O que guardamos, e para quê

Quem mantém este servidor

PlayRustLegacy é um servidor de Rust Legacy não oficial, mantido por uma pessoa e não por uma empresa. Não tem publicidade e não ganha nada com seus dados — não há a quem vendê-los. A única coisa que se paga são os três euros dos kits, e desse pagamento este sítio não vê nada. Não tem ligação com a Facepunch Studios.

Os dados, um por um

Esta é a lista completa. Não há estatística nenhuma, nenhum pixel de publicidade, nenhum registro do que você lê no site.

• Seu endereço de e-mail — identifica sua conta, e é para lá que vão o link de confirmação e o de redefinição de senha. Nunca serve para outra coisa: sem newsletter, sem avisos.
• Sua senha, em forma de hash — nunca em texto aberto. Passa por scrypt, uma função feita de propósito para ser lenta e faminta de memória, para que nem quem tenha uma cópia do banco de dados consiga voltar até a senha. Quem mantém o servidor não pode ler, e é por isso também que ninguém pode dizer qual era se você esquecer.
• Seu nome no jogo — os outros jogadores veem parte dele. Escolha pensando nisso: é o único dado desta lista que é público por construção.
• Seu SteamID — um número derivado da sua conta, e é assim que o servidor de jogo reconhece seu personagem. Não é uma conta Steam de verdade e não tem ligação nenhuma com a Steam: este servidor não usa Steam de forma alguma.
• Suas sessões — para cada navegador de onde você entrou: quando começou, quando expira, de que endereço IP veio e com que texto o navegador se apresenta. Você vê tudo no seu perfil e fecha todas com um botão.
• As tentativas de entrada — hora, resultado e IP, guardados por uma hora. Sem elas, qualquer um poderia tentar senhas sem limite: são elas que tornam o limite possível. Apagam-se sozinhas.
• Registros pendentes e pedidos de redefinição — enquanto um link de confirmação ou de redefinição vale, o pedido fica guardado junto com o IP de onde veio. Links de confirmação duram 24 horas, os de redefinição uma hora; depois o registro é apagado.
• Se és apoiador, e desde quando — uma data na linha da tua conta, escrita à mão quando os kits são ativados. Só isso: não quanto enviaste, não quando, não a transação. É apagada com a conta.

O que não existe

Nenhum nome verdadeiro, nenhuma data de nascimento, nenhum número de telefone, nenhum dado de pagamento — nenhum número de cartão, nenhuma conta PayPal, nenhuma transação passa por este sítio. Nenhuma localização além do país que o teu IP sugere, que serve para adivinhar a língua do sítio e não é anotado em lugar algum.

Os kits que um apoiador desbloqueia pagam-se no PayPal, o que significa que este sítio nunca vê o teu cartão, o teu nome nem o valor. Nada volta para cá automaticamente: o que liga um pagamento a uma conta de jogo é uma pessoa que lê o recibo que envias por correio e escreve uma data na linha da tua conta. Esse correio está numa caixa normal, como qualquer outra mensagem que pudesses escrever.

No jogo

O servidor de jogo é outra máquina, em Milão. Ele conhece seu SteamID e seu nome no jogo, e guarda o que seu personagem tem: base, baús, inventário, posição. Seu endereço de e-mail ele não conhece. O save dele é organizado por SteamID e por nada mais.

A consequência importa quando você apaga a conta: o que você construiu fica no mundo. Ninguém mais entra, porque a conta que abria não existe mais, e no próximo wipe desaparece com todo o resto. Não é algo que este site consiga alcançar e apagar.

Quem mais vê

Quatro serviços, cada um para uma tarefa, e a nenhum deles seus dados são entregues para os fins dele:

• Vercel — hospeda o site e executa o código que responde aos seus pedidos. Como qualquer servidor web, vê os endereços IP que se conectam.
• Neon — o banco de dados onde vive a lista acima. Servidores na Europa.
• Resend — envia as mensagens de confirmação e de redefinição. Então vê para que endereço vai a mensagem, e a própria mensagem. Região europeia.
• Cloudflare Turnstile — a verificação «você é humano» nos formulários de registro e de redefinição. Segundo a Cloudflare, ela usa seu endereço IP, a impressão técnica da sua conexão e o texto com que o navegador se apresenta para distinguir uma pessoa de um script, e não os usa para identificar nem traçar perfil de ninguém.

São usados porque a alternativa é manter servidores de e-mail e detecção de robôs na mão, e uma pessoa só, que mantém um servidor de jogo no tempo livre, faria isso pior. A nenhum deles sua senha é passada: ela não sai do banco de dados, e lá está apenas em forma de hash.

Quanto tempo ficam

Sua conta e sua identidade de jogo ficam enquanto a conta existir. As sessões expiram depois de 30 dias sem uso. As tentativas de entrada são apagadas dentro de uma hora, os registros não confirmados em 24 horas, os pedidos de redefinição não usados em uma hora. Nada é guardado «por precaução».

Mudar ou apagar

Nome no jogo e senha você muda sozinho no seu perfil. A mesma página tem um botão que apaga a conta: endereço de e-mail, hash da senha, nome no jogo, SteamID e todas as sessões vão embora, na hora e para sempre — não há lixeira e não há prazo de trinta dias.

Para mudar o endereço de e-mail de uma conta que já existe, ou para pedir uma cópia do que está guardado sobre você, escreva para quem mantém o servidor. Para nenhuma das duas coisas existe ainda um caminho automático.

Idade

Rust é um jogo violento e este site não é feito para crianças. No registro a idade não é perguntada nem verificada, e vale dizer isso com clareza em vez de esconder atrás de uma caixinha que ninguém lê.

Como estão protegidos

Tudo passa por HTTPS. As senhas são hasheadas com scrypt, e os identificadores de sessão também ficam guardados como hash, de modo que uma cópia roubada do banco de dados não permite se passar por ninguém. É um projeto pequeno de uma pessoa só: isso é um limite que é melhor conhecer, não uma promessa de segurança perfeita. As medidas citadas aqui são as que mais contam, não todas as que existem.

Se esta página mudar

A data no fim é atualizada cada vez que isso acontece. Não há lista para onde anunciar mudanças — a lista de dados é curta e estável, e só fica maior se o site ganhar uma função que precise de algo novo.

Veja também: quais cookies este site usa

Última atualização: 15 de agosto de 2026.