Política de proteção de dados

Quem é responsável

O responsável pelo tratamento dos dados pessoais tratados através de unseen.guide é UNSEEN, que gere o site. Para qualquer assunto sobre os teus dados pessoais, envia um email para privacy@unseen.guide.

Esta política foi escrita para cumprir o Regulamento Geral sobre a Proteção de Dados da UE (RGPD), o UK GDPR e a Personal Data (Privacy) Ordinance (PDPO) de Hong Kong. O aviso de privacidade descreve os mesmos tratamentos em palavras simples, e a política de cookies trata dos cookies e do armazenamento do navegador.

O que tratamos, porquê e com que fundamento jurídico

Entregar e proteger o site

A Cloudflare entrega todas as páginas e pedidos. Para isso e para bloquear ataques, a Cloudflare trata dados normais de ligação e segurança: endereço IP, dados do navegador, a página pedida, a hora e sinais de ameaça, e pode colocar cookies de segurança. A Cloudflare também guarda registos técnicos de curta duração do nosso código de servidor, que podem incluir detalhes do pedido, como o endereço da página. Os nossos próprios registos de erros contêm apenas etiquetas fixas e contagens, nunca um endereço IP, um endereço de página, o nome de um modelo ou um ID de chat do Telegram.

Fundamento jurídico: o nosso interesse legítimo em manter um site seguro e a funcionar (artigo 6.º, n.º 1, alínea f), do RGPD).

Análise do site

O Cloudflare Web Analytics conta visualizações de página e a velocidade de carregamento de forma agregada. Não usa cookies e não te segue entre sites.

Fundamento jurídico: interesse legítimo em perceber como o site é usado e em mantê-lo rápido (artigo 6.º, n.º 1, alínea f)).

Usamos também o Google Analytics 4 para perceber como o site é usado: as páginas que vês (o endereço completo da página, que numa página de perfil inclui o nome de utilizador do modelo), o título da página, a página de onde vieste, algumas ações no site (por exemplo a plataforma e a posição de um link externo que segues, pré-visualizações, modelos guardados, filtros, e que foi usada a pesquisa, mas nunca o texto pesquisado), e dados do navegador e do dispositivo com uma localização aproximada obtida a partir do teu endereço IP. O Google Analytics 4 não regista nem guarda endereços IP. Coloca cookies que começam por _ga (consulta a política de cookies). Os Google Signals, as funcionalidades de publicidade, o User-ID e a partilha de dados com a Google estão desativados.

Fundamento jurídico: na UE, no EEE, no Reino Unido e na Suíça, o teu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD, com o consentimento prévio que as regras de ePrivacy exigem para os cookies): nada é carregado antes de escolheres «Aceitar», e podes retirar o consentimento a qualquer momento em «Definições de cookies» no rodapé, sem afetar o tratamento feito antes. Nos outros sítios, o nosso interesse legítimo em perceber como o site é usado (artigo 6.º, n.º 1, alínea f)); podes opor-te e desativá-lo a qualquer momento em «Definições de cookies».

Cliques em links externos

Os links externos passam por /r/ a caminho da plataforma. Para cada clique registamos no Cloudflare Workers Analytics Engine: a plataforma, o nome do modelo, a página e a posição do link, o idioma da página, o país ou região e o tipo de dispositivo (telemóvel, tablet, computador). Não registamos endereço IP, dados do navegador, cookies nem identificador do visitante, por isso um clique não pode ser associado a uma pessoa.

Fundamento jurídico: interesse legítimo em saber que links são úteis e em verificar os relatórios de comissões das plataformas (artigo 6.º, n.º 1, alínea f)).

Aberturas do Peek

Quando alguém abre o Peek, o nosso servidor regista um dado no Cloudflare Workers Analytics Engine, separado dos cliques em links externos: o ponto de entrada (que link do nosso site abriu o Peek, por exemplo, o botão do cabeçalho, uma página de perfil, os separadores do diretório ou um link partilhado), o idioma da página, o país ou região e o tipo de dispositivo (telemóvel, tablet, computador). Enquanto a pessoa desliza pelo Peek, registamos mais um dado cada vez que passa as 5, 10, 25, 50 ou 100 salas: apenas esse número, nunca que salas ou modelos foram vistos. Não registamos endereço IP, dados do navegador, cookies nem identificador do visitante, por isso estas contagens não podem ser associadas a uma pessoa.

Fundamento jurídico: interesse legítimo em saber como as pessoas chegam ao Peek e até onde deslizam, para o melhorar (artigo 6.º, n.º 1, alínea f)).

Definições e modelos guardados no teu dispositivo

A tua confirmação de entrada, idioma, definições de filtros e de visualização, modelos guardados e perfis vistos recentemente ficam no teu próprio navegador; não os conseguimos ver, exceto o idioma que escolheste, que o teu navegador também envia ao nosso servidor no cookie estritamente necessário unseen_lang para te mantermos nessa edição, e a definição «Desfocar miniaturas» (desativada por predefinição), enviada no cookie estritamente necessário unseen_blur para enviarmos páginas que lhe correspondam. Sem esse cookie, lemos apenas os idiomas que o teu navegador envia em cada pedido (Accept-Language) para escolher uma edição, e não guardamos nada. Quando abres a página Guardados, o site envia os nomes desses modelos ao nosso servidor para verificar quem está em direto e disponível onde estás. Quando a página inicial e as listas por categoria são ordenadas para ti, envia apenas os IDs de categoria, país, idioma e etiqueta dos teus modelos guardados e o idioma do teu navegador. Usamos estes dados apenas para responder a esse pedido e não os guardamos.

Fundamento jurídico: interesse legítimo em fornecer as funcionalidades que escolhes usar (artigo 6.º, n.º 1, alínea f)). Podes apagar tudo tu mesmo a qualquer momento (consulta a política de cookies).

Alertas de transmissões no Telegram

Se usares o nosso bot público do Telegram, não guardamos nada até confirmares no Telegram que tens 18 anos ou mais e aceitas os termos. A partir daí guardamos o teu ID de chat do Telegram, o teu idioma, se os alertas estão em pausa, os modelos que segues (até 50) e quando começaste, mais a hora de cada alerta enviado, durante no máximo 7 dias, para evitar repetições. Não guardamos o teu nome no Telegram, o nome de utilizador, o número de telefone, a localização nem o texto das tuas mensagens. Os dados ficam numa base de dados Cloudflare D1.

Fundamento jurídico: prestar o serviço que pedes (execução de um contrato, artigo 6.º, n.º 1, alínea b)).

Alertas de transmissões no navegador

Se tocares em «Avisa-me» na página de um modelo e permitires as notificações quando o navegador perguntar (nunca perguntamos ao carregar a página), o teu navegador abre uma subscrição push com o seu serviço push e nós guardamos: o endpoint da subscrição (o seu endereço no serviço push) e os dois valores de cifragem que o acompanham, o teu idioma, os modelos que segues (até 50) e quando te subscreveste, mais a hora de cada alerta enviado, durante no máximo 7 dias, para evitar repetições. Não guardamos o teu endereço IP, a localização, o user agent nem qualquer nome ou conta. Os dados ficam numa base de dados Cloudflare D1. Cada alerta é texto simples com um link para a nossa página de perfil, cifrado de ponta a ponta (RFC 8291) para que o serviço push não o possa ler.

Fundamento jurídico: o teu consentimento (artigo 6.º, n.º 1, alínea a)), dado ao tocares em «Avisa-me» e permitires as notificações. Podes retirá-lo a qualquer momento sem afetar o tratamento anterior: toca em «Notificações ativadas» para um modelo, usa «Parar tudo e apagar» na página Guardados, ou bloqueia as notificações de unseen.guide no teu navegador.

Limitação de pedidos nos links de alertas

Quando abres o link dos alertas do Telegram ou tocas em «Avisa-me» na página de um modelo, o teu endereço IP (no IPv6, apenas a parte de rede, os primeiros 64 bits) é transformado num hash unidirecional. O limitador de pedidos da Cloudflare usa esse hash para contar tentativas durante cerca de um minuto. Não guardamos o teu endereço IP nem o hash. À parte disso, para atualizar a lista da Chaturbate ou da BongaCams de uma região, enviamos a essa plataforma o endereço IP de um visitante recente (sem hash); consulta «Restrições regionais da Chaturbate» e «Restrições regionais da BongaCams, Jerkmate» abaixo. A LiveJasmin, a CamSoda e a Swag não recebem de nós nenhum endereço IP de visitantes (consulta «Restrições regionais da LiveJasmin», «Lista de salas da CamSoda» e «Lista de salas da Swag»).

Fundamento jurídico: interesse legítimo em evitar abusos do serviço de alertas (artigo 6.º, n.º 1, alínea f)).

Modelos listados no diretório

Listamos salas públicas a partir dos serviços de dados oficiais das plataformas para as quais temos links e que incorporamos. Para cada modelo guardamos o nome de utilizador, o país, os idiomas, as etiquetas, os links para as imagens da plataforma (nunca as próprias imagens) e as horas a que vimos a sala em direto. Usamos isto para gerir o diretório e as páginas de perfil e para enviar alertas do Telegram a quem segue um modelo. A Cloudflare, que aloja o site, informa os motores de pesquisa quando as nossas páginas mudam (IndexNow, apenas endereços de páginas).

Fundamento jurídico: interesse legítimo em publicar um diretório exato de salas públicas (artigo 6.º, n.º 1, alínea f)). As remoções comunicadas pela plataforma são aplicadas automaticamente, e os modelos podem pedir-nos para remover o seu perfil (consulta a política DMCA e de remoção).

Restrições regionais da Chaturbate

Quem transmite na Chaturbate pode impedir certas regiões de o ver, e a Chaturbate só nos diz que salas podem ser mostradas numa região se lhe dermos um endereço IP dessa região. Quando o nosso servidor atualiza a lista da Chaturbate para uma região (um país, mais o estado, a província ou a nação do Reino Unido nos Estados Unidos, no Canadá e no Reino Unido), envia à Chaturbate o endereço IP de um visitante recente dessa região. O endereço fica apenas na memória do nosso servidor, é substituído pelo do visitante seguinte e nunca é guardado, registado nem mostrado. Um visitante cuja região não conseguimos determinar não vê salas da Chaturbate.

Fundamento jurídico: interesse legítimo em mostrar a cada visitante apenas as salas que quem transmite permite na sua região, e em cumprir essas restrições (artigo 6.º, n.º 1, alínea f)).

Restrições regionais da BongaCams

A BongaCams funciona da mesma forma: os seus modelos podem impedir certas regiões de os ver, e o serviço de afiliados da BongaCams (bngprm.com) só nos diz que salas podem ser mostradas numa região se lhe dermos um endereço IP dessa região. Quando o nosso servidor atualiza a lista da BongaCams para uma região (as mesmas regiões que na Chaturbate), envia à BongaCams o endereço IP de um visitante recente dessa região. O endereço fica apenas na memória do nosso servidor, é substituído pelo do visitante seguinte e nunca é guardado, registado nem mostrado. Um visitante cuja região não conseguimos determinar não vê salas da BongaCams.

Fundamento jurídico: o mesmo interesse legítimo que na Chaturbate (artigo 6.º, n.º 1, alínea f)).

Restrições regionais da LiveJasmin

Os modelos da LiveJasmin também podem bloquear países e estados dos EUA. A LiveJasmin (através da AWE, o seu programa de afiliados) inclui essas restrições na lista que o nosso servidor obtém no máximo uma vez a cada cinco minutos, e esse pedido não contém nenhum endereço IP nem outros dados de visitantes. Com base no país, e nos Estados Unidos no estado, que a Cloudflare determina para o teu pedido, escondemos os modelos com restrições antes de mostrar qualquer cartão, miniatura, pré-visualização ou perfil. A tua localização é usada apenas para essa verificação e não é guardada. Um visitante cuja localização não conseguimos determinar não vê nenhum modelo da LiveJasmin que bloqueie alguma região.

Fundamento jurídico: interesse legítimo em mostrar a cada visitante apenas os modelos permitidos na sua região e em respeitar essas restrições (artigo 6.º, n.º 1, alínea f)).

Lista de salas da CamSoda

O nosso servidor obtém a lista pública de salas da CamSoda cerca de uma vez por minuto; o pedido contém o nosso ID de afiliado e nenhum dado de visitantes. A lista não indica se um modelo bloqueia alguma região, por isso não podemos filtrar as salas da CamSoda por região: é a CamSoda que aplica as restrições dos seus modelos quando um visitante abre uma sala ou o seu leitor.

Listamos modelos da Jerkmate através da CrakRevenue e atualizamos a lista aproximadamente a cada minuto, sem enviar os endereços IP dos visitantes. A API não fornece restrições regionais por modelo; a CrakRevenue pode redirecionar ofertas conforme a localização.

Fundamento jurídico: interesse legítimo em publicar uma lista exata de salas públicas (artigo 6.º, n.º 1, alínea f)).

Lista de salas da Swag

O nosso servidor obtém a lista pública de salas da Swag cerca de uma vez por minuto; o pedido não contém nenhum dado de visitantes. As salas da Swag não têm restrições regionais, por isso listamo-las em todas as regiões.

Fundamento jurídico: interesse legítimo em publicar uma lista exata de salas públicas (artigo 6.º, n.º 1, alínea f)).

Emails que nos envias

Se nos enviares um email, tratamos o teu endereço e o que escreves para tratar da tua mensagem, por exemplo um pedido sobre privacidade ou um aviso de remoção. A Cloudflare reencaminha o correio enviado para os nossos endereços para a caixa de correio que lemos.

Fundamento jurídico: interesse legítimo em responder-te, e as nossas obrigações legais quando um aviso ou pedido exige resposta (artigo 6.º, n.º 1, alíneas f) e c)).

Funcionamento e monitorização do serviço

Verificações automáticas vigiam o site público e os nossos serviços. Os alertas que nos são enviados contêm apenas contagens e etiquetas fixas, nunca dados de visitantes, IDs de chat ou nomes de modelos. As plataformas comunicam-nos os resultados dos afiliados como totais diários (cliques, registos, receitas), por posição do link quando a plataforma o permite; não recebemos nada que identifique quem clicou.

Fundamento jurídico: interesse legítimo em manter o serviço fiável e perceber que links funcionam (artigo 6.º, n.º 1, alínea f)).

Ao abrigo da PDPO, recolhemos dados pessoais apenas para as finalidades acima, por meios leais, e só os usamos para essas finalidades ou para finalidades diretamente relacionadas.

Quem recebe dados pessoais

• A Cloudflare, a nossa subcontratante para alojamento, entrega em rede, segurança, código de servidor, bases de dados, análise, limitação de pedidos e reencaminhamento de email.
• A Google, a nossa subcontratante para o Google Analytics: Google Ireland Limited (Dublin, Irlanda) para visitantes no EEE, no Reino Unido e na Suíça, Google LLC (Estados Unidos) nos outros sítios, ao abrigo dos Google Ads Data Processing Terms.
• O Telegram, que entrega as mensagens do bot. O Telegram trata a tua conta e as tuas mensagens do Telegram segundo a sua própria política de privacidade.
• O serviço push do teu navegador, se ativares os alertas do navegador: Google (Firebase Cloud Messaging), Apple, Mozilla ou Microsoft, conforme o navegador. Só o nosso servidor lhe envia dados. Recebe o alerta cifrado, o endpoint da tua subscrição e a hora, e entrega o alerta ao teu navegador segundo os seus próprios termos e política de privacidade.
• As plataformas para as quais temos links e que incorporamos recebem dados diretamente do teu navegador quando as miniaturas ou o leitor carregam, ou depois de clicares. Agem por conta própria segundo as suas próprias políticas. Os links de afiliado contêm o nosso ID de afiliado e, quando a plataforma o permite, uma etiqueta de posição, nunca nada que te identifique.
• A Chaturbate (Multi Media, LLC, Estados Unidos) recebe o endereço IP de um visitante recente de uma região quando atualizamos a lista da Chaturbate dessa região (ver acima). Age por conta própria.
• A BongaCams (o seu operador, com sede em Chipre) recebe o endereço IP de um visitante recente de uma região quando atualizamos a lista da BongaCams dessa região (ver acima). Age por conta própria.
• Os motores de pesquisa recebem da Cloudflare, através do IndexNow, endereços de páginas, incluindo páginas de perfil.
• Autoridades ou tribunais, quando a lei o exige.

Não vendemos dados pessoais nem os partilhamos para publicidade.

Transferências internacionais

A Cloudflare tem uma rede global, por isso os teus dados podem ser tratados fora do teu país, incluindo nos Estados Unidos. A Cloudflare realiza estas transferências ao abrigo dos seus termos de tratamento de dados, que incluem as cláusulas contratuais-tipo da Comissão Europeia e o aditamento do Reino Unido. O Telegram trata os dados nos locais descritos na sua política de privacidade, tal como os serviços push dos navegadores (Google, Apple, Mozilla, Microsoft), que podem tratar os alertas nos Estados Unidos; os alertas são cifrados, por isso não os conseguem ler. A Chaturbate recebe os endereços IP descritos acima nos Estados Unidos, e o operador da BongaCams, com sede em Chipre, recebe os descritos para a BongaCams. Os dados do Google Analytics podem ser transferidos para a Google LLC nos Estados Unidos, certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA (e das suas extensões do Reino Unido e da Suíça), com as cláusulas contratuais-tipo da Comissão Europeia como alternativa.

Durante quanto tempo os guardamos

• Definições e modelos guardados no teu dispositivo: até os apagares; as definições do separador até fechares o separador.
• Dados dos alertas do Telegram: até enviares /stop ou bloqueares o bot (apagados assim que damos conta). Horas de envio dos alertas: 7 dias. Links de alertas não usados: 15 minutos. Seguimentos de um modelo que a plataforma removeu, ou que não mostrou durante 30 dias seguidos: apagados automaticamente.
• Dados dos alertas do navegador: até desativares o último modelo que segues ou usares «Parar tudo e apagar», ou, se a subscrição terminar no teu navegador, até o serviço push nos dizer que já não existe (apagamo-la com essa resposta, um 404 ou 410). Horas de envio dos alertas: 7 dias. Seguimentos de um modelo removido, ou não visto durante 30 dias seguidos: apagados automaticamente.
• Contagens da limitação de pedidos: cerca de um minuto. Endereços IP: não guardados; o endereço IP usado para atualizar uma região da Chaturbate ou da BongaCams fica apenas em memória, no máximo até essa região não ter visitantes durante cerca de 15 minutos ou o servidor reiniciar (normalmente o do visitante seguinte substitui-o antes).
• Registos de modelos: apagados quando a plataforma comunica uma remoção, ou após 30 dias seguidos sem vermos o modelo; horários em direto observados no máximo 30 dias.
• Registos de cliques em links externos: no máximo 3 meses.
• Registos de aberturas do Peek: no máximo 3 meses.
• Dados de eventos do Google Analytics: 2 meses (a nossa definição do Google Analytics); os seus cookies no máximo 13 meses, apagados de imediato quando desativas a análise; o registo do teu consentimento (unseen:consent) fica no teu dispositivo e é pedido de novo passados 13 meses.
• Registos de pedidos, de segurança e do servidor da Cloudflare: os curtos períodos que a Cloudflare define.
• Emails: enquanto for necessário para tratar o assunto e eventuais seguimentos.
• Totais diários de alertas e receitas: guardados apenas como contagens, que não identificam ninguém.

Os teus direitos

Consoante o sítio onde vives, podes pedir-nos uma cópia dos teus dados pessoais, corrigi-los, apagá-los, limitar ou opor-te à sua utilização, ou recebê-los num formato portável. Ao abrigo da PDPO, podes fazer um pedido de acesso aos dados e um pedido de correção dos dados.

• Alertas do Telegram: /list no bot mostra os modelos que segues, e /stop apaga de imediato tudo o que guardamos sobre o teu chat.
• Alertas do navegador: a página Guardados mostra de quantos modelos este navegador recebe alertas, e «Parar tudo e apagar» apaga de imediato tudo o que guardamos para ele. Tocar em «Notificações ativadas» na página de um modelo desativa esse modelo.
• Dados no teu navegador: só tu os podes ver ou apagar, apagando os dados do site.
• Retirar o consentimento ou opor-te à análise: escolhe «Rejeitar» em «Definições de cookies» no rodapé. A recolha para de imediato e os cookies do Google Analytics são apagados; é tão fácil como dar o consentimento. O Google Analytics usa um ID aleatório, por isso não conseguimos saber que dados de análise são teus, mas podes sempre enviar-nos um email.
• Tudo o resto: envia um email para privacy@unseen.guide. Podemos pedir informações para confirmar que o pedido é teu. Respondemos no prazo de um mês (os pedidos ao abrigo da PDPO em 40 dias), e normalmente sem custos.

Queixas

Contacta-nos primeiro para tentarmos resolver. Também podes apresentar queixa a uma autoridade de proteção de dados: na UE, a autoridade do país onde vives ou trabalhas; no Reino Unido, o Information Commissioner’s Office (ICO); em Hong Kong, o Office of the Privacy Commissioner for Personal Data (PCPD).

Decisões automatizadas

Não tomamos sobre ti decisões por meios automatizados que produzam efeitos jurídicos ou efeitos igualmente significativos. Ordenar as listas de salas com base nos teus modelos guardados muda apenas a ordem das listas.

unseen:viewing-interests: As preferências estão ativas por predefinição e podem ser desativadas. Este registo guarda pontuações de categorias e etiquetas, sem nomes de modelos nem histórico de visitas. As pontuações antigas expiram após 30 dias. Só são enviados filtros de temas para carregar salas; as pontuações ficam no dispositivo. Gere esta função na página de modelos guardados. Ao desativá-la, as pontuações são apagadas e fica apenas guardada a tua escolha de a manter desativada.

Menores

O unseen.guide e o bot do Telegram são apenas para adultos (18 anos ou a maioridade no sítio onde vives, a que for mais alta). Não tratamos conscientemente dados de menores. Se achas que um menor usou o bot, envia-nos um email e apagamos os dados.

Segurança

Guardamos o mínimo de dados possível. O site é servido por HTTPS com uma política de segurança de conteúdo rigorosa que só deixa o teu navegador ligar-se aos servidores indicados na política de cookies. Quando usamos nós próprios o teu endereço IP (para limitar os pedidos ao link dos alertas), é transformado em hash e nunca guardado. A única exceção são as listas regionais da Chaturbate e da BongaCams: o endereço IP de um visitante recente é enviado à Chaturbate ou à BongaCams tal como está, fica apenas na memória do nosso servidor e nunca é guardado (consulta «Restrições regionais da Chaturbate» e «Restrições regionais da BongaCams»). Os links de alertas são de utilização única e expiram ao fim de 15 minutos, e o bot só aceita atualizações do Telegram com um token secreto. Os alertas do navegador são cifrados de ponta a ponta e assinados com a nossa própria chave (VAPID), e o nosso servidor só os envia para os serviços push acima indicados. As nossas ferramentas de administração exigem início de sessão, os segredos ficam fora do código e os nossos registos de erros nunca contêm dados de visitantes.

Violações de dados

Se ocorrer uma violação de dados pessoais, agimos de imediato para a conter e avaliar o risco. Quando a lei o exigir, comunicamo-la à autoridade competente no prazo de 72 horas após termos conhecimento e informamos as pessoas afetadas sem demora injustificada, se tivermos forma de as contactar, como o bot do Telegram ou um alerta do navegador.

Alterações a esta política

Atualizamos esta página, com uma nova data de entrada em vigor no topo, quando o que tratamos mudar, e assinalamos aqui as alterações importantes.

Contacto

• Direitos de autor e remoções: dmca@unseen.guide
• Outras questões legais: legal@unseen.guide
• Privacidade: privacy@unseen.guide