Versão 1.0 · Data de vigência: 22 de outubro de 2026
Histórico de versões
- Versão 1.0 (22/10/2026) – Versão inicial.
1. Quem somos e para que serve esta política
O Arena Z 3D (3darena.com.br) é operado pelo GRUPO ARENA Z LTDA, CNPJ 68.611.341/0001-37, Rua Monte Aprazível, 1200, Chácara da Barra, Campinas/SP, Sala 03. Esta política explica, em linguagem simples, as medidas de segurança que adotamos hoje, como você pode nos avisar de um problema e o que fazemos se houver um incidente. Ela complementa a Política de Privacidade.
Nenhum sistema é totalmente livre de riscos. Por isso, descrevemos aqui apenas o que de fato existe e não prometemos proteção absoluta.
2. Medidas de segurança que adotamos
- Senhas protegidas por hash: não guardamos a sua senha em texto aberto e não conseguimos vê-la. Em caso de esquecimento, a senha é redefinida por um link enviado ao seu e-mail.
- Conexão com HTTPS: o acesso ao site é feito por conexão criptografada, com certificado digital.
- Sessão de login protegida: o cookie de login não pode ser lido por scripts da página e é enviado apenas por conexão segura. Ele vale por 7 dias ou até você sair da conta.
- Limite de tentativas: limitamos tentativas repetidas de login e de cadastro, para dificultar tentativas de invasão por adivinhação de senha.
- Confirmação de e-mail: o e-mail da conta é confirmado por um link enviado para ele.
- Pagamentos fora do nosso sistema: o pagamento é feito no Mercado Pago. Não guardamos o número do seu cartão.
- Acesso ao servidor restrito: o servidor fica atrás de um firewall que libera apenas as portas necessárias ao funcionamento do site e do acesso de administração. Usamos também proteção contra tentativas repetidas de acesso e atualizações automáticas de segurança do sistema operacional.
- Acesso interno controlado: o Painel Master é usado só pela nossa equipe, para suporte e segurança. As ações administrativas (como exclusão de usuário, concessão de tokens, cupons, redefinição de senha, mudança de perfil e cancelamento de assinatura) ficam registradas internamente, com quem fez, o quê, em qual conta e quando. Esse registro não guarda senhas.
- Separação de ambiente: testes e montagem de novas versões são feitos em uma pasta separada da que atende o site, e as chaves e senhas de acesso ficam em arquivos de configuração do servidor, fora do código do sistema.
- Backups: fazemos uma cópia de segurança do banco de dados todos os dias. As cópias ficam no servidor por 14 dias e no Google Drive por 30 dias.
- Registros de acesso (logs): o servidor registra os acessos (endereço IP, data, hora e navegador) e os guarda por 190 dias, para investigar falhas e incidentes e cumprir o Marco Civil da Internet.
Não oferecemos hoje certificações de segurança de terceiros nem verificação em duas etapas no login. Se isso mudar, atualizaremos esta política.
3. Sua parte na segurança
- Use uma senha que só você conheça e não a reutilize em outros sites.
- Não compartilhe sua conta nem seus tokens (eles são de uso pessoal).
- Desconfie de mensagens que peçam sua senha. Nunca pedimos a sua senha por e-mail, WhatsApp ou telefone.
- Se suspeitar que alguém acessou sua conta, troque a senha e avise-nos imediatamente.
4. Como reportar uma vulnerabilidade ou suspeita
Se você encontrou uma falha de segurança, recebeu algo suspeito em nome do Arena Z 3D ou desconfia de acesso indevido à sua conta, escreva para arenazoficial@gmail.com com o assunto "Segurança". Conte o que você viu, onde, como reproduzir e, se possível, anexe imagens. Não inclua sua senha.
Pedimos que você:
- não acesse, copie ou altere dados de outras pessoas além do mínimo necessário para demonstrar o problema;
- não faça testes que deixem o sistema fora do ar ou que enviem mensagens em massa;
- nos dê um prazo razoável para corrigir antes de divulgar o problema publicamente.
Respondemos normalmente em até 2 dias úteis. Agradecemos o aviso, mas não temos hoje programa de recompensas.
5. Como respondemos a incidentes de segurança
Incidente de segurança é qualquer evento que comprometa a confidencialidade, a integridade ou a disponibilidade dos dados pessoais (por exemplo, acesso não autorizado ou vazamento). Quando um incidente é identificado, seguimos estes passos:
- Contenção: isolamos o problema para impedir que continue, como bloquear acessos, trocar senhas e chaves e corrigir a falha.
- Avaliação de risco: verificamos quais dados e quantas pessoas foram afetadas, qual a gravidade e se há risco ou dano relevante aos titulares.
- Comunicação: se o incidente puder acarretar risco ou dano relevante, avisamos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em até 3 dias úteis, conforme a LGPD (art. 48) e a Resolução CD/ANPD nº 15/2024. O aviso informa o que aconteceu, quais dados foram envolvidos, os riscos, as medidas adotadas e como falar com o Encarregado.
- Correção e aprendizado: corrigimos a causa, restauramos o serviço, se necessário, a partir das cópias de segurança, registramos o incidente e revisamos nossas medidas.
Quando formos operadores de dados (por exemplo, dados dos seus clientes digitados em propostas), avisaremos você para que cumpra as suas obrigações como controlador.
6. Encarregado pelo Tratamento de Dados (DPO)
Daniel Arena, e-mail: arenazoficial@gmail.com. Veja também Meus Direitos (LGPD) e a Política de Retenção e Descarte de Dados.
7. Alterações
Podemos atualizar esta política. A versão vigente e o histórico ficam sempre nesta página.
Versão 1.0 · Vigente desde 22 de outubro de 2026.