Resumo honesto
- Não vendemos seus dados. Nunca. O negócio é assinatura, não publicidade.
- A telemetria é a prova do produto. Medimos ping da sua rota direta vs. a nossa pra mostrar que funcionou — é a função central do app, não um extra escondido.
- Você pode apagar tudo. Configurações → Privacidade → Excluir conta remove a conta e todos os dados ligados a ela na hora, sem tickets nem espera.
- Discord é opcional. Vincular sua conta Discord dá recompensa, mas só se você pedir — e dá pra desfazer excluindo a conta.
O que coletamos
| Dado | Finalidade | Base legal | Retenção |
|---|---|---|---|
| Login, recuperação de conta, avisos de serviço | Execução de contrato | Até excluir a conta | |
| Senha | Autenticação — guardada só como hash scrypt (não conseguimos ler sua senha) | Execução de contrato | Até excluir a conta |
| Nome de exibição + avatar | Perfil dentro do app e do ranking público | Execução de contrato | Até excluir a conta |
| Device ID + HWID | Limite de dispositivos por conta, sessão única ativa, anti-farm de trial | Contrato + interesse legítimo | Até excluir a conta |
| Telemetria de sessão | Prova de melhoria (ping direto vs. relay), estatísticas, emblemas e ranking. Inclui nome do jogo, duração, ms de latência, bytes e FPS médio | Execução de contrato | Enquanto a conta existir — some com a exclusão |
| Endereço IP | Rate-limit, defesa contra abuso, logs de servidor | Interesse legítimo | Logs transitórios |
| Relatórios de erro | Diagnóstico de falhas — desligável em Configurações → envio de relatórios | Interesse legítimo (com opt-out) | 30 dias |
| ID do Discord | Vínculo opcional pra resgatar recompensa e aparecer no ranking do servidor | Consentimento | Até desvincular ou excluir a conta |
| Dados de pagamento | Cobrança da assinatura — processados pela AbacatePay (PIX), que é o operador; nós só recebemos "pagou/não pagou" | Execução de contrato | Política da AbacatePay |
Cookies e armazenamento local
Site: não usamos cookies de rastreamento. O código de indicação (?ref=) fica no localStorage do seu navegador até o cadastro.
App: configurações e tokens de sessão ficam em arquivos locais no seu PC (%LOCALAPPDATA%/ZenBoost) — nunca saem da máquina exceto nas chamadas autenticadas à API.
Com quem compartilhamos
- AbacatePay — processamento de pagamentos PIX (operador). Recebe dados de cobrança no pagamento, sob a política dela.
- Discord — apenas se você vincular a conta pelo código
/resgatar: o bot vê seu Discord ID e seu nome de exibição no ZenBoost. - Provedor de hospedagem — a API roda numa VPS dedicada; os dados ficam na nossa instância, sem compartilhamento comercial.
- Autoridades — somente por obrigação legal válida.
O ranking no Discord mostra nome de exibição e estatísticas agregadas (horas otimizadas, média de ms) — nunca e-mail, IP ou histórico individual de sessões.
Seus direitos (art. 18)
- Eliminação — Configurações → Privacidade → Excluir conta. Apaga conta, dispositivos, sessões, telemetria, vínculo Discord e avatar na hora.
- Acesso — seu plano, emblemas e estatísticas aparecem em Perfil e Configurações.
- Opt-out de telemetria de erro — Configurações → envio de relatórios.
- Correção de dados, portabilidade, confirmação de tratamento, revogação de consentimento.
- Canal: #suporte no Discord oficial ou a página /security.
- Prazo de resposta: até 15 dias.
Crianças e adolescentes (art. 14)
O ZenBoost não é destinado a menores de 13 anos. Entre 13 e 17, o uso deve acontecer com conhecimento dos pais ou responsáveis — a assinatura pressupõe um responsável pelo pagamento. Se identificarmos conta de criança sem consentimento, ela é excluída junto com os dados.
Segurança
- Transporte: TLS com pinning de certificado — o app só confia na nossa CA própria.
- Senhas: hash
scryptcom salt único — nem a gente lê sua senha. - Sessões: JWT de vida curta + refresh tokens rotacionados; roubo de token invalida a família inteira.
- Atualizações: instaladores assinados com
Ed25519— binário sem assinatura válida nunca executa. - Minimização: o tunelamento só enxerga pacotes dos executáveis de jogo que você cadastrou.
Incidente que afete seus dados? Notificamos você e a ANPD nos prazos do art. 48.
Transferência internacional
A infraestrutura roda em provedores que podem processar dados fora do Brasil (hospedagem da API, relays e AbacatePay). Nesses casos o tratamento segue esta política e as salvaguardas contratuais cabíveis do art. 33.
Mudanças nesta política
Se algo aqui mudar de forma relevante, avisamos no app e no Discord antes de valer. A data no topo da página sempre reflete a versão vigente.