Primeiro, local
As rodas, listas de opções, listas de turma, histórico de resultados, preferências e lançamentos de dados guardados ficam no seu próprio navegador (IndexedDB e localStorage). Não nos são enviados. Ao limpar os dados do navegador, são eliminados. As imagens que adiciona a uma roda são redimensionadas no seu dispositivo e ficam lá, a não ser que partilhe a roda.
O que o nosso servidor guarda
O Spinvolta usa um pequeno servidor apenas para as funcionalidades que precisam dele:
- Rodas partilhadas: quando cria uma ligação, guardamos a roda que decidiu partilhar (título, opções, definições e imagens, se as incluir) e um hash unidirecional do seu token privado de edição. As rodas partilhadas são eliminadas 12 meses após a última visita, ou de imediato se eliminar a ligação.
- Salas em direto: o título da sala, os nomes e emojis escritos pelos participantes, um identificador aleatório do dispositivo criado pelo navegador deles (para “uma entrada por dispositivo”) e a lista de vencedores. As salas são eliminadas automaticamente 6 horas após a última atividade.
- Provas de passatempos: a lista de participantes do sorteio (por exemplo, nomes de utilizador públicos), a impressão digital, a semente, as definições, os vencedores e as datas, para que qualquer pessoa com a ligação possa verificar o sorteio. As provas são guardadas durante 24 meses.
- Denúncias: a ligação denunciada e o motivo, durante 90 dias.
- Contadores de modelos: um “+1” anónimo por cada visualização de um modelo, sem identificadores, usado na lista Em destaque.
O que não guardamos
Não temos contas nem perfis de utilizador. Os endereços IP são usados de forma transitória para limitar o número de pedidos (como hash unidirecional, em memória) e não são escritos na nossa base de dados. Os overlays de stream ligam-se diretamente do seu navegador ao chat da Twitch; não recebemos as mensagens do chat. Quando obtém comentários do YouTube, o nosso servidor reencaminha o pedido para a API YouTube Data e passa os comentários públicos ao seu navegador sem os guardar.
Terceiros
- drand (League of Entropy): nos sorteios comprovadamente justos, o seu navegador descarrega aleatoriedade pública de servidores do drand como api.drand.sh e drand.cloudflare.com, que podem ver o seu endereço IP como qualquer site.
- API YouTube Data (Google): usada apenas quando obtém comentários. Ao YouTube aplica-se a política de privacidade da Google.
- Twitch: o overlay de stream lê o chat público de forma anónima.
- Alojamento e CDN: os nossos prestadores tratam dados técnicos dos pedidos para disponibilizar o site.
Estatísticas
Se as estatísticas estiverem ativas neste site, usamos o Google Analytics 4 com o modo de consentimento: nada é guardado até aceitar, os endereços IP são anonimizados, os sinais da Google estão desativados e só enviamos eventos como “giro”, “ferramenta usada” ou “ligação criada” com contagens aproximadas. Nunca enviamos opções, nomes, comentários ou imagens.
Publicidade
No futuro, o Spinvolta poderá mostrar anúncios para continuar gratuito. Apareceriam apenas nas páginas de conteúdo — nunca na roda, nas salas, no modo projetor, nas incorporações, nas páginas de prova ou nas revelações do amigo secreto. Os anúncios personalizados exigiriam o seu consentimento (e nunca seriam mostrados em páginas para a sala de aula). Pode alterar as suas escolhas a qualquer momento na página de definições de cookies. Respeitamos o Global Privacy Control como recusa de anúncios personalizados.
Crianças
O Spinvolta é usado nas salas de aula. As ferramentas para a sala de aula guardam as listas de turma no dispositivo do professor, o modo projetor não mostra publicidade e não recolhemos intencionalmente dados pessoais de crianças. Nas salas em direto, os professores devem usar nomes próprios ou alcunhas.
Os seus direitos
Consoante o local onde vive (por exemplo, ao abrigo do RGPD, do RGPD do Reino Unido ou de leis estaduais dos EUA), pode pedir o acesso, a retificação ou o apagamento de dados pessoais, opor-se ao tratamento e retirar o consentimento. Como não temos contas, a maior parte dos dados está no seu próprio dispositivo e é o próprio quem os controla. Para tudo o que estiver guardado no nosso servidor — uma ligação partilhada, uma sala ou uma prova —, contacte-nos com a ligação e ajudamos. Pode também apresentar reclamação à autoridade de controlo (em Portugal, a CNPD).
Contacto
Dúvidas sobre privacidade? Use a página de contacto.