Spinvolta

Política de privacidade

Em resumo: as suas listas ficam no seu dispositivo. Só guardamos o que decide partilhar e apagamo-lo automaticamente.

Primeiro, local

As rodas, listas de opções, listas de turma, histórico de resultados, preferências e lançamentos de dados guardados ficam no seu próprio navegador (IndexedDB e localStorage). Não nos são enviados. Ao limpar os dados do navegador, são eliminados. As imagens que adiciona a uma roda são redimensionadas no seu dispositivo e ficam lá, a não ser que partilhe a roda.

O que o nosso servidor guarda

O Spinvolta usa um pequeno servidor apenas para as funcionalidades que precisam dele:

  • Rodas partilhadas: quando cria uma ligação, guardamos a roda que decidiu partilhar (título, opções, definições e imagens, se as incluir) e um hash unidirecional do seu token privado de edição. As rodas partilhadas são eliminadas 12 meses após a última visita, ou de imediato se eliminar a ligação.
  • Salas em direto: o título da sala, os nomes e emojis escritos pelos participantes, um identificador aleatório do dispositivo criado pelo navegador deles (para “uma entrada por dispositivo”) e a lista de vencedores. As salas são eliminadas automaticamente 6 horas após a última atividade.
  • Provas de passatempos: a lista de participantes do sorteio (por exemplo, nomes de utilizador públicos), a impressão digital, a semente, as definições, os vencedores e as datas, para que qualquer pessoa com a ligação possa verificar o sorteio. As provas são guardadas durante 24 meses.
  • Denúncias: a ligação denunciada e o motivo, durante 90 dias.
  • Contadores de modelos: um “+1” anónimo por cada visualização de um modelo, sem identificadores, usado na lista Em destaque.

O que não guardamos

Não temos contas nem perfis de utilizador. Os endereços IP são usados de forma transitória para limitar o número de pedidos (como hash unidirecional, em memória) e não são escritos na nossa base de dados. Os overlays de stream ligam-se diretamente do seu navegador ao chat da Twitch; não recebemos as mensagens do chat. Quando obtém comentários do YouTube, o nosso servidor reencaminha o pedido para a API YouTube Data e passa os comentários públicos ao seu navegador sem os guardar.

Terceiros

  • drand (League of Entropy): nos sorteios comprovadamente justos, o seu navegador descarrega aleatoriedade pública de servidores do drand como api.drand.sh e drand.cloudflare.com, que podem ver o seu endereço IP como qualquer site.
  • API YouTube Data (Google): usada apenas quando obtém comentários. Ao YouTube aplica-se a política de privacidade da Google.
  • Twitch: o overlay de stream lê o chat público de forma anónima.
  • Alojamento e CDN: os nossos prestadores tratam dados técnicos dos pedidos para disponibilizar o site.

Estatísticas

Se as estatísticas estiverem ativas neste site, usamos o Google Analytics 4 com o modo de consentimento: nada é guardado até aceitar, os endereços IP são anonimizados, os sinais da Google estão desativados e só enviamos eventos como “giro”, “ferramenta usada” ou “ligação criada” com contagens aproximadas. Nunca enviamos opções, nomes, comentários ou imagens.

Publicidade

No futuro, o Spinvolta poderá mostrar anúncios para continuar gratuito. Apareceriam apenas nas páginas de conteúdo — nunca na roda, nas salas, no modo projetor, nas incorporações, nas páginas de prova ou nas revelações do amigo secreto. Os anúncios personalizados exigiriam o seu consentimento (e nunca seriam mostrados em páginas para a sala de aula). Pode alterar as suas escolhas a qualquer momento na página de definições de cookies. Respeitamos o Global Privacy Control como recusa de anúncios personalizados.

Crianças

O Spinvolta é usado nas salas de aula. As ferramentas para a sala de aula guardam as listas de turma no dispositivo do professor, o modo projetor não mostra publicidade e não recolhemos intencionalmente dados pessoais de crianças. Nas salas em direto, os professores devem usar nomes próprios ou alcunhas.

Os seus direitos

Consoante o local onde vive (por exemplo, ao abrigo do RGPD, do RGPD do Reino Unido ou de leis estaduais dos EUA), pode pedir o acesso, a retificação ou o apagamento de dados pessoais, opor-se ao tratamento e retirar o consentimento. Como não temos contas, a maior parte dos dados está no seu próprio dispositivo e é o próprio quem os controla. Para tudo o que estiver guardado no nosso servidor — uma ligação partilhada, uma sala ou uma prova —, contacte-nos com a ligação e ajudamos. Pode também apresentar reclamação à autoridade de controlo (em Portugal, a CNPD).

Contacto

Dúvidas sobre privacidade? Use a página de contacto.