Política de privacidade

GameLens mantém o GameLens e é o controlador dos seus dados pessoais. Para qualquer dúvida sobre seus dados, escreva para [email protected].

• Navegação sem conta. Todas as páginas públicas funcionam sem cadastro. Como qualquer servidor web, o nosso recebe seu endereço IP, o tipo de navegador, a página solicitada e o horário da requisição. Usamos esses dados apenas para entregar o site, mantê-lo seguro e corrigir erros. Os registros do nosso servidor web guardam o endereço IP encurtado e o endereço da página sem a string de consulta (query string).
• Sessões. Enquanto você usa o site, o registro da sessão no nosso banco de dados guarda seu endereço IP, o navegador (User-Agent) e o horário da sua última atividade, para manter você conectado e detectar usos indevidos.
• Conta. Se você se cadastrar, guardamos seu nome, e-mail e um hash da sua senha (nunca vemos a senha em si), além de chaves de acesso (passkeys) e configurações de autenticação em dois fatores, se você ativá-las. Tentativas de login malsucedidas repetidas são contadas por um curto período, por e-mail e por endereço IP, para impedir a adivinhação de senhas.
• Login com Steam ou Google (opcional). Se você entra pelo Steam, a Valve nos informa seu SteamID, e lemos o nome do perfil e o avatar pela Steam Web API; o Steam não nos envia e-mail nem senha. Se você entra com o Google, o Google nos informa o ID da sua conta Google, nome, e-mail (e se ele é verificado) e foto do perfil. Guardamos o provedor, esse ID, o nome e o link do avatar, usamos esses dados só para o login e os apagamos quando você desvincula a conta (Configurações → Perfil) ou exclui sua conta GameLens. Nunca recebemos sua senha do Steam ou do Google.
• Dados de jogos. Jogadores, preços, avaliações e outros números vêm de fontes públicas: Steam Web API, Steam Store e IsThereAnyDeal. Eles descrevem jogos, não pessoas; não coletamos dados de usuários da Steam, exceto no caso abaixo, que você mesmo ativa.
• Sua biblioteca Steam, só se você ativar (Configurações → Perfil, na conta Steam vinculada; desativado por padrão). Então lemos, com a Steam Web API e seu SteamID, os jogos que você tem, com tempo de jogo e último acesso, e nos jogos com conquistas quais você desbloqueou e quando. Só funciona se os detalhes de jogos do seu perfil Steam forem públicos. Usamos isso apenas para totais anônimos nas páginas de jogos (por exemplo, tempo de jogo mediano e parcela de jogadores com todas as conquistas), exibidos só quando há pelo menos 5 jogadores do GameLens naquele jogo; nome, avatar ou biblioteca de ninguém são exibidos. Os dados são atualizados cerca de uma vez por dia. Desativar a opção, desvincular a Steam ou excluir a conta apaga os dados na hora. Base legal: seu consentimento, que pode ser retirado a qualquer momento.

O próprio GameLens define apenas o que é necessário para o site funcionar ou o que você escolheu:

• gamelens-session (2 horas) e XSRF-TOKEN mantêm você conectado e protegem formulários contra falsificação; remember_web_* (até 400 dias) apenas se você marcar “Lembrar de mim”;
• gl_consent (6 meses) guarda sua escolha sobre cookies;
• locale (1 ano) lembra o idioma; appearance e sidebar_state lembram o tema e a posição da barra lateral; no armazenamento local, appearance e gamelens.currency guardam o tema e a moeda que você escolheu.

A Cloudflare, que protege o site, pode definir __cf_bm e cf_clearance para distinguir pessoas de bots. Esses cookies são necessários e não exigem consentimento. Os cookies de estatísticas e de publicidade (abaixo) só são definidos depois que você os permite. Você pode apagar ou bloquear cookies no navegador a qualquer momento; o site pode então esquecer suas escolhas.

Na sua primeira visita, um banner pergunta se você permite estatísticas (Google Analytics) e, onde o site exibe anúncios, publicidade personalizada. “Rejeitar todos” é tão fácil quanto “Aceitar todos”. Até você escolher, nada do Google Analytics é carregado, e as tags do Google funcionam no Modo de Consentimento (Consent Mode) com todo o armazenamento negado. Você pode alterar ou revogar sua escolha a qualquer momento pelo link “Configurações de privacidade” no rodapé de cada página; ao revogar, os cookies do Google Analytics são removidos. Se o seu navegador enviar um sinal Global Privacy Control, tratamos isso como oposição a anúncios personalizados.

Somente se você permitir estatísticas, usamos o Google Analytics 4 para contar visitas e entender quais páginas são úteis. Ele então define os cookies _ga e _ga_* (por até 2 anos) e envia ao Google seu endereço IP (que o Google não armazena), dados do dispositivo e do navegador e as páginas que você vê. As páginas de login, cadastro, redefinição de senha e da conta nunca são medidas. Os Google Signals e a personalização de anúncios estão desativados na nossa propriedade, e o Google guarda os dados pelo período de retenção que definimos (no máximo 14 meses).

Saiba mais em como o Google usa informações de sites que usam seus serviços.

O GameLens é gratuito; a publicidade paga os servidores e os dados. Os anúncios são veiculados pelo Google AdSense. O Google e seus parceiros usam cookies e tecnologias semelhantes para exibir anúncios, limitar quantas vezes você vê o mesmo anúncio e medir resultados, e podem exibir anúncios personalizados com base nas suas visitas a este e a outros sites.

No Espaço Econômico Europeu, no Reino Unido e na Suíça, a mensagem de consentimento do Google (uma plataforma de consentimento certificada pelo IAB TCF) pede seu consentimento primeiro; nos demais lugares, quem pede é o nosso banner. Sem consentimento, o Google exibe apenas anúncios não personalizados. Você pode mudar sua escolha a qualquer momento em “Configurações de privacidade”, no rodapé de cada página.

Você pode gerenciar a personalização de anúncios na Minha Central de Anúncios do Google ou desativar cookies de outros fornecedores em aboutads.info. Como o Google usa dados de publicidade: Publicidade no Google.

Onde se aplicam o GDPR, a LGPD ou leis semelhantes, nos baseamos em:

• seu consentimento, para estatísticas, anúncios personalizados e os respectivos cookies;
• a execução de contrato, para sua conta e as configurações dela;
• nosso legítimo interesse, para operar o site com segurança, manter registros do servidor, proteger contra a adivinhação de senhas e exibir anúncios não personalizados que mantêm o serviço gratuito.

• Nosso provedor de hospedagem, que armazena o site e o banco de dados.
• A Cloudflare, Inc., por onde passa todo o tráfego do site e que o protege contra ataques; ela vê seu endereço IP, o navegador e as páginas que você solicita.
• A Valve (Steam) e sua rede de distribuição de conteúdo: as imagens de jogos nas nossas páginas são carregadas de servidores da Steam, que recebem seu endereço IP e dados do navegador.
• Valve (Steam) e Google, só se você escolher entrar com eles: seu navegador abre a página de login deles, e eles nos confirmam quem você é.
• O Google, para estatísticas e publicidade, apenas como descrito acima.

A Cloudflare, a Valve e o Google podem tratar dados fora do seu país, inclusive nos Estados Unidos, com base no EU–U.S. Data Privacy Framework e em cláusulas contratuais padrão. Não vendemos seus dados pessoais por dinheiro.

Pela lei da Califórnia (CCPA/CPRA) e por leis semelhantes de outros estados dos EUA, permitir que o Google use identificadores online e a atividade de navegação para publicidade personalizada (publicidade comportamental entre contextos) pode ser considerado “compartilhamento” de informações pessoais. Você pode recusar a qualquer momento pelo link “Não vender nem compartilhar minhas informações pessoais” no rodapé de cada página ou enviando um sinal Global Privacy Control. Não trataremos você de forma diferente por exercer seus direitos.

• Dados da conta: até você excluir a conta (Configurações → Perfil → Excluir conta). Suas sessões e pedidos de redefinição de senha são excluídos junto com ela.
• Sessões: até duas horas após sua última atividade ou até você sair da conta.
• Links de redefinição de senha: válidos por 60 minutos; pedidos expirados são excluídos a cada hora.
• Registros do servidor: 14 dias, com endereços IP encurtados.
• Sua escolha sobre cookies: 6 meses; depois perguntamos de novo. Outros cookies: pelos prazos acima ou até você apagá-los.

Dependendo de onde você mora (por exemplo, pelo GDPR, pelo UK GDPR, pela LGPD ou pela CCPA), você pode pedir acesso aos seus dados, correção, exclusão ou uma cópia deles, limitar ou se opor ao tratamento, e pode revogar o consentimento a qualquer momento, sem afetar o tratamento realizado antes.

Com login, você mesmo pode fazer boa parte disso em Configurações → Perfil: “Baixar meus dados” fornece uma cópia dos dados da sua conta (JSON), e “Excluir conta” os apaga. Para qualquer outro pedido, escreva para [email protected]; respondemos em até um mês.

Você também tem o direito de apresentar reclamação à autoridade de proteção de dados do lugar onde mora (no Brasil, a ANPD).

O GameLens não é voltado a menores de 16 anos, e não coletamos dados deles intencionalmente: para criar uma conta, você confirma que tem pelo menos 16 anos. Se você acredita que uma criança nos enviou dados pessoais, escreva para nós e vamos excluí-los.

Atualizamos esta política quando o site ou os serviços que usamos mudam. A data no topo indica a versão atual; avisaremos sobre mudanças importantes no site.