Política de Privacidade
Última atualização: January 18, 2026
Introdução
A Murphy's Workshop respeita sua privacidade e se compromete a proteger seus dados pessoais. Este aviso de privacidade explica como cuidamos desses dados quando você visita nosso site, independentemente de onde o acessa, além dos seus direitos de privacidade e de como a lei protege você.
Este aviso de privacidade está dividido em seções para que você possa acessar diretamente as áreas específicas abaixo. Consulte também o Glossário para entender alguns dos termos usados neste aviso.
Este site não se destina a crianças e não coletamos intencionalmente dados relacionados a elas. Recomendamos que todos os menores consultem os pais ou responsáveis legais antes de nos enviar qualquer conteúdo ou informação.
1. Operador do site
Este site (murphy-workshop.com) é operado pela Murphy's Workshop.
Controlador de dados
A Murphy's Workshop, representada por Luca Deguin, é a controladora dos dados pessoais coletados neste site, exceto os dados de pagamento processados pela Tebex.
Para tirar dúvidas sobre seus dados pessoais ou exercer seus direitos previstos no GDPR, entre em contato conosco pelo endereço luca.deguin@webba-creative.com.
Autoridade supervisora
Você tem o direito de apresentar uma reclamação a qualquer momento à CNIL (Commission Nationale de l'Informatique et des Libertés), autoridade supervisora francesa para questões de proteção de dados (www.cnil.fr). No entanto, gostaríamos de ter a oportunidade de tratar suas preocupações antes que você procure a CNIL. Portanto, fale primeiro conosco.
2. Provedor de hospedagem
Este site é hospedado pela OVH SAS.
Detalhes da hospedagem
Empresa: OVH SAS
Endereço: 2 rue Kellermann, 59100 Roubaix, França
Site: www.ovhcloud.com
Localização dos dados
Seus dados são armazenados em servidores localizados na União Europeia, na França. A OVH está em conformidade com o GDPR e aplica medidas de segurança adequadas para protegê-los.
3. Serviço de autenticação (Webba ID)
Usamos o Webba ID para autenticar usuários neste site. O Webba ID é um serviço fornecido pela Webba Creative Technologies.
Como funciona o Webba ID
Ao entrar na Murphy's Workshop, você usa o Webba ID, que permite a autenticação pelo seu provedor OAuth preferido, como Discord, Google ou outro provedor compatível.
Dados coletados pelo Webba ID
Quando você se autentica, o Webba ID coleta as seguintes informações do provedor OAuth escolhido:
- Email address
- First name
- Last name
- Avatar (profile picture)
Esses dados são fornecidos pelo provedor OAuth que você escolher, como Discord ou Google, e usados para criar e gerenciar sua conta na Murphy's Workshop.
Processamento de dados
A Webba Creative Technologies atua como processadora dos dados de autenticação. Os dados coletados são usados exclusivamente para:
- Creating and managing your user account
- Identifying you when you log in
- Displaying your profile information on the website
- Communicating with you regarding your account and purchases
Seu consentimento
Ao entrar pelo Webba ID, você concorda com a coleta dos dados acima junto ao provedor OAuth escolhido. Você pode retirar esse consentimento a qualquer momento entrando em contato conosco para excluir sua conta.
4. Processadora de pagamentos (Tebex)
Sobre a Tebex
Todos os pagamentos neste site são processados pela Tebex Limited. Ao fazer uma compra, você estabelece uma relação direta com a Tebex para o processamento do pagamento.
Nome completo da pessoa jurídica: Tebex Limited, empresa nº 08129184, Levy Cohen & Co, 5.2 Central House, 1 Ballards Lane, Londres, Reino Unido, N3 1LQ.
Responsável pela privacidade de dados: Liam Wiltshire - liam.wiltshire@overwolf.com
Dados de pagamento
A Tebex é a controladora de todos os dados pessoais relacionados a pagamentos. Isso inclui:
- Billing address
- Payment method details
- Transaction history
- Financial data required for payment processing
Para dúvidas sobre dados de pagamento, fale diretamente com a Tebex ou consulte a política de privacidade em www.tebex.io/legal/privacy.
Autoridade supervisora do Reino Unido
Para questões de proteção de dados relacionadas a pagamentos, você pode entrar em contato com o Information Commissioner's Office (ICO), a autoridade supervisora do Reino Unido (www.ico.org.uk).
5. Dados que coletamos sobre você
Dados pessoais, ou informações pessoais, são quaisquer informações sobre uma pessoa que permitam identificá-la. Isso não inclui dados cuja identidade tenha sido removida, ou seja, dados anônimos.
Podemos coletar, usar, armazenar e transferir diferentes tipos de dados pessoais sobre você, agrupados da seguinte forma:
- Identity Data includes first name, last name, username, and avatar/profile picture (collected via Webba ID from your OAuth provider).
- Contact Data includes email address (collected via Webba ID from your OAuth provider), and for purchases: billing address and telephone numbers (collected by Tebex).
- Transaction Data includes details about payments to and from you and other details of products and services you have purchased (processed by Tebex).
- Technical Data includes internet protocol (IP) address, your login data, browser type and version, time zone setting and location, browser plug-in types and versions, operating system and platform and other technology on the devices you use to access this website.
- Profile Data includes your username, avatar, purchases or orders made by you, and any account preferences.
- Usage Data includes information about how you use our website, products and services.
- Marketing and Communications Data includes your preferences in receiving marketing from us and your communication preferences.
Também coletamos, usamos e compartilhamos Dados Agregados, como dados estatísticos ou demográficos, para qualquer finalidade. Os Dados Agregados podem ser derivados de seus dados pessoais, mas não são considerados dados pessoais perante a lei, pois não revelam sua identidade direta ou indiretamente.
Não coletamos categorias especiais de dados pessoais sobre você, incluindo informações sobre raça ou etnia, crenças religiosas ou filosóficas, vida sexual, orientação sexual, opiniões políticas, filiação sindical, saúde, dados genéticos ou biométricos. Também não coletamos informações sobre condenações ou infrações penais.
Se você não fornecer dados pessoais
Quando precisarmos coletar dados pessoais por exigência legal ou nos termos de um contrato com você e esses dados não forem fornecidos quando solicitados, talvez não possamos executar o contrato existente ou que pretendemos celebrar. Nesse caso, poderemos cancelar um produto ou serviço contratado, mas avisaremos você no momento em que isso ocorrer.
6. Como seus dados pessoais são coletados?
Usamos diferentes métodos para coletar dados fornecidos por você e sobre você, incluindo:
Autenticação pelo Webba ID
Quando você cria uma conta ou entra, seus Dados de Identidade (nome, sobrenome, e-mail e avatar) são coletados pelo Webba ID junto ao provedor OAuth escolhido, como Discord ou Google. Você autoriza essa transferência de dados ao se autenticar com seu provedor OAuth.
Interações diretas
Você pode fornecer dados adicionais preenchendo formulários ou entrando em contato conosco. Isso inclui dados pessoais fornecidos quando você:
- Create an account on our website (via Webba ID)
- Make a purchase through our webstore (processed by Tebex)
- Open a support ticket via Discord
- Subscribe to our updates or publications
- Contact us via social media or email
- Report a problem with our website
- Give us feedback
Tecnologias automatizadas
Ao navegar em nosso site, podemos coletar automaticamente Dados Técnicos sobre seu equipamento, suas ações e seus padrões de navegação. Coletamos esses dados pessoais por meio de cookies, registros do servidor e outras tecnologias semelhantes.
Terceiros
Podemos receber dados pessoais sobre você de diversos terceiros, conforme indicado abaixo:
- Identity Data from Webba ID (via your OAuth provider such as Discord or Google).
- Technical Data from analytics providers such as Microsoft Clarity.
- Transaction Data from Tebex (our payment processor).
7. Como usamos seus dados pessoais
Usaremos seus dados pessoais somente quando a lei permitir. Na maioria das vezes, eles serão usados nas seguintes situações:
- Where we need to perform the contract we are about to enter into or have entered into with you.
- Where it is necessary for our legitimate interests (or those of a third party) and your interests and fundamental rights do not override those interests.
- Where we need to comply with a legal or regulatory obligation.
Em geral, não usamos o consentimento como base legal para processar seus dados pessoais, exceto no envio por e-mail de marketing direto de terceiros. Você pode retirar seu consentimento para marketing a qualquer momento entrando em contato conosco.
Finalidades para as quais usaremos seus dados pessoais
- To register you as a new customer (Identity, Contact Data)
- To process and deliver your order including managing payments, fees and charges (Identity, Contact, Financial, Transaction Data)
- To manage our relationship with you including notifying you about changes to our terms or privacy policy (Identity, Contact, Profile, Marketing Data)
- To administer and protect our business and this website (Identity, Contact, Technical Data)
- To gather information required by regulatory bodies or law enforcement authorities (Identity, Technical, Profile Data)
- To deliver relevant website content and advertisements to you (Identity, Contact, Profile, Usage, Marketing, Technical Data)
- To use data analytics to improve our website, products/services, marketing, customer relationships and experiences (Technical, Usage Data)
- To make suggestions and recommendations to you about goods or services that may be of interest to you (Identity, Contact, Technical, Usage, Profile Data)
Marketing
Procuramos oferecer opções sobre determinados usos dos seus dados pessoais, principalmente em relação a marketing e publicidade. Criamos uma central de preferências na sua conta, onde você pode consultar e tomar certas decisões sobre o uso desses dados.
Você receberá nossas comunicações de marketing se tiver solicitado informações ou comprado produtos ou serviços conosco e, em ambos os casos, não tiver recusado o recebimento desse marketing.
Como recusar comunicações
Você pode pedir a nós ou a terceiros que parem de enviar mensagens de marketing a qualquer momento. Para isso, entre no site e marque ou desmarque as opções correspondentes para ajustar suas preferências, use os links de cancelamento presentes nas mensagens recebidas ou entre em contato conosco.
Cookies
Você pode configurar seu navegador para recusar todos ou alguns cookies, ou para avisar quando sites definirem ou acessarem cookies. Se você desativá-los ou recusá-los, algumas partes deste site poderão ficar inacessíveis ou não funcionar corretamente.
8. Divulgação dos seus dados pessoais
Talvez precisemos compartilhar seus dados pessoais com as partes indicadas abaixo para as finalidades descritas na tabela do parágrafo 4 acima.
- Internal Third Parties as set out in the Glossary.
- External Third Parties as set out in the Glossary.
- Specific third parties such as our Webstore partners and Amazon Web Services.
- Third parties to whom we may choose to sell, transfer, or merge parts of our business or our assets.
Exigimos que todos os terceiros respeitem a segurança de seus dados pessoais e os tratem de acordo com a lei. Nossos prestadores não podem usar seus dados para fins próprios e só podem processá-los para finalidades específicas e conforme nossas instruções.
9. Transferências internacionais
Muitos dos nossos terceiros externos estão localizados fora do Espaço Econômico Europeu (EEE). Por isso, o processamento dos seus dados pessoais por eles envolve a transferência de dados para fora do EEE.
Sempre que transferirmos seus dados pessoais para fora do EEE, garantiremos um nível semelhante de proteção adotando pelo menos uma das seguintes salvaguardas:
- We will only transfer your personal data to countries that have been deemed to provide an adequate level of protection for personal data by the European Commission.
- Where we transfer Personal Data from the EEA to a recipient outside the EEA that is not in an Adequate Jurisdiction, we may use specific contracts (Standard Contractual Clauses) approved by the European Commission which give personal data the same protection it has in Europe.
Entre em contato conosco se quiser mais informações sobre o mecanismo específico que usamos ao transferir seus dados pessoais para fora do EEE.
10. Segurança dos dados
Adotamos medidas de segurança adequadas para impedir que seus dados pessoais sejam acidentalmente perdidos, usados, acessados sem autorização, alterados ou divulgados. Além disso, limitamos o acesso aos seus dados pessoais a funcionários, agentes, prestadores e outros terceiros que precisem conhecê-los por motivos profissionais. Eles somente processarão seus dados de acordo com nossas instruções e estarão sujeitos ao dever de confidencialidade.
Você também pode nos ajudar a proteger seus dados pessoais adotando as seguintes medidas de segurança:
- Do not confirm your bank or credit card details in an email. We will not ask for such personal data in this way, so any email claiming to be from us that does so is likely to be a fake. Please ignore it.
- Keep your passwords private.
- When creating a password, do not use words such as your name, date of birth or other personal data.
- Change your password regularly.
Criamos procedimentos para tratar qualquer suspeita de violação de dados pessoais e notificaremos você e os órgãos reguladores competentes quando formos legalmente obrigados a fazê-lo.
11. Retenção de dados
Por quanto tempo usaremos seus dados pessoais?
Manteremos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades que motivaram sua coleta, inclusive exigências legais, contábeis ou de elaboração de relatórios.
Para definir o período adequado de retenção, consideramos a quantidade, a natureza e a sensibilidade dos dados pessoais, o possível risco de danos decorrentes de uso ou divulgação não autorizados, as finalidades do processamento, a possibilidade de alcançar essas finalidades por outros meios e as exigências legais aplicáveis.
Por lei, precisamos manter informações básicas sobre nossos clientes, incluindo Dados de Contato, Identidade, Financeiros e de Transações, por até 10 anos após deixarem de ser clientes, para fins fiscais.
Em algumas circunstâncias, você pode solicitar a exclusão dos seus dados. Consulte Solicitar exclusão abaixo para mais informações.
Em algumas circunstâncias, podemos anonimizar seus dados pessoais para que não possam mais ser associados a você e usá-los para fins estatísticos ou de pesquisa. Nesse caso, poderemos usar essas informações por tempo indeterminado, sem novo aviso.
12. Seus direitos legais
Em determinadas circunstâncias, você possui direitos previstos nas leis de proteção de dados em relação aos seus dados pessoais:
- Request access to your personal data (commonly known as a "data subject access request"). This enables you to receive a copy of the personal data we hold about you and to check that we are lawfully processing it.
- Request correction of the personal data that we hold about you. This enables you to have any incomplete or inaccurate data we hold about you corrected.
- Request erasure of your personal data. This enables you to ask us to delete or remove personal data where there is no good reason for us continuing to process it.
- Object to processing of your personal data where we are relying on a legitimate interest (or those of a third party) and there is something about your particular situation which makes you want to object to processing.
- Request restriction of processing of your personal data. This enables you to ask us to suspend the processing of your personal data in certain scenarios.
- Request the transfer of your personal data to you or to a third party in a structured, commonly used, machine-readable format.
- Withdraw consent at any time where we are relying on consent to process your personal data.
Se quiser exercer qualquer um dos direitos descritos acima, entre em contato conosco.
Normalmente não há cobrança
Você não terá que pagar nenhuma taxa para acessar seus dados pessoais nem para exercer seus outros direitos. No entanto, poderemos cobrar uma taxa razoável se sua solicitação for claramente infundada, repetitiva ou excessiva. Nessas circunstâncias, também poderemos nos recusar a atendê-la.
O que podemos precisar de você
Podemos solicitar informações específicas para confirmar sua identidade e garantir seu direito de acessar os dados pessoais, ou de exercer qualquer outro direito. Essa é uma medida de segurança para impedir que dados pessoais sejam divulgados a quem não tenha direito de recebê-los. Também podemos entrar em contato para pedir outras informações sobre sua solicitação e agilizar nossa resposta.
Prazo de resposta
Tentamos responder a todas as solicitações legítimas em até um mês. Em casos complexos ou com várias solicitações, isso pode levar mais tempo. Nessa situação, avisaremos e manteremos você informado.
13. Glossário
Base legal
Interesse legítimo significa o interesse da nossa empresa em conduzir e administrar suas atividades para oferecer a você o melhor serviço ou produto e a experiência mais segura possível. Antes de processar seus dados pessoais com base em nossos interesses legítimos, avaliamos e equilibramos qualquer possível impacto sobre você, positivo ou negativo, e seus direitos.
Execução do contrato significa processar seus dados quando isso for necessário para executar um contrato do qual você faz parte ou tomar medidas solicitadas por você antes de celebrá-lo.
Cumprir uma obrigação legal ou regulatória significa processar seus dados pessoais quando isso for necessário para cumprir uma obrigação legal ou regulatória à qual estamos sujeitos.
Terceiros
Terceiros internos: Outras empresas do grupo Tebex atuam como controladoras conjuntas, prestam serviços de TI e administração de sistemas e elaboram relatórios gerenciais.
Terceiros externos:
- Service providers acting as processors based within and outside the EEA who provide IT and system administration services.
- Suppliers used by us in connection with the supply and delivery of goods and services to you.
- Professional advisers acting as processors including lawyers, bankers, auditors and insurers based within the EEA who provide consultancy, banking, legal, insurance and accounting services.
- HM Revenue & Customs, regulators and other authorities acting as processors based in the United Kingdom who require reporting of processing activities in certain circumstances.
Informações da empresa
Tebex Limited
Registro de IVA GB 167 189 962