Política de privacidade

O que coletamos hoje

Mesmo sem conta, quatro coisas podem ser processadas:

• Email, se você se inscrever para receber novidades. Guardamos o endereço e de qual parte do site a inscrição partiu.
• Conteúdo enviado pelo formulário de feedback: assunto, mensagem, nome e email quando informados, página atual e informações básicas do navegador.
• Endereço IP, usado para limitar abuso nos formulários públicos. Fica em cache temporário e não é associado ao seu email ou à mensagem.
• Métricas de visita agregadas, através do Vercel Analytics. Ele não usa cookies e não constrói perfil individual.

O que passará a ser coletado com conta

Quando o login existir, também processaremos:

• Seu email e, se você entrar com o Google, o identificador da sua conta Google. Se você criar uma senha, guardamos apenas a versão embaralhada dela, nunca a senha em si.
• Registros de autenticação mantidos pelo Supabase, que incluem IP e navegador usados no acesso.
• O que você contar sobre si no seu perfil: nome ou estúdio, tipo de atuação (desenvolvedor, publisher, marketing, imprensa, estudante), tamanho da equipe e país. Tudo opcional, e serve para entendermos o público e priorizar funcionalidades.
• O que você salvar dentro do produto, como análises e alertas.

Por que podemos usar esses dados

A base legal muda conforme a finalidade, e isso importa na prática:

• Conta e funcionamento do produto: execução do contrato entre você e nós.
• Newsletter: seu consentimento, dado separadamente. É por isso que sair da newsletter não apaga sua conta.
• Feedback e contato: seu pedido para receber e responder a mensagem; quando não há email, nosso legítimo interesse em corrigir problemas e melhorar a ferramenta.
• Limite de abuso e segurança: legítimo interesse em manter o serviço de pé.

Com quem compartilhamos

Não vendemos seus dados e não os usamos para publicidade. O que você conta no perfil serve para entendermos quem usa a ferramenta e decidir o que construir. Usamos fornecedores que processam dados em nosso nome:

• Supabase, banco de dados e autenticação.
• Vercel, hospedagem e métricas de visita.
• Upstash, cache usado no limite de requisições.
• Resend, envio do email de confirmação, dos conteúdos da newsletter e das notificações internas de feedback.

Transferência internacional

Esses fornecedores podem processar dados fora do Brasil. Essas transferências devem seguir as regras aplicáveis da LGPD e do GDPR e os termos de proteção de dados de cada fornecedor.

Por quanto tempo guardamos

• Email da newsletter: até você se descadastrar.
• Feedback e mensagens de contato: pelo tempo necessário para responder e acompanhar o problema, ou até você pedir a exclusão.
• Dados da conta: enquanto a conta existir.
• IP do limite de requisições: minutos, apenas o necessário para a contagem.
• Métricas de visita: agregadas, sem identificação individual.

Seus direitos

Você pode pedir acesso aos seus dados, correção, exclusão, portabilidade, e retirar consentimento a qualquer momento.

Duas coisas funcionam sem depender de nós responder um pedido:

• Você pode retirar o consentimento pelo contato abaixo. Quando os conteúdos da newsletter começarem, cada envio também terá um link de descadastro sem login.
• Apagar sua conta, dentro do produto, quando o login existir. Apagar a conta também apaga sua inscrição na newsletter, a menos que você marque que quer continuar recebendo.

Dados que não são pessoais

As análises de mercado do GamingBubble vêm de fontes públicas da Steam e do SteamSpy e não descrevem pessoas. Elas não são cobertas por esta política.

Contato

Para exercer qualquer direito ou tirar dúvidas sobre este documento, escreva para isacmorandin@icloud.com. Respondemos dentro dos prazos previstos em lei.