1. Quem somos
A Buyvotescontest.com ("nós", "nosso") opera o site buyvotescontest.com e fornece serviços de votos reais para concursos online de consumo. Fundada em 2018 por Victor Williams, Califórnia, EUA. Somos o controlador dos dados pessoais que você envia através deste site.
Contato para questões de privacidade: [email protected] (assunto "Privacy") ou @VoresStore_bot.
2. Quais dados coletamos
Coletamos apenas o necessário para prestar nosso serviço e responder a consultas:
- Informações de contato enviadas voluntariamente: e-mail, nome de usuário do Telegram, primeiro nome opcional.
- Detalhes do pedido: URL do concurso, alvo do voto (nome/número/opção da entrada), preferência opcional de país, prazo opcional, observações opcionais.
- Informações de pagamento: tratadas integralmente por nossos processadores de pagamento (Stripe para cartões, PayPal, carteiras cripto). Nunca armazenamos seu número de cartão ou dados bancários — vemos apenas o token de confirmação do processador.
- Dados técnicos coletados automaticamente pela Cloudflare: endereço IP, User-Agent do navegador, carimbos de tempo de carregamento de página. Usados apenas para proteção contra DDoS e filtragem de bots. A Cloudflare os retém por ~24 horas conforme sua política de privacidade.
- Cookies: consulte nossa Política de Cookies para a lista completa. Em resumo: um cookie funcional (estado do banner em localStorage, não transmitido), além de cookies de sessão do JivoChat (carregados apenas após você clicar em "Aceitar" no banner de consentimento).
Não coletamos: localização precisa, dados biométricos, dados de categoria especial (raça, religião, saúde, opiniões políticas, orientação sexual etc.), dados sobre menores conscientemente.
3. Por que coletamos (finalidades)
- Para entregar o serviço que você solicitou: processar pedidos, despachar votos, enviar relatórios de entrega.
- Para responder às suas solicitações de suporte: chat ao vivo, perguntas por e-mail, processamento de reembolsos.
- Para prevenir fraude e abuso: detectar pedidos duplicados, identificar envios de formulário maliciosos (honeypot), respeitar limites de taxa.
- Para melhorar o serviço: análise anônima e agregada de taxas de conversão, velocidade de página, registros de erro. Não analisamos comportamento individual do usuário.
- Para cumprir obrigações legais: registros fiscais, pedidos de reembolso, resposta a ordens judiciais legítimas.
4. Base legal (GDPR Artigo 6)
- Execução de contrato (Artigo 6(1)(b)): processamento dos detalhes do pedido para entregar os votos que você pagou.
- Interesse legítimo (Artigo 6(1)(f)): prevenção de fraude, registros de segurança, melhoria do serviço. Ponderado com seus direitos — interromperemos a pedido.
- Consentimento (Artigo 6(1)(a)): o widget de chat ao vivo JivoChat é carregado apenas depois que você clica em "Aceitar" no banner de cookies. Você pode retirar o consentimento a qualquer momento clicando em "Rejeitar" ou limpando o armazenamento do navegador.
- Obrigação legal (Artigo 6(1)(c)): registros fiscais e ordens judiciais legítimas.
5. Por quanto tempo guardamos seus dados
- E-mails de suporte ao cliente e chats no Telegram: 90 dias após a entrega do pedido, depois excluídos, salvo se um reembolso/disputa ativo exigir retenção mais longa.
- Registros de pedido (para contabilidade/impostos): 7 anos conforme mínimos das legislações fiscais dos EUA/UE, depois excluídos.
- Logs da Cloudflare (IP, UA): ~24 horas, controlados pela Cloudflare.
- Transcrições do JivoChat: retidas pelo JivoChat conforme sua política — recuperamos apenas para disputas ativas, caso contrário não as acessamos.
Você pode solicitar exclusão antecipada a qualquer momento — consulte "Seus direitos" abaixo.
6. Com quem compartilhamos dados (terceiros)
Compartilhamos dados apenas com processadores estritamente necessários à operação do serviço. Cada um está vinculado por um Acordo de Processamento de Dados (DPA) quando aplicável:
- Cloudflare (CDN, proteção DDoS, segurança de borda) — recebe metadados de requisição. Política de privacidade / DPA.
- JivoChat (widget de chat ao vivo, carregado apenas após consentimento) — recebe conteúdo do chat, IP, dados de sessão. Política de privacidade.
- Telegram (quando você contata nosso bot @VoresStore_bot) — mensagens armazenadas nos servidores do Telegram conforme sua política.
- Processadores de pagamento: Stripe, PayPal, USDT (TRC-20/ERC-20), Bitcoin/Lightning, Cash App. Recebem dados de pagamento diretamente — nunca vemos seu número de cartão.
- MailChannels (e-mail transacional via nosso Cloudflare Worker, apenas se você enviar o formulário de contato) — recebe o conteúdo do e-mail para entrega.
Não vendemos, alugamos nem trocamos seus dados. Não executamos rastreadores publicitários (sem Google Analytics, sem Facebook Pixel, sem pixels de remarketing).
7. Transferências internacionais de dados
Nossa infraestrutura roda na rede de borda global da Cloudflare. Os dados pessoais que você envia podem ser processados temporariamente em data centers fora de seu país de residência, incluindo os EUA. A Cloudflare mantém Cláusulas Contratuais Padrão da UE para transferências sob o Artigo 46 do GDPR. Os processadores de pagamento transferem dados conforme suas próprias SCCs.
8. Seus direitos (GDPR / CCPA / UK GDPR / DPDP / LGPD / PDPL)
Você pode exercer qualquer destes direitos a qualquer momento enviando e-mail para [email protected] com o assunto "Privacy request — [seu direito]":
- Direito de acesso — enviaremos todos os dados pessoais que mantemos sobre você em até 30 dias, gratuitamente.
- Direito de retificação — corrigir dados imprecisos.
- Direito ao apagamento ("direito ao esquecimento") — excluir seus dados, salvo retenção legal (por exemplo, registros fiscais).
- Direito à portabilidade dos dados — receber seus dados em JSON legível por máquina.
- Direito de restringir o processamento — pausar o processamento enquanto você contesta a exatidão ou se opõe ao interesse legítimo.
- Direito de objeção — ao processamento com base em interesse legítimo, incluindo profiling (não realizamos profiling).
- Direito de retirar o consentimento — para o JivoChat e qualquer futuro processamento baseado em consentimento, clicando em "Rejeitar" no banner ou limpando o armazenamento do navegador.
- Direito de reclamar — à sua autoridade local de proteção de dados. Usuários da UE: encontre sua DPA aqui. Reino Unido: ICO. Califórnia: gabinete do AG. Índia: Data Protection Board (sob DPDP Act 2023). Brasil: ANPD (sob LGPD). Arábia Saudita: SDAIA (sob PDPL).
8.1 Direitos regionais suplementares
- Índia — Digital Personal Data Protection Act 2023 (DPDP): usuários indianos têm todos os direitos equivalentes ao GDPR, além do direito de nomear um representante para exercê-los em caso de morte ou incapacidade. Encarregado de queixas: [email protected] (assunto "DPDP grievance"). Resposta em até 30 dias, conforme exigido pelo §13(2) do DPDP. Para queixas não resolvidas, escale ao Data Protection Board of India.
- Brasil — Lei Geral de Proteção de Dados (LGPD) Lei 13.709/2018: usuários brasileiros têm os direitos enumerados no Artigo 18 da LGPD: confirmação do tratamento, acesso, correção, anonimização/bloqueio/eliminação, portabilidade, eliminação de dados tratados com base no consentimento, informação sobre compartilhamento e revogação do consentimento. Contato do Encarregado (DPO): [email protected] (assunto "LGPD — Encarregado"). Autoridade: ANPD (Autoridade Nacional de Proteção de Dados).
- Arábia Saudita — Personal Data Protection Law (PDPL): usuários na KSA têm direitos sob os Artigos 4-6 da PDPL, incluindo acesso, retificação, exclusão e reclamação à SDAIA (Saudi Data and AI Authority). Não transferimos dados de residentes da KSA para fora da Arábia Saudita, exceto onde permitido pelo Artigo 29 da PDPL (com salvaguardas adequadas ou consentimento do usuário). Contato: [email protected] (assunto "PDPL request").
- Outras jurisdições: Quebec (Lei 25), Austrália (Privacy Act 1988), Nova Zelândia (Privacy Act 2020), Coreia do Sul (PIPA), Japão (APPI) — direitos substancialmente equivalentes são respeitados. Envie-nos e-mail em qualquer idioma utilizado neste site.
9. Como protegemos seus dados
- HTTPS em todo o site (TLS 1.3) com HSTS preload, aplicado pela Cloudflare.
- Proteção antibot Cloudflare Turnstile em formulários de contato.
- Campo honeypot nos formulários para descartar envios automatizados.
- Sem credenciais de cliente armazenadas — usamos apenas tokens estilo OAuth com processadores de pagamento.
- Cabeçalhos Content Security Policy (atualmente em Report-Only, migrando para enforce após monitoramento).
- Acesso interno restrito — tokens do bot do Telegram armazenados como segredos criptografados de Cloudflare Worker, não no código-fonte.
10. Crianças
Nossos serviços não são direcionados a crianças menores de 16 anos. Não coletamos conscientemente dados de menores. Se acreditar que isso ocorreu, entre em contato e excluiremos os dados imediatamente.
11. Tomada de decisão automatizada
Não tomamos decisões automatizadas com efeitos legais ou significativos sobre você. Cada pedido de votos é revisado por um operador humano antes da entrega.
12. Alterações nesta política
Podemos atualizar esta política para refletir mudanças legais ou em nosso serviço. Alterações materiais serão anunciadas com pelo menos 30 dias de antecedência via banner na página inicial. A data de "Última atualização" no topo reflete a revisão mais recente. Versões anteriores estão disponíveis mediante solicitação.
- E-mail: [email protected]
- Telegram: @VoresStore_bot
- Endereço postal disponível mediante solicitação para registros formais junto à autoridade de proteção de dados.
Políticas relacionadas: Termos de Serviço · Política de Cookies · Declaração de Acessibilidade · Aviso DMCA · Política de IA · Regras do Serviço
