Política de privacidade

O original deste documento está em castelhano. Esta versão é uma tradução de cortesia; em caso de divergência, prevalece a castelhana. Aplica-se a legislação espanhola.

Esta política explica que dados pessoais viralteca.com trata, para quê, com que base jurídica e o que você pode fazer a respeito. Está redigida conforme o Reglamento (UE) 2016/679 (RGPD) e a Ley Orgánica 3/2018 (LOPDGDD), a lei espanhola de proteção de dados.

1. Responsável pelo tratamento

Responsável	Viralteca SL
E-mail	hola@viralteca.com

Pelo volume e pelo tipo de dados, a Viralteca não está obrigada a designar um encarregado de proteção de dados. Para qualquer questão sobre privacidade, o e-mail acima é o canal.

2. Consultar os rankings não exige nos dar nenhum dado

Você pode usar toda a parte pública da Viralteca sem se cadastrar, sem se identificar e sem que se peça nenhum dado pessoal. O site não instala cookies nem utiliza ferramentas de análise de terceiros nem de publicidade que te sigam. Levamos sim uma contagem própria de visitas —sem cookies e sem guardar o seu IP— que se explica no item 3.b e cujo resultado é publicado aberto nas estatísticas. Você pode conferir tudo na política de cookies.

3. O que se trata e por quê

a) Registros técnicos do servidor

O site é servido a partir da Cloudflare, que registra de forma automática dados como o endereço IP, a data e a hora da requisição, a página solicitada, o navegador e o país aproximado. Servem para que o site funcione, para protegê-lo de ataques e abusos e para contar visitas de forma agregada.

Base jurídica: interesse legítimo do responsável em manter a segurança e o funcionamento do serviço (art. 6.1.f do RGPD). Conservação: o prazo de retenção de registros da Cloudflare, que não passa de trinta dias.

b) Contagem de visitas

Para saber quanta gente usa o site contam-se as páginas vistas, os visitantes e o domínio a partir do qual chegam. Não se instala nenhum cookie nem se acessa o seu aparelho. Para contar visitantes sem te identificar calcula-se uma impressão digital do dia: um hash irreversível (SHA-256) do seu endereço IP e do seu navegador, misturado com um sal aleatório que é gerado a cada dia e destruído dois dias depois. O endereço IP não é armazenado em nenhum momento: entra no cálculo e é descartado. Como o sal expira, a impressão digital de um dia não pode ser cruzada com a de outro, de modo que não é possível reconstruir o percurso de ninguém nem saber se voltou. Do link de procedência guarda-se só o domínio, nunca o endereço completo. Além disso anotam-se o país, o tipo de aparelho e o navegador —“Brasil”, “celular”, “Chrome”—, categorias amplas que vêm na própria requisição e que milhões de pessoas compartilham.

Base jurídica: interesse legítimo do responsável em conhecer o uso agregado do serviço (art. 6.1.f do RGPD), tratamento de impacto mínimo por não permitir a identificação nem o rastreamento. Conservação: as impressões digitais diárias e os contadores agregados conservam-se enquanto o serviço estiver ativo; o sal que permitiria recalculá-las é apagado dois dias depois. Os resultados são publicados agregados nas estatísticas.

c) E-mails que você nos envia

Se você escreve para o e-mail de contato ou usa a caixa de sugestões do rodapé, tratam-se os dados que incluir —a mensagem e, se o deixar, o seu e-mail— para lê-la e, se for o caso, te responder. A caixa de sugestões não guarda nada no site: a mensagem chega até nós por e-mail, enviada através da Cloudflare. O e-mail é opcional e só é usado para te responder.

Base jurídica: a sua própria solicitação (art. 6.1.b do RGPD). Conservação: o tempo necessário para responder e, depois, o que exijam as possíveis responsabilidades daí derivadas.

d) Vídeos em destaque e lances

Para contratar um destaque tratam-se o nome ou identificador que você fornecer, o e-mail, o link do vídeo e os dados da operação. Os dados do cartão não passam pela Viralteca em nenhum momento: o pagamento é feito integralmente no ambiente da Stripe, que atua como responsável independente pelo tratamento desses dados.

Base jurídica: execução do contrato (art. 6.1.b do RGPD) e cumprimento das obrigações fiscais e contábeis (art. 6.1.c do RGPD). Conservação: enquanto durar a relação e, depois, os prazos legais de conservação de faturas e comprovantes (seis anos em matéria mercantil, quatro em matéria fiscal).

4. Quem mais vê estes dados

Fornecedor	Para quê	Onde
Cloudflare	Hospedagem, rede de distribuição e banco de dados	Banco de dados na União Europeia (região WEUR); rede global
Stripe	Cobrança dos lances	Irlanda e Estados Unidos
Google (YouTube)	Miniaturas dos vídeos, servidas a partir dos seus servidores	Global
YouTube	Player incorporado, só se você apertar reproduzir na ficha de um vídeo	Global

Fora disto, não se cedem dados a ninguém, salvo obrigação legal. Não se vendem nem se compartilham com anunciantes.

Transferências internacionais

A Cloudflare e a Stripe podem tratar dados fora do Espaço Econômico Europeu. Ambas amparam essas transferências nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia e no Marco de Privacidade de Dados UE-EUA. O banco de dados da Viralteca está hospedado na União Europeia.

Miniaturas do YouTube

As imagens dos vídeos são carregadas a partir dos servidores do Google, que recebem o seu endereço IP ao fazê-lo. É a única chamada a um terceiro que a página faz por conta própria.

Player de vídeo

Cada vídeo tem a sua ficha em viralteca.com, e o player não se carrega até você apertar reproduzir: até esse momento você só vê uma miniatura e não há nenhuma comunicação com o YouTube. Quando você aperta, o YouTube recebe o seu endereço IP e instala os seus próprios cookies, como responsável independente pelo tratamento. O aviso aparece junto ao botão para que a decisão seja sua e esteja informada. Explicamos isso em detalhe na política de cookies.

5. Os seus direitos

Você pode pedir acesso aos seus dados, a sua retificação ou eliminação, a limitação ou oposição ao tratamento, e a portabilidade. Basta escrever para hola@viralteca.com indicando que direito exerce. A resposta chega no prazo de um mês.

Se você acha que os seus dados não foram tratados bem, pode reclamar perante a Agencia Española de Protección de Datos, a autoridade espanhola de proteção de dados (aepd.es), C/ Jorge Juan 6, 28001 Madrid.

6. Menores

A Viralteca não é dirigida a menores de catorze anos e não coleta dados deles conscientemente. Se detectarmos que foram fornecidos, são eliminados.

7. Alterações

Se esta política mudar, a nova versão é publicada nesta mesma página com a sua data de atualização.