Política de Privacidade

O responsável pelo tratamento de dados pessoais processados através do Serviço é a Enkii, com sede em França.

Email: info@enkii.fr.

Mantemos o Serviço enxuto. Recolhemos apenas o necessário para operar o quadro, processar pagamentos, prevenir abuso, e compreender o tráfego.

Cookie de posse de listagem — rw_owner_<id-da-listagem>: prova de posse de uma listagem sem conta, permitindo ao dono voltar a licitar ou gerir a listagem. É criado um por cada listagem que possuis. Duração: 2 anos. Estritamente necessário. Atributos: HttpOnly, Secure, SameSite=Lax.

Cookie de autenticação de administrador — sb-pkaihdzglvkwnzkhnhua-auth-token (pode dividir-se em .0, .1): definido pelo Supabase Auth, apenas para administradores. Mantém a sessão de administrador iniciada no painel /admin. Um visitante normal nunca recebe este cookie. Duração: sessão + renovação automática (padrão Supabase, ~1 semana renovável). Estritamente necessário. Atributos: HttpOnly, Secure, SameSite=Lax.

Cookie de idioma — NEXT_LOCALE: definido pela framework (next-intl), recorda o idioma escolhido. Duração: sessão do browser. Funcional. Atributo: SameSite=Lax (não HttpOnly).

Armazenamento local (localStorage — não são cookies, mas divulgamos por transparência): rankwar.theme (preferência de tema claro/escuro) e rankwar.lang (preferência de idioma).

Dados de checkout e listagem: o URL ou perfil que submetes, a categoria escolhida, o valor pago, e o nome, breve descrição, e logótipo que apresentamos publicamente para essa listagem. Identificadores de confirmação de pagamento da Stripe são guardados para associar o pagamento à posição.

Dados de pagamento: os dados de cartão e identidade de faturação são recolhidos pela Stripe, não por nós. A Stripe pode enviar-nos confirmação de que pagaste e o valor. Consulta o aviso de privacidade da própria Stripe.

Cliques: quando visitas uma listagem a partir do quadro, podemos registar a listagem, a hora, e um hash do IP do visitante, guardado no servidor, deduplicado por dia. O hash serve para limitar taxa e reduzir cliques falsos, não para criar um perfil sobre ti. Esta contagem não usa cookies.

Rate limiting (limite de taxa): por IP, através do Upstash Redis, sem uso de cookies.

Mensagens que nos envias: se enviares um email com um aviso, correção de categoria, ou pedido de privacidade, guardamos essa correspondência conforme necessário para responder e manter um registo legal.

• Cookies de publicidade, remarketing, ou tracking de terceiros — nenhum.
• Analytics de terceiros com cookies — nenhum.
• A Stripe define os seus próprios cookies apenas na página alojada dela (checkout.stripe.com), regidos pela política da Stripe. Não há scripts nem cookies da Stripe no domínio rankwar.net.

Usamos o GoatCounter (goatcounter.com), um serviço de analytics sem cookies e sem recolha de dados pessoais. Compatível com o RGPD e não acrescenta nenhum cookie à lista acima. Disponibilizamos uma página de estatísticas públicas, acessível sem login.

• Contrato: para processar pagamentos, criar ou elevar uma listagem, mostrar a posição, e fornecer o Serviço que pediste.
• Interesses legítimos: para manter o quadro justo (limite de taxa, filtragem de bots), apresentar metadados públicos de listagem, medir visitas, resolver falhas, e defender reclamações legais. Podes opor-te ao processamento baseado em interesses legítimos, conforme descrito abaixo.
• Obrigação legal: para manter registos fiscais, contabilísticos, e de reclamações onde a lei o exigir.

Posição, valor pago, nomes, imagens, descrições, e links de destino no quadro são públicos. Qualquer pessoa pode vê-los, incluindo motores de busca. Não listes um destino se não quiseres que essa informação seja mostrada. Obtemos metadados públicos do site ou perfil que submetes para que os visitantes reconheçam a listagem. Essa obtenção pode revelar ao destino que o rankwar.net pediu a página.

• Stripe — checkout e confirmação de pagamento.
• GoatCounter — analytics sem cookies e página pública de estatísticas.
• Vercel — alojamento e infraestrutura.
• Supabase — base de dados e autenticação de administrador.
• Upstash Redis — limite de taxa.
• Consultores profissionais, autoridades, ou um comprador do Serviço, se tivermos de partilhar dados para cumprir a lei, aplicar os Termos, ou transferir o projeto.

Não vendemos os teus dados pessoais. Alguns fornecedores podem estar fora do Espaço Económico Europeu. Quando dependemos deles, usamos salvaguardas apropriadas, como cláusulas contratuais-tipo ou mecanismo equivalente fornecido por esses fornecedores.

• O cookie de posse de listagem dura até 2 anos, ou até limpares os cookies.
• As listagens públicas permanecem enquanto estiverem no quadro, e podem permanecer em backups ou histórico de atividade por um período limitado após remoção.
• Identificadores de pagamento e valores são guardados durante o tempo necessário para contabilidade, impostos, fraude, e resolução de disputas.
• Registos de cliques e hashes de IP são guardados apenas enquanto úteis para limite de taxa, prevenção de abuso, e contagens agregadas.

Se o RGPD ou lei semelhante se aplicar a ti, podes pedir-nos para aceder, corrigir, apagar, ou exportar dados pessoais que temos sobre ti, para restringir ou opor-te a certos processamentos, e para retirar consentimento onde o processamento se baseou em consentimento. Podes também apresentar queixa junto de uma autoridade de controlo, incluindo a CNIL em França, ou no teu país de residência.

Envia um email para info@enkii.fr. Podemos precisar de informação suficiente para encontrar os teus dados. Conteúdo de listagem pública que também esteja no teu próprio site ou perfil não se torna privado só por aparecer no quadro; podes pedir-nos para remover a listagem.

O Serviço é para adultos. Não recolhemos conscientemente dados pessoais de menores. Se acreditares que um menor usou o Serviço, contacta-nos e apagaremos os dados que conseguirmos identificar.

Podemos atualizar esta política quando o Serviço ou a lei mudar. A data no topo desta página é a versão atual. Se uma alteração for material, publicaremos a política atualizada aqui.