Política de privacidade

Introdução

No nades.ai ("nós", "nosso" ou "nos"), temos o compromisso de proteger sua privacidade e manter suas informações pessoais seguras. Esta política explica o que coletamos, como usamos e quais escolhas você tem.

O controlador dos dados descritos aqui é Avichai Nissim, Israel, que opera o nades.ai. Para qualquer dúvida sobre seus dados, ou para exercer os direitos descritos abaixo, entre em contato pelo [email protected].

Ao usar o nades.ai, você concorda com a coleta e o uso de informações de acordo com esta política. Se não concordar, por favor não use o serviço.

Informações que coletamos

Informações que você fornece

• Dados da conta: quando você cria uma conta, coletamos seu endereço de e-mail e, se você se cadastrar com e-mail e senha, sua senha (armazenada e verificada com segurança pelo Firebase Authentication, então nunca vemos nem guardamos sua senha em texto puro). Depois você também pode adicionar ou alterar seu e-mail, ou definir uma senha, em Configurações. Também guardamos se você marcou a opção de receber e-mails de marketing e quando você aceitou nossos termos.
• Conta Steam: quando você vincula a Steam, coletamos seu Steam ID, seu nome de perfil (nome de exibição) e seu avatar. A Steam é a identidade-âncora que nos permite reconhecer você nos dados de partidas profissionais; depois disso, qualquer um dos métodos (e-mail e senha ou Steam) entra na mesma conta.
• Comunicações: se você nos manda um e-mail ou usa o formulário de contato, coletamos seu nome, seu endereço de e-mail e o conteúdo da sua mensagem.
• Conversas com o bot da Steam: se você adiciona nosso bot da Steam como amigo e manda mensagem para ele, guardamos seu Steam ID, a mensagem que você enviou e a resposta que demos; veja Bot da Steam abaixo.
• Buscas: as palavras que você digita na busca do site. Palavras que nossa própria busca não consegue identificar são enviadas à OpenAI para encontrar lineups correspondentes (veja abaixo). Não associamos suas buscas a você nem à sua conta.
• Denúncias: se você denuncia uma lineup ou um combo, guardamos o motivo informado e, se você tiver deixado, seu endereço de e-mail para podermos dar retorno.
• Servidores de treino: onde o recurso estiver disponível, guardamos o registro das sessões que você iniciou e os logs do servidor dessas sessões.

Informações coletadas automaticamente

• Dados de uso: como você interage com a plataforma, como páginas visitadas, recursos usados e tempo passado no site.
• Informações do dispositivo: seu endereço IP, tipo de navegador, sistema operacional e identificadores do dispositivo.
• Logs de servidor e de segurança: toda requisição ao site passa pela Cloudflare e chega aos nossos servidores, e ambos mantêm logs de curta duração com o endereço IP, a página requisitada e o navegador usado. Usamos esses logs para manter o site no ar e impedir abusos; eles não são usados para traçar seu perfil.
• Cookies e rastreamento: cookies e tecnologias parecidas usados para manter você conectado, lembrar preferências e entender o uso do site.
• Análise e publicidade: usamos o Google Analytics para entender como os visitantes usam o site. Onde a publicidade estiver ativada, provedores de anúncios de terceiros (incluindo o Google) também podem definir cookies e receber sinais de uso, sujeitos às escolhas de consentimento descritas abaixo.

Como usamos suas informações

• Para oferecer, manter e melhorar a plataforma.
• Para autenticar sua identidade e gerenciar sua conta.
• Para responder a solicitações sobre sua conta, atualizações e suporte.
• Para personalizar sua experiência e mostrar conteúdo relevante.
• Para detectar, prevenir e resolver problemas técnicos e ameaças de segurança.
• Para cumprir obrigações legais e fazer valer nossos termos.
• Para fazer pesquisas e análises que melhoram o serviço.
• Para enviar e-mails de marketing, só com o seu consentimento (você pode cancelar a inscrição a qualquer momento).

Bases legais

Onde se aplica o GDPR ou o UK GDPR, nos baseamos em uma destas bases para cada coisa que fazemos:

• Execução do nosso contrato com você: manter sua conta funcionando, manter você conectado, salvar seus favoritos, responder às suas mensagens ao bot da Steam e oferecer servidores de treino.
• Nossos interesses legítimos: manter o site seguro e disponível (logs de servidor, detecção de bots, limites de requisição), responder às suas mensagens e denúncias, entender o uso agregado onde não é exigido consentimento e mostrar dados de partidas profissionais (veja Pessoas nos dados das partidas).
• Seu consentimento: cookies de análise e de publicidade no Espaço Econômico Europeu, no Reino Unido e na Suíça, e e-mails de marketing em qualquer lugar. Você pode retirá-lo a qualquer momento: os cookies em Configurações de cookies no rodapé, os e-mails pelo link de cancelamento em qualquer um deles ou falando com a gente. Retirar o consentimento não afeta o que aconteceu antes.
• Obrigações legais: quando uma lei exige que guardemos ou entreguemos informações.

Compartilhamento e divulgação de dados

Não vendemos suas informações pessoais. Só as compartilhamos nestes casos:

• Prestadores de serviço: terceiros que prestam serviços em nosso nome, cada um recebendo só o que o seu trabalho exige e tratando os dados de acordo com seus próprios termos de proteção de dados (incluindo um acordo de processamento de dados quando o prestador oferece um): Google Cloud (hospedagem, na Bélgica), MongoDB Atlas (nosso banco de dados, na Bélgica), Cloudflare (entrega, segurança, armazenamento e entrega das imagens e vídeos do site, contagem de tráfego sem cookies e a verificação de bots Turnstile nos nossos formulários), Sentry (monitoramento de erros: o endereço IP, o navegador e o user agent, e os detalhes de um erro que ocorre no site, tratados na região de dados da UE do Sentry), Firebase Authentication (login), Google Analytics (medição de uso, sujeita ao seu consentimento), CookieYes (gestão de consentimento), Resend (os e-mails que enviamos a você, como códigos de exclusão de conta), OpenAI (o texto das buscas no site e das mensagens ao bot da Steam, para encontrar lineups correspondentes) e Steam (login e o bot de chat). Onde a publicidade estiver ativada, o Google também atua como provedor de publicidade, sujeito ao seu consentimento.
• Exigências legais: quando exigido por lei, ordem judicial ou regulamentação, ou para proteger nossos direitos, bens ou segurança.
• Transferências de negócio: em uma fusão, aquisição ou venda de ativos, suas informações podem ser transferidas como parte dessa transação.

Segurança dos dados

Usamos medidas padrão do setor para proteger suas informações:

• Criptografia dos dados em trânsito com SSL/TLS.
• Autenticação segura pelo Firebase Authentication.
• Avaliações de segurança e atualizações regulares.
• Controles de acesso para a nossa equipe.
• Infraestrutura de hospedagem segura no Google Cloud Platform.

Nenhum método de transmissão ou armazenamento é 100% seguro, então, embora a gente se esforce para proteger suas informações, não podemos garantir segurança absoluta.

Por quanto tempo guardamos

• Sua conta e seus favoritos: até você excluir a conta.
• Conversas com o bot da Steam e logs dos servidores de treino: 180 dias, depois são excluídos automaticamente. Registros de sessões dos servidores de treino: 1 ano.
• Denúncias e mensagens de contato: pelo tempo necessário para tratá-las.
• Logs de servidor e de segurança: até 30 dias.
• Favoritos anônimos: até 15, ligados a um cookie que dura um ano, e excluídos depois de 6 meses sem uso; eles são incorporados à sua conta se você se cadastrar.

Exclusão da conta

Você pode excluir sua conta a qualquer momento em Configurações. A exclusão é apagamento, não desativação:

• O registro da sua conta é excluído junto com seus dados de login: e-mail, senha e o vínculo com a sua conta Steam.
• Tudo o que está ligado a ela vai junto: seus favoritos, as denúncias que você fez, suas sessões nos servidores de treino e os logs delas, e o histórico de chat com o bot da Steam.
• Uma conta com e-mail confirma a exclusão com um código de uso único que enviamos por e-mail; uma conta só com Steam confirma digitando DELETE.
• Não dá para desfazer. Se mais tarde você entrar de novo com a mesma conta Steam, vai receber uma conta nova e vazia. Nada da conta excluída volta, porque nada dela existe mais.

Se algo sobre uma exclusão não estiver claro, ou se você quiser confirmação de que ela foi concluída, entre em contato pelo [email protected].

Transferências internacionais de dados

Operamos a partir de Israel, que a Comissão Europeia reconhece como país com nível adequado de proteção de dados. Por isso, dados pessoais de visitantes do Espaço Econômico Europeu podem ser transferidos para Israel e tratados lá com essa base, sem a necessidade de salvaguardas adicionais.

O site em si e o banco de dados são hospedados na União Europeia (Bélgica). Alguns dos nossos prestadores de serviço tratam dados nos Estados Unidos, entre eles a OpenAI, que recebe o texto das buscas no site e das mensagens ao bot da Steam. Para esses casos, nos baseamos no EU-US Data Privacy Framework quando o prestador é certificado e, caso contrário, nas cláusulas contratuais padrão da UE.

Seus direitos de privacidade

Você tem certos direitos sobre suas informações pessoais:

• Acesso: pedir uma cópia das informações pessoais que temos sobre você.
• Correção: pedir que corrijamos informações inexatas ou incompletas.
• Exclusão: pedir que excluamos suas informações pessoais.
• Oposição: se opor à forma como tratamos suas informações pessoais.
• Restrição: pedir que pausemos o tratamento enquanto uma disputa é resolvida.
• Portabilidade: receber as informações que você nos deu em um formato legível por máquina.
• Retirada do consentimento: para tudo o que fazemos com base no seu consentimento, a qualquer momento, em Configurações de cookies no rodapé ou falando com a gente.

Para exercer qualquer um desses direitos, entre em contato pelo [email protected]. Respondemos em até um mês; se um pedido for complexo, avisaremos e podemos levar até mais dois meses.

Você também tem o direito de reclamar a uma autoridade de proteção de dados: a Autoridade de Proteção da Privacidade de Israel ou, se você estiver no Espaço Econômico Europeu ou no Reino Unido, a autoridade do país onde mora.

Cookies e rastreamento

Usamos cookies e tecnologias parecidas para:

• Manter sua sessão e seu estado de login.
• Lembrar suas preferências e configurações.
• Medir o tráfego e os padrões de uso.
• Onde estiver ativado, dar suporte à publicidade no site.

Os cookies essenciais, os que mantêm você conectado e lembram seus favoritos, estão sempre ativos porque o site não funciona sem eles. Todo o resto é agrupado nas categorias de análise e de publicidade.

Se você está no Espaço Econômico Europeu, no Reino Unido ou na Suíça, um banner de consentimento pede que você escolha antes de qualquer cookie de análise ou de publicidade ser definido, e nenhum desses cookies é definido até você aceitar. Antes da sua escolha, o Google Analytics pode enviar pings anônimos e sem cookies, que registram que uma página foi vista sem nenhum cookie ou identificador capaz de reconhecer você numa visita futura. Em outros lugares, a análise funciona por padrão, como permite a lei local. De qualquer forma, você pode mudar ou retirar sua escolha a qualquer momento em Configurações de cookies, no rodapé do site.

Todo cookie que definimos está listado na nossa página de Política de Cookies. Você também pode controlar cookies nas configurações do navegador; desativar os cookies essenciais pode limitar alguns recursos.

Privacidade de crianças

Qualquer pessoa pode navegar pelo nades.ai sem conta, mas é preciso ter 16 anos ou mais para criar uma, e não coletamos intencionalmente informações pessoais de ninguém mais novo. Se você acredita que uma criança com menos de 16 anos nos passou informações, entre em contato pelo [email protected] e nós as excluiremos.

Mudanças nesta política de privacidade

Podemos atualizar esta política de tempos em tempos. Vamos publicar a nova versão aqui e atualizar a data de "última atualização", então confira de vez em quando.