Política de proteção de dados

Quem é responsável

O controlador dos dados pessoais tratados pelo unseen.guide é UNSEEN, que administra o site. Para qualquer assunto sobre os seus dados pessoais, envie um e-mail para privacy@unseen.guide.

Esta política foi escrita para cumprir o Regulamento Geral sobre a Proteção de Dados da UE (GDPR), o UK GDPR e a Personal Data (Privacy) Ordinance (PDPO) de Hong Kong. O aviso de privacidade descreve o mesmo tratamento em palavras simples, e a política de cookies trata dos cookies e do armazenamento do navegador.

O que tratamos, por quê e com qual base legal

Entregar e proteger o site

A Cloudflare entrega todas as páginas e solicitações. Para isso e para bloquear ataques, a Cloudflare trata dados comuns de conexão e segurança: endereço IP, dados do navegador, a página solicitada, o horário e sinais de ameaça, e pode colocar cookies de segurança. A Cloudflare também guarda registros técnicos de curta duração do nosso código de servidor, que podem incluir detalhes da solicitação, como o endereço da página. Os nossos próprios registros de erros têm só etiquetas fixas e contagens, nunca um endereço IP, um endereço de página, o nome de um modelo ou um ID de chat do Telegram.

Base legal: o nosso legítimo interesse em manter um site seguro e funcionando (artigo 6(1)(f) do GDPR).

Análise do site

O Cloudflare Web Analytics conta visualizações de página e a velocidade de carregamento de forma agregada. Ele não usa cookies e não segue você entre sites.

Base legal: legítimo interesse em entender como o site é usado e mantê-lo rápido (artigo 6(1)(f)).

Também usamos o Google Analytics 4 para entender como o site é usado: as páginas que você vê (o endereço completo da página, que em uma página de perfil inclui o nome de usuário do modelo), o título da página, a página de onde você veio, algumas ações no site (por exemplo a plataforma e a posição de um link externo que você segue, prévias, modelos salvos, filtros, e que a busca foi usada, mas nunca o texto buscado), e dados do navegador e do dispositivo com uma localização aproximada obtida a partir do seu endereço IP. O Google Analytics 4 não registra nem armazena endereços IP. Ele coloca cookies que começam com _ga (veja a política de cookies). Os Google Signals, os recursos de publicidade, o User-ID e o compartilhamento de dados com o Google estão desativados.

Base legal: na UE, no EEE, no Reino Unido e na Suíça, o seu consentimento (artigo 6(1)(a) do GDPR, com o consentimento prévio que as regras de ePrivacy exigem para cookies): nada é carregado antes de você escolher “Aceitar”, e você pode retirar o consentimento a qualquer momento em “Configurações de cookies” no rodapé, sem afetar o tratamento feito antes. Nos outros lugares, o nosso legítimo interesse em entender como o site é usado (artigo 6(1)(f)); você pode se opor e desativar a análise a qualquer momento em “Configurações de cookies”.

Cliques em links externos

Os links externos passam por /r/ a caminho da plataforma. Para cada clique registramos no Cloudflare Workers Analytics Engine: a plataforma, o nome do modelo, a página e a posição do link, o idioma da página, o país ou região e o tipo de dispositivo (celular, tablet, computador). Não registramos endereço IP, dados do navegador, cookies nem identificador do visitante, então um clique não pode ser ligado a uma pessoa.

Base legal: legítimo interesse em saber quais links são úteis e conferir os relatórios de comissão das plataformas (artigo 6(1)(f)).

Aberturas do Peek

Quando alguém abre o Peek, nosso servidor registra um dado no Cloudflare Workers Analytics Engine, separado dos cliques em links externos: o ponto de entrada (qual link do nosso site abriu o Peek, por exemplo, o botão do cabeçalho, uma página de perfil, as abas do diretório ou um link compartilhado), o idioma da página, o país ou região e o tipo de dispositivo (celular, tablet, computador). Enquanto a pessoa desliza pelo Peek, registramos mais um dado cada vez que ela passa de 5, 10, 25, 50 ou 100 salas: só esse número, nunca quais salas ou modelos foram vistos. Não registramos endereço IP, dados do navegador, cookies nem identificador do visitante, então essas contagens não podem ser ligadas a uma pessoa.

Base legal: legítimo interesse em saber como as pessoas chegam ao Peek e até onde deslizam nele, para melhorá-lo (artigo 6(1)(f)).

Configurações e modelos salvos no seu dispositivo

A sua confirmação de entrada, idioma, configurações de filtros e de exibição, modelos salvos e perfis vistos recentemente ficam no seu próprio navegador; não conseguimos vê-los, exceto o idioma que você escolheu, que o seu navegador também envia ao nosso servidor no cookie estritamente necessário unseen_lang para manter você nessa edição, e a configuração “Desfocar miniaturas” (desativada por padrão), enviada no cookie estritamente necessário unseen_blur para enviarmos páginas que correspondam a ela. Sem esse cookie, lemos apenas os idiomas que o seu navegador envia em cada solicitação (Accept-Language) para escolher uma edição, e não guardamos nada. Quando você abre a página Salvos, o site envia os nomes desses modelos ao nosso servidor para verificar quem está ao vivo e disponível onde você está. Quando a página inicial e as listas por categoria são ordenadas para você, ele envia apenas os IDs de categoria, país, idioma e tag dos seus modelos salvos e o idioma do seu navegador. Usamos esses dados só para responder a essa solicitação e não os guardamos.

Base legal: legítimo interesse em oferecer os recursos que você escolhe usar (artigo 6(1)(f)). Você mesmo pode apagar tudo a qualquer momento (veja a política de cookies).

Alertas ao vivo no Telegram

Se você usar o nosso bot público do Telegram, não guardamos nada até você confirmar no Telegram que tem 18 anos ou mais e aceita os termos. Depois disso guardamos o seu ID de chat do Telegram, o seu idioma, se os alertas estão pausados, os modelos que você segue (até 50) e quando você começou, além do horário de cada alerta enviado, por no máximo 7 dias, para evitar repetições. Não guardamos o seu nome no Telegram, o nome de usuário, o telefone, a localização nem o texto das suas mensagens. Os dados ficam em um banco de dados Cloudflare D1.

Base legal: prestar o serviço que você pede (execução de contrato, artigo 6(1)(b)).

Alertas ao vivo no navegador

Se você tocar em “Me avise” na página de um modelo e permitir as notificações quando o navegador perguntar (nunca perguntamos ao carregar a página), o seu navegador abre uma assinatura push com o serviço push dele e guardamos: o endpoint da assinatura (o endereço dela no serviço push) e os dois valores de criptografia que vêm junto, o seu idioma, os modelos que você segue (até 50) e quando você assinou, além do horário de cada alerta enviado, por no máximo 7 dias, para evitar repetições. Não guardamos o seu endereço IP, a localização, o user agent nem nenhum nome ou conta. Os dados ficam em um banco de dados Cloudflare D1. Cada alerta é texto simples com um link para a nossa página de perfil, criptografado de ponta a ponta (RFC 8291) para que o serviço push não consiga lê-lo.

Base legal: o seu consentimento (artigo 6(1)(a)), dado ao tocar em “Me avise” e permitir as notificações. Você pode retirá-lo a qualquer momento sem afetar o tratamento anterior: toque em “Notificações ativadas” para um modelo, use “Parar tudo e excluir” na página Salvos ou bloqueie as notificações do unseen.guide no navegador.

Limite de solicitações nos links de alertas

Quando você abre o link dos alertas do Telegram ou toca em “Me avise” na página de um modelo, o seu endereço IP (no IPv6, só a parte de rede, os primeiros 64 bits) é transformado em um hash de mão única. O limitador de solicitações da Cloudflare usa esse hash para contar tentativas por cerca de um minuto. Não guardamos o seu endereço IP nem o hash. À parte, para atualizar a lista do Chaturbate ou do BongaCams de uma região, enviamos a essa plataforma o endereço IP de um visitante recente (sem hash); veja “Restrições regionais do Chaturbate” e “Restrições regionais do BongaCams, Jerkmate” abaixo. O LiveJasmin, o CamSoda e o Swag não recebem de nós nenhum endereço IP de visitantes (veja “Restrições regionais do LiveJasmin”, “Lista de salas do CamSoda” e “Lista de salas do Swag”).

Base legal: legítimo interesse em evitar abusos do serviço de alertas (artigo 6(1)(f)).

Modelos listados no diretório

Listamos salas públicas a partir dos serviços de dados oficiais das plataformas para as quais temos links e que incorporamos. Para cada modelo guardamos o nome de usuário, o país, os idiomas, as tags, os links para as imagens da plataforma (nunca as próprias imagens) e os horários em que vimos a sala ao vivo. Usamos isso para manter o diretório e as páginas de perfil e para enviar alertas do Telegram a quem segue um modelo. A Cloudflare, que hospeda o site, avisa os buscadores quando as nossas páginas mudam (IndexNow, só endereços de páginas).

Base legal: legítimo interesse em publicar um diretório preciso de salas públicas (artigo 6(1)(f)). As remoções informadas pela plataforma são aplicadas automaticamente, e os modelos podem pedir que removamos o perfil deles (veja a política de DMCA e remoção).

Restrições regionais do Chaturbate

Quem transmite no Chaturbate pode bloquear regiões, e o Chaturbate só nos diz quais salas podem aparecer em uma região quando fornecemos um endereço IP de lá. Quando o nosso servidor atualiza a lista do Chaturbate de uma região (um país, mais o estado, a província ou a nação do Reino Unido nos Estados Unidos, no Canadá e no Reino Unido), ele envia ao Chaturbate o endereço IP de um visitante recente dessa região. O endereço fica só na memória do nosso servidor, é substituído pelo do próximo visitante e nunca é armazenado, registrado nem mostrado. Um visitante cuja região não conseguimos identificar não vê salas do Chaturbate.

Base legal: legítimo interesse em mostrar a cada visitante só as salas que quem transmite permite na região dele, e em respeitar essas restrições (artigo 6(1)(f)).

Restrições regionais do BongaCams

O BongaCams funciona do mesmo jeito: os modelos dele podem bloquear regiões, e o serviço de afiliados do BongaCams (bngprm.com) só nos diz quais salas podem aparecer em uma região quando fornecemos um endereço IP de lá. Quando o nosso servidor atualiza a lista do BongaCams de uma região (as mesmas regiões do Chaturbate), ele envia ao BongaCams o endereço IP de um visitante recente dessa região. O endereço fica só na memória do nosso servidor, é substituído pelo do próximo visitante e nunca é armazenado, registrado nem mostrado. Um visitante cuja região não conseguimos identificar não vê salas do BongaCams.

Base legal: o mesmo legítimo interesse do Chaturbate (artigo 6(1)(f)).

Restrições regionais do LiveJasmin

Os modelos do LiveJasmin também podem bloquear países e estados dos EUA. O LiveJasmin (por meio da AWE, o programa de afiliados dele) inclui essas restrições na lista que o nosso servidor busca no máximo uma vez a cada cinco minutos, e essa solicitação não leva nenhum endereço IP nem outros dados de visitantes. Com base no país, e nos Estados Unidos no estado, que a Cloudflare determina para a sua solicitação, escondemos os modelos com restrição antes de mostrar qualquer card, miniatura, prévia ou perfil. A sua localização é usada só para essa verificação e não é guardada. Um visitante cuja localização não conseguimos determinar não vê nenhum modelo do LiveJasmin que bloqueie alguma região.

Base legal: interesse legítimo em mostrar a cada visitante apenas os modelos permitidos na região dele e em cumprir essas restrições (art. 6(1)(f)).

Lista de salas do CamSoda

O nosso servidor busca a lista pública de salas do CamSoda mais ou menos uma vez por minuto; a solicitação leva o nosso ID de afiliado e nenhum dado de visitantes. A lista não informa se um modelo bloqueia alguma região, então não podemos filtrar as salas do CamSoda por região: o próprio CamSoda aplica as restrições dos seus modelos quando um visitante abre uma sala ou o player dela.

Listamos modelos da Jerkmate pela CrakRevenue e atualizamos a lista aproximadamente a cada minuto, sem enviar os endereços IP dos visitantes. A API não fornece restrições regionais por modelo; a CrakRevenue pode redirecionar ofertas conforme a localização.

Base legal: interesse legítimo em publicar uma lista precisa de salas públicas (art. 6(1)(f)).

Lista de salas do Swag

O nosso servidor busca a lista pública de salas do Swag mais ou menos uma vez por minuto; a solicitação não leva nenhum dado de visitantes. As salas do Swag não têm restrições regionais, então as listamos em todas as regiões.

Base legal: interesse legítimo em publicar uma lista precisa de salas públicas (art. 6(1)(f)).

E-mails que você nos envia

Se você nos enviar um e-mail, tratamos o seu endereço e o que você escrever para cuidar da sua mensagem, por exemplo um pedido sobre privacidade ou uma notificação de remoção. A Cloudflare encaminha os e-mails enviados aos nossos endereços para a caixa de entrada que lemos.

Base legal: legítimo interesse em responder você, e as nossas obrigações legais quando uma notificação ou pedido exige resposta (artigo 6(1)(f) e (c)).

Funcionamento e monitoramento do serviço

Verificações automáticas monitoram o site público e os nossos serviços. Os alertas enviados a nós têm só contagens e etiquetas fixas, nunca dados de visitantes, IDs de chat ou nomes de modelos. As plataformas nos informam os resultados de afiliados como totais diários (cliques, cadastros, receita), por posição do link quando a plataforma permite; não recebemos nada que identifique quem clicou.

Base legal: legítimo interesse em manter o serviço confiável e entender quais links funcionam (artigo 6(1)(f)).

Segundo a PDPO, coletamos dados pessoais só para as finalidades acima, por meios lícitos, e os usamos só para essas finalidades ou para finalidades diretamente relacionadas.

Quem recebe dados pessoais

• A Cloudflare, nossa operadora para hospedagem, entrega em rede, segurança, código de servidor, bancos de dados, análise, limite de solicitações e encaminhamento de e-mails.
• O Google, nosso operador para o Google Analytics: Google Ireland Limited (Dublin, Irlanda) para visitantes no EEE, no Reino Unido e na Suíça, Google LLC (Estados Unidos) nos outros lugares, segundo os Google Ads Data Processing Terms.
• O Telegram, que entrega as mensagens do bot. O Telegram trata a sua conta e as suas mensagens do Telegram segundo a própria política de privacidade.
• O serviço push do seu navegador, se você ativar os alertas do navegador: Google (Firebase Cloud Messaging), Apple, Mozilla ou Microsoft, conforme o navegador. Só o nosso servidor envia dados a ele. Ele recebe o alerta criptografado, o endpoint da sua assinatura e o horário, e entrega o alerta ao seu navegador segundo os próprios termos e a própria política de privacidade.
• As plataformas para as quais temos links e que incorporamos recebem dados direto do seu navegador quando as miniaturas ou o player carregam, ou depois que você clica. Elas agem por conta própria, segundo as próprias políticas. Os links de afiliado têm o nosso ID de afiliado e, quando a plataforma permite, uma etiqueta de posição, nunca nada que identifique você.
• O Chaturbate (Multi Media, LLC, Estados Unidos) recebe o endereço IP de um visitante recente de uma região quando atualizamos a lista do Chaturbate dessa região (veja acima). Ele age por conta própria.
• O BongaCams (o operador dele, com sede em Chipre) recebe o endereço IP de um visitante recente de uma região quando atualizamos a lista do BongaCams dessa região (veja acima). Ele age por conta própria.
• Os buscadores recebem da Cloudflare, pelo IndexNow, endereços de páginas, incluindo páginas de perfil.
• Autoridades ou tribunais, quando a lei exigir.

Não vendemos dados pessoais nem os compartilhamos para publicidade.

Transferências internacionais

A Cloudflare opera uma rede global, então os seus dados podem ser tratados fora do seu país, inclusive nos Estados Unidos. A Cloudflare faz essas transferências com base nos termos de tratamento de dados dela, que incluem as cláusulas contratuais padrão da Comissão Europeia e o adendo do Reino Unido. O Telegram trata os dados nos lugares descritos na política de privacidade dele, assim como os serviços push dos navegadores (Google, Apple, Mozilla, Microsoft), que podem tratar os alertas nos Estados Unidos; os alertas são criptografados, então eles não conseguem lê-los. O Chaturbate recebe os endereços IP descritos acima nos Estados Unidos, e o operador do BongaCams, com sede em Chipre, recebe os descritos para o BongaCams. Os dados do Google Analytics podem ser transferidos para o Google LLC nos Estados Unidos, que é certificado pelo EU-US Data Privacy Framework (e pelas extensões do Reino Unido e da Suíça), com as cláusulas contratuais padrão da Comissão Europeia como alternativa.

Por quanto tempo guardamos

• Configurações e modelos salvos no seu dispositivo: até você apagá-los; as configurações da aba até você fechar a aba.
• Dados dos alertas do Telegram: até você enviar /stop ou bloquear o bot (excluídos assim que percebemos). Horários de envio dos alertas: 7 dias. Links de alertas não usados: 15 minutos. Seguimentos de um modelo que a plataforma removeu, ou que não apareceu por 30 dias seguidos: excluídos automaticamente.
• Dados dos alertas do navegador: até você desativar o último modelo que segue ou usar “Parar tudo e excluir”, ou, se a assinatura terminar no seu navegador, até o serviço push nos informar que ela não existe mais (excluímos com essa resposta, um 404 ou 410). Horários de envio dos alertas: 7 dias. Seguimentos de um modelo removido, ou não visto por 30 dias seguidos: excluídos automaticamente.
• Contagens do limite de solicitações: cerca de um minuto. Endereços IP: não armazenados; o endereço IP usado para atualizar uma região do Chaturbate ou do BongaCams fica só na memória, no máximo até essa região ficar uns 15 minutos sem visitantes ou o servidor reiniciar (geralmente o do próximo visitante o substitui antes).
• Registros de modelos: excluídos quando a plataforma informa uma remoção, ou depois de 30 dias seguidos sem vermos o modelo; horários ao vivo observados por no máximo 30 dias.
• Registros de cliques em links externos: no máximo 3 meses.
• Registros de aberturas do Peek: no máximo 3 meses.
• Dados de eventos do Google Analytics: 2 meses (a nossa configuração do Google Analytics); os cookies dele no máximo 13 meses, apagados na hora quando você desativa a análise; o registro do seu consentimento (unseen:consent) fica no seu dispositivo e é pedido de novo depois de 13 meses.
• Registros de solicitações, de segurança e de servidor da Cloudflare: os prazos curtos que a Cloudflare define.
• E-mails: pelo tempo necessário para tratar o assunto e eventuais desdobramentos.
• Totais diários de alertas e receita: guardados só como contagens, que não identificam ninguém.

Os seus direitos

Dependendo de onde você mora, você pode pedir uma cópia dos seus dados pessoais, corrigi-los, excluí-los, limitar ou se opor ao uso deles, ou recebê-los em formato portável. Segundo a PDPO, você pode fazer um pedido de acesso aos dados e um pedido de correção dos dados.

• Alertas do Telegram: /list no bot mostra os modelos que você segue, e /stop exclui na hora tudo o que guardamos sobre o seu chat.
• Alertas do navegador: a página Salvos mostra de quantos modelos este navegador recebe alertas, e “Parar tudo e excluir” exclui na hora tudo o que guardamos para ele. Tocar em “Notificações ativadas” na página de um modelo desativa esse modelo.
• Dados no seu navegador: só você pode vê-los ou apagá-los, apagando os dados do site.
• Retirar o consentimento ou se opor à análise: escolha “Recusar” em “Configurações de cookies” no rodapé. A coleta para na hora e os cookies do Google Analytics são apagados; é tão fácil quanto dar o consentimento. O Google Analytics usa um ID aleatório, então não conseguimos saber quais dados de análise são seus, mas você ainda pode nos enviar um e-mail.
• Todo o resto: envie um e-mail para privacy@unseen.guide. Podemos pedir informações para confirmar que o pedido é seu. Respondemos em até um mês (pedidos pela PDPO em até 40 dias), e normalmente sem custo.

Reclamações

Fale primeiro com a gente para tentarmos resolver. Você também pode reclamar com uma autoridade de proteção de dados: na UE, a autoridade do país onde você mora ou trabalha; no Reino Unido, o Information Commissioner’s Office (ICO); em Hong Kong, o Office of the Privacy Commissioner for Personal Data (PCPD).

Decisões automatizadas

Não tomamos sobre você decisões por meios automatizados que tenham efeitos jurídicos ou efeitos igualmente significativos. Ordenar as listas de salas pelos seus modelos salvos muda só a ordem das listas.

unseen:viewing-interests: As preferências ficam ativas por padrão e podem ser desativadas. Este registro guarda pontuações de categorias e tags, sem nomes de modelos nem histórico de visitas. As pontuações antigas expiram após 30 dias. Só são enviados filtros de assuntos para carregar salas; as pontuações ficam no dispositivo. Gerencie esta função na página de modelos salvos. Ao desativá-la, as pontuações são apagadas e fica salva apenas sua escolha de manter a função desativada.

Menores

O unseen.guide e o bot do Telegram são somente para adultos (18 anos ou a maioridade do lugar onde você mora, o que for maior). Não tratamos dados de menores de forma consciente. Se você acha que um menor usou o bot, envie um e-mail e excluiremos os dados.

Segurança

Guardamos o mínimo de dados possível. O site é servido por HTTPS com uma política de segurança de conteúdo rígida que só deixa o seu navegador se conectar aos servidores listados na política de cookies. Quando nós mesmos usamos o seu endereço IP (para limitar as solicitações ao link dos alertas), ele é transformado em hash e nunca armazenado. A única exceção são as listas regionais do Chaturbate e do BongaCams: o endereço IP de um visitante recente é enviado ao Chaturbate ou ao BongaCams do jeito que está, fica só na memória do nosso servidor e nunca é armazenado (veja “Restrições regionais do Chaturbate” e “Restrições regionais do BongaCams”). Os links de alertas são de uso único e expiram em 15 minutos, e o bot só aceita atualizações do Telegram com um token secreto. Os alertas do navegador são criptografados de ponta a ponta e assinados com a nossa própria chave (VAPID), e o nosso servidor só os envia aos serviços push citados acima. As nossas ferramentas de administração exigem login, os segredos ficam fora do código e os nossos registros de erros nunca têm dados de visitantes.

Vazamentos de dados

Se ocorrer um vazamento de dados pessoais, agiremos na hora para contê-lo e avaliar o risco. Quando a lei exigir, comunicaremos o incidente à autoridade competente em até 72 horas depois de tomarmos conhecimento e avisaremos as pessoas afetadas sem demora injustificada, se tivermos como contatá-las, como pelo bot do Telegram ou por um alerta do navegador.

Mudanças nesta política

Atualizaremos esta página, com uma nova data de entrada em vigor no topo, quando o que tratamos mudar, e indicaremos aqui as mudanças importantes.

Contato

• Direitos autorais e remoções: dmca@unseen.guide
• Outras questões jurídicas: legal@unseen.guide
• Privacidade: privacy@unseen.guide