Última atualização: esta página é versionada com o site. O controlador dos seus dados pessoais é a data broker s.r.o., Praga, República Checa. Questões de privacidade devem ser enviadas para [email protected] e são respondidas por uma pessoa dentro de um dia útil.

O que coletamos e porquê

Coletamos o mínimo necessário para que o site funcione. Tudo abaixo está listado com a razão e a base legal ao abrigo do GDPR.

  • Nada de nada se você apenas ler o site. Sem conta, sem perfil, sem rastreamento em outros sites.
  • Endereço de e-mail e hash da senha quando você cria uma conta. Base: execução de um contrato. Sem eles não há conta.
  • Nome de exibição, país, biografia e estilo de negociação se você optar por preenchê-los. Base: consentimento. Todos opcionais, todos editáveis, todos deletáveis.
  • Os seus favoritos, entradas de desafios e saldo de pontos. Base: execução de um contrato — estas são as funções da conta.
  • Avaliações que você escreve. Base: consentimento, dado quando você submete uma.
  • Documentos de prova de compra e pagamento. Base: consentimento. Veja a seção de retenção — estes são eliminados após verificação.
  • E-mail da newsletter se você se inscrever. Base: consentimento, que pode ser retirado de qualquer e-mail com um clique.
  • Registros do servidor incluindo endereço IP, para segurança e prevenção de abusos. Base: interesse legítimo. Retidos por 30 dias.

O que nunca coletamos

Não pedimos e não podemos ver: as credenciais da sua conta de negociação, o login do seu corretor ou empresa, os seus dados bancários, os detalhes do seu cartão ou as suas posições de negociação. Nada neste site exige isso, e qualquer página que lhe peça isso não é nossa.

Documentos de prova

Verificar uma avaliação ou um pagamento requer um documento. Precisamos apenas de três coisas dele: a empresa, o produto ou montante, e a data. Você pode desfocar tudo o resto, e preferimos que o faça.

Uma pessoa da nossa equipa verifica o documento e depois elimina o arquivo. Não mantemos provas após verificação, não as armazenamos em um backup que sobreviva a essa eliminação além do nosso ciclo padrão de backup de 30 dias, e nunca as passamos para a empresa que está a ser avaliada. O que permanece é uma marca na avaliação dizendo que foi verificada.

Quanto tempo mantemos as coisas

  • Dados da conta: até você eliminar a conta.
  • Documentos de prova: até verificação, tipicamente em menos de 48 horas. Depois eliminados.
  • Avaliações publicadas: indefinidamente, porque outros leitores dependem delas. Ao eliminar a conta, tornam-se anónimas, a menos que você nos peça para removê-las também.
  • Inscrição na newsletter: até você cancelar a inscrição, depois um registro de supressão para que não lhe enviemos mais e-mails.
  • Registros do servidor: 30 dias.
  • Backups: 30 dias em rotação, após os quais os dados eliminados também desaparecem dos backups.

Cookies e análises

Três categorias, e apenas a primeira é definida sem perguntar.

  • Estritamente necessários: o cookie de sessão que o mantém conectado e o token CSRF que impede a falsificação de formulários. Sem estes, o site não pode funcionar, por isso são definidos sem consentimento, conforme permitido pela lei.
  • Análises: medição agregada de visualizações de página sem rastreamento entre sites e sem perfil publicitário. Recusar não altera nada sobre como o site se comporta.
  • Atribuição de afiliados: quando você clica em um link de afiliado, a empresa pode definir um identificador para que possa atribuir a venda. Esse cookie é definido no domínio da empresa sob a própria política da empresa, não a nossa. Recusar não lhe custa nada, exceto os pontos que você teria ganho.

Você pode recusar tudo, exceto a categoria estritamente necessária, e o site continuará a funcionar plenamente.

Com quem compartilhamos dados

Não vendemos dados pessoais. Nunca vendemos dados pessoais e o modelo de negócios não exige isso.

Compartilhamos o mínimo com processadores que executam partes do serviço: hospedagem, e-mail transacional e o fornecedor de tradução que processa conteúdo editorial — não dados pessoais — para as versões multilíngues deste site. Cada um está vinculado por um acordo de processamento de dados.

As empresas listadas neste site nunca recebem o seu endereço de e-mail, a sua identidade ou os documentos que você carrega. Quando você clica em um link de afiliado, a empresa descobre que um visitante chegou até ela através de nós, que é como a atribuição funciona em toda a web; não aprende quem você é através de nós.

Transferências internacionais

Alguns processadores operam fora do EEE. Onde o fazem, as transferências dependem das Cláusulas Contratuais Padrão da Comissão Europeia ou de uma decisão de adequação. Nomearemos os processadores específicos a pedido.

Os seus direitos

Ao abrigo do GDPR, você tem o direito de aceder, retificar, apagar, restringir e transferir os seus dados, e de se opor ao processamento com base em interesse legítimo. Você também tem o direito de retirar o consentimento a qualquer momento sem afetar o processamento que já ocorreu.

A maior parte disso você pode fazer você mesmo a partir das configurações da sua conta, sem precisar enviar e-mails a ninguém — exportar tudo o que temos, editar qualquer coisa ou eliminar a conta diretamente. Para qualquer outra coisa, escreva para [email protected]. Respondemos dentro de um dia útil e sempre dentro do mês legal.

Se você acreditar que tratamos os seus dados de forma inadequada, pode reclamar à sua autoridade nacional de proteção de dados. Preferiríamos que você nos dissesse primeiro, mas esse direito não depende disso.

Crianças

Este site não é para ninguém com menos de 18 anos, e as contas requerem confirmação de que você tem mais de 18 anos. Se soubermos que uma conta pertence a um menor, eliminamos-na.

Segurança

As senhas são armazenadas como hashes salgadas e nunca são recuperáveis em texto simples — nem mesmo por nós. O tráfego é encriptado em trânsito. Documentos de prova são armazenados fora da raiz pública da web e eliminados após verificação. O acesso a dados de produção é limitado às pessoas que precisam dele.

Nenhum sistema é perfeito. Se sofrermos uma violação que afete os seus dados, informaremos você e a autoridade relevante dentro de 72 horas após tomarmos conhecimento, e diremos o que realmente aconteceu em vez do que soa melhor.

Alterações a esta política

Se alterarmos algo material, diremos isso nesta página e, para alterações que afetem como usamos os seus dados, por e-mail aos titulares de contas. Não fazemos alterações materiais silenciosamente — isso seria uma posição estranha para um site cujo produto inteiro é registar quando outras empresas fazem exatamente isso.