Política de Privacidade

Que dados coletamos

Tratamos apenas o necessário para o catálogo funcionar e permanecer honesto:

• Dados da conta - e-mail, apelido, avatar e, se você entrar com o Google, o identificador de perfil que o Google devolve. As senhas são armazenadas apenas como hashes com sal.
• Conteúdo que você envia - servidores e projetos que adiciona, pedidos de verificação, avaliações, respostas, votos e mensagens pelo formulário de contato.
• Dados técnicos - endereço IP, país derivado do IP, tipo de navegador, páginas visitadas e horários. Usamos para segurança, integridade das votações e estatísticas agregadas.
• Dados de pagamento - para promoção paga guardamos o identificador do pedido, o valor e o status. O pagamento é processado por um provedor externo; nunca vemos dados de cartão ou carteira.
• Correspondência - e-mails que você nos envia e notificações que enviamos (por exemplo, verificação de e-mail).

Por que tratamos esses dados

• Para prestar o serviço: exibir o catálogo, manter você autenticado, publicar avaliações e votos e permitir que donos gerenciem seus projetos (execução de contrato).
• Para proteger o catálogo: detectar contas duplicadas, votos de bots, avaliações falsas e abusos (interesse legítimo).
• Para entender como o site é usado e medir campanhas publicitárias (interesse legítimo; no EEE, no Reino Unido e na Suíça - somente com o seu consentimento).
• Para cumprir obrigações legais, por exemplo registros contábeis de serviços pagos.

Cookies e tecnologias semelhantes

Os cookies essenciais fazem o site funcionar: a sessão de login (nuxt-session), o idioma escolhido (language-choice, um ano), uma sugestão temporária de idioma (suggested-language, 24 horas) e a sua decisão de cookies (l2l_consent, um ano). Eles não exigem consentimento.

Cookies de análise e publicidade são definidos pelo Google Analytics 4 e pelo Google Ads (_ga, _ga_*, _gcl_*). Eles ajudam a contar visitas, entender quais páginas são úteis e medir se a publicidade traz jogadores. Os IPs são truncados antes do armazenamento.

Usamos o Google Consent Mode v2. Se você estiver no EEE, no Reino Unido ou na Suíça, o armazenamento analítico e publicitário permanece desativado até você aceitar no banner; até lá só saem sinais agregados sem cookies. Nos demais países esses cookies ficam ativos por padrão, conforme a lei local.

Você pode mudar sua decisão a qualquer momento em “Configurações de cookies”, no rodapé, ou apagar os cookies no navegador. O site funciona sem cookies de análise ou publicidade.

Google Analytics e Google Ads

A Google LLC trata dados de análise e publicidade em nosso nome. Ativamos a anonimização de IP, desativamos o compartilhamento além do necessário para relatórios e não enviamos identificadores pessoais como e-mail ao Google.

Como o Google usa dados de sites que empregam seus serviços está em policies.google.com/technologies/partner-sites. Transferências para os Estados Unidos se baseiam no EU-U.S. Data Privacy Framework e em cláusulas contratuais padrão.

Com quem compartilhamos dados

Não vendemos dados pessoais. Eles são compartilhados apenas com provedores que nos ajudam a operar o site, sob contratos que limitam o uso:

• Provedores de hospedagem e infraestrutura localizados na União Europeia.
• Google (análise, medição de anúncios e login opcional com o Google).
• O provedor de pagamentos que processa pagamentos em criptomoeda da promoção paga.
• A infraestrutura de e-mail usada para contas e notificações.
• Autoridades públicas quando a lei exigir.

Por quanto tempo guardamos os dados

• Dados da conta - enquanto a conta existir e por até 30 dias após a exclusão, para reverter exclusões acidentais.
• Avaliações e votos - enquanto o projeto relacionado estiver no catálogo; avaliações excluídas saem das páginas públicas imediatamente.
• Registros de segurança e acesso - até 12 meses.
• Registros de pagamento - pelo prazo exigido pela legislação contábil.
• Análise - de forma agregada; dados em nível de usuário no Google Analytics são retidos por 14 meses.

Seus direitos

Conforme o país em que você mora, você pode acessar os dados que temos sobre você, corrigi-los, pedi-los apagados, restringir ou se opor ao tratamento, receber uma cópia em formato portátil e retirar o consentimento a qualquer momento sem afetar o tratamento anterior. Residentes do EEE e do Reino Unido também podem reclamar à autoridade de proteção de dados.

Para exercer esses direitos, escreva do endereço vinculado à sua conta. Respondemos em 30 dias. Os dados do perfil podem ser editados no painel; a exclusão da conta é feita sob solicitação.

Segurança

Todo o tráfego é criptografado com HTTPS. As senhas são hasheadas, o acesso administrativo é restrito e registrado, e a infraestrutura é monitorada contra atividade incomum. Nenhum sistema é perfeitamente seguro: use uma senha exclusiva e proteja o seu e-mail.

Crianças

O L2Links não é dirigido a menores de 16 anos e não coletamos seus dados de forma consciente. Se você acredita que uma criança criou uma conta, fale conosco e a removeremos.

Alterações desta política

Quando alterarmos esta política, atualizamos a data no topo da página. Mudanças materiais são anunciadas no site antes de entrar em vigor.