Política de Privacidade
Esta página é uma tradução fornecida para sua comodidade. Em caso de divergência, prevalece a versão em inglês. English
O que coletamos, por quê, e como você pode controlar isso.
1. Quem somos
O NXTO (nxto.app) é operado por Piotr Smilgin, empresário individual (jednoosobowa działalność gospodarcza) registrado na Polônia, NIP 7812091373, REGON 542041752, endereço Owocowa 1 lok. 10, 62-080 Tarnowo Podgórne, Polônia. Somos o controlador dos dados pessoais descritos abaixo.
Contato para qualquer dúvida ou solicitação sobre privacidade: support@nxto.app.
2. Dados que coletamos e por quê
| Dado | Finalidade | Base legal |
|---|---|---|
| Nome de usuário, e-mail, senha (com hash bcrypt) | Criar e proteger sua conta, permitir seu login | Contrato (Art. 6(1)(b) da GDPR) |
| Itens do backlog: jogos adicionados, status, prioridade, avaliação | O serviço principal — acompanhar seu backlog e calcular recomendações | Contrato |
| Uma breve nota de "humor" e seus jogos avaliados/concluídos | Enviados ao nosso provedor de IA (Anthropic) quando você usa o recurso de recomendação por IA, para gerar uma sugestão personalizada | Contrato / consentimento (enviado apenas quando você usa o recurso) |
| Perfil/biblioteca da Steam, se você usar a importação da Steam | Importar automaticamente sua lista de jogos e tempo jogado | Contrato (apenas quando você inicia uma importação) |
| Registros de compra: data, valor creditado, preço, moeda (sem dados de cartão) | Entregar pacotes de créditos de IA, registros contábeis/fiscais | Contrato; obrigação legal (Art. 6(1)(c) — a lei contábil polonesa exige retenção de 5 anos) |
| Endereço IP, horários das requisições (logs do servidor) | Limitar tentativas de abuso/força bruta, segurança | Interesse legítimo (Art. 6(1)(f)) |
| Data/hora da última atividade | Enviar um único e-mail com algumas sugestões se você ficar ausente por 2 semanas ou mais — nunca repetido enquanto você continuar ausente. Desative isso nas configurações da conta. | Interesse legítimo (Art. 6(1)(f)) — você pode desativar isso quando quiser |
| Cookies de análise e mensuração de publicidade (Umami, tag do Google) | Entender tráfego e padrões de uso, e medir se nossos anúncios geram cadastros | Consentimento (Art. 6(1)(a)) — definidos apenas após você aceitar o banner de cookies |
3. Com quem compartilhamos dados
Não vendemos seus dados. Usamos um pequeno número de processadores para operar o serviço:
- Stripe (pagamentos) — processa as compras de créditos de IA. Nunca vemos ou armazenamos os dados do seu cartão. A Stripe está baseada nos EUA; as transferências são cobertas pelas cláusulas contratuais padrão da Stripe.
- Anthropic (IA) — recebe sua lista de jogos concluídos, avaliações e o texto opcional de humor apenas quando você usa o recurso "Perguntar à IA", para gerar recomendações. Baseada nos EUA, transferências cobertas por cláusulas contratuais padrão.
- Nosso provedor de e-mail (SMTP) — envia códigos de verificação, links de redefinição de senha e e-mails relacionados à conta.
- RAWG, Steam/SteamSpy, SteamGridDB, HowLongToBeat — APIs públicas de catálogo de jogos que consultamos para buscar capas, gêneros, tags e estimativas de tempo de jogo. Essas chamadas usam nossas próprias chaves de API e não enviam seus dados pessoais a elas (a importação da Steam é a única exceção: se você colar o link do seu próprio perfil Steam, consultamos a API pública da Steam usando o ID que você forneceu).
- Umami — análise que preserva a privacidade, usada somente após você aceitar os cookies. O Umami é auto-hospedado (analytics.nxto.app) e seus dados não são enviados a terceiros.
- Google (tag do Google / Google Ads) — mede o tráfego e se nossos anúncios no Google geram cadastros, apenas após você aceitar os cookies. O Google está baseado nos EUA; as transferências são cobertas por cláusulas contratuais padrão e pelo EU–US Data Privacy Framework, quando aplicável.
4. Por quanto tempo guardamos os dados
- Dados de conta e backlog: enquanto sua conta existir, ou até você excluí-la.
- Códigos de verificação de e-mail: 15 minutos. Tokens de redefinição de senha: 1 hora.
- Registros de compra: mantidos após a exclusão da conta (anonimizados — sem mais vínculo com seu nome ou e-mail) por 5 anos, conforme as regras polonesas de retenção de registros contábeis.
- Logs de segurança do servidor: renovados continuamente, não mantidos indefinidamente.
5. Seus direitos
De acordo com a GDPR, você pode, a qualquer momento:
- Acessar e exportar seus dados — envie um e-mail para support@nxto.app a partir do endereço cadastrado na sua conta e enviaremos uma cópia.
- Corrigir dados incorretos — a maioria dos campos pode ser editada diretamente no app.
- Excluir sua conta e seus dados pessoais — use "Delete my account" nas configurações da conta, ou nos envie um e-mail. (Os registros de compra permanecem em forma anonimizada — veja a seção 4.)
- Opor-se ou restringir o processamento baseado em interesse legítimo.
- Retirar o consentimento para cookies a qualquer momento pelo link "Cookie settings" no rodapé.
- Registrar uma reclamação junto à autoridade supervisora polonesa: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
6. Cookies
Usamos armazenamento estritamente necessário (sua sessão de login, sua própria escolha de cookies) sem necessidade de consentimento, além de cookies opcionais de análise e mensuração de publicidade (Umami, tag do Google) que só são carregados após você clicar em "Aceitar" no banner de cookies. Você pode alterar sua escolha a qualquer momento pelo link "Cookie settings" no rodapé.
7. Segurança
As senhas passam por hash com bcrypt e nunca são armazenadas em texto puro. O tráfego é criptografado com TLS. Os endpoints de login, cadastro e redefinição de senha têm limitação de taxa contra ataques de força bruta e enumeração.
8. Crianças
Este serviço não é direcionado a crianças com menos de 16 anos. Não coletamos intencionalmente dados de ninguém abaixo dessa idade.
9. Alterações nesta política
Se esta política mudar de forma relevante, atualizaremos a data de "última atualização" acima e, para usuários logados, destacaremos isso no app.
10. Contato
Piotr Smilgin · NIP 7812091373 · Owocowa 1 lok. 10, 62-080 Tarnowo Podgórne, Polônia
E-mail: support@nxto.app