Em poucas palavras
- Não há contas, cadastros nem formulários: nunca pedimos seu nome, e-mail ou senha.
- Não usamos analytics, pixels de rastreamento nem anúncios neste site.
- Não vendemos, alugamos nem compartilhamos dados para fins comerciais.
- Só tratamos os dados técnicos mínimos para servir o site e protegê-lo de ataques, e os apagamos logo.
Quem é o responsável
O responsável por este site é o Cookies Hub (Lilwero20), no domínio weroscripts.com. Para qualquer assunto de privacidade, fale com a gente no nosso servidor do Discord (canal de suporte ou mensagem a um administrador).
Quais dados são tratados e por quê
| Dado | Para quê | Base legal | Por quanto tempo |
|---|---|---|---|
| Endereço IP, navegador (User-Agent), página pedida e horário | Servir o site e detectar ataques: limite de requisições, bloqueio de bots e scanners | Legítimo interesse em manter o site seguro | Na memória do servidor por até 24 h; nos registros da Vercel pelo tempo limitado definido pelo plano |
| Alertas de segurança (IP parcial, rota, navegador) | Avisar a gente num canal privado do Discord quando alguém ataca o site | Legítimo interesse (segurança) | Até apagarmos do canal |
| Relatórios do navegador sobre conteúdo bloqueado (CSP) | Detectar tentativas de injetar código no site | Legítimo interesse (segurança) | Igual aos registros da Vercel |
Seu idioma escolhido (cookie NEXT_LOCALE) | Mostrar o site no seu idioma da próxima vez | Necessário para uma função que você pede | 1 ano, ou até você apagar |
Mais detalhes sobre o cookie e o armazenamento local na política de cookies.
Quando você usa os scripts e as keys
Os scripts rodam no seu executor dentro do Roblox. Este site não recebe nada deles. O que acontece:
- Para pegar uma key você vai ao KeyForge, um serviço externo. Lá valem os termos e a política de privacidade dele, e ele pode mostrar anúncios ou etapas de verificação.
- Ao verificar a key, o script envia ao KeyForge a key e um identificador do seu dispositivo (HWID) para vincular a key ao seu aparelho e impedir que ela seja compartilhada.
- No painel do KeyForge podemos ver o status das keys (ativa, expirada, vinculada a um dispositivo) para dar suporte e barrar abusos. Não vemos sua conta do Roblox nem seu nome.
- A key fica salva na pasta local do seu executor para você não precisar digitá-la toda vez. Você pode removê-la apagando esse arquivo.
Com quem são compartilhados
- Vercel Inc. hospeda o site e recebe os dados técnicos de cada visita para servi-lo.
- Discord Inc. recebe os alertas de segurança (com o IP cortado) no nosso canal privado.
- KeyForge trata a key e o HWID quando você a verifica, como explicado acima.
- YouTube (Google) recebe seu IP e dados do navegador só se você clicar para reproduzir um vídeo incorporado no blog.
Discord, GitHub, KeyForge e Roblox são sites externos: se você entrar neles pelos nossos links, valem as políticas deles, não esta. O mesmo vale para os links do blog: encurtadores de links e páginas de criadores de scripts podem usar cookies, anúncios e rastreamento próprios. Nossos links não contam a eles de qual página você veio.
Transferências para fora do seu país
A Vercel e o Discord têm servidores nos Estados Unidos e em outros países. As duas empresas usam as garantias previstas em lei para essas transferências, como as cláusulas contratuais padrão da Comissão Europeia ou o Marco de Privacidade de Dados UE-EUA, conforme também admite a LGPD.
Menores de idade
Muitos jogadores de Roblox são menores. Este site não pede dados pessoais a ninguém e não tenta descobrir quem você é. Se você tem menos da idade mínima do seu país para consentir na internet (de 13 a 16 anos conforme o país; no Brasil, menores de 18 dependem dos responsáveis), use o site e os scripts com permissão dos seus pais ou responsáveis. Se você é pai, mãe ou responsável e acha que temos algum dado do seu filho, fale com a gente e apagamos.
Seus direitos
Você pode pedir acesso aos seus dados, corrigi-los, apagá-los, limitar o uso ou se opor a ele, inclusive os direitos previstos na LGPD. Fale com a gente pelo Discord e respondemos em no máximo um mês.
Como guardamos pouquíssimos dados e por pouco tempo, pode ser que já não tenhamos nada seu. Se não concordar com a nossa resposta, você pode reclamar à autoridade de proteção de dados do seu país (no Brasil, a ANPD).
Como protegemos o site
Conexão criptografada (HTTPS), política de segurança de conteúdo, limite de requisições, bloqueio de bots maliciosos, webhooks assinados e verificação automática de dependências vulneráveis. Nenhum sistema é perfeito: se encontrar uma falha, avise a gente em particular (veja /.well-known/security.txt).
Mudanças nesta política
Se mudarmos algo importante, atualizaremos esta página e a data acima, e avisaremos no Discord.