{"id":191699,"date":"2025-07-01T11:31:07","date_gmt":"2025-07-01T09:31:07","guid":{"rendered":"https:\/\/fivemx.com\/?p=191699"},"modified":"2026-08-16T15:16:33","modified_gmt":"2026-08-16T13:16:33","slug":"guia-de-conformidade-com-o-gdpr-fivem","status":"publish","type":"post","link":"https:\/\/rpcrate.com\/pt\/fivem-gdpr-compliance-guide\/","title":{"rendered":"GDPR do Servidor FiveM: Um Checklist Pr\u00e1tico de Dados"},"content":{"rendered":"<p><strong>Um servidor FiveM n\u00e3o pode se tornar \u201ccompat\u00edvel com o GDPR\u201d copiando um modelo de pol\u00edtica de privacidade.<\/strong> Comece registrando os dados pessoais que seu servidor, site, Discord, fluxo de pagamento, sistema de suporte e backups realmente processam; em seguida, documente os prop\u00f3sitos, bases legais, destinat\u00e1rios, reten\u00e7\u00e3o, seguran\u00e7a e procedimentos de direitos do usu\u00e1rio para as jurisdi\u00e7\u00f5es envolvidas.<\/p>\n<div class=\"fivemx-guide-box fivemx-guide-warning\">\n<p><strong>Este \u00e9 um checklist operacional, n\u00e3o um conselho jur\u00eddico ou uma garantia de conformidade.<\/strong> As obriga\u00e7\u00f5es do controlador dependem de suas atividades, usu\u00e1rios e jurisdi\u00e7\u00f5es. Use o regulamento oficial e obtenha aconselhamento qualificado para quest\u00f5es legais n\u00e3o resolvidas.<\/p>\n<\/div>\n<h2 id=\"1-build-a-real-data-inventory\">1. Crie um invent\u00e1rio de dados real<\/h2>\n<p>Liste cada sistema e campo, incluindo dados mantidos por plugins e servi\u00e7os externos. Opera\u00e7\u00f5es comuns do FiveM podem envolver:<\/p>\n<ul>\n<li>Cfx.re\/Rockstar, Discord, Steam ou outros identificadores de jogador;<\/li>\n<li>Endere\u00e7os IP, registros de data e hora de conex\u00e3o, logs de dispositivo ou de seguran\u00e7a;<\/li>\n<li>registros de personagem, invent\u00e1rio, propriedade e modera\u00e7\u00e3o vinculados a um jogador;<\/li>\n<li>candidaturas \u00e0 lista de acesso permitido, mensagens de suporte e anota\u00e7\u00f5es da equipe;<\/li>\n<li>an\u00e1lises de site, cookies e envios de formul\u00e1rios;<\/li>\n<li>refer\u00eancias de pedidos Tebex e registros de direitos;<\/li>\n<li>dumps de banco de dados, arquivos de log e backups externos contendo qualquer um dos itens acima.<\/li>\n<\/ul>\n<p class=\"translation-block\">A <a href=\"https:\/\/docs.fivem.net\/docs\/scripting-reference\/runtimes\/lua\/functions\/GetPlayerIdentifiers\/\" rel=\"nofollow noopener\">refer\u00eancia oficial de identificadores da Cfx.re<\/a> mostra que um servidor pode receber v\u00e1rios tipos de identificadores, incluindo endere\u00e7os IP. A disponibilidade n\u00e3o significa que todos os valores devam ser armazenados indefinidamente.<\/p>\n<h2 id=\"2-record-purpose-legal-basis-and-retention\">2. Registre o prop\u00f3sito, a base legal e a reten\u00e7\u00e3o<\/h2>\n<p>Para cada categoria, registre por que ela \u00e9 necess\u00e1ria, quem a usa e quando \u00e9 exclu\u00edda ou anonimizada. N\u00e3o rotule toda atividade de processamento como \u201cconsentimento\u201d por padr\u00e3o. Sob o GDPR, o consentimento \u00e9 uma base legal poss\u00edvel com condi\u00e7\u00f5es espec\u00edficas; contrato, obriga\u00e7\u00e3o legal e interesses leg\u00edtimos t\u00eam testes e consequ\u00eancias diferentes.<\/p>\n<p>A fonte prim\u00e1ria \u00e9 o <a href=\"https:\/\/eur-lex.europa.eu\/eli\/reg\/2016\/679\/oj?locale=EN\" rel=\"nofollow noopener\">Regulamento (UE) 2016\/679<\/a>. O Artigo 5 abrange legalidade, limita\u00e7\u00e3o de finalidade, minimiza\u00e7\u00e3o de dados, precis\u00e3o, limita\u00e7\u00e3o de armazenamento e seguran\u00e7a. Use o <a href=\"https:\/\/www.edpb.europa.eu\/sme_en\" rel=\"nofollow noopener\">Guia para PMEs do Comit\u00ea Europeu para a Prote\u00e7\u00e3o de Dados<\/a> para explica\u00e7\u00f5es pr\u00e1ticas.<\/p>\n<h2 id=\"3-identify-controller-processors-and-data-transfers\">3. Identifique o controlador, os operadores de dados e as transfer\u00eancias de dados<\/h2>\n<p>Identifique a pessoa ou organiza\u00e7\u00e3o que determina por que e como a comunidade trata os dados. Liste os provedores de hospedagem, CDN, e-mail, an\u00e1lise, integra\u00e7\u00f5es do Discord, gest\u00e3o de chamados, formul\u00e1rios, backups e com\u00e9rcio. Registre o contrato ou os termos de tratamento de dados, a regi\u00e3o de armazenamento e qualquer mecanismo de transfer\u00eancia internacional pertinente ao servi\u00e7o.<\/p>\n<p>N\u00e3o afirme que o Tebex, o Discord ou um host tornam todo o servidor compat\u00edvel. Cada provedor cobre sua pr\u00f3pria fun\u00e7\u00e3o; o operador permanece respons\u00e1vel pelo processamento que controla.<\/p>\n<h2 id=\"4-publish-information-that-matches-reality\">4. Publique informa\u00e7\u00f5es que correspondam \u00e0 realidade<\/h2>\n<p>O aviso de privacidade deve identificar o controlador e a rota de contato, as categorias e fontes de dados, os prop\u00f3sitos e bases legais, os destinat\u00e1rios, os crit\u00e9rios de reten\u00e7\u00e3o, os direitos, a rota de reclama\u00e7\u00e3o e quaisquer transfer\u00eancias internacionais ou decis\u00f5es automatizadas relevantes. Vincule-o antes de coletar um pedido de inscri\u00e7\u00e3o ou suporte, n\u00e3o apenas em um rodap\u00e9 ap\u00f3s o envio.<\/p>\n<h2 id=\"5-minimize-access-and-secure-the-records\">5. Minimize o acesso e proteja os registros<\/h2>\n<ul>\n<li>Conceda \u00e0 equipe apenas as permiss\u00f5es necess\u00e1rias para sua fun\u00e7\u00e3o e remova prontamente a equipe que saiu.<\/li>\n<li>Use contas exclusivas e autentica\u00e7\u00e3o multifator onde dispon\u00edvel.<\/li>\n<li>Mantenha as credenciais do banco de dados, txAdmin, backup e provedor fora de recursos e logs p\u00fablicos.<\/li>\n<li>Criptografe as conex\u00f5es de rede e proteja os backups com controles de acesso separados.<\/li>\n<li>Registre a\u00e7\u00f5es administrativas sens\u00edveis sem copiar conte\u00fado pessoal desnecess\u00e1rio.<\/li>\n<li>Corrija o WordPress, bots do Discord, frameworks e recursos do servidor por meio de um processo de altera\u00e7\u00e3o testado.<\/li>\n<\/ul>\n<h2 id=\"6-prepare-data-subject-request-workflows\">6. Prepare fluxos de trabalho de solicita\u00e7\u00e3o de titular de dados<\/h2>\n<p>Documente como a equipe verifica um solicitante sem coletar novos dados excessivos, localiza registros em todos os sistemas e responde a solicita\u00e7\u00f5es de acesso, corre\u00e7\u00e3o, exclus\u00e3o, restri\u00e7\u00e3o, obje\u00e7\u00e3o ou portabilidade, quando aplic\u00e1vel. Uma solicita\u00e7\u00e3o de exclus\u00e3o pode n\u00e3o exigir a exclus\u00e3o de todos os registros quando outro dever legal de reten\u00e7\u00e3o se aplica; documente a decis\u00e3o em vez de prometer um resultado autom\u00e1tico.<\/p>\n<h2 id=\"7-prepare-for-incidents-and-breaches\">7. Prepare-se para incidentes e viola\u00e7\u00f5es<\/h2>\n<p>Defina quem recebe um relat\u00f3rio de seguran\u00e7a, como o acesso \u00e9 contido, quais logs e backups s\u00e3o preservados, como os dados e as pessoas afetadas s\u00e3o identificados e quem avalia os deveres de notifica\u00e7\u00e3o. N\u00e3o oculte um incidente excluindo a \u00fanica evid\u00eancia. O guia do EDPB inclui um fluxo de trabalho dedicado para viola\u00e7\u00e3o de dados; os prazos de notifica\u00e7\u00e3o legal exigem avalia\u00e7\u00e3o qualificada e oportuna.<\/p>\n<h2 id=\"8-review-changes-before-launch\">8. Revise as altera\u00e7\u00f5es antes do lan\u00e7amento<\/h2>\n<p>Refa\u00e7a o invent\u00e1rio ao adicionar um bot do Discord, ferramenta de an\u00e1lise, formul\u00e1rio de candidatura, pacote de pagamento, anticheat, destino de backup ou integra\u00e7\u00e3o da equipe. Registre a data da revis\u00e3o e a pessoa respons\u00e1vel. Uma pol\u00edtica copiada que n\u00e3o acompanha as mudan\u00e7as do sistema n\u00e3o \u00e9 uma evid\u00eancia operacional confi\u00e1vel.<\/p>\n<h2 id=\"minimum-evidence-to-retain\">Evid\u00eancia m\u00ednima a ser retida<\/h2>\n<ul>\n<li>invent\u00e1rio atual de dados e operadores de dados;<\/li>\n<li>agenda de reten\u00e7\u00e3o e exclus\u00e3o;<\/li>\n<li>revis\u00e3o de acesso da equipe;<\/li>\n<li>procedimentos de solicita\u00e7\u00e3o de direitos e incidentes;<\/li>\n<li>testes de backup e restaura\u00e7\u00e3o;<\/li>\n<li>aviso de privacidade datado e registro de altera\u00e7\u00f5es;<\/li>\n<li>registros de avalia\u00e7\u00f5es de maior risco e aconselhamento profissional, quando exigido.<\/li>\n<\/ul>","protected":false},"excerpt":{"rendered":"<p>Um servidor FiveM n\u00e3o pode se tornar \u201ccompat\u00edvel com o GDPR\u201d copiando um modelo de pol\u00edtica de privacidade. Comece registrando os dados pessoais que seu servidor, site, Discord, fluxo de pagamento, sistema de suporte e backups realmente processam; em seguida, documente os prop\u00f3sitos, bases legais, destinat\u00e1rios, reten\u00e7\u00e3o, seguran\u00e7a e procedimentos de direitos do usu\u00e1rio para as jurisdi\u00e7\u00f5es envolvidas.<\/p>","protected":false},"author":1,"featured_media":191700,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1899],"tags":[],"class_list":["post-191699","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tutorials"],"_links":{"self":[{"href":"https:\/\/rpcrate.com\/pt\/wp-json\/wp\/v2\/posts\/191699","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/rpcrate.com\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/rpcrate.com\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/rpcrate.com\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/rpcrate.com\/pt\/wp-json\/wp\/v2\/comments?post=191699"}],"version-history":[{"count":3,"href":"https:\/\/rpcrate.com\/pt\/wp-json\/wp\/v2\/posts\/191699\/revisions"}],"predecessor-version":[{"id":217366,"href":"https:\/\/rpcrate.com\/pt\/wp-json\/wp\/v2\/posts\/191699\/revisions\/217366"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/rpcrate.com\/pt\/wp-json\/wp\/v2\/media\/191700"}],"wp:attachment":[{"href":"https:\/\/rpcrate.com\/pt\/wp-json\/wp\/v2\/media?parent=191699"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/rpcrate.com\/pt\/wp-json\/wp\/v2\/categories?post=191699"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/rpcrate.com\/pt\/wp-json\/wp\/v2\/tags?post=191699"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}