privados não são lidos. O valor não entra no Trust Score.

A partir disso, calculamos um Trust Score explicado. Trata-se de uma estimativa estatística baseada em dados públicos, não de uma acusação nem de uma decisão com efeitos jurídicos.

Armazenamos dados da Steam e da FACEIT em nosso banco de dados (dados de perfil, status de banimento, histórico de nomes, registros do score para gráficos de histórico, eventos de banimento) para que o serviço continue rápido e dentro dos limites dos provedores. Os dados do Leetify são apenas exibidos em tempo real e nunca armazenados.

Base legal: art. 6.º, n.º 1, alínea f, do RGPD. Nosso interesse legítimo e o dos nossos usuários é a transparência e o jogo limpo em partidas online, com base em dados que os próprios jogadores tornaram públicos. Você pode se opor a qualquer momento (veja “Remoção e oposição”).

4. Dados de partidas e demos (todos os jogadores de uma partida)

Quando um usuário conectado vincula seu histórico de partidas, carregamos as partidas de matchmaking dele: o placar pelo Game Coordinator da Valve e o arquivo de demo dos servidores de replay da Valve. Analisamos a demo automaticamente e a excluímos logo em seguida.

Armazenamos estatísticas de todos os 10 jogadores da partida, incluindo jogadores que nunca usaram o RateCS: SteamID, nome na partida, time, abates, mortes, assistências, dano e valores derivados (por exemplo, tipos de abate, clutches, utilitários), histórico de rodadas e kill feed, além do chat do jogo da partida. Ao exibir o chat, ocultamos links, endereços de e-mail, números de telefone, endereços IP e insultos.

Da demo também guardamos, para cada jogador: posições quatro vezes por segundo para o replay 2D, arremessos de granadas com ponto de queda, valores de mira e reação (por ex. tempo até o dano, desvio da mira), o ping e o data center da Valve da partida. Esses valores descrevem o jogo e não provam nada. Replays, dados de granadas e o chat do jogo são apagados 12 meses após a partida; se você se opuser, também ocultamos você nos replays. A partir de todas as partidas guardadas de um jogador calculamos também estatísticas gerais (p. ex. rating, KAST, médias e a sua dispersão) e guardamo-las para o seu perfil; são recalculadas após cada nova partida e eliminadas se te opuseres. Para jogadores consultados com conta FACEIT guardamos também os placares das suas últimas partidas FACEIT para os 10 jogadores (abates, mortes, assistências, dano, taxa de headshots, abates múltiplos, MVP, resultado; sem nomes) como base destas estatísticas.

Base legal: art. 6.º, n.º 1, alínea f, do RGPD. Nosso interesse legítimo e o dos nossos usuários é analisar e compreender partidas jogadas em conjunto; os dados vêm de partidas que a Valve disponibiliza como demo a todos os participantes.

Prazo de armazenamento: o chat do jogo é excluído 12 meses após a partida. Os dados de placar e estatísticas são mantidos enquanto a partida for exibida nos perfis dos participantes. Você pode se opor a qualquer momento (art. 21 do RGPD, veja “Remoção e oposição”): nesse caso, ocultamos você em todas as partidas e excluímos suas mensagens de chat.

5. Conta (login pela Steam)

O login é opcional e usa o Steam OpenID. Nunca recebemos sua senha da Steam. Armazenamos sua SteamID, horários de login, sessões ativas (apenas um hash do token de sessão e uma descrição genérica do dispositivo, como “Chrome · Windows”, sem endereço IP), sua watchlist, notificações no app e um registro de atividades (por exemplo, checagens, importações).

Se você ativar a importação automática de partidas, armazenamos de forma criptografada (AES-256-GCM) o seu código de autenticação do histórico de partidas da Steam, bem como as partidas importadas.

Base legal: art. 6.º, n.º 1, alínea b, do RGPD (fornecimento das funções que você solicitou). As sessões expiram após 7 dias; o registro de atividades é excluído após 90 dias; todos os dados da conta são excluídos quando você exclui sua conta.

6. Overlay para stream

Se você criar um overlay para stream, armazenamos junto à sua conta um hash criptográfico do seu token de overlay (nunca o próprio token) e suas configurações de exibição. Quando o overlay é carregado (por exemplo, pelo OBS), mostramos suas próprias estatísticas públicas; a página não é indexada por mecanismos de busca e não envia referrer. Você pode renovar ou desativar o overlay a qualquer momento; ao desativá-lo ou excluir sua conta, o hash do token armazenado é removido.

Base legal: art. 6.º, n.º 1, alínea b, do RGPD (fornecimento da função que você solicitou).

7. Checagens de lobby

Se você colar a saída do comando de console “status” do CS2 ou um link de sala da FACEIT, extraímos nomes de jogadores, SteamIDs e valores de conexão (ping, loss) e armazenamos o lobby resultante por 24 horas para que o link do resultado funcione. O texto colado em si não é armazenado.

8. Bot do Discord

Se você usar o bot do RateCS no Discord, o Discord nos transmite seu ID de usuário do Discord e o conteúdo do seu comando. O ID de usuário é usado apenas em forma de hash para limitar a taxa de requisições; os conteúdos são tratados para responder ao comando e não são armazenados.

9. Cookies e tecnologias semelhantes

Cookies necessários (sessão, login, idioma) são usados sem consentimento. Cookies de publicidade só são definidos após o seu consentimento. Detalhes: veja nossa Política de Cookies e Anúncios.

10. Publicidade (Google AdSense)

Para financiar o serviço gratuito, podemos exibir anúncios do Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda) em páginas selecionadas. Os scripts de publicidade só são carregados depois que você consente em nossa caixa de diálogo de consentimento (Google “Privacidade e mensagens”, IAB TCF 2.2). O Google pode então definir cookies e tratar dados do dispositivo e de uso para veicular, medir e, se você permitir, personalizar anúncios. A própria caixa de diálogo de consentimento é fornecida pelo Google e armazena sua escolha no seu navegador.

Base legal: art. 6.º, n.º 1, alínea a, do RGPD e § 25, n.º 1, da TDDDG (lei alemã de proteção de dados em telecomunicações e serviços digitais) (consentimento). Você pode retirar ou alterar seu consentimento a qualquer momento em “Configurações de privacidade”, no rodapé. O Google pode tratar dados nos EUA (EU–US Data Privacy Framework). Mais informações: https://policies.google.com/technologies/ads

11. Links de parceiros

Alguns links para marketplaces de skins (Skinport, CSFloat) são links de parceiros e estão identificados como tal. Se você comprar algo lá, podemos receber uma comissão; o preço não muda para você. Não definimos cookies para isso. Depois que você segue o link, aplica-se a política de privacidade do respectivo marketplace.

12. Remoção e oposição

Os jogadores podem solicitar que seu perfil seja ocultado no RateCS pela página de remoção (/removal). Perfis ocultados deixam de ser exibidos em qualquer lugar do RateCS (perfil, lobby, partidas, API, bot, sitemap, feeds). Excluímos os dados de perfil armazenados, os históricos e as suas mensagens de chat; nos placares de outros jogadores, você fica oculto. Verificamos a titularidade pelo login com a Steam. Alternativamente, você pode se opor por e-mail para business@ratecs.com.

13. Seus direitos

Contato para todas as solicitações: business@ratecs.com.

• Acesso aos seus dados (art. 15 do RGPD)
• Retificação (art. 16) e apagamento (art. 17)
• Limitação do tratamento (art. 18) e portabilidade dos dados (art. 20)
• Oposição ao tratamento baseado em interesses legítimos (art. 21)
• Retirada do consentimento a qualquer momento, com efeitos para o futuro (art. 7.º, n.º 3)
• Reclamação perante uma autoridade de controle de proteção de dados (art. 77)

14. Crianças

O RateCS não se destina a crianças menores de 16 anos. O login exige uma conta Steam, de acordo com as próprias regras de idade da Steam.

15. Alterações

Atualizamos esta política quando nossos serviços ou os requisitos legais mudam. Última atualização: 2026-11-01.