Resumo: o Cubicase funciona sem conta, não tem anúncios e não usa ferramentas de análise de comportamento. Seu servidor e seus mundos ficam no seu computador. Abaixo está tudo o que passa pela nossa infraestrutura, e por quê.
1. Quem é o responsável
O Cubicase é um projeto independente, desenvolvido e operado no Brasil (“nós”). Somos o controlador dos dados descritos aqui, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
Contato sobre privacidade e exercício de direitos: pela Central de Ajuda dentro do app (Ajuda → Enviar mensagem) ou pelo e-mail felipe@cubicase.net.
2. O que fica só no seu computador
Servidores, mundos, backups, mods, configurações do app, registros técnicos do app (cubeforge_debug.log) e o segredo de dono dos seus servidores ficam em pastas do seu computador (Documentos/CubicaseServers, Documentos/CubicaseBackups e a pasta de dados do app). Não enviamos esses arquivos para nós. Os registros técnicos só saem do seu computador se você os copiar e enviar em um pedido de ajuda.
3. Dados que tratamos e por quê
| Situação | Dados | Finalidade |
|---|---|---|
| Usar o app (sem conta) | Um identificador aleatório da instalação (não é seu nome nem e-mail); versão do app; o endereço IP da sua conexão (visto pela infraestrutura, usado por até ~1 minuto para limitar abuso). | Fazer o serviço funcionar e protegê-lo contra abuso. |
| Registrar um servidor para convidar amigos | Código de convite, nome do servidor, versão do Minecraft, tipo/loader, descrição, estado (online/offline), quantidade de jogadores online e se o host está conectado. O segredo de dono é guardado só como hash. | Permitir que seus amigos encontrem e entrem no servidor. |
| Entrar como convidado | O código digitado; identificador da instalação; credenciais temporárias de conexão (válidas por até 24 horas). | Conectar você ao servidor do host. |
| Conexão entre host e convidados | Para ligar os computadores, o app troca endereços de rede (o endereço IP público e os endereços locais de cada um) por uma sala de sinalização temporária no nosso servidor. Na conexão direta, host e convidados passam a ver o endereço IP uns dos outros, o que é inerente a esse tipo de conexão; o modo privado (Cubicase Plus) esconde o IP do host. Quando a conexão direta não é possível, o tráfego passa por um servidor de reserva, que repassa dados já cifrados e registra o volume repassado por servidor. | Conectar host e convidados e medir a cota mensal do servidor de reserva. |
| Conta (opcional) | E-mail e, se você entrar com Google ou Discord, o nome e a foto do perfil informados por eles. | Autenticar e liberar recursos da conta. |
| Cubicase Plus | Identificador do cliente e da assinatura na Stripe, plano, situação e data de renovação. Não recebemos nem guardamos dados de cartão; o pagamento é feito na página da Stripe. | Cobrar e liberar os recursos pagos. |
| Painel web remoto (Plus) | Nome do computador, token do dispositivo, último acesso, contas convidadas e permissões. Enquanto o app está conectado: estado do servidor, lista de servidores, jogadores online, métricas de uso do computador e as últimas ~200 linhas do console, além dos comandos enviados pelo painel. Esse conteúdo temporário é apagado quando o app se desconecta. | Controlar o servidor pelo navegador. |
| Link e endereço personalizados (Plus) | O nome escolhido, associado ao seu servidor e à sua conta. | Exibir o link/endereço que você configurou. |
| Central de Ajuda | O e-mail, o assunto e a mensagem que você escrever, mais a versão do app e o sistema operacional. | Responder ao seu pedido. |
| Doações | Valor e moeda confirmados pela Stripe. Não guardamos seus dados de pagamento. | Registrar o apoio recebido. |
4. Com quem compartilhamos (operadores e terceiros)
Não vendemos dados e não exibimos publicidade. Usamos estes prestadores para entregar o serviço; cada um trata os dados conforme a própria política:
- Cloudflare — API do Cubicase, armazenamento dos registros de servidor e do painel remoto.
- Supabase — contas, assinaturas e dados do painel remoto.
- Stripe — pagamentos (assinaturas e doações).
- Resend — envio dos e-mails da Central de Ajuda até nós.
- Oracle Cloud — servidor de reserva (relay) em São Paulo, usado só quando a conexão direta não é possível; vê os endereços IP de quem o usa e o volume repassado, mas não o conteúdo (a conexão é cifrada).
- Google (servidores STUN) — usados para descobrir o endereço IP público necessário à conexão direta; o Google vê o IP de quem consulta.
- GitHub — hospedagem do site e dos instaladores/atualizações do app (o app consulta as versões publicadas).
- Mojang/Microsoft, Adoptium, PaperMC, Forge/NeoForge, Fabric — de onde o app baixa o servidor, o Java e os instaladores; eles enxergam o IP de quem baixa.
- Modrinth e CurseForge — busca e download de mods; recebem os termos pesquisados e, para identificar mods, o código hash dos arquivos (nunca os arquivos).
- Google Fonts — fontes das páginas do site (o Google vê o IP de quem abre as páginas).
Também podemos divulgar dados se houver obrigação legal ou ordem de autoridade competente.
5. Bases legais (LGPD, art. 7º)
Execução de contrato (fornecer o app e os recursos que você pediu, inclusive a assinatura), legítimo interesse (segurança, prevenção de abuso e fraude, e o funcionamento básico da rede) e cumprimento de obrigação legal (por exemplo, registros fiscais da assinatura). Quando exigido, pedimos o seu consentimento, que você pode revogar a qualquer momento.
6. Por quanto tempo guardamos
- Credenciais e sessões de conexão: expiram em até 24 horas.
- Consumo mensal do servidor de reserva (bytes repassados por servidor): até 40 dias.
- Contadores anti-abuso por IP: cerca de 1 minuto.
- Registro do servidor: até você apagar o servidor no app ou pedir a remoção.
- Conta: enquanto existir; você pode pedir a exclusão.
- Dados da assinatura: enquanto a assinatura existir e pelo prazo exigido por lei para registros fiscais.
- Painel remoto: o conteúdo temporário do console some quando o app desconecta; o cadastro do dispositivo fica até você removê-lo.
- Mensagens da Central de Ajuda: pelo tempo necessário para atender e documentar o pedido.
7. Transferência internacional
Os prestadores acima operam servidores fora do Brasil. Ao usar o serviço, seus dados podem ser tratados em outros países, com salvaguardas contratuais dos próprios prestadores e conforme a LGPD (art. 33).
8. Segurança
Usamos conexões criptografadas (HTTPS e criptografia da rede), guardamos o segredo de dono de cada servidor apenas como hash, limitamos o acesso a credenciais e aplicamos limites de uso contra abuso. Nenhum sistema é totalmente seguro; se houver um incidente que possa afetar você, avisaremos como a lei exige.
9. Seus direitos
Você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei; portabilidade; informação sobre com quem compartilhamos; eliminação de dados tratados com consentimento; e a revogação do consentimento. Também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD). Use os contatos da seção 1; podemos pedir uma confirmação de identidade.
10. Crianças e adolescentes
O uso básico do app não exige dados pessoais. Contas, assinaturas e o painel remoto são destinados a maiores de 18 anos; menores devem usá-los com a participação e a autorização de um responsável legal. Não coletamos conscientemente dados pessoais de crianças além do necessário para o funcionamento; se você é responsável por uma criança e acredita que ela nos enviou dados, entre em contato para que possamos removê-los.
11. Alterações desta política
Podemos atualizar esta política. A data de atualização fica no topo; mudanças relevantes serão destacadas no app ou no site.