Política de privacidade

Em resumo

Os favoritos e as configurações ficam no seu navegador — no chrome.storage do seu próprio perfil. Eles nunca são enviados aos nossos servidores.
A medição direta de ping é ativada por você e funciona do seu dispositivo direto para os servidores do jogo; os resultados ficam na sua máquina.
Nossa API vê o seu endereço IP, como qualquer site ao qual o seu navegador se conecta. Ele é usado durante a requisição e vai parar apenas nos registros comuns do servidor web.
As notificações push do site são ativadas por você — nesse caso guardamos o endereço de inscrição do seu navegador; as notificações são criptografadas e o serviço de push do navegador não consegue lê-las (veja a seção 5).
Entrar com a Steam é opcional — se você entrar, guardamos o apelido, o avatar e o SteamID64 da sua conta e algumas informações sobre como você usa a seção “Jogar junto”; os administradores podem ler os chats dos lobbies para fins de moderação (veja a seção 6).
Nossas próprias estatísticas são anônimas — só números por dia: quantas vezes transmissões foram abertas a partir da seção Live e quantos lobbies foram criados, quantos pedidos de entrada foram enviados e quantas buscas automáticas foram iniciadas. Elas não contêm endereços IP, cookies nem contas; para não contar duas vezes o mesmo clique, o servidor guarda na memória, por apenas meia hora, uma marca derivada do endereço IP (veja a seção 7).
O site usa o Google Analytics — o serviço de estatísticas web do Google, com cookies próprios (veja a seção 7). Não há nenhum outro analytics nem contador de visitas de terceiros, e na extensão não há analytics nenhum.
Sem publicidade e sem venda de dados; a extensão não carrega código remoto.

1. O que a extensão faz

A extensão mostra na barra do navegador uma lista de servidores de Rust com dados da nossa API pública: nome, jogadores online, mapa, rede e o horário do último e do próximo wipe. O ping é medido pela própria extensão, com o seu consentimento — veja a seção 3. Você pode marcar um servidor com a estrela para adicioná-lo aos favoritos e receber uma notificação pouco antes do wipe dele (e, se quiser, logo depois). O ícone na barra mostra a contagem regressiva até o wipe mais próximo entre os seus favoritos.

A extensão não injeta scripts em páginas web e não lê o seu histórico de navegação, as suas abas, a área de transferência nem o conteúdo das páginas. Ela trabalha apenas com o próprio popup, com a sua página de configurações e com a nossa API.

2. Quais dados a extensão armazena

Todos os dados da extensão ficam no armazenamento do navegador (chrome.storage), dentro do seu perfil. Esse é o único lugar onde eles existem — não há cópia nos nossos servidores.

chrome.storage.sync

Servidores favoritos — uma lista de identificadores de servidores do nosso catálogo (até 50).
Configurações — com quanta antecedência avisar sobre o wipe, se também deve haver notificação depois do wipe e o filtro de região padrão.

A área sync é replicada entre os seus dispositivos pelo próprio Chrome, se você tiver entrado na sua conta do Google e ativado a sincronização. Essa transferência acontece entre você e o Google; não temos acesso a ela e nunca recebemos o seu conteúdo. Você pode desativar a sincronização nas configurações do Chrome.

chrome.storage.local

Cache de dados — o último recorte carregado dos seus servidores favoritos e dos wipes mais próximos, para que o popup abra na hora e continue funcionando quando a API estiver indisponível.
Estado interno das notificações — sobre qual wipe já avisamos, para que o mesmo alerta não seja mostrado duas vezes.
Cache de ping — valores medidos, estimativas por distância e a latência de base até a API; os registros expiram em 5 minutos e têm o tamanho limitado.
As suas coordenadas aproximadas — a resposta de /api/v1/geo (nível de cidade/região), guardada por algumas horas para que o popup não a consulte de novo a cada abertura, e usada apenas para a estimativa de ping por distância.
Um indicador de “permissão já solicitada” para o pedido da permissão opcional, para que ele não seja exibido repetidamente.

Nada disso sai do navegador. Desinstalar a extensão apaga junto os seus armazenamentos.

3. Medição direta de ping (ativada por você)

O Manifest V3 não dá sockets brutos às extensões, e os servidores de Rust respondem por UDP, então o ping “de verdade” do jogo não pode ser medido a partir do navegador. A extensão faz isso de forma indireta: abre uma conexão de rede comum com o IP:port do servidor do jogo e cronometra quanto tempo leva até a resposta (normalmente, uma recusa de conexão). Esse tempo de ida e volta é a estimativa de ping.

O recurso vem desligado por padrão. Ele exige uma permissão de host opcional, solicitada pela caixa de diálogo padrão do Chrome (chrome.permissions.request).
As conexões partem do seu dispositivo diretamente para os endereços IP dos servidores do jogo. Como qualquer conexão de rede do seu computador, elas ficam visíveis para o seu provedor de internet e para o dono do servidor.
Nenhum dado é transmitido: a requisição é enviada em modo no-cors, sem cookies nem credenciais, e a resposta nunca é lida — mede-se apenas o tempo decorrido.
Os resultados ficam no seu navegador (em cache por 5 minutos) e nunca são enviados para nós.
A permissão pode ser revogada a qualquer momento na página de configurações da extensão (botão “Revogar acesso”) ou pelo próprio Chrome.

Sem essa permissão, a extensão não abre conexão nenhuma com os servidores do jogo: ela mede apenas a própria latência até a nossa API e mostra esse número no rodapé da lista, enquanto a coluna de ping passa a exibir a estimativa por distância, marcada com o sinal “≈”. O site rusttv.org calcula o ping do mesmo jeito, e essa conta acontece inteiramente no seu navegador (veja a seção 4).

4. Requisições à API rusttv.org

Tanto o site quanto a extensão leem dados da API pública https://rusttv.org/api/v1. A API funciona apenas para leitura (GET), de forma anônima, sem autenticação e sem cookies.

Como em qualquer requisição HTTPS, o nosso servidor vê o endereço IP de onde veio a requisição e os cabeçalhos padrão do navegador (User-Agent, idioma). Usamos isso da seguinte forma:

Limitação da frequência de requisições — um contador de requisições por IP (60 requisições por minuto; 300 para a sondagem de latência), para que a API não seja derrubada por automação. O contador vive na memória e se zera sozinho.
Estimativa de ping por geolocalização — o site e a extensão consultam o endpoint /api/v1/geo, que determina, a partir do seu IP, coordenadas aproximadas (nível de cidade/região) usando uma base local offline DB-IP e as devolve imediatamente para você com o cabeçalho Cache-Control: no-store. A resposta não é gravada em lugar nenhum; a distância e a própria estimativa de ping são calculadas no seu navegador. Nenhum serviço de geolocalização de terceiros é consultado.
Busca automática de parceiros — quando você, depois de entrar pela Steam, clica em “Busca automática” na seção “Jogar junto” e a busca automática coloca você na fila (isso acontece quando muita gente procura parceiros ao mesmo tempo), o servidor determina da mesma forma, usando a base local DB-IP, coordenadas aproximadas a partir do seu IP, arredonda essas coordenadas para um grau inteiro (cerca de 100 km) e as guarda junto com o seu lugar na fila, para montar os lobbies dando prioridade a jogadores próximos. Enquanto pouca gente está procurando, a busca automática coloca você direto num lobby e não determina a sua localização. O endereço IP em si não é gravado; as coordenadas não são mostradas a ninguém e são apagadas assim que a busca termina: quando você é colocado em um lobby ou cancela a busca, ou, se a busca simplesmente expirar, em até 24 horas.
Registros do servidor web — um access log comum do nginx (IP, horário, caminho, código de resposta, User-Agent), mantido para diagnóstico e proteção contra abusos e rotacionado pelos mecanismos padrão do servidor. Ele não é usado para criação de perfis e não é vinculado à identidade de ninguém.

Não há perfis de usuário, identificadores de usuário, cookies nem rastreamento entre sites. Os seus servidores favoritos e as suas configurações nunca são enviados para a API: as requisições ao catálogo são iguais para todo mundo.

5. Notificações

chrome.notifications

As notificações de wipe são geradas no seu dispositivo por meio de chrome.notifications: um alarme (chrome.alarms) atualiza os dados dos seus favoritos e compara o horário do próximo wipe com a sua configuração. Nenhum serviço de push é usado e nada é enviado a terceiros.

Web Push

Independentemente da extensão, o site rusttv.org pode enviar ao seu navegador notificações sobre eventos da seção “Jogar junto” — alguém pediu vaga no seu lobby, você entrou em um lobby, a busca automática montou um esquadrão para você ou colocou um jogador novo no seu lobby — e sobre o banimento de um jogador que você denunciou. Nenhum outro evento gera essas notificações, nem mesmo as mensagens do chat do lobby. A função vem desligada por padrão: só funciona se você entrou no site com a Steam, ativou as notificações por conta própria e as permitiu quando o navegador perguntou. Cada inscrição vale para um navegador: no celular e no computador, as notificações são ativadas separadamente.

O que guardamos. Quando você ativa as notificações, o navegador fornece um endereço de inscrição no serviço de push dele e duas chaves de criptografia para esse endereço. Guardamos esses dados junto com a conta com que você entrou pela Steam, o idioma do site em que as notificações são escritas e os momentos em que a inscrição foi ativada e confirmada pela última vez pelo navegador. Nada mais sobre o navegador.
Para quê. Só para entregar uma notificação a esse navegador enquanto a aba do RustTV estiver fechada. A inscrição não é usada para mais nada.
Como elas chegam. As notificações passam pelo serviço de push do fabricante do seu navegador (Google, Mozilla, Apple, Microsoft e outros) — os navegadores não aceitam notificações de sites de outra forma. O conteúdo é criptografado no nosso servidor com as chaves do seu navegador (padrão Web Push, RFC 8291) e só é descriptografado dentro do próprio navegador; assim, o serviço de push transporta uma mensagem lacrada que não consegue ler.
O que uma notificação contém. Uma frase sobre o evento e, além dela: nas notificações do “Jogar junto”, o apelido e o avatar da Steam da pessoa envolvida (quem pediu vaga, quem aceitou você, quem lidera o esquadrão montado ou o jogador que a busca automática colocou no seu lobby), o nome do servidor do lobby (ou o endereço que o criador informou) e um link para a seção “Jogar junto”; na de banimento, o apelido e o avatar da Steam do jogador que você denunciou, o nome do servidor, se você o informou na denúncia, e um link para as suas denúncias. Nada de links para perfis da Steam. Nem de SteamID, com uma exceção: se a Steam não nos informou o apelido do jogador quando você enviou a denúncia, no lugar dele aparece o SteamID64 do jogador, tirado da sua denúncia.
Quando a inscrição é excluída. Quando você desativa as notificações no site; quando sai da conta nesse navegador; quando o serviço de push informa que a inscrição não existe mais (por exemplo, porque você revogou a permissão ou limpou os dados do site); quando a conta é bloqueada; e após 90 dias sem que você abra o RustTV nesse navegador com a conta conectada.
A permissão pode ser revogada a qualquer momento nas configurações do site do próprio navegador. As notificações param na hora, e a inscrição guardada é excluída na próxima tentativa de entrega.

6. Sua conta Steam no site

Entrar no rusttv.org com a Steam é opcional: isso só é necessário para parte das funções, como a seção “Jogar junto” e as notificações push. Você entra no próprio site da Steam: ela nos informa apenas o seu SteamID64, e nunca vemos a sua senha da Steam. Com você conectado, guardamos:

Seu perfil Steam — apelido, avatar e SteamID64 e, se os detalhes de jogo do seu perfil na Steam forem públicos, quantas horas você jogou Rust. Tudo isso vem da Steam, e atualizamos de tempos em tempos.
Acessos e visitas — quando você entrou pela primeira e pela última vez e quando abriu o site pela última vez com a conta conectada. Enquanto você está conectado, o seu navegador guarda um cookie de sessão e o nosso servidor, um registro dessa sessão com o endereço IP e o navegador (User-Agent) de onde ela veio; os registros de sessões inativas são apagados automaticamente.
“Jogar junto” — os papéis que você escolheu para si; quantas curtidas e quantos votos negativos os parceiros deram a você; quantas vezes você saiu de um lobby montado pela busca automática (depois disso, a busca automática fica fechada para você por um tempo); e totais: quantos lobbies você criou e de quantos participou, quantas vezes iniciou a busca automática e pediu para entrar no lobby de outra pessoa e quantas mensagens escreveu. Os próprios lobbies, com membros, pedidos, avaliações e chats, são apagados cerca de três dias depois de fechados ou expirados; os registros da fila da busca automática, três dias depois do fim da busca; as notificações do site, após 30 dias.
Servidores — se você comprovar que é dono de um servidor de Rust: seus pedidos, sua conversa com o moderador e a senha RCON, que fica guardada criptografada e não é mostrada a ninguém.
Denúncias de cheaters — se você denuncia um jogador: o SteamID64 e o link do perfil Steam dele, o apelido e o avatar dele como a Steam os mostrava no momento da denúncia, o servidor, se você informou um, o motivo, se você escreveu um (até 1000 caracteres), quando a denúncia foi enviada, o status dela (enviada ou jogador banido) e a data do banimento, se houver. Cada conta só pode denunciar um mesmo jogador uma vez. As denúncias ficam guardadas enquanto a sua conta existir e são apagadas junto com ela; elas não têm um prazo próprio para serem apagadas.
Bloqueios — se a conta for bloqueada: o motivo, o prazo e qual administrador aplicou ou retirou o bloqueio e quando.

Os outros jogadores veem o seu apelido, avatar, horas de Rust, papéis e curtidas na seção “Jogar junto”. O link para o seu perfil Steam só é visto por quem está no mesmo lobby que você e pelo criador de um lobby em que você pediu para entrar.

Você vê as suas denúncias no seu histórico de denúncias no site. Os administradores do RustTV veem todas as denúncias por completo, inclusive quem as enviou. Se você informou um servidor na denúncia, ela também é vista pelo dono que verificou esse servidor no RustTV, mesmo que ele só faça isso depois da sua denúncia. Ele vê o apelido, o avatar e o link do perfil Steam do jogador, o motivo, o servidor, a data e o status da denúncia e quantas denúncias sobre esse jogador o RustTV recebeu no total — mas não quem a enviou.

Sobre o jogador denunciado, guardamos apenas o que está escrito na denúncia e os dados públicos do perfil Steam dele listados acima. A denúncia não é mostrada ao próprio jogador — a não ser que ele seja o dono do servidor informado nela. Dentro do jogo, o RustTV não bane ninguém.

Os administradores do RustTV veem as informações da conta e os chats dos lobbies — os chats, enquanto o lobby não for apagado — para fins de moderação. Por infrações, eles podem bloquear uma conta por um tempo ou por tempo indeterminado. Uma conta bloqueada não consegue entrar no site: o lugar dela em um lobby, os pedidos e a busca automática são cancelados, as inscrições de push são apagadas e, ao tentar entrar, o site mostra o motivo e o prazo do bloqueio.

7. Estatísticas

Contadores do RustTV

Para entender o que é usado no site, mantemos contadores próprios — números anônimos por dia:

Cliques para as transmissões — quantas vezes a transmissão de cada canal foi aberta a partir da seção Live e do widget “Ao vivo agora” da página inicial.
“Jogar junto” — quantos lobbies foram criados e quantos a busca automática montou, quantos pedidos de entrada houve e como terminaram, quantas vezes a busca automática foi iniciada e quanto tempo se esperou, quantas mensagens foram escritas.

Esses contadores não contêm endereços IP, cookies nem contas: cada registro é um dia, uma ação, um detalhe como o canal ou o idioma do lobby e um número. Para que cliques repetidos na mesma transmissão não inflem o contador, o servidor lembra na memória, por meia hora, que ela já foi aberta a partir desse endereço IP — do mesmo jeito que o limite de requisições (veja a seção 4); o endereço IP em si nunca entra nos contadores. Os totais da sua própria conta estão descritos na seção 6.

Google Analytics

As páginas do rusttv.org usam o Google Analytics, um serviço de estatísticas web do Google que nos mostra quantas pessoas visitam o site, de onde vêm e quais páginas abrem. O script do Google Analytics é carregado dos servidores do Google, grava cookies próprios no seu navegador (_ga, _ga_*) e envia ao Google informações sobre a visita: quais páginas você abre e o que faz nelas (por exemplo, rolar a página ou seguir links), de onde você veio, o tipo de dispositivo, o navegador, o idioma e o tamanho da tela; o Google deduz uma localização aproximada a partir do seu endereço IP. O Google trata essas informações de acordo com a própria política de privacidade (policies.google.com/privacy). Você pode desativar o Google Analytics com um bloqueador de conteúdo ou com o complemento oficial Google Analytics Opt-out. A extensão do RustTV para o Chrome não usa o Google Analytics.

8. Permissões da extensão e para que elas servem

storage: Guardar os favoritos e as configurações no navegador, além dos caches do catálogo e do ping.
alarms: Atualizar periodicamente os dados dos favoritos e disparar exatamente na hora do wipe: no Manifest V3 o service worker é descarregado, e os temporizadores dentro dele não sobrevivem a isso.
notifications: Mostrar o aviso de que o wipe de um servidor favorito está próximo e, se você quiser, o de que o wipe já aconteceu.
offscreen: Executar uma série de medições de tempo de resposta em um documento oculto: o service worker é encerrado antes de a medição terminar.
https://rusttv.org/*: Ler o catálogo de servidores e o calendário de wipes da nossa API. Esse é o único endereço externo que a extensão acessa por conta própria.
*://*/* (opcional): Usada exclusivamente para a medição direta de ping: os endereços dos servidores do jogo são escolhidos pelos donos dos servidores, não são conhecidos de antemão e mudam com o tempo, então não é possível declarar no manifesto uma lista fixa de hosts. Ela é solicitada apenas com o seu consentimento explícito, é usada somente para abrir uma conexão com o IP:port de um servidor do catálogo, não injeta scripts em nenhuma página e não lê o conteúdo de sites. Pode ser revogada na página de configurações.

9. O que não fazemos

Não coletamos nome verdadeiro, endereço de e-mail, telefone, endereço postal nem dados de pagamento.
Não incorporamos redes de publicidade nem rastreadores de publicidade, nem nenhum analytics ou contador de visitas de terceiros além do Google Analytics no site (veja a seção 7).
Não vendemos dados de usuários, não os transferimos a terceiros além do descrito nas seções 5, 6 e 7 e não os usamos para finalidades alheias ao funcionamento do site e da extensão.
A extensão não carrega nem executa código remoto: todo o código dela está dentro do pacote publicado.
Não usamos os dados para avaliação de crédito ou concessão de empréstimos e não os compartilhamos com corretores de dados.

10. Como excluir os seus dados

Remova a extensão em chrome://extensions e os dois armazenamentos dela vão junto. Você também pode limpar os favoritos tirando a estrela dos servidores e revogar a permissão de ping na página de configurações. Nenhum dado da extensão fica do nosso lado, porque nunca os guardamos.

Se você ativou as notificações push do site, a inscrição do seu navegador é excluída quando você as desativa no site ou sai da conta nesse navegador; os demais casos estão na seção 5.

As informações da sua conta Steam (seção 6), incluindo as suas denúncias de cheaters, ficam guardadas enquanto a conta existir; lobbies, chats e notificações são apagados sozinhos, nos prazos indicados nessa mesma seção.

11. Crianças

O serviço não é direcionado a crianças menores de 13 anos, e não coletamos conscientemente dados de crianças.

12. Alterações nesta política

Se esta política mudar, a data de vigência no topo da página será atualizada. Alterações relevantes também serão refletidas na descrição da extensão na Chrome Web Store.