Política de Privacidade.
Última atualização: 9 de outubro de 2026.
1. Sobre esta política
Esta política explica como a Hasty trata dados pessoais no painel em app.hasty.com.br, nas lojas publicadas em endereços da Hasty ou em domínios próprios, no plugin para Minecraft e neste site, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).
Os termos "Operador" e "Jogador" têm o mesmo sentido dos Termos de Uso: Operador é quem vende no próprio servidor de Minecraft, com a equipe que convida; Jogador é quem compra na loja de um Operador.
2. Quem decide sobre cada dado
A Hasty é a controladora dos dados do Operador, da equipe dele e de quem visita este site: decidimos por que e como esses dados são usados.
Nos dados dos Jogadores, o controlador é o Operador, dono da loja. A Hasty é a operadora: trata esses dados em nome dele e só para o serviço funcionar. A seção 4 explica o que isso muda para o Jogador.
3. Que dados tratamos, para quê e com que base legal
- Conta do Operador e da equipe: nome, e-mail, foto e identificador da conta do Discord ou do Google. Usamos para criar a conta, dar acesso ao painel e identificar quem fez cada ação. Base legal: execução do contrato (LGPD, art. 7º, V).
- Assinatura Pro: o plano, as datas, o estado dos pagamentos e o e-mail de cobrança. O pagamento é feito no Mercado Pago, e a Hasty não recebe dados de cartão nem de conta bancária. Base legal: execução do contrato e cumprimento de obrigação legal, para os registros fiscais (art. 7º, II).
- Conexão com o Mercado Pago: as chaves de acesso que o Operador autoriza, guardadas criptografadas, para criar as cobranças das vendas na conta dele. Base legal: execução do contrato.
- Conteúdo do Operador: nomes, descrições, imagens e comandos dos produtos e menus. Base legal: execução do contrato.
- Registro de ações no painel: quem mudou o quê e quando, por exemplo ao trocar a chave do servidor ou mudar a equipe. Base legal: legítimo interesse, para segurança e para resolver disputas (art. 7º, IX).
- Registros de acesso: endereço IP, data e hora, endereço pedido e navegador de quem usa o painel, as lojas ou este site. Base legal: cumprimento de obrigação legal (Marco Civil da Internet, Lei 12.965/2014, art. 15) e legítimo interesse, para prevenir fraude e abuso, como tentativas repetidas de login.
- Registros de erros: quando uma página falha no seu navegador, ele nos envia a mensagem técnica do erro, a página (sem o endereço completo), a versão do site e o navegador, junto com o endereço IP de quem acessa. Não envia cookies, nicks, nomes nem e-mails, e não usamos ferramentas de terceiros para isso. Usamos só para encontrar e corrigir falhas. Base legal: legítimo interesse.
- Contato: o que você nos manda por e-mail ou no Discord, para responder. Base legal: legítimo interesse.
Não usamos dados pessoais para publicidade, não vendemos dados e não montamos perfis de quem usa a Hasty.
4. Dados dos Jogadores
Para uma compra, a loja pede só o nick do Minecraft. Não pedimos nome, idade, documento nem e-mail ao Jogador. Com o nick, tratamos:
- o nick e o identificador da conta de Minecraft (UUID), que consultamos na Mojang para entregar a compra à conta certa;
- o pedido: os produtos, o valor, a data e o estado do pagamento e da entrega;
- os dados técnicos da seção 3, como o endereço IP, que guardamos de forma irreversível (hash) para limitar tentativas de compra.
O pagamento é feito na conta do Mercado Pago do Operador. Os dados que o Jogador informa ao Mercado Pago seguem a política de privacidade do Mercado Pago, e a Hasty recebe só o estado do pagamento.
O Operador vê os pedidos da loja dele no painel e decide como usá-los. Pedidos de acesso, correção ou exclusão de dados de uma compra devem ser feitos ao Operador, dono da loja. Se você escrever para a Hasty, encaminhamos o pedido a ele e ajudamos a atendê-lo.
Muitos Jogadores são adolescentes. Por isso a loja pede só o necessário para entregar a compra, e nada nela serve para acompanhar o Jogador fora da loja.
5. Com quem compartilhamos
Compartilhamos dados só com os fornecedores que fazem o serviço funcionar, cada um para a sua parte:
- Mercado Pago: os pagamentos das vendas e da assinatura Pro;
- Discord e Google: a entrada no painel, quando você escolhe uma dessas contas;
- Mojang (Microsoft): a consulta do nick para achar a conta de Minecraft do Jogador;
- mc-heads.net: as cabeças dos personagens exibidas na loja e no painel, que o navegador carrega a partir do nick;
- Cloudflare: a rede que entrega as páginas e protege a plataforma contra ataques, o armazenamento das imagens e as cópias de segurança do banco de dados, criptografadas;
- o provedor do servidor que hospeda a plataforma.
Também podemos fornecer dados quando uma lei ou uma ordem judicial exigir.
6. Transferência internacional
Discord, Google, Microsoft, mc-heads.net e Cloudflare tratam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências são feitas para prestar o serviço que você pediu e com as garantias que a LGPD admite (art. 33), como as cláusulas contratuais e os compromissos de proteção de dados desses fornecedores.
8. Por quanto tempo guardamos
- Conta, equipe, conteúdo e conexão com o Mercado Pago: enquanto a conta existir. Depois de um pedido de exclusão, removemos o que a lei não obriga a guardar.
- Sessões do painel: até 30 dias depois de expirarem ou de você sair. Cada sessão expira em até 7 dias.
- Estado da entrada com Discord ou Google: 1 dia.
- Avisos de pagamento recebidos do Mercado Pago: 90 dias, salvo os que fazem parte do histórico de um pagamento.
- Pedidos, pagamentos e assinaturas: enquanto a conta do Operador existir e pelo prazo que as leis fiscais e de defesa do consumidor exigirem.
- Imagens apagadas: uma cópia privada por 35 dias, só para recuperação em caso de erro.
- Cópias de segurança do banco de dados: 35 dias.
- Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
- Registros de erros: até 6 meses, junto com os registros de acesso.
9. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- a confirmação de que tratamos dados seus e o acesso a eles;
- a correção de dados incompletos, errados ou desatualizados;
- a anonimização, o bloqueio ou a exclusão de dados desnecessários ou tratados em desacordo com a lei;
- a portabilidade dos seus dados para outro fornecedor;
- a exclusão dos dados tratados com o seu consentimento, e a revogação desse consentimento;
- a informação sobre com quem compartilhamos seus dados;
- a revisão de decisões tomadas só por meios automáticos.
Se você é Operador ou faz parte de uma equipe, pode fazer três coisas sozinho no painel, em "Sua conta": baixar seus dados num arquivo JSON (com o catálogo e os pedidos dos servidores de que você é dono), sair de todas as sessões e excluir a conta. Ao excluir, apagamos seu nome, e-mail, foto e logins; pedidos, pagamentos e o histórico dos planos ficam guardados sem os seus dados, pelo prazo que a lei exige. Se você é o único dono de um servidor com plano pago ativo, cancele o plano antes.
Para qualquer outro pedido, ou se preferir, escreva para contato@hasty.com.br. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
10. Segurança
Todo o tráfego usa conexão criptografada (HTTPS). As chaves do Mercado Pago e as cópias de segurança são guardadas criptografadas, e só quem opera a plataforma acessa os sistemas. A Hasty não cria nem guarda senhas: a entrada é feita pelo Discord ou pelo Google.
Se um incidente de segurança puder causar risco ou dano relevante a você, avisamos você e a ANPD, como manda a LGPD (art. 48).
11. Encarregado pelos dados
O encarregado pelo tratamento de dados pessoais da Hasty atende pelo e-mail contato@hasty.com.br.
12. Alterações nesta política
Podemos atualizar esta política. A data no topo indica a versão em vigor, e mudanças importantes são avisadas no painel ou por e-mail antes de valerem.