O que mantemos
Quando você cria uma conta, mantemos:
- Seu endereço de email, para que você possa entrar e para que possamos falar com você sobre a conta.
- Sua senha, se você definir uma, armazenada como um hash irreversível.
- O nome que você nos fornece, ou o que o Google nos fornece se você entrar com o Google.
- O idioma em que você estava lendo o site quando criou a conta, para que os emails que enviamos cheguem nesse idioma.
- Um registro de cada vez que você entra: quando começou, quando expira e o navegador e o endereço IP usados.
- Se você entrar com o Google, mantemos o vínculo entre sua conta aqui e sua conta do Google. O Google nos fornece seu nome e endereço de email e confirma que o endereço é seu. Não guardamos sua foto, seus contatos nem qualquer outra informação do seu perfil do Google. Também nunca lemos nem publicamos nada em seu nome.
- Qualquer nota que você der a uma raquete, e a qual raquete foi, ligada à sua conta. Todo mundo vê a média e quantas pessoas deram nota; ninguém vê quem deu qual nota.
- Qualquer coisa que você nos disser que está errada numa raquete: de qual raquete se trata, qual dado, o que você diz que deveria estar lá e o que escreveu para explicar como sabe, ligado à sua conta. Só quem cuida do site lê; nenhum outro visitante vê, e isso nunca aparece na ficha da raquete.
- Seu endereço de IP, por pouco tempo, quando você se cadastra, entra, redefine a senha, apaga a conta, dá nota a uma raquete ou nos diz que algo está errado numa, para limitar tentativas repetidas.
- Se a conta cuida do site. Toda conta começa como uma conta comum, não há como mudar isso de lugar nenhum do site, e isso não diz nada sobre você: é como sabemos qual conta pode abrir as páginas que usamos para cuidar do catálogo.
É só isso. Não há perfil, foto nem registro das raquetes que você viu.
Para que usamos esses dados
Para permitir que você entre, lembrar seu idioma e enviar os emails necessários para a conta: confirmar seu endereço, redefinir sua senha, confirmar que você quer excluir a conta ou avisar que alguém tentou criar uma conta com seu email.
Fazemos isso porque você pediu uma conta e porque precisamos manter essa conta segura.
Não vendemos seus dados, não os compartilhamos para publicidade nem os usamos para enviar newsletters.
Por quanto tempo mantemos esses dados
Até você excluir sua conta, mais o período coberto pelos nossos backups: cerca de 4 semanas.
Quando você apaga sua conta, tudo o que está ligado a ela é removido de uma vez, inclusive suas notas e tudo o que você nos tenha contado que estava errado numa raquete. O que fica é uma versão irreversível do seu endereço de email (um hash), e só isso, por cerca de 4 semanas, ou um pouco mais no máximo, até a nossa limpeza mensal rodar. Ele existe por um motivo: se um dia precisarmos restaurar o banco de dados de uma cópia feita antes de você apagar, o hash nos deixa apagar sua conta de novo em vez de trazê-la de volta.
Os contadores que limitam tentativas repetidas são a única exceção, e só os que ficam contra um endereço de IP e não contra uma conta: eles não estão ligados a ninguém e expiram sozinhos em um dia.
Um limite importante: em uma recuperação após um desastre real, uma conta excluída poucas horas antes da falha pode voltar. Se isso acontecer com você, é possível excluí-la novamente da mesma forma.
O serviço que envia nossos emails mantém um registro de cada um deles (para quem foi enviado, o assunto e se foi entregue) por 30 dias, além dos próprios backups por 7 dias. Não podemos reduzir esse prazo.
Quem cuida desses dados para nós
Três empresas:
- A Railway hospeda o site e o banco de dados na União Europeia (Países Baixos) e mantém registros de solicitações por pouco tempo, como qualquer serviço de hospedagem.
- Resend envia nossos emails a partir da Irlanda, na União Europeia, e mantém os registros de envio nos Estados Unidos.
- O Google, somente se você escolher entrar com o Google. O que acontece do lado do Google é coberto pela própria política de privacidade do Google.
- O Google também fornece as fontes de todas as páginas. Por isso, os servidores do Google veem seu endereço IP quando uma página é carregada, mesmo que você não tenha uma conta.
Cookies
Dois cookies permanecem, e o site precisa de ambos para funcionar. Por isso, não há banner de cookies:
- Um cookie de sessão, definido somente quando você entra. Ele mantém sua sessão ativa por 30 dias, com renovação conforme você usa o site, e é removido quando você sai. Os scripts da página não conseguem lê-lo.
- Um cookie de idioma, definido somente quando você escolhe um idioma no menu. Ele lembra sua escolha por um ano. Também mantemos a mesma escolha no armazenamento local do seu navegador, para que ela continue disponível se o cookie for apagado.
Durante a entrada com o Google, um cookie de curta duração acompanha o processo pelas páginas do Google e desaparece minutos depois.
Não há cookies de publicidade nem cookies de análise.
Como excluir sua conta
Entre, abra a página da sua conta e escolha excluir a conta. Enviamos um email com um link, e a conta é excluída quando você o abre. Tudo o que foi listado acima também é excluído, com exceção do hash descrito em "Por quanto tempo mantemos esses dados".
Se você estiver no Reino Unido e achar que fizemos algo errado, pode reclamar à Information Commissioner's Office.
Alterações
Se esta página mudar, a data no topo também mudará.