Política de privacidade

Quem é o responsável

O controlador dos seus dados pessoais é [company name] OÜ, código de registro [registry code], [registered address], Estônia. Contato: support@brewmeatoken.com.

Dados que guardamos

Guardamos só o que o serviço precisa:

• Mantenedores: seu id de usuário do GitHub, seu login e o link do seu avatar.
• Mantenedores: seu token de acesso do GitHub, criptografado, até você sair ou a sessão expirar.
• Apoiadores: o nome de exibição e a mensagem que você escolher deixar com um apoio, se houver.
• Ids da Stripe de contas, clientes, pagamentos e assinaturas, para podermos associar um apoio a uma página.
• Denúncias: o motivo, os detalhes opcionais e, se você tinha feito login, seu id de usuário.
• Um registro de auditoria do que nossos administradores fazem com páginas e apoios, e de quem recebe ou perde o acesso ao beta ou os direitos de administrador, com as notas deles.

Lista de espera do beta

Enquanto o serviço estiver em beta, você pode entrar na lista de espera com o GitHub. Guardamos sua conta do GitHub (id de usuário, login e link do avatar), o e-mail que você informar, uma nota opcional e as datas em que você entrou na lista e foi liberado. Usamos esses dados só para decidir quem entra e para escrever a você sobre isso. Guardamos o e-mail, a nota e a data em que você entrou na lista até você sair ou o beta acabar. Se você sair, apagamos esses dados na hora; caso contrário, apagamos em até 30 dias depois do fim do beta. Enquanto você tiver acesso, guardamos também a data em que foi liberado e quem liberou seu acesso, e também apagamos esses dados em até 30 dias depois do fim do beta. Os dados da sua conta do GitHub permanecem, como em qualquer login. Para sair, escolha “Sair da lista de espera” na página do beta ou escreva para support@brewmeatoken.com. Esse é o único e-mail que guardamos; os e-mails dos apoiadores continuam nunca sendo guardados.

O que nunca guardamos

Nunca guardamos endereços de e-mail, dados de cartão ou endereços IP dos apoiadores. A Stripe coleta os dados de que precisa para receber o pagamento e nos envia só ids e valores. Seu endereço IP é usado por um instante para limitar abusos e não é salvo.

Quem trata dados para nós

A Cloudflare hospeda o site e a API, executa a verificação antirrobô Turnstile e mantém logs de requisições. A Neon hospeda o banco de dados. O Sentry recebe relatórios de erro com os dados pessoais removidos. O GitHub faz o login dos mantenedores. A Stripe processa os pagamentos e atua como controladora independente deles, conforme a própria política de privacidade.

Por quanto tempo guardamos

Por quanto tempo cada tipo de dado fica guardado:

• Sessões de login expiradas são apagadas todos os dias.
• Eventos da Stripe processados são apagados após 90 dias.
• Registros de reembolsos pendentes são apagados após 30 dias.
• O texto de detalhes de uma denúncia é apagado 365 dias depois que a denúncia é resolvida. A linha da denúncia permanece.
• O registro de auditoria da administração é mantido.
• Os apoios, com os nomes de exibição e as mensagens, são mantidos como registro de um pagamento. Um mantenedor ou um administrador pode ocultá-los, e você pode pedir que os removamos.

Cookies

Definimos apenas os cookies de que o site precisa, mais um cookie opcional que você pode aceitar ou rejeitar. Nenhum deles rastreia você, e não usamos cookies de análise nem de publicidade.

• Sempre ativos: o cookie de sessão mantém um mantenedor conectado por até 30 dias, como a página de login informa ao lado do botão do GitHub. Cookies de login de curta duração protegem o login com o GitHub e expiram após 10 minutos. O cookie bmat_consent guarda por seis meses a sua escolha sobre cookies, a versão dela e quando você a fez. Quando você escolhe um idioma no menu de idioma (o globo no cabeçalho), o cookie NEXT_LOCALE o guarda até você fechar o navegador.
• Só depois que você for liberado: o cookie bmat_beta deixa você passar pela porta do beta por 1 dia. Ele é estritamente necessário para essa porta e contém um código assinado com seu id de usuário e mais nada.
• Só depois que você escolhe “Aceitar todos”: o cookie NEXT_LOCALE lembra o seu idioma por um ano, também quando você abre uma página em um idioma que o seu navegador não prefere. Ele guarda apenas o código do idioma. Com “Rejeitar todos”, ele dura só a visita atual.
• Se você escolher um tema claro ou escuro, o seu navegador guarda essa escolha no armazenamento de sessão dele até você fechar a aba. Só depois que você escolhe “Aceitar todos” ele a guarda no armazenamento local, até você apagá-la ou escolher “Rejeitar todos”. Ela nunca é enviada para nós.
• O Cloudflare Turnstile só é carregado quando você começa a usar a caixa de apoio, o formulário de denúncia ou o formulário da lista de espera do beta e, então, verifica se você é um robô. Ele pode guardar dados no próprio quadro. A Stripe define os próprios cookies nas próprias páginas de pagamento, conforme a própria política de privacidade.
• Você pode mudar a sua escolha a qualquer momento em “Configurações de cookies”, no fim de cada página.

Seus direitos

Você pode pedir para ver, corrigir, exportar ou apagar seus dados, se opor à forma como os usamos ou restringir o uso. Envie um e-mail para support@brewmeatoken.com e responderemos em até um mês. Você também pode apresentar uma reclamação à Inspetoria de Proteção de Dados da Estônia (Andmekaitse Inspektsioon) ou à autoridade de proteção de dados do seu país.