Como o GameThereAny coleta, usa e protege suas informações.
O GameThereAny é uma plataforma gratuita de comparação de preços e descoberta de jogos, operada e hospedada na UE. Temos o compromisso de proteger sua privacidade. Esta política explica quais dados coletamos, por que os coletamos e como eles são tratados.
A versão jurídica em inglês é a versão oficial.
Controlador dos dados: GameThereAny. Contato: buzzicra@gmail.com. O serviço é hospedado na Railway (região da UE, aws-1-eu-central-1). O tratamento principal dos dados ocorre no EEE.
Armazenamos os seguintes dados em nossos sistemas: • Usuários autenticados (Supabase): endereço de e-mail e senha com hash bcrypt. A senha nunca é armazenada em texto simples. • WishlistItem: ID do usuário, slug do jogo, nome do jogo, URL da imagem de capa e data de inclusão. Esses dados são vinculados à sua conta. • ClickTelemetry: ID da oferta, ID da loja, slug do jogo, URL de destino, endereço IP anonimizado (IPv4: último octeto zerado; IPv6: últimos quatro grupos zerados), string do user-agent e data e hora. Esses dados não são vinculados à sua conta. São registrados para medir com quais ofertas os usuários interagem e atribuir cliques de saída para as lojas. • RateLimitEvent: chave com hash derivada do IP e data e hora. Usado para detectar abuso. Excluído automaticamente dentro de algumas horas a alguns dias. • NewsletterSubscriber: endereço de e-mail, data da inscrição, origem e ID de contato opcional do Resend. Não coletamos nomes, números de telefone nem informações de pagamento. Quando você exclui sua conta, primeiro excluímos sua linha de autenticação do Supabase e as sessões ativas. Depois que essa etapa é concluída, fazemos o possível para limpar quaisquer linhas restantes de WishlistItem, registros de inscrição na newsletter e seu perfil pessoal de análise no PostHog. A exclusão é permanente e não pode ser desfeita.
Integramos os seguintes serviços de terceiros: • Railway (UE, aws-1-eu-central-1) — hospedagem do aplicativo. Trata dados de requisições ao servidor. • Supabase (UE) — autenticação e banco de dados PostgreSQL. Armazena credenciais de usuários, listas de desejos, dados de limitação de requisições, telemetria de cliques de saída e registros de assinantes da newsletter. • PostHog (EU Cloud, eu.i.posthog.com) — análise. Recebe dados de uso anonimizados somente quando você consente pelo banner de cookies. Retenção de 30 dias. Sem gravação de sessão nem captura automática; o sinal Do Not Track é respeitado. • Google Analytics 4 (Google, global) — análise e acompanhamento de conversões. Recebe dados de eventos somente quando você consente. Anonimização de IP (anonymize_ip=true), sinais de publicidade desativados (allow_google_signals=false) e nenhuma personalização entre sites. A recusa revoga o consentimento pelo mecanismo ga-disable e apaga os cookies do GA. • Google AdSense — pode exibir anúncios ou scripts de verificação do site quando ativado. • Resend — envio de e-mails da newsletter. Recebe seu endereço de e-mail somente quando você se inscreve e o provedor está configurado. • API do CheapShark (hospedada nos EUA) — alternativa opcional de preços restrita aos EUA, solicitada diretamente pelo seu navegador. Essa requisição pode revelar seu endereço IP e user-agent ao CheapShark; o GameThereAny não envia nenhum identificador de conta. • API do IsThereAnyDeal / ITAD — ofertas atuais e histórico de preços no servidor. Somente identificadores dos jogos e o país do mercado são enviados; nenhum identificador de conta do GameThereAny é enviado. • API do RAWG (hospedada nos EUA) — metadados, capas e descrições de jogos. As requisições no servidor contêm identificadores públicos dos jogos, não o identificador da sua conta no GameThereAny.
Usamos uma categoria de cookies opcionais: cookies de análise fornecidos pelo PostHog (EU Cloud). Eles só são definidos se você clicar em “Aceitar” no banner de cookies. Eles coletam dados comportamentais anonimizados (visualizações de página, referências e tipo de dispositivo) para nos ajudar a melhorar o site. O PostHog respeita o sinal Do Not Track do navegador. A gravação de sessão e a captura automática permanecem desativadas. Os dados são retidos por 30 dias. Se você clicar em “Recusar”, nenhum cookie de rastreamento será definido. Para alterar sua preferência a qualquer momento, use o botão “Preferências de cookies” no rodapé da página; a recusa interrompe imediatamente a coleta e redefine qualquer identidade de análise existente.
• Criação de conta e lista de desejos (e-mail, senha com hash e itens da lista): execução de contrato — art. 6(1)(b). • Análise (PostHog): consentimento — art. 6(1)(a), coletado somente depois que você clica em “Aceitar”. • Telemetria de cliques (anonimizada): interesses legítimos — art. 6(1)(f), melhoria do serviço e medição de engajamento. • Newsletter (quando ativa): consentimento — art. 6(1)(a), coletado no momento da inscrição. • Limitação de requisições (chave de IP com hash): interesses legítimos — art. 6(1)(f), prevenção de abuso.
Se você estiver na UE ou na Turquia, terá o direito de acessar, retificar, apagar, restringir, portar e se opor ao tratamento dos seus dados pessoais. Para exercer o direito de exclusão (art. 17), exclua sua conta nas configurações do Perfil. Isso inicia um processo de cinco etapas: 1. Sua linha de autenticação do Supabase e todas as sessões ativas são excluídas primeiro. 2. Os itens restantes da lista de desejos vinculados ao seu ID de usuário são excluídos. 3. Sua inscrição na newsletter é cancelada e o registro do assinante é excluído, inclusive no Resend. 4. Seu registro pessoal no PostHog é excluído pela API do PostHog EU. 5. A sessão do PostHog no seu navegador é redefinida. Para retirar o consentimento de análise (art. 7(3)), use o botão “Preferências de cookies” no rodapé da página e recuse. Isso chama posthog.opt_out_capturing() imediatamente e redefine sua identidade de análise. Para cancelar a inscrição na newsletter, use o botão de cancelamento exibido no componente de inscrição. Para outras solicitações sobre dados, entre em contato pelo e-mail buzzicra@gmail.com. Todas as solicitações receberão resposta em até 30 dias.
• Autenticação do Supabase (e-mail, senha): até a exclusão da conta. • WishlistItem: até a exclusão da conta. • ClickTelemetry: retido enquanto houver necessidade operacional; planejamos adicionar uma expiração automática de 90 dias. • RateLimitEvent: limpeza oportunista após duas vezes a janela de limitação de requisições (de horas a dias, conforme o tráfego). • Dados de análise do PostHog: 30 dias (configurado). • NewsletterSubscriber: até o cancelamento da inscrição ou a exclusão da conta.
Nossa infraestrutura principal (Railway, Supabase e PostHog) é hospedada na UE. Nenhum dado pessoal é transferido para fora do EEE como parte do tratamento principal. A alternativa opcional do CheapShark, restrita aos EUA, é solicitada diretamente pelo seu navegador. Como qualquer requisição direta na web, ela pode revelar ao CheapShark metadados de conexão, como seu endereço IP e user-agent. As requisições ao ITAD e ao RAWG no servidor contêm identificadores públicos dos jogos e configurações de mercado, não o identificador da sua conta no GameThereAny.
Não realizamos decisões automatizadas nem criação de perfis conforme definido no art. 22 do GDPR. Os vereditos Buy Signal são calculados com dados públicos de preços e não envolvem dados pessoais.
Você tem o direito de apresentar uma reclamação à sua autoridade supervisora local de proteção de dados. Usuários da UE podem entrar em contato com a autoridade supervisora do seu Estado-Membro. Usuários na Turquia podem entrar em contato com a Kisisel Verileri Koruma Kurumu (KVKK). Para solicitações de titulares dos dados, escreva para buzzicra@gmail.com.
Para dúvidas ou solicitações relacionadas à privacidade, entre em contato pelo e-mail buzzicra@gmail.com