Verificação automática de imagens
Avatares e banners de perfil, bem como imagens enviadas manualmente por proprietários de servidores, são colocados em um armazenamento temporário privado e verificados automaticamente antes da publicação. Durante a verificação, somente quem enviou a imagem pode acessá-la. Imagens aprovadas são movidas para o armazenamento público, imagens rejeitadas são excluídas e imagens com falha de processamento podem ser mantidas por até 48 horas para nova tentativa. Os metadados de moderação são mantidos por até 30 dias.
A FindMates usa a OpenAI como prestadora de serviços para analisar essas imagens em busca de conteúdo proibido. A OpenAI informa que os dados da API não são usados por padrão para treinar seus modelos e que os registros de monitoramento de abuso podem ser mantidos por até 30 dias.
Envios comunitários e Turnstile
Em um envio comunitário, processamos o nome e o endereço informados, os dados públicos de resposta observados e sinais de segurança limitados, como uma impressão digital do cliente e o endereço de rede, para evitar abusos, aplicar limites e investigar sondagens duplicadas ou prejudiciais.
Visitantes usam o Cloudflare Turnstile. O token de resposta, o endereço de rede remoto, a ação esperada e o hostname são enviados à Cloudflare para validação. Os tokens não são registrados nem reutilizados, os eventos da aplicação não retêm endereços de rede brutos e a Cloudflare processa os dados conforme seus próprios termos de privacidade.
Controlador de dados e contato
FindMates pertence e é operado por 8BIT CLOUD SYSTEMS S.R.L., com endereço de correspondência registrado em Bucareste, Setor 2, 158 Calea Moșilor, Módulo 393, Sala 4, 4º andar, Romênia. Este endereço aceita correspondência postal e não é um local de suporte presencial.
Contato de privacidade: support{'@'}findmates.io
Dados que processamos
- Dados da conta e perfil: nome de usuário, e-mail, hash de senha, data de nascimento, sexo, configurações, texto do perfil, mídia, idioma, localização, preferências de jogo, verificação e estado da conta.
- Dados sociais e de comunicação: amizades, bloqueios, relatórios, mensagens de bate-papo, cartões de servidor compartilhados, mídia de bate-papo carregada e registros de moderação.
- Dados de serviço conectado: identificadores e perfis autorizados ou estatísticas de jogos de Steam, Discord, OpenDota e provedores semelhantes.
- Dados do proprietário do servidor: conta do proprietário, descrições, perguntas frequentes, endpoints, links, tags, versões, mídia, registros de verificação, estado de arquivo, sinalizadores de configuração Votifier e seleções de promoção.
- Dados observados do servidor: status online, contagens de jogadores, capacidade, latência, versão, mapa, MOTD, resultados de verificação, erros, atualizações, impressões, cliques, salvamentos, classificações e análises agregadas.
- Dados de votação: ID da conta, nome enviado no jogo, endereço da rede do eleitor, servidor de destino, status de entrega e detalhes do erro onde Votifier está ativado.
- Dados de cobrança: Stripe cliente, checkout, assinatura, fatura, reembolso e referências de disputa; produto, preço, moeda, período, registro de consentimento e sinais de risco. FindMates não pretende armazenar detalhes completos do cartão.
- Dados técnicos e de segurança: endereço IP, agente do usuário, dispositivo/navegador, sessões, carimbos de data/hora, cookies, estado de consentimento, registros, eventos de limite de taxa, eventos de segurança e país aproximado derivado de dados de rede.
Login com o Google e dados do YouTube
Se você fizer login com o Google ou vincular uma conta do Google nas configurações da sua conta, o Google fornece ao FindMates o identificador da sua conta do Google e o seu endereço de e-mail verificado. Usamos esses dados apenas para criar sua conta, fazer seu login, vincular ou desvincular o login com o Google e proteger sua conta. Outros campos do perfil que o Google possa incluir, como seu nome ou foto do perfil, não são armazenados. O FindMates não solicita acesso aos seus contatos, Google Drive, Gmail, agenda ou outros dados do Google e não armazena senhas nem tokens de login do Google.
Se você conectar um canal do YouTube como criador, o FindMates solicita acesso somente leitura ao YouTube (youtube.readonly). Usamos esse acesso apenas para ler o ID, o título e o endereço dos canais que pertencem a você, para que você possa escolher um canal para exibir no perfil, e para confirmar periodicamente que a conexão continua válida. Armazenamos o ID, o título e o endereço do canal escolhido, além de tokens de acesso e atualização criptografados. Não lemos nem alteramos seus vídeos, comentários, inscrições ou outro conteúdo do YouTube. Ao conectar um canal, você também concorda com os Termos de Serviço do YouTube (https://www.youtube.com/t/terms); o Google trata os dados de acordo com a Política de Privacidade do Google (https://policies.google.com/privacy).
- Não vendemos dados de usuários do Google nem os usamos para publicidade ou para desenvolver, melhorar ou treinar modelos generalizados de IA ou aprendizado de máquina.
- Não compartilhamos dados de usuários do Google com terceiros, exceto com provedores de infraestrutura que operam o FindMates em nosso nome, quando você solicita ou quando a lei exige.
- Os dados de usuários do Google são protegidos por controles de acesso e criptografia em trânsito; os tokens do YouTube também são armazenados criptografados.
- Desativar conta oculta sua conta sem excluí-la; o login com o Google vinculado e a conexão com o YouTube são mantidos, e fazer login novamente, inclusive com o Google, reativa a conta.
- Excluir conta exclui sua conta permanentemente, junto com o identificador e o e-mail da conta do Google vinculada, a conexão com o YouTube e os tokens do YouTube armazenados.
- Você pode desvincular o login com o Google e desconectar o YouTube nas configurações da conta a qualquer momento; os tokens do YouTube são excluídos ao desconectar. Você também pode revogar o acesso do FindMates em myaccount.google.com/permissions.
Fontes de dados
Os dados vêm de você, de outros usuários que interagem com você ou com seu conteúdo, endpoints de servidores de jogos públicos, provedores conectados que você autoriza, provedores de pagamento e infraestrutura e atividades técnicas geradas quando o serviço é usado.
Finalidades e Bases Legais
- Contrato: criar contas, fornecer perfis, chat, descoberta, listagens de servidores, verificação, votos, faturamento, posicionamento Server Boost, suporte e integrações solicitadas.
- Interesses legítimos: proteger o serviço, prevenir fraudes e abusos, realizar verificações proporcionais do servidor, manter a confiabilidade, aplicar regras, defender reivindicações, medir operações não intrusivas e melhorar recursos.
- Consentimento: análises não essenciais, armazenamento de publicidade, personalização de publicidade, marketing opcional e integrações opcionais onde o consentimento é a base apropriada.
- Obrigações legais: contabilidade, impostos, sanções, solicitações legais, direitos do consumidor, denúncias sobre conteúdo, relatórios de segurança e conformidade regulatória.
- Interesses vitais ou motivos de interesse público podem ser utilizados em situações excepcionais de segurança, sempre que a lei o permita.
Dados públicos e indexação de pesquisa
As informações definidas como públicas, incluindo nomes de usuário, campos de perfil permitidos, páginas do servidor, mídia do servidor, classificações e status observado do servidor, podem ser visualizadas sem uma conta e indexadas, armazenadas em cache, citadas ou copiadas por mecanismos de pesquisa e terceiros.
Arquivar ou excluir conteúdo remove-o das superfícies FindMates ativas de acordo com o recurso, mas as cópias controladas por mecanismos de pesquisa, destinatários, backups ou sites independentes podem levar mais tempo para desaparecer. As datas exatas de nascimento não devem ser retornadas em respostas de perfis públicos.
Destinatários e serviços independentes
- Cloudflare e provedores de armazenamento/CDN compatíveis para entrega de tráfego, segurança, cache e armazenamento de mídia.
- Stripe para checkout, assinaturas, cobrança, reembolsos, prevenção de fraudes e registros de pagamento.
- Serviços do Google para análises e publicidade consentidas, incluindo GA4 e AdSense.
- Provedores de e-mail, hospedagem, banco de dados, fila, monitoramento e infraestrutura usados para operar FindMates.
- Steam, Discord, OpenDota e outros provedores quando você se conecta ou solicita uma integração.
- Um operador de servidor de jogo alvo quando você envia um nome no jogo para uma votação habilitada para Votifier; o servidor de destino também recebe dados de conexão no nível da rede.
- Autoridades, consultores, seguradoras, adquirentes ou tribunais onde a divulgação é legal e necessária.
Retenção
- Os dados da conta e dos recursos ativos são normalmente mantidos enquanto a conta ou recurso é necessário e, em seguida, excluídos ou anonimizados, sujeitos a backup, segurança, disputa e requisitos legais.
- A mídia de servidor pendente não anexada pode ser excluída após 48 horas. O arquivo comum do servidor retém a mídia anexada para que o proprietário possa restaurar a listagem.
- As análises brutas e agregadas do servidor estão atualmente sujeitas a uma janela de retenção operacional de 90 dias, a menos que se aplique um período mais curto ou uma exceção legal.
- Os registros de entrega de votos contendo um nome no jogo ou endereço IP são retidos apenas para necessidades de entrega, nova tentativa, fraude e disputa e devem ser excluídos ou anonimizados no trabalho de retenção configurado.
- Os registros de cobrança, consentimento, reembolso, disputa, contabilidade e impostos são mantidos pelo período exigido pela lei aplicável e pelas reivindicações legítimas.
- Os registros de denúncia e de recurso são mantidos por tempo suficiente para processar o caso, fornecer reparação, prevenir abusos, cumprir deveres de transparência e defender ações judiciais.
Segurança e transferências internacionais
Utilizamos medidas técnicas e organizacionais concebidas para proteger os dados, incluindo controlos de acesso, encriptação em trânsito, tratamento secreto, limites de taxas, registos de auditoria e controlos do ciclo de vida de armazenamento. Nenhum sistema online pode garantir segurança absoluta.
Os provedores podem processar dados fora do seu país. Quando se aplicam restrições de transferência GDPR, contamos com uma decisão de adequação, salvaguardas contratuais ou outro mecanismo legal.
Usuários com 16 ou 17 anos
FindMates não está disponível para usuários menores de 16 anos. Usamos informações de data de nascimento para impor esse limite e para desativar a personalização de publicidade para usuários conhecidos com menos de 18 anos.
Perfis de usuários com 16 ou 17 anos podem permanecer públicos nas configurações escolhidas pelo usuário. Incentivamos os menores a limitar os detalhes do perfil, evitar compartilhar localização precisa ou informações de contato, usar controles de bloqueio e privacidade e entrar em contato com o suporte sobre contatos indesejados.
Suas escolhas e direitos
Dependendo da lei aplicável, você poderá solicitar acesso, correção, exclusão, restrição, portabilidade, objeção, retirada de consentimento ou informações sobre determinadas divulgações. Você também pode reclamar junto a uma autoridade supervisora.
Envie solicitações para support{'@'}findmates.io. Poderemos solicitar informações proporcionais para verificar a identidade e proteger outros usuários. Consulte a página de direitos GDPR para obter mais detalhes.
Mudanças
Poderemos atualizar esta política quando as práticas de dados, os fornecedores, os recursos ou a legislação mudarem. Identificaremos a versão e a data de vigência e forneceremos aviso adicional ou solicitaremos uma nova escolha quando necessário.
Prova privada
As provas incluem mensagens selecionadas e contexto próximo limitado, com respostas do denunciante, autores, horários e anexos acessíveis. O histórico completo não é revelado. As provas são privadas; funcionários só acessam casos jurídicos com ADMIN/SUPERADMIN. O acesso é auditado. As provas são removidas 180 dias após o encerramento definitivo do caso e recursos, salvo retenção justificada.