Política de privacidade

EI Meidy BAFFOU — SIRET: 80473268300045

Contato: hello@crackandreveal.com

CrackAndReveal coleta os seguintes dados:

• Endereço de email — usado para autenticação (cadastro, login, redefinição de senha). Fornecido pelo usuário ou via Google OAuth.
• Nome e sobrenome — opcionais, preenchidos no perfil do usuário.
• Endereço IP — registrado a cada tentativa de desbloqueio de um cadeado, para fins de segurança e limitação de taxa (rate limiting), e na medição de uso interna do site (cliques nos botões, etapas de criação de um cadeado).
• User-Agent — registrado com as tentativas para detectar abusos automatizados.
• Dados de pagamento — tratados diretamente pela Link, um serviço da Stripe e revendedora oficial das nossas assinaturas (forma de pagamento, endereço de cobrança, país). O CrackAndReveal nunca recebe os números do seu cartão: guardamos apenas o seu identificador de cliente Stripe e o estado da sua assinatura (oferta, status, datas).

Os dados são usados exclusivamente para:

• Gerenciar sua conta e autenticar suas requisições
• Fornecer as estatísticas dos seus cadeados (tentativas, sucessos)
• Proteger o serviço contra abusos (rate limiting por IP)
• Gerenciar suas assinaturas, pagamentos e comprovantes com o nosso provedor de pagamentos Stripe (Link)

O que o criador de um cadeado vê: para cada tentativa dos seus jogadores, a data, o resultado (acerto ou erro) e o código digitado — em um cadeado de geolocalização GPS, apenas a distância aproximada ao alvo, nunca a localização do jogador —, além do apelido digitado no modo competição. Ele nunca vê o endereço IP nem o navegador dos jogadores.

Não vendemos, alugamos nem compartilhamos nenhum dado pessoal com terceiros para fins comerciais.

• Conta do usuário — mantida enquanto a conta estiver ativa. Exclusão mediante solicitação.
• Tentativas — o endereço IP e o user-agent são apagados automaticamente após 90 dias. O código digitado, o resultado, a data e o país continuam vinculados ao cadeado para as estatísticas dele, e são excluídos junto com ele.
• Medição de uso interna — o endereço IP associado é apagado automaticamente após 90 dias.
• Cadeados e conteúdos — mantidos enquanto a conta existir. Excluídos com a conta.
• Assinatura — identificador de cliente Stripe e estado da assinatura, mantidos enquanto a conta existir. Recibos e faturas são guardados pela Link (Stripe) conforme as suas obrigações legais.

Os códigos dos cadeados são armazenados em formato hash bcrypt. As comunicações são criptografadas em HTTPS. A autenticação usa JWTs assinados com ES256 (chaves assimétricas).

Em conformidade com o Regulamento Geral de Proteção de Dados (RGPD), você tem os seguintes direitos:

• Acesso — obter uma cópia dos seus dados pessoais.
• Retificação — corrigir dados inexatos.
• Exclusão — solicitar a exclusão da sua conta e de todos os seus dados.
• Portabilidade — receber seus dados em formato estruturado.

Para exercer esses direitos, entre em contato pelo hello@crackandreveal.com. Você também pode excluir sua conta diretamente na página Perfil do painel.

O CrackAndReveal utiliza cookies através dos seguintes serviços:

• Google Analytics (GA4) — medição de audiência anónima para melhorar o serviço.

Na sua primeira visita, um banner permite-lhe aceitar ou recusar estes cookies. Pode alterar a sua escolha a qualquer momento eliminando o cookie 'cr_consent' do seu navegador.

Um cookie funcional, "cr_country", guarda por 30 dias o país deduzido do seu endereço IP para exibir os preços na moeda certa (euro ou dólar). Ele não é usado para medição de audiência nem para publicidade.

Para qualquer dúvida sobre privacidade: hello@crackandreveal.com