Política de privacidade

Responsável pelo tratamento e informações da empresa

Top500People é operado por Tayoo s.r.o., uma empresa registada na República Checa. Tayoo s.r.o. é o responsável pelo tratamento dos dados pessoais processados através do Serviço, salvo indicação em contrário.

• Nome legal: Tayoo s.r.o.
• Morada registada: Táboritská 880/14, 13000 Praha 3, Czech Republic
• Número da empresa: 24152889
• NIF-IVA: CZ24152889
• Website: https://top500people.com
• Contacto: info@top500people.com

1. Introdução

Esta Política de privacidade explica como recolhemos, utilizamos, armazenamos e protegemos dados pessoais quando utiliza o website Top500People e serviços relacionados (o “Serviço”).

O responsável pelo tratamento é a entidade que opera o Serviço, identificada nos avisos legais ou contactos do site. Os interessados na UE/EEE podem exercer os seus direitos ao abrigo do RGPD conforme descrito abaixo.

2. Dados que recolhemos

Conforme a utilização do Serviço, podemos tratar:

• Dados de conta: endereço de email, nome, imagem de perfil (se iniciar sessão com redes sociais ou carregar uma), palavra-passe com hash se se registar com email/palavra-passe, e função.
• Dados de utilização: páginas vistas, interações (gostos, duelos), endereço IP, tipo de navegador, identificadores do dispositivo, localização aproximada por IP, marcas de tempo e registos de segurança.
• Dados de afiliados: código de afiliado, referências, cliques, comissões e pagamentos.
• Pagamentos: compras de créditos são processadas pela Stripe; recebemos estado do pagamento, identificadores, montantes e metadados — não o número completo do cartão nos nossos servidores. Quando inicia uma compra de créditos, registamos a versão dos Termos aceite, o momento dessa confirmação, o seu endereço IP e informação do navegador como prova de consentimento e prevenção de fraude.
• Stripe Connect: se participar em pagamentos de afiliados, a Stripe trata dados de identidade e bancários necessários segundo os seus termos.
• Conteúdo que envia: perfis sugeridos, descrições, imagens, ligações, denúncias.
• Comunicações: mensagens que nos envia (por exemplo suporte).

3. Finalidades e bases legais (RGPD)

Tratamos dados pessoais para as seguintes finalidades, com base no art.º 6.º do RGPD:

• Execução de contrato: fornecer contas, créditos, rankings, duelos e funcionalidades de afiliados (art.º 6.º(1)(b)).
• Interesse legítimo: segurança, prevenção de fraude, análise para melhorar o Serviço e aplicação dos Termos (art.º 6.º(1)(f)), equilibrado com os seus direitos.
• Obrigação legal: cumprimento fiscal, contabilístico ou requisitos legais (art.º 6.º(1)(c)).
• Consentimento: quando solicitado (por exemplo certas cookies ou emails de marketing), pode retirar a qualquer momento (art.º 6.º(1)(a)).

4. Cookies e tecnologias semelhantes

Utilizamos cookies e tecnologias semelhantes para autenticação (sessão), idioma, segurança e, quando aplicável, análise. Pode controlar cookies nas definições do navegador; bloquear cookies essenciais pode afetar a funcionalidade.

5. Destinatários e subcontratantes

Utilizamos prestadores de serviços que tratam dados sob as nossas instruções:

• Alojamento e infraestrutura em nuvem.
• Stripe: processamento de pagamentos e Connect.
• Autenticação: por exemplo Google OAuth.
• Cache e limitação de taxa: Redis pode armazenar dados técnicos temporários.
• Armazenamento de objetos: imagens de perfil em armazenamento compatível (p. ex. S3) em produção.

6. Transferências internacionais

Alguns prestadores podem tratar dados fora do seu país (incluindo os EUA). Quando necessário, baseamo-nos em garantias adequadas, como Cláusulas Contratuais-Tipo ou decisões de adequação, ou no seu consentimento quando aplicável.

7. Conservação

Conservamos dados pessoais apenas pelo tempo necessário: por exemplo dados de conta enquanto a conta estiver ativa; registos fiscais e de transações conforme exigido por lei; registos de segurança por períodos limitados; dados em cache com TTL curtos. Quando deixarem de ser necessários, eliminamos ou anonimizamos.

8. Segurança

Implementamos medidas técnicas e organizativas adequadas ao risco (encriptação em trânsito, controlos de acesso). Nenhum método de transmissão na Internet é 100% seguro.

9. Os seus direitos

Dependendo da lei aplicável, pode ter direito de acesso, retificação, apagamento, limitação do tratamento, portabilidade, oposição ao tratamento baseado em interesses legítimos e retirada do consentimento quando o tratamento se baseie em consentimento.

Pode apresentar reclamação a uma autoridade de supervisão (lista UE: https://edpb.europa.eu/sme_main_en).

10. Crianças

O Serviço não se dirige a crianças menores de 16 anos. Não recolhemos conscientemente dados pessoais de menores abaixo da idade aplicável. Se acreditar que isso ocorreu, contacte-nos para eliminação.

11. Decisões automatizadas

Os rankings e estatísticas são gerados automaticamente a partir da atividade da comunidade. Não utilizamos decisões automatizadas exclusivas que produzam efeitos jurídicos ou significativos semelhantes no sentido do art.º 22.º do RGPD para além do aqui descrito.

12. Alterações a esta Política

Podemos atualizar esta Política de privacidade. Publicaremos a nova versão e atualizaremos a data de “Última atualização”. Alterações materiais podem ser comunicadas através do Serviço ou por email quando apropriado.

13. Contacto

Para pedidos relacionados com privacidade ou questões, utilize os dados de contacto publicados no Serviço (por exemplo rodapé ou página Sobre).