Política de privacidade

Quem é o responsável

O GameMargins é responsável (o controlador) pelos seus dados pessoais:

Operado por

Vidisti, operando sob o nome comercial GameMargins

Endereço

Prinsengracht 352 1, 1016 HZ Amsterdam, Países Baixos

Câmara de Comércio (KvK)

74451588

Número de IVA

NL002328358B52

E-mail

support@gamemargins.com

Formulário de contato

gamemargins.com/contact

Sem conta

• Não guardamos nada que identifique você; o que contamos sobre as visitas está abaixo, em "Estatísticas de visitas". O que você configura na página de uma ferramenta (níveis, ritmos, filtros, o personagem que você vincula) fica no seu próprio navegador.
• Quando você busca um personagem (um nome de Old School RuneScape, um personagem de Albion Online ou MapleStory Classic), nosso servidor consulta o serviço público do próprio jogo (os Hiscores oficiais, a busca de jogadores do Albion Online, os rankings da Nexon) e guarda a resposta só por alguns minutos, para buscas repetidas.
• Toda página, imagem e fonte vem do nosso próprio servidor: para mostrar um item ou um monstro, seu navegador não contata os servidores dos jogos nem os de mais ninguém. A única exceção são os anúncios da versão grátis, que vêm do Google depois do seu consentimento (veja "Publicidade" abaixo).
• Nosso provedor de hospedagem guarda registros técnicos das requisições, que incluem endereços IP, por pouco tempo, para operar e proteger o site. As tentativas de login são contadas por endereço IP durante alguns minutos para impedir abusos.
• O idioma que você escolhe no seletor de idioma é lembrado em um cookie, gm-lang, por um ano. Ele contém só o código do idioma (como "de"), é enviado só para o nosso próprio site e não precisa de consentimento: ele só faz o site abrir no idioma que você escolheu.

Estatísticas de visitas

Contamos as visitas nós mesmos, no nosso próprio servidor, sem cookies e sem terceiros, para ver quais ferramentas são usadas e o que melhorar.

• O que é medido: a página que você vê (o endereço sem termos de busca, exceto uma etiqueta de campanha ou o código de um criador), o site de onde você veio (só o domínio), se você usa celular, tablet ou computador, seu país, o idioma que seu navegador pede primeiro (como "de" ou "pt-br", para saber quais traduções oferecer) e o idioma em que a página foi mostrada, e o que você faz em uma ferramenta: ordenação, filtros, copiar um preço, carregar novos preços, o item que você escolhe na busca ou uma busca sem resultado, a velocidade de carregamento da página, e um erro ou uma página inexistente.
• Seu endereço IP é usado só para duas coisas: descobrir seu país (com uma lista gratuita da DB-IP, no nosso próprio servidor) e contar você uma vez por dia, como um código embaralhado feito a partir do endereço, do nome do seu navegador e de um segredo trocado toda noite à meia-noite. Depois o endereço é descartado: não é armazenado, não é registrado e não é enviado a lugar nenhum. O segredo é apagado com a noite, então ninguém, nem nós, consegue saber que o visitante de um dia é o mesmo de outro dia.
• Sem cookies e sem nada armazenado no seu navegador para isso, sem scripts de terceiros, sem fingerprinting além do código diário acima e sem perfis. Bots conhecidos ficam de fora.
• Quando você está conectado, também anotamos, por ferramenta e por semana, que sua conta a usou, como um código embaralhado do número da sua conta com um segredo fixo, nunca o número em si, e só lemos isso em grupo (quantas contas voltam toda semana): nunca por conta, e de jeito nenhum com menos de cinco contas.
• "Isso foi útil?" embaixo de uma ferramenta e o comentário que você pode adicionar são anônimos: guardamos a ferramenta, sua resposta, o comentário e a data, sem conta e sem código. Não coloque dados pessoais em um comentário. O mesmo vale para o motivo que você pode informar ao cancelar (a Stripe pergunta) ou desistir.
• Por quanto tempo: medições individuais por 90 dias, depois disso ficam só os totais diários (quantos visitantes, por país, por ferramenta e assim por diante); comentários por 12 meses.
• Nos baseamos no nosso legítimo interesse em entender como o site é usado. Estatísticas como estas, com tão pouco efeito na sua privacidade, não precisam de consentimento pela lei holandesa (Telecommunicatiewet, artigo 11.7a).

Publicidade

A versão grátis mostra anúncios do Google AdSense; o Premium não mostra nenhum e não carrega nenhum script de anúncios.

• Só depois do consentimento. Antes de qualquer anúncio ser pedido, o próprio banner de consentimento do Google pergunta se o Google e seus parceiros podem usar cookies e seus dados para publicidade, e você pode dizer não ou escolher anúncios não personalizados. O Google registra sua escolha no formato padrão do setor (IAB TCF); você pode mudá-la depois pelo mesmo banner.
• O Google é responsável pelos anúncios. No que ele faz com seus dados ao mostrar um anúncio (cookies, identificadores, seu endereço IP, o que você viu), o Google atua como controlador independente, segundo as próprias políticas: como o Google usa informações de sites que usam os serviços dele e a política de privacidade do Google. Não vemos quem viu qual anúncio e nunca passamos sua conta ou seu endereço de e-mail ao Google.
• Nossa própria contagem continua sem cookies. Nossas estatísticas de visitas (acima) não mudam com os anúncios: nenhum script de terceiros nosso, nenhum perfil. Só contamos se o script de anúncios conseguiu carregar, para saber quantos visitantes bloqueiam anúncios.
• Duas configurações no seu navegador. O armazenamento local do seu navegador lembra por 7 dias que você fechou o cartão que mostramos quando um bloqueador esconde os anúncios, e se seu navegador viu por último a versão grátis, para que o espaço do anúncio fique reservado antes de a página carregar e nada se mexa. Nenhuma das duas identifica você, e nenhuma sai do seu navegador.
• Para os anúncios, nos baseamos no seu consentimento (dado pelo banner do Google) e, para mostrar a versão grátis com espaço de anúncio, no nosso legítimo interesse em custear o site. O Premium é a forma de não ver anúncio nenhum.

Com uma conta

• Seu endereço de e-mail, para fazer você entrar, enviar os alertas que você criou e mandar mensagens sobre sua conta ou assinatura. Verificamos endereços novos com uma lista de serviços de e-mail descartável; essa verificação roda no nosso próprio servidor.
• Seu idioma: aquele em que o site foi mostrado pela última vez enquanto você estava conectado (no cadastro, aquele em que você se cadastrou), para que os e-mails que enviamos cheguem nesse idioma.
• Sua senha, se você definir uma: só como uma cópia embaralhada (com hash), que permite conferir uma senha, mas não recuperá-la.
• Uma conta do Google, Discord ou Apple vinculada, se você entrar com ela ou vinculá-la: esse serviço nos informa seu endereço de e-mail, se ele o confirmou, e o número da sua conta lá, e guardamos esse número para reconhecer você da próxima vez, com as chaves que ele nos dá, criptografadas. Não guardamos seu nome nem sua foto de lá e nunca publicamos nada em seu nome.
• Sessões de login: quando você entra, guardamos seu endereço IP e o tipo de navegador junto com a sessão, para manter sua conta segura. Uma sessão expira 30 dias depois do seu último uso do site, ou quando você sai, e então é apagada.
• O app autenticador, se você ativá-lo: o segredo dele e seus códigos de backup, guardados criptografados.
• O que você salva: sua lista de observação, alertas de preço e suas notificações, registro de flips, lista de preços, elencos do FC 27 e os bancos que você salva na ferramenta Valor do banco (a lista de itens que você colou e o valor dela naquele momento; avaliar um banco sem salvar não guarda nada). Os relatos de preço que você compartilha só aparecem para outros dentro de um preço comunitário anônimo, em que cada caixa de e-mail conta uma vez (para que apelidos de uma mesma caixa não superem outros jogadores), e os elencos salvos só dentro de contagens anônimas de quais jogadores são mais escolhidos.
• Scans da casa de leilões que você envia (WoW: Forever, do nosso addon): por scan, de qual casa de leilões ele é, quando foi feito e, por item, os preços e quantidades anunciados. O arquivo também informa o reino e a zona em que foi feito; ele nunca contém nome de personagem, sua conta ou o nome de algum vendedor ou licitante, e não guardamos o arquivo em si. Os personagens que o addon anota (nível, profissões, receitas, ouro, bolsas) são lidos no seu navegador e ficam lá; nosso servidor os ignora. Os scans são guardados por 90 dias e ficam, sem nenhum vínculo com você, quando você exclui sua conta.
• Preços do Mercado de Transferências da extensão do navegador (EA SPORTS FC 27): se você conectar nossa extensão à sua conta, ela envia o que suas próprias buscas no Web App mostraram: por carta, o id, o overall, a posição e o tipo de carta, o menor preço de compra imediata da página, quantos anúncios havia, o horário e se é o mercado de console ou de PC. Ela nunca envia sua conta EA, sua persona ou o nome do seu clube, suas moedas, seus próprios anúncios, lances ou compras, e nunca contata a EA por conta própria. O token que a conecta é guardado como cópia embaralhada (com hash) e pode ser revogado na página da extensão. Os relatos são guardados por 14 dias e os preços diários feitos a partir deles por 90 dias; ambos ficam, sem nenhum vínculo com você, quando você exclui sua conta (os relatos de uma conta excluída continuam contando como de um jogador só, nunca como de vários). Seu clube, que a extensão anota quando você o vê no Web App, fica na extensão e só vai para as páginas do próprio GameMargins no mesmo navegador, para marcar seus jogadores; ele nunca é enviado ao nosso servidor.
• Capturas de tela que você envia (MapleStory Classic): a imagem é lida no nosso servidor enquanto o envio acontece e depois some; ela nunca é guardada, e ninguém a vê. Guardamos só o que foi lido nela: item, preço, quantidade e canal, com o horário e uma nota de quão segura foi a leitura. Uma imagem pode mostrar nomes de personagens ou o chat, e nada disso é guardado. As observações são guardadas por 90 dias e ficam, sem nenhum vínculo com você, quando você exclui sua conta.
• Notificações push, se você ativá-las: o endereço que seu navegador ou celular nos dá para elas. A notificação passa pelo serviço de push do seu navegador ou celular (por exemplo Google, Mozilla, Apple ou Microsoft), ou pela Expo no nosso app.
• Um webhook do Discord, se você adicionar um: guardamos o endereço dele até você removê-lo e publicamos seus alertas nesse canal, o que os coloca nos servidores do Discord.

Premium

• Os pagamentos passam pelo Link (da Stripe), o vendedor oficial. O Link coleta seus dados de pagamento e endereço de cobrança e os trata segundo a própria política de privacidade (Link, Stripe). Nunca vemos o número completo do seu cartão.
• Guardamos seus números de cliente e de assinatura na Stripe, seu plano e até quando ele vale.
• Para dar um só teste grátis por pessoa, guardamos uma impressão digital da forma de pagamento com que você começou um teste: um código que a Stripe deriva do cartão (não o número do cartão) ou uma cópia embaralhada (com hash) do seu e-mail do Link. Guardamos isso por 3 anos, também depois que você exclui sua conta.
• O código de um criador, se você chegou ao Premium pelo link de um criador ou digitou o código dele: ele viaja no endereço da página e no armazenamento de sessão do seu navegador (sem cookie) e é salvo na sua conta quando você entra ou se cadastra, para que seu primeiro pagamento tenha o desconto e o criador, a comissão. Guardamos qual criador, o código e quando; o criador vê só totais (cliques, cadastros, testes, assinantes pagantes, ganhos), nunca quem você é. Os cliques no link de um criador são contados por criador e por dia, sem seu endereço IP nem nada mais sobre você.

Criadores

• Quando você se inscreve no programa de criadores: os links dos seus canais e o que as plataformas nos dizem sobre eles (nome do canal, número de inscritos ou seguidores, obtidos pela YouTube Data API e pela API da Twitch), os jogos que você cobre, seu público como você o descreve, seu país, se você trabalha como empresa ou pessoa física, o que você escreveu na inscrição e que você confirmou ter 18 anos ou mais e aceitou os termos para criadores. Usamos isso para decidir sobre sua inscrição e para operar o programa (contrato).
• Como criador aprovado: seu nome empresarial ou legal, endereço, números de IVA e KvK (ou que você usa o regime para pequenas empresas) e como pagamos você (IBAN e titular da conta, ou seu e-mail do PayPal ou do Wise); como pessoa física holandesa, também sua data de nascimento, caso a Receita nos pergunte sobre pagamentos a pessoas físicas. Nunca pedimos um BSN. Esses dados vão nas faturas de autofaturamento, que a lei nos obriga a guardar por 7 anos, também depois que você exclui sua conta (obrigação legal).
• O registro de comissões: por pagamento de um assinante indicado, o valor, a data e os números de referência da Stripe, vinculados ao seu cadastro de criador e ao número da conta do assinante, nunca ao nome ou ao e-mail dele.
• Monitoramento: uma vez por semana consultamos seus vídeos e lives públicos mais recentes nas plataformas que você informou, anotamos os que mencionam o GameMargins e se estão marcados como publicidade, e guardamos essa lista (título, link, data) como as regras de publicidade exigem de nós (legítimo interesse e nosso dever pelo Reclamecode).

O formulário de contato

• O que você envia: seu endereço de e-mail, o assunto, sua mensagem, a página de onde você escreveu e, se estiver conectado, o e-mail da sua conta e se ela tem Premium. Tudo é enviado por e-mail à nossa caixa de suporte; o site não guarda cópia, só uma contagem do assunto por dia.
• Usamos isso só para responder você e dar seguimento ao que você relatou.

Por que podemos usar

• Sua conta, suas listas salvas, alertas e Premium: para prestar o serviço em que você se cadastrou (contrato).
• Dados de sessão, registros de requisições, a verificação de e-mails descartáveis e as impressões digitais dos testes: para manter o GameMargins seguro e impedir abusos (nosso legítimo interesse).
• O idioma dos seus e-mails: para prestar o serviço em que você se cadastrou (contrato).
• Notificações push e alertas no Discord: seu consentimento, que você pode retirar a qualquer momento no navegador ou na página Alertas.
• Anúncios na versão grátis: seu consentimento pelo banner do Google; o espaço de anúncio em si, nosso legítimo interesse em custear o site.
• Mensagens do formulário de contato: para responder à pergunta que você nos fez (nosso legítimo interesse e seu pedido).
• Estatísticas de visitas, respostas a "Isso foi útil?" e os motivos que as pessoas dão: para entender como o site é usado e melhorá-lo (nosso legítimo interesse).

Quem nos ajuda

Estes serviços operam partes do GameMargins para nós e só podem usar seus dados para isso:

• Railway: hospedagem e banco de dados, em servidores em Amsterdã.
• Resend: envia nossos e-mails.
• Cloudflare: guarda nossos backups do banco de dados, criptografados por nós antes de saírem, em servidores na UE.
• Proton: nossa caixa de suporte.
• Os serviços de push dos fabricantes de navegadores e celulares, e a Expo: entregam as notificações. Discord: só se você adicionar um webhook.
• Google, Discord e Apple: só se você entrar com eles, para confirmar quem você é.
• Google (YouTube Data API) e Twitch: só para criadores, para ler dados públicos do canal e novos vídeos ou lives.
• Google (AdSense): mostra os anúncios na versão grátis, depois do seu consentimento, sob a própria responsabilidade (veja "Publicidade").

A Stripe e o Link decidem eles mesmos como usam os dados de pagamento. Railway, Resend, Cloudflare e Stripe são empresas dos Estados Unidos; quando dados vão para lá, ficam protegidos pelo EU-US Data Privacy Framework ou pelas cláusulas contratuais padrão da UE. Não vendemos seus dados nem os compartilhamos para publicidade.

Por quanto tempo guardamos

• Sua conta e o que você salvou: até você excluir a conta. As cópias nos nossos backups criptografados somem quando esses backups expiram: os diários depois de 14 dias, os mensais depois de 3 meses.
• Sessões: até expirarem (30 dias depois da sua última visita) ou você sair. Links de acesso funcionam por 10 minutos; links para confirmar um endereço, definir uma senha ou excluir uma conta, por 1 hora; todos são removidos em até um dia depois disso.
• Uma conta do Google, Discord ou Apple vinculada: até você removê-la em Conta > Segurança ou excluir sua conta.
• Mudanças de endereço de e-mail: o endereço antigo e o novo, por 30 dias, para que uma mudança possa ser desfeita.
• Scans da casa de leilões enviados: 90 dias; o detalhe por item de cada scan, 14 dias; os preços diários feitos a partir deles, 90 dias.
• Preços lidos das capturas de tela enviadas: 90 dias; as capturas em si: nunca.
• Relatos do Mercado de Transferências da extensão do navegador: 14 dias; os preços diários feitos a partir deles: 90 dias; tokens da extensão: até você revogá-los ou excluir sua conta.
• Impressões digitais dos testes: 3 anos.
• O código de um criador na sua conta: até você excluir a conta. Os registros de pagamento e as faturas dos criadores, e o registro de comissões por trás deles: 7 anos (lei tributária). Inscrições não aprovadas: um ano, para que um criador possa se inscrever de novo. Registros de monitoramento: 2 anos.
• Mensagens do formulário de contato e e-mails ao suporte: na nossa caixa de suporte por até 2 anos depois da última mensagem sobre o assunto.
• Estatísticas de visitas: medições individuais por 90 dias, depois só os totais diários, que guardamos; o segredo noturno do código de visitante, um dia; os comentários de "Isso foi útil?" e os que acompanham os motivos de cancelamento e desistência, 12 meses.
• O cookie de idioma: um ano depois da última vez que você escolheu um idioma.
• Registros de pagamento: o Link e a Stripe os guardam pelo tempo que a lei tributária exige.

Cookies

Nós mesmos só usamos os cookies necessários para o login: o que mantém você conectado e, se você usa um app autenticador, um para a etapa do código (10 minutos) e um para um dispositivo em que você escolheu confiar (30 dias). Eles são necessários para sua conta funcionar, então não precisam de consentimento. Há mais um, funcional: o gm-lang lembra por um ano o idioma que você escolheu no seletor de idioma, para o site abrir nele; ele também não precisa de consentimento. As configurações das ferramentas, e as duas configurações de anúncios citadas em "Publicidade", ficam no armazenamento local do seu navegador e nunca saem dele. Não usamos cookies de rastreamento nem de análise: nossas próprias estatísticas de visitas funcionam sem cookies e sem nada armazenado no seu navegador. Os únicos cookies de publicidade são os do Google, na versão grátis, e só depois que você os aceita no banner do Google; com o Premium não há nenhum.

Seus direitos

Você pode pedir para ver, corrigir ou receber uma cópia dos seus dados, se opor ao modo como os usamos ou pedir que sejam apagados. Você mesmo pode baixar seus dados e excluir sua conta, em Conta, Segurança; para todo o resto, escreva para support@gamemargins.com e respondemos em até um mês. Se não estiver satisfeito com o modo como tratamos seus dados, você pode reclamar à autoridade holandesa de proteção de dados, a Autoriteit Persoonsgegevens, ou à do seu próprio país.

Crianças e adolescentes

As contas são para pessoas com 16 anos ou mais, ou mais novas com permissão de um dos pais ou responsável.

Alterações

Quando esta política muda, a data no topo também muda. Para mudanças importantes, também enviamos e-mail aos titulares de contas.