Aviso de privacidade — AION 2 Community Brasil

Versão 2.0 — 30 de setembro de 2026.

Mudanças desde a 1.0: a seção “Links de build compartilhada” (1.1) e, na 1.2, a correção sobre a foto do Discord — o aviso afirmava que não a guardávamos, e guardamos.

Na 2.0, a versão do lançamento: as fontes do site deixaram de vir do Google e passaram a ser servidas por nós; os tokens do Discord passaram a estar descritos, porque são guardados e não estavam; o prazo de 24 horas do controle de abuso foi corrigido para o que o sistema cumpre; o registro de moderação passou a dizer o que realmente sobrevive à exclusão da conta; o campo de canal da Twitch saiu; o que o navegador guarda localmente ganhou seção própria; e a escolha sobre o seu conteúdo ao excluir a conta, que este aviso dizia não estar implementada, está. O número saltou para 2.0 porque as regras de convivência passam a carregar o mesmo — até aqui os dois documentos tinham números diferentes e um único registro de aceite.

Este aviso descreve o que o site faz com dados pessoais hoje. Ele não descreve planos, e não promete funcionalidade que ainda não existe.

Quem responde pelo site

O AION 2 Community Brasil (aion2br.com.br) é um site de fãs, mantido por uma pessoa física, sem vínculo com a NCSOFT ou com qualquer distribuidora de AION 2.

Contato: contato@aion2br.com.br

É por esse endereço que você pede acesso aos seus dados, correção, exclusão ou portabilidade, fala sobre a sua conta ou contesta uma decisão de moderação. É o único canal oficial, e é monitorado por quem responde pelo site.

O que funciona sem conta

O Builder, a Calculadora e a Database funcionam sem conta e sem cadastro. Não é preciso entrar para usar nenhuma das três, e elas continuam assim.

Conta só é necessária para ter perfil na Comunidade. Se você nunca criar uma, este aviso quase não se aplica a você: sobram os registros técnicos da infraestrutura e, se você usar o link curto de build, o que a seção seguinte descreve.

Links de build compartilhada

O Builder tem duas formas de compartilhar uma build, e elas guardam coisas diferentes.

O link tradicional (#b=) não guarda nada. A build inteira vai codificada dentro do próprio endereço, montada no seu navegador. Nada é enviado para o servidor, e nada fica gravado aqui.

O link curto (/b/XXXXXXXX) guarda a build no nosso banco. É a única forma de o endereço ser curto: o conteúdo precisa ficar em algum lugar.

O que é guardado, e o que não é

Guardamos	Não guardamos
A configuração da build: classe, nível, equipamento, pedras, arcanas, skills e demais escolhas	Quem criou o link
A data de criação	Seu IP
Um código aleatório e uma impressão digital do conteúdo, para reaproveitar link igual	Conta, e-mail ou qualquer identificador seu

Criar link curto não exige conta. Nenhum vínculo é gravado entre o link e uma pessoa — nem para quem está logado. Olhando a tabela, não há como saber quem criou o quê.

Quem pode ver

Qualquer pessoa com o link vê a build guardada. O código é aleatório e não sequencial, então não dá para percorrer links dos outros adivinhando — mas o link em si não é secreto. Quem o receber pode repassá-lo, e quem receber depois também vê. Trate-o como um endereço público.

Não há listagem pública de links criados, e não indexamos esses endereços.

O conteúdo é imutável

Uma build compartilhada nunca é atualizada. Se você mexer na sua build depois, o link antigo continua mostrando o que foi compartilhado — é o que faz “compartilhei isto” significar alguma coisa. Também significa que não dá para “corrigir” um link já enviado: gere um novo.

Por quanto tempo, e como apagar

Nesta versão nada é apagado automaticamente: um link válido não some sem aviso. Ainda não existe botão para apagar um link — como nada liga o link a você, o sistema não teria como confirmar que ele é seu.

Se quiser um link específico removido, escreva para contato@aion2br.com.br informando o código (a parte depois de /b/). A remoção é manual.

Controle de abuso

Para impedir que alguém automatize a criação de links, contamos quantos são criados por origem numa janela de tempo. O que vai para o banco não é o seu IP, e sim um valor derivado dele por HMAC com uma chave secreta do servidor combinada à janela — sem a chave não há como voltar ao endereço, e o valor muda a cada janela. O registro perde efeito ao fim da janela e a linha é apagada na primeira limpeza depois de 24 horas; o prazo exato está descrito em “Sessão, cookies e proteção contra abuso”.

Quem pode criar conta

Idade mínima: 18 anos. A Comunidade, nesta primeira versão, é destinada a pessoas maiores de idade.

Isso é uma autodeclaração, e não uma verificação. Ao criar conta, você marca uma caixa dizendo ter 18 anos ou mais. Não temos como conferir a idade de ninguém, e não vamos fingir que temos. Entrar exige uma conta do Discord, que aceita pessoas a partir dos 13 anos — ou seja, ter conta no Discord não comprova que você é maior de idade.

Se soubermos que uma conta pertence a alguém com menos de 18 anos, ela é removida. Se você é responsável por um adolescente e quer que a conta dele seja apagada, escreva para contato@aion2br.com.br.

O que o login pelo Discord nos entrega

Entrar usa o Discord, e só o Discord. Não há login por Google, por senha ou por qualquer outro provedor neste site.

Pedimos ao Discord duas permissões, e nenhuma além: identify (seu identificador, nome e foto) e email. É o pedido mínimo para criar uma conta aqui.

Dado	Para que serve aqui	Aparece no perfil público?
Identificador da sua conta no Discord	ligar você à sua conta aqui, de forma estável	não
Nome de exibição do Discord	sugerir seu nome e apelido iniciais, que você pode trocar	o nome, sim; o original do Discord, não
E-mail	evitar conta duplicada e falar com você sobre a sua conta	não
Foto (avatar) do Discord	aparece como sua foto de perfil	sim, servida pelo nosso site
Chaves de acesso ao Discord (tokens)	são o que o Discord devolve ao autorizar; ver abaixo	não

Não pedimos sua senha, não temos acesso a ela e não existe login por senha neste site. Não recebemos suas conversas, seus servidores nem sua lista de amigos.

As chaves de acesso do Discord

Quando você autoriza a entrada, o Discord devolve duas chaves — um access token e um refresh token. Elas ficam guardadas na nossa tabela de vínculo com o provedor, em texto puro, e são regravadas a cada vez que você entra. Dizemos isso porque é verdade e porque a versão anterior deste aviso não dizia: a palavra “token” não aparecia nele uma única vez.

Elas valem apenas para as duas permissões acima — identificar você e ler seu e-mail. Com elas não se lê conversa, não se entra em servidor e não se age em seu nome. Não as usamos depois do login: o que mantém você conectado aqui é a nossa própria sessão, não elas.

Elas são apagadas junto com a conta, pela mesma exclusão que apaga o resto. Você também pode revogar o acesso deste site a qualquer momento nas configurações do seu Discord, em Aplicativos autorizados.

Sua foto de perfil, e por que ela passa por aqui

O Discord nos entrega o endereço da sua foto, e guardamos esse endereço — é o que permite mostrar sua foto no perfil sem perguntar ao Discord de novo a cada visita.

Esse endereço não é publicado. Ele contém o identificador da sua conta no Discord, e este aviso promete que esse identificador nunca aparece no seu perfil. Para cumprir as duas coisas — mostrar a foto e não publicar o identificador —, a imagem é servida por um endereço nosso, aion2br.com.br/api/avatar/seu-apelido, que não revela nada sobre sua conta no Discord.

Na prática isso significa que o navegador de quem visita o seu perfil nunca fala com o Discord. Quem busca a imagem é o nosso servidor. Sem isso, cada visita ao seu perfil entregaria ao Discord o endereço IP de quem visitou e a página de origem — e este aviso diz que não há rastreador de terceiros.

Se você trocar a foto no Discord, a nossa cópia do endereço é atualizada no seu próximo login. Se você remover a foto de lá, ou se ela ficar indisponível, seu perfil passa a mostrar o emblema da classe que você escolheu.

O que aparece no seu perfil público

Só o que você escolhe:

• Apelido — é o endereço do seu perfil.
• Nome de exibição — você edita quando quiser.
• Avatar — um emblema de classe do próprio jogo, escolhido por você. Não há envio de imagem.
• Biografia e classe favorita — opcionais, e você decide se aparecem.
• Data de entrada.

Seu e-mail e seu identificador do Discord nunca aparecem no perfil, nem para outras pessoas nem para mecanismos de busca.

Canal da Twitch — retirado. Houve um campo para informar um canal, que aparecia no perfil público como um selo com link. Ele foi desligado antes do lançamento, porque nenhum dos dois documentos o descrevia. Hoje ele não aparece na edição nem no perfil, e o site não faz nenhuma consulta à Twitch. Quem preencheu antes continua com o valor guardado no banco — ele não foi apagado, não é exibido e não é usado. Se quiser que ele saia antes disso, escreva para o contato oficial; ele também vai embora junto com a conta, se você excluí-la.

Tratamentos, finalidades e bases legais

A LGPD (Lei 13.709/2018) exige uma base legal para cada tratamento. Estas são as que aplicamos:

Tratamento	Dados	Finalidade	Base legal indicada
Criar e manter a conta	identificador Discord, e-mail, nome	permitir que você tenha perfil	execução de contrato (art. 7º, V) — você pede a conta, e prestamos o serviço
Manter você conectado	cookie de sessão	não pedir login a cada página	execução de contrato (art. 7º, V)
Exibir o perfil público	apelido, nome, avatar, bio, classe, data	é o próprio serviço que você pediu	execução de contrato (art. 7º, V)
Falar com você sobre a conta	e-mail	avisos sobre a sua própria conta	execução de contrato (art. 7º, V)
Conter abuso e automação	contador por conta; valor derivado por HMAC para visitante sem conta	manter o site de pé e utilizável	legítimo interesse (art. 7º, IX)
Registrar ações de moderação	ação, motivo, data, alvo	poder rever e contestar decisões	legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI)
Registrar seu aceite	data e versão dos textos aceitos	provar quais regras foram apresentadas	legítimo interesse (art. 7º, IX)
Exibir sua foto de perfil	endereço da foto no Discord	mostrar sua foto sem consultar o Discord a cada visita, e sem publicar seu identificador de lá	execução de contrato (art. 7º, V) — é o perfil que você pediu
Manter o vínculo com o Discord	chaves de acesso devolvidas pelo Discord	é o que o provedor entrega ao autorizar a entrada, e o que permite reconhecer a mesma conta num próximo login	execução de contrato (art. 7º, V)
Guardar build de link curto	a configuração da build, sem nada que identifique quem criou	fazer o endereço curto funcionar	execução de contrato (art. 7º, V) — você pede o link, e o link só existe se o conteúdo ficar guardado

Estas bases estão indicadas, não confirmadas por revisão jurídica. Ver a seção “O que ainda não está confirmado”.

Sobre a última linha: como a build guardada não vem acompanhada de conta, IP ou qualquer identificador, na prática ela pode nem ser dado pessoal — mas preferimos descrevê-la aqui a deixar de fora um tratamento que existe.

O aceite das regras não é consentimento para tratar dados

Isso importa, e é fácil de disfarçar: quando você marca as caixas no primeiro acesso, você está declarando sua idade e concordando com as regras de convivência. Isso não é consentimento genérico para qualquer tratamento de dados, e não estamos usando essas caixas como base legal para o que está na tabela acima.

Se algum tratamento futuro depender mesmo de consentimento, ele será pedido em separado, dizendo para quê, e poderá ser retirado sem que você perca a conta.

Sessão, cookies e proteção contra abuso

Cookies. Dois, os dois do próprio site, os dois httpOnly (o JavaScript da página não consegue lê-los), Secure e SameSite=Lax:

Cookie	Para quê	Quanto dura
Sessão	manter você conectado	até 30 dias, ou até você sair
Estado do login	conferir, na volta do Discord, que o pedido de entrada partiu daqui	5 minutos, e some assim que a entrada se completa

O segundo existe por segurança, não por conveniência: sem ele, outro site poderia iniciar uma entrada em seu nome. A versão anterior deste aviso falava em “um único cookie” e estava incompleta.

Não há cookie de publicidade, de análise ou de rastreamento de terceiros. Não usamos Google Analytics nem equivalente.

O que o seu navegador guarda por conta própria. O Builder e a Calculadora salvam o que você está montando — a build em edição, suas builds salvas, os valores digitados, a aba aberta — no armazenamento local do navegador. Isso fica no seu aparelho, não é enviado para nós e não depende de conta. Só sai dali por ação sua: ao criar um link curto de build, ou ao mandar uma build para a Calculadora. Limpar os dados do site no navegador apaga tudo isso.

Sua sessão não guarda seu IP nem a identificação do seu navegador. O sistema chegou a gravar os dois, e foi corrigido antes de qualquer cadastro público existir.

Proteção contra abuso. Para impedir que alguém automatize pedidos e derrube o site, contamos requisições. Para quem tem conta, o contador é por conta. Para quem não tem, é preciso distinguir um visitante de outro — e o que vai para o banco não é o endereço IP, e sim um valor derivado dele por HMAC com uma chave secreta do servidor combinada à janela de tempo. Sem a chave não há como voltar ao endereço, e o valor muda a cada janela.

Sobre o prazo, com precisão. Cada registro deixa de ter qualquer efeito ao fim da sua janela — de dez segundos a uma hora, conforme o caso. A linha no banco é removida pela primeira faxina que rodar depois de 24 horas, e essa faxina acontece quando alguém usa a mesma parte do site. Em site parado, ela pode demorar mais. A versão anterior deste aviso dizia “apagados em até 24 horas”, o que prometia uma garantia que o sistema não dá — preferimos descrever o que ele faz. Para uma garantia de prazo seria preciso uma rotina agendada, que não existe aqui.

Isto vale para o que este site guarda, e não para a internet inteira. Toda requisição passa pela rede da Cloudflare, que mantém registros técnicos e de segurança próprios — inclusive endereços IP — sob a política dela. O mesmo vale para o Discord no momento em que você entra. Dizer “nenhum IP é armazenado em lugar nenhum” seria falso; o que podemos afirmar é que as tabelas deste site não guardam o seu.

Serviços que usamos

Serviço	Para quê	O que ele recebe
Discord	login	o que for necessário para autenticar você; o tratamento do lado deles segue a política deles
Cloudflare	hospedagem, rede, banco de dados e roteamento do e-mail oficial	todo o tráfego do site e os dados da Comunidade, como operadora

Não há outros.

Houve. Até esta versão, as fontes tipográficas do site vinham dos servidores do Google, e toda visita a qualquer página — inclusive a um perfil público — entregava a eles o endereço IP de quem visitou, o navegador e a página de origem. Isso contradizia este aviso, que dizia não haver rastreador de terceiros. As fontes passaram a ser servidas pelo próprio site, e nenhuma página pede mais nada ao Google.

Não vendemos, não alugamos e não compartilhamos dados com anunciantes ou corretores de dados. Podemos divulgar dados se formos legalmente obrigados por ordem de autoridade competente.

Onde os dados ficam, e por onde passam

Aqui o texto é preciso de propósito, porque é fácil prometer demais:

• Armazenamento. O banco (Cloudflare D1) está na região ENAM, que a Cloudflare define como leste da América do Norte — uma região, não um país: abrange Estados Unidos e Canadá. Não há restrição de jurisdição configurada, e não há réplicas de leitura em outras regiões.
• Processamento. O site roda na rede da Cloudflare, distribuída pelo mundo. O código que atende o seu acesso executa no ponto mais próximo de você, não necessariamente no país onde os dados estão guardados.
• Login. O Discord é uma empresa estrangeira e trata os dados sob a política dela.
• E-mail. As mensagens enviadas para o contato oficial passam pelo roteamento da Cloudflare até a caixa de quem responde pelo site.

Portanto há transferência internacional de dados, e não é possível afirmar que tudo permaneça no Brasil. O mecanismo jurídico dessa transferência ainda não está formalizado — está na seção seguinte, com todas as letras.

O que ainda não está confirmado

Esta seção existe para não esconder pendência atrás de texto bonito. São questões abertas, e nenhuma delas se resolve por estar escrita aqui.

1. Mecanismo de transferência internacional — não formalizado. O art. 33 da LGPD exige um mecanismo específico para enviar dados pessoais para fora do Brasil (por exemplo, cláusulas-padrão contratuais aprovadas pela ANPD). Nenhum foi firmado até agora. Os dados ficam na América do Norte, como descrito acima. Esta é a pendência mais relevante deste aviso, e está em revisão.
2. Bases legais — indicadas, não revisadas. A tabela de tratamentos reflete nossa leitura da LGPD, escrita por quem desenvolve o site, e não por advogado. A classificação de cada tratamento pode mudar após a revisão jurídica.
3. Encarregado (art. 41). Ainda não foi avaliado se um site de fãs deste porte precisa indicar um encarregado formalmente. Enquanto isso, o contato oficial acima atende os pedidos de titular, e nenhum pedido deixa de ser respondido por falta dessa definição.
4. Prazo de resposta. Buscamos responder pedidos em até 15 dias. Essa é a nossa meta operacional declarada, e não um prazo confirmado como exigível em todos os casos.

Quando qualquer uma delas for resolvida, este aviso é atualizado e a versão muda.

Por quanto tempo guardamos

O quê	Prazo
Conta e perfil	enquanto a conta existir
Sessão	deixa de valer em até 30 dias, ou quando você sai. A linha no banco é apagada quando você sai, quando a conta é excluída, ou na próxima vez que o cookie vencido for apresentado — não há varredura que limpe sessões de quem nunca mais voltou
Chaves de acesso do Discord	enquanto a conta existir; regravadas a cada login e apagadas junto com ela
Registros de controle de abuso	perdem efeito ao fim da janela (de 10 segundos a 1 hora); a linha é apagada na primeira faxina depois de 24 horas — ver a seção sobre abuso
Estado do login (state do Discord)	10 minutos, e apagado assim que a entrada se completa
Registro do seu aceite	enquanto a conta existir
Endereço da sua foto do Discord	enquanto a conta existir; apagado junto com ela
Canal da Twitch, se você preencheu antes de o campo sair	enquanto a conta existir; não é exibido nem usado
Registros de moderação	por prazo indeterminado — ver abaixo o que exatamente permanece
Build de link curto	por prazo indeterminado — nada é apagado automaticamente, e a exclusão de conta não a remove, porque nunca esteve ligada a você

Excluir a conta

Você pode excluir sua conta pelo próprio site, a qualquer momento, sem precisar pedir por e-mail.

Apagado de imediato: sua conta, seu perfil público, o vínculo com o Discord, o seu e-mail, todas as suas sessões abertas e seus contadores de uso. A sessão deixa de valer na hora e o perfil sai do ar.

Também vale com a conta suspensa. Suspensão retira o direito de agir na Comunidade; não o de sair dela. A tela de exclusão continua funcionando.

O que permanece: os registros de ações de moderação — a ação, o motivo escrito por quem moderou, a data e o identificador interno de quem foi alvo. São a memória de por que algo foi feito; sem eles, uma decisão não pode ser revista nem contestada.

Aqui é preciso corrigir o que a versão anterior deste aviso dizia. Ela afirmava que esses registros ficam “sem identificar você”. Não é exato. O que some é o campo de quem aplicou a ação; o campo de quem foi alvo permanece, e nele fica um identificador interno da conta excluída. Ele não é o seu e-mail, nem seu apelido, nem seu identificador do Discord, e não aparece em lugar nenhum do site — mas é um dado ligado a você, e chamá-lo de anônimo seria impreciso. Se você quiser que ele saia, escreva para o contato oficial.

Hoje essa questão é teórica: não há nenhum registro de moderação.

O que não podemos garantir, e por isso não prometemos: cópias de segurança e registros técnicos de operação da infraestrutura podem conter dados por um período após a exclusão, até serem rotacionados. Não temos como apagar seletivamente de dentro de um backup. Essas cópias existem para recuperar o site de uma falha, não são consultadas no dia a dia, e são substituídas pelo ciclo normal de rotação.

Hoje não existem builds públicas, tópicos, comentários ou vídeos. Se um dia existirem, a tela de exclusão vai perguntar se você quer apagar esse conteúdo ou mantê-lo publicado sem o seu nome. Essa escolha já está construída e testada — a versão anterior deste aviso dizia que não estava, e isso deixou de ser verdade. Ela simplesmente não aparece na tela hoje, porque não há conteúdo público sobre o que escolher.

Seus direitos

A LGPD garante a você, entre outros direitos (art. 18): confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão, portabilidade, informação sobre com quem compartilhamos e revisão de decisões automatizadas — não tomamos nenhuma.

Boa parte está na sua mão: você edita o perfil e exclui a conta pelo próprio site, sem pedir nada a ninguém.

Para o que não tem botão — receber uma cópia dos seus dados, por exemplo — o pedido é feito por contato@aion2br.com.br e atendido manualmente. Não há exportação automática, e preferimos dizer isso a prometer um botão que não existe. Buscamos responder em até 15 dias.

Você também pode apresentar reclamação à ANPD.

Mudanças neste aviso

Quando este aviso mudar, a versão e a data no topo mudam. Se a mudança alterar de forma relevante o que fazemos com seus dados, pedimos um novo aceite — não basta trocar o texto em silêncio. É para isso que o sistema guarda qual versão você aceitou.