Política de privacidade
Última atualização:
Esta tradução é fornecida por conveniência; prevalece a versão em francês. Ler a versão em francês
Quais dados pessoais o sportfitracker.com trata, por quê, com qual base legal, quem os recebe, por quanto tempo são conservados e como exercer seus direitos.
1. Controlador
O controlador é a Hitbox Agency, SAS, 60 rue François 1er, 75008 Paris, França (RCS Paris 999 796 238), representada por seu Presidente, Clément Guérin. Contato para questões de privacidade: [email protected].
Esta política se aplica nos termos do Regulamento (UE) 2016/679 (RGPD) e da lei francesa nº 78-17, de 6 de janeiro de 1978 (Informatique et Libertés). Criar uma conta é opcional e exige apenas um e-mail e uma senha; o site nunca solicita seu nome, endereço postal, dados de pagamento ou chave privada; um endereço público de wallet só é necessário se você decidir importar um.
2. O que tratamos, por quê e por quanto tempo
| Finalidade | Dados | Base legal | Prazo de conservação |
|---|---|---|---|
| Fornecimento do site e segurança (distribuição de conteúdo, proteção contra abusos e ataques, diagnóstico de erros) | Endereço IP, data e hora, endereço solicitado, página de origem, agente de usuário do navegador | Legítimo interesse em operar um site seguro (art. 6(1)(f) do RGPD) | Logs do servidor: no máximo 6 meses. Logs da Cloudflare: conforme os prazos de conservação próprios da Cloudflare. |
| Limitação do número de requisições nos endpoints públicos de dados, no assistente e nos endpoints de login e de conta | Endereço IP | Legítimo interesse em manter o serviço disponível para todos (art. 6(1)(f)) | Mantido apenas na memória do servidor, durante a janela em curso (1 minuto para os endpoints de dados e de conta, 5 minutos para o assistente, 10 minutos para a criação de conta), nunca gravado em disco |
| Conta de usuário (opcional): criação, login e manutenção da sessão | E-mail, hash da senha (nunca a senha em si), datas de criação e atualização; para cada dispositivo conectado: um token de sessão aleatório, o endereço IP e o agente de usuário do navegador, a data de expiração | Execução do contrato, os termos da sua conta (art. 6(1)(b) RGPD); legítimo interesse em proteger as contas para o endereço IP e o agente de usuário da sessão (art. 6(1)(f)) | Dados da conta: até você excluir sua conta. Sessões: até você sair, ou no máximo 30 dias após sua última visita, depois excluídas no mesmo dia. |
| Favoritos, alertas de preço e notificações, com conta | Os tokens que você marca como favoritos; cada alerta (token, condição, valor, quando disparou e com qual valor); as notificações que ele cria no site | Execução do contrato (art. 6(1)(b)) | Até você excluí-los ou excluir sua conta |
| Carteira manual, com conta | As posições que você informa (token, quantidade, custo médio e nota opcionais) e as transações que você decide registrar (tipo, data, quantidade, preço opcional) | Execução do contrato (art. 6(1)(b)) | Até você excluí-las ou excluir sua conta |
| Importação de wallet, com conta (opcional, somente leitura) | O endereço público da Chiliz Chain que você cola, a data da última sincronização e as posições lidas dele (token e quantidade) | Execução do contrato (art. 6(1)(b)) | Endereço: até você remover a wallet na página Carteira ou excluir sua conta. Saldos lidos do explorador: mantidos na memória do servidor por 5 minutos, nunca gravados em disco. |
| Favoritos sem conta | Os tokens que você marca como favoritos, guardados apenas no seu navegador (armazenamento local) | Legítimo interesse em oferecer o recurso que você usa (art. 6(1)(f)); a lista não chega até nós até você entrar | Até você apagar os dados do navegador; ao entrar, ela passa para sua conta e sai do navegador |
| Resposta às suas perguntas no assistente Ask SportFi | As perguntas que você digita e a conversa exibida na janela do assistente (até 12 mensagens), o idioma da página | Legítimo interesse em responder à pergunta que você faz (art. 6(1)(f)) | Não conservados por nós. A conversa permanece na aba do seu navegador até você fechá-la ou recarregá-la. |
| Medição de audiência e análise de uso (PostHog), somente se você aceitar | Um identificador aleatório armazenado em um cookie e no armazenamento local, páginas visualizadas, página de origem, cliques e outras interações, tipo de navegador e de dispositivo, tamanho da tela, localização aproximada (país, cidade) deduzida do endereço IP, erros de JavaScript | Seu consentimento (art. 6(1)(a) do RGPD e art. 82 da lei Informatique et Libertés) | Identificador: 12 meses no seu dispositivo. Eventos: 12 meses. |
| Registro da sua escolha sobre cookies | Sua escolha (aceita ou recusada), a versão do banner e a data | Obrigação legal de poder comprovar o consentimento (art. 6(1)(c) e art. 7(1) do RGPD) | 6 meses, em um cookie no seu dispositivo |
| Newsletter | Endereço de e-mail, idioma da página em que você se inscreveu, data de inscrição, status da inscrição, datas de confirmação e de cancelamento | Seu consentimento (art. 6(1)(a) do RGPD e art. L.34-5 do Código Francês dos Correios e das Comunicações Eletrônicas) | Até o cancelamento da sua inscrição; depois, mantido apenas como cancelado, para que nunca mais lhe escrevamos (ver a seção 5). Endereços não confirmados: excluídos após 30 dias. |
| Resposta às suas mensagens e às suas solicitações de exercício de direitos | Endereço de e-mail, conteúdo da mensagem, eventuais informações de identidade que você opte por enviar | Legítimo interesse (art. 6(1)(f)); obrigação legal para as solicitações de exercício de direitos (art. 6(1)(c)) | 3 anos após o nosso último contato; solicitações de exercício de direitos: 5 anos, como prova da nossa resposta |
Não vendemos dados pessoais, não criamos perfis publicitários e não tomamos nenhuma decisão automatizada que produza efeitos jurídicos ou que afete você de forma similarmente significativa. Se o seu navegador enviar um sinal "Do Not Track", a medição do PostHog não é executada, independentemente da sua escolha sobre cookies.
3. O assistente Ask SportFi
Quando você faz uma pergunta, o nosso servidor envia a sua pergunta, as mensagens anteriores da conversa exibida na janela do assistente, o idioma da página e trechos dos nossos próprios dados de mercado ao Cloudflare Workers AI, um serviço da Cloudflare, Inc., que gera a resposta. A requisição é enviada pelo nosso servidor: o Cloudflare Workers AI não recebe o seu endereço IP de nossa parte.
Não registramos as conversas no nosso servidor. A Cloudflare declara que não utiliza o conteúdo do Workers AI para treinar modelos nem para melhorar os seus serviços, e que não o armazena, a menos que o cliente o associe a um serviço de armazenamento da Cloudflare, o que não fazemos. Pedimos que você não digite informações pessoais no assistente.
4. Sua conta
A conta é opcional: todas as páginas do site funcionam sem ela. Com uma conta, seus favoritos, alertas de preço e sua carteira ficam guardados no nosso servidor para que você os encontre em todos os dispositivos. Nosso servidor compara os alertas ativos com os preços mais recentes a cada 5 minutos; um alerta disparado cria uma notificação exibida apenas no site e fica pausado até você reativá-lo.
A carteira contém os números que você digita e, se você quiser, os saldos de um endereço público da Chiliz Chain que você importar. O site a mostra só para você. Nós a avaliamos com nossos próprios preços mais recentes. Você pode baixá-la em um arquivo CSV a qualquer momento na página Carteira.
Se você importar uma wallet, a consulta é somente leitura: nunca pedimos chave privada, frase de recuperação ou assinatura, e nada no site pode mover seus tokens. Nosso servidor envia o endereço, e nada mais sobre você (nem seu endereço IP), ao explorador público da Chiliz Chain (scan-api.chiliz.com, operado pela Chiliz), que devolve os saldos. Salvar o endereço o vincula à sua conta; como um endereço de blockchain é público, qualquer pessoa que o conheça pode ver seus saldos e seu histórico no explorador, por isso só o mostramos a você. Remover a wallet na página Carteira apaga o endereço na hora; as posições lidas dele ficam, como posições manuais que você pode editar ou excluir.
Não enviamos nenhum e-mail aos titulares de contas: ainda não há verificação de e-mail nem redefinição de senha por e-mail. Atualizaremos esta política antes que isso mude.
Você pode alterar sua senha ou excluir sua conta a qualquer momento na página Conta. A exclusão apaga imediatamente do nosso banco de dados sua conta, suas sessões, seus favoritos, seus alertas, suas notificações, sua carteira e o endereço da wallet importada. Se você não conseguir mais entrar, escreva para [email protected] a partir do e-mail da conta e nós a excluiremos.
6. Destinatários e operadores
Os seus dados são acessados apenas pela Hitbox Agency e pelos seguintes prestadores de serviços, que atuam como operadores segundo as nossas instruções (art. 28 do RGPD):
| Prestador | Função | Localização dos dados |
|---|---|---|
| Hostinger International Ltd, 61 Lordou Vironos Street, 6023 Larnaca, Chipre | Hospedagem do servidor (site, banco de dados e logs do servidor) | Frankfurt, Alemanha |
| Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, Estados Unidos | Rede de distribuição de conteúdo, DNS, segurança e respostas do assistente Ask SportFi (Workers AI) | Rede global, que pode incluir os Estados Unidos |
| PostHog Inc., Estados Unidos (PostHog EU Cloud) | Medição de audiência e análise de uso, somente se você aceitar | Frankfurt, Alemanha |
| Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, Estados Unidos | Envio de e-mails e lista de contatos da newsletter | Região UE (Irlanda); provedor estabelecido nos Estados Unidos |
| Google (Google Workspace) | Caixa de e-mail de [email protected] | Data centers do Google |
Quando você importa uma wallet, nosso servidor envia o endereço público ao explorador da Chiliz Chain, um serviço público operado pela Chiliz que não é nosso operador (veja a seção 4).
Também podemos comunicar dados às autoridades públicas quando a lei assim exigir.
7. Transferências para fora da União Europeia
A Cloudflare, Inc., a PostHog Inc. e a Plus Five Five, Inc. (Resend) estão estabelecidas nos Estados Unidos. As três são certificadas no âmbito do quadro de proteção de dados UE–EUA (Data Privacy Framework), cujo nível de proteção adequado foi reconhecido pela Comissão Europeia em 10 de julho de 2023 (art. 45 do RGPD). Subsidiariamente, as três se baseiam nas cláusulas contratuais-tipo da Comissão Europeia (art. 46 do RGPD). Os dados de medição do PostHog são armazenados em Frankfurt; uma transferência só pode ocorrer por meio de acesso remoto, coberto pelas mesmas garantias. A Resend envia os nossos e-mails a partir da sua região da UE, na Irlanda; como provedor estabelecido nos Estados Unidos, pode acessar os dados de lá ou armazená-los lá, com as mesmas garantias.
8. Seus direitos
- Acesso aos seus dados e obtenção de uma cópia
- Retificação de dados inexatos
- Apagamento
- Limitação do tratamento
- Portabilidade dos dados que você nos forneceu com base no seu consentimento ou no nosso contrato (conta, favoritos, alertas, carteira e endereço da wallet importada)
- Oposição, a qualquer momento, aos tratamentos baseados no nosso legítimo interesse
- Retirada do seu consentimento a qualquer momento, sem comprometer os tratamentos realizados anteriormente: pelo link "Configurações de cookies" no rodapé de cada página para a medição de audiência, e pelo link de cancelamento da inscrição presente em cada e-mail para a newsletter
- Diretrizes sobre o destino dos seus dados após o seu falecimento (art. 85 da lei Informatique et Libertés)
Escreva para [email protected] ou para o nosso endereço postal indicado acima. Respondemos no prazo de um mês, prorrogável por dois meses no caso de solicitações complexas, hipótese em que informaremos você. Só pedimos comprovação de identidade se houver dúvida razoável a esse respeito.
Se você considerar que os seus direitos não estão sendo respeitados, pode apresentar uma reclamação à Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, França — cnil.fr/fr/plaintes — ou à autoridade de controle do seu país de residência na União Europeia.
9. Menores de idade
O site trata de criptoativos e não se destina a pessoas com menos de 18 anos. Não coletamos intencionalmente dados de menores; se você acredita que um menor nos enviou dados pessoais, escreva-nos e nós os excluiremos.
10. Segurança
O tráfego é criptografado (HTTPS). O acesso ao servidor e à ferramenta de medição de audiência é restrito a pessoas autorizadas, com contas individuais. Os segredos são mantidos fora do código-fonte. As senhas são guardadas apenas como hash com salt (scrypt). Os cookies de sessão são HttpOnly, Secure e SameSite=Lax, e as tentativas de login são limitadas.
11. Alterações
Atualizaremos esta política antes de introduzir qualquer novo tratamento, por exemplo e-mails aos titulares de contas, login com outro serviço ou links de afiliado, e indicaremos a data da última atualização no topo desta página.