Política de Privacidade

Tested.gg ("a Plataforma") é operado pela Geekbux Interactive ("nós", "nosso"), uma empresa registrada na Suécia. Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos e protegemos seus dados pessoais quando você usa nossa Plataforma.

Processamos seus dados de acordo com o Regulamento Geral sobre a Proteção de Dados (RGPD) e as leis suecas de proteção de dados aplicáveis.

Ao usar a Plataforma, você reconhece que leu e compreendeu esta Política de Privacidade.

O controlador de dados responsável por seus dados pessoais é a Geekbux Interactive, uma empresa registrada na Suécia. Você pode nos contatar para consultas sobre proteção de dados através da nossa Página de contato.

Quando você cria uma conta usando o login do Google ou Steam, recebemos informações limitadas de perfil do provedor OAuth: seu nome de exibição, endereço de e-mail, URL da foto de perfil e um ID de usuário específico do provedor. Não recebemos nem armazenamos sua senha. A autenticação é gerenciada inteiramente pelo provedor OAuth. Também armazenamos o status de verificação do seu e-mail conforme reportado pelo provedor e um registro de data e hora da sua última conexão.

Quando você envia uma avaliação, armazenamos sua nota (1-5), título opcional e texto da avaliação. As avaliações são associadas à sua conta e exibidas publicamente. Cada avaliação registra votos de utilidade e denúncias para fins de moderação. Quando você comenta em postagens do blog, armazenamos o texto do comentário e o associamos à sua conta. Quando você vota uma avaliação como útil, registramos essa associação para evitar votos duplicados.

Quando você faz login, criamos um registro de sessão que inclui sua string de agente de usuário (informações do navegador e dispositivo), endereço IP e um nome de dispositivo legível. Esses dados habilitam o recurso "Sessões ativas" para que você possa visualizar e revogar sessões em outros dispositivos. As sessões expiram após 30 dias.

Quando você clica em um link externo para um site avaliado (através do nosso sistema de redirecionamento), registramos o site de destino, a página de origem e um hash SHA-256 do seu endereço IP. Nunca armazenamos endereços IP brutos para rastreamento de cliques - apenas o hash irreversível.

Armazenamos suas escolhas de consentimento de cookies e preferências de comunicação. Utilizamos cookies e tecnologias similares conforme descrito em nossa Política de Cookies.

Utilizamos seus dados pessoais para fornecer e operar a Plataforma. Isso inclui criar e gerenciar sua conta, exibir suas avaliações e comentários, habilitar votos de utilidade e processar cliques de afiliados externos.

Utilizamos um sistema automatizado de nível de confiança (Novo, Regular, Confiável) baseado no seu histórico de avaliações para determinar se as avaliações requerem moderação manual. Moderadores podem analisar conteúdo denunciado e aplicar restrições de conta (silenciar ou banir) com motivo documentado.

Agregamos dados de avaliações anonimizados e sinais da comunidade para calcular os Trust Scores dos sites listados. Avaliações individuais contribuem para pontuações agregadas, mas os Trust Scores nunca são baseados nos dados de um único usuário.

Analisamos padrões de uso através do Cloudflare Web Analytics, um serviço focado em privacidade que não usa cookies nem coleta dados pessoais, para melhorar funcionalidade, desempenho e experiência do usuário.

Enviamos notificações de serviço essenciais, como alertas de segurança da conta e alterações nos Termos. Comunicações de marketing são enviadas apenas com seu consentimento explícito.

Detectamos e prevenimos avaliações falsas, spam, abuso e acesso não autorizado. Isso inclui limitação de taxa, requisitos de comprimento mínimo de conteúdo e detecção automática de spam.

Cumprimos nossas obrigações legais sob as leis aplicáveis e respondemos a solicitações legítimas das autoridades.

Nos termos do RGPD, processamos seus dados pessoais com os seguintes fundamentos jurídicos.

Processamos dados necessários para fornecer os serviços da Plataforma conforme o Article 6(1)(b), incluindo gerenciamento de conta, funcionalidade de avaliações e comentários, e gerenciamento de sessões.

Processamos dados necessários para nossos interesses legítimos conforme o Article 6(1)(f), incluindo segurança da Plataforma, prevenção de fraude, moderação de conteúdo, cálculo de nível de confiança e cálculo do Trust Score. Ponderamos esses interesses em relação aos seus direitos e liberdades.

Quando necessário, obtemos seu consentimento explícito conforme o Article 6(1)(a) antes do tratamento. Isso se aplica a cookies não essenciais, comunicações de marketing e visibilidade do perfil público. Você pode retirar seu consentimento a qualquer momento.

Processamos dados necessários para cumprir as leis aplicáveis conforme o Article 6(1)(c), como responder a solicitações legítimas de dados.

Não vendemos seus dados pessoais. Nunca vendemos e nunca venderemos.

Podemos compartilhar dados limitados com prestadores de serviços vinculados por acordos de tratamento de dados. O Cloudflare fornece nosso alojamento, CDN, proteção DDoS e infraestrutura de banco de dados. O Cloudflare processa solicitações globalmente, mas não utiliza seus dados para fins próprios além da prestação do serviço. Google e Steam processam seus dados de autenticação de acordo com suas próprias políticas de privacidade durante o processo de login. Recebemos apenas os dados de perfil descritos acima.

O Cloudflare Web Analytics processa dados de uso agregados e anonimizados. Não utiliza cookies, não coleta dados pessoais e não rastreia usuários entre sites.

Podemos divulgar seus dados se exigido por lei, ordem judicial ou para proteger os direitos, segurança ou propriedade da Geekbux Interactive, nossos usuários ou o público. Se a Geekbux Interactive estiver envolvida em uma fusão, aquisição ou venda de ativos, seus dados pessoais podem ser transferidos como parte dessa transação. Notificaremos você antes que seus dados fiquem sujeitos a uma política de privacidade diferente.

Utilizamos cookies e tecnologias similares para operar a Plataforma. Para um detalhamento completo de cada cookie que utilizamos, incluindo sua finalidade e duração, consulte nossa Política de Cookies.

Em resumo, utilizamos cookies essenciais para autenticação e segurança, um cookie funcional para sua preferência de idioma e um cookie de marketing para rastreamento de indicações. Nossas análises não utilizam cookies.

Retemos seus dados pessoais apenas pelo tempo necessário para os fins descritos nesta Política de Privacidade.

Os dados da conta são retidos enquanto sua conta estiver ativa. Utilizamos exclusão reversível - ao excluir a conta, seus dados são marcados como excluídos e removidos permanentemente em até 30 dias.

Avaliações e comentários publicados permanecem na Plataforma enquanto sua conta estiver ativa. Ao excluir a conta, as avaliações são anonimizadas (informações do autor removidas), mas o conteúdo pode ser retido para a precisão do Trust Score. Os comentários são excluídos.

Sessões ativas, incluindo informações do dispositivo e endereço IP, são retidas por até 30 dias ou até a revogação. Sessões revogadas são eliminadas em até 30 dias.

Registros de cliques com IPs hasheados são retidos para fins analíticos. Endereços IP brutos nunca são armazenados. Códigos de verificação de e-mail expiram automaticamente e são de uso único. Registros de segurança baseados em IP para limitação de taxa e detecção de abuso são retidos por até 90 dias.

Você pode solicitar a exclusão dos seus dados a qualquer momento (veja "Seus direitos" abaixo).

Nos termos do RGPD, você tem os seguintes direitos em relação aos seus dados pessoais.

Você pode solicitar uma cópia dos dados pessoais que mantemos sobre você, incluindo dados da conta, avaliações, comentários, votos, histórico de sessões e preferências de consentimento (Article 15). Você pode solicitar a correção de dados imprecisos ou incompletos, ou atualizar seu nome de exibição e preferências diretamente nas configurações da sua conta (Article 16).

Você pode solicitar a exclusão dos seus dados pessoais (Article 17). Cumpriremos, a menos que tenhamos uma obrigação legal de retê-los. As avaliações serão anonimizadas em vez de excluídas para manter a integridade do Trust Score. Você pode solicitar seus dados em um formato estruturado, de uso comum e legível por máquina (Article 20).

Você pode solicitar que restrinjamos o tratamento dos seus dados em determinadas circunstâncias (Article 18). Você pode se opor ao tratamento baseado em interesses legítimos, e cessaremos o tratamento, a menos que tenhamos motivos legítimos imperiosos (Article 21).

Quando o tratamento é baseado em consentimento, você pode retirá-lo a qualquer momento sem afetar a legalidade do tratamento anterior. Você pode gerenciar o consentimento de cookies através do nosso banner de cookies e as preferências de comunicação nas configurações da sua conta.

Para exercer qualquer um desses direitos, entre em contato conosco pelo e-mail [email protected] ou através da nossa Página de contato. Responderemos em até 30 dias. Se você não estiver satisfeito com nossa resposta, tem o direito de apresentar uma reclamação à Autoridade Sueca para Proteção da Privacidade (IMY) ou à sua autoridade local de proteção de dados.

A Plataforma é hospedada na rede global do Cloudflare, o que significa que seus dados podem ser processados em países fora do Espaço Econômico Europeu (EEE). O Cloudflare mantém medidas de proteção de dados adequadas aos padrões da UE e participa de mecanismos de transferência aprovados.

Google e Steam (Valve Corporation) também podem processar dados de autenticação fora do EEE durante o processo de login, sujeitos às suas próprias salvaguardas de transferência de dados.

Garantimos que qualquer transferência internacional de dados pessoais esteja sujeita a salvaguardas adequadas, incluindo Cláusulas contratuais padrão (CCPs) aprovadas pela Comissão Europeia, ou decisões de adequação quando aplicável.

A Plataforma não é destinada a pessoas menores de 16 anos. Não coletamos conscientemente dados pessoais de crianças. Se tomarmos conhecimento de que coletamos dados de uma pessoa menor de 16 anos, tomaremos medidas para excluir esses dados prontamente.

Se você acredita que uma criança menor de 16 anos nos forneceu dados pessoais, entre em contato conosco pelo e-mail [email protected] ou através da nossa Página de contato.

Implementamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais, incluindo:

• Autenticação exclusivamente por OAuth - utilizamos exclusivamente Google e Steam OAuth, portanto nunca armazenamos ou processamos senhas de usuários.
• Todos os dados são transmitidos via HTTPS/TLS.
• O rastreamento de cliques utiliza IPs hasheados com SHA-256, nunca endereços brutos.
• Tokens de autenticação são armazenados em cookies httpOnly, inacessíveis ao JavaScript.
• O Cloudflare fornece mitigação DDoS, WAF e gerenciamento de bots.
• A exclusão de conta é reversível dentro de um período de carência antes da remoção permanente.
• O acesso interno a dados pessoais é restrito ao pessoal autorizado com base na necessidade de conhecimento.

Embora nos esforcemos para proteger seus dados, nenhum método de transmissão ou armazenamento é 100 % seguro. Não podemos garantir segurança absoluta, mas notificaremos você e as autoridades relevantes sobre qualquer violação de dados de acordo com os requisitos do RGPD.

Podemos atualizar esta Política de Privacidade periodicamente. Quando fizermos alterações substanciais, atualizaremos a data de vigência e, quando apropriado, notificaremos você por e-mail ou por meio de um aviso destacado na Plataforma.

Recomendamos que você revise esta Política de Privacidade periodicamente. Seu uso continuado da Plataforma após as alterações constitui aceitação da política atualizada.