flexrank — Política de Privacidade

Data de entrada em vigor: 25 de agosto de 2026 · Última atualização: 25 de agosto de 2026

Este documento é disponibilizado em várias línguas por conveniência. Em caso de conflito ou ambiguidade entre versões, prevalece a versão inglesa.

1. Introdução

A flexrank («nós», «nosso») respeita a sua privacidade e está empenhada em proteger os dados pessoais dos seus utilizadores. Esta Política de Privacidade explica como recolhemos, utilizamos, divulgamos e protegemos informações quando você utiliza o nosso site e a nossa plataforma multi-social pay-to-rank (o «Serviço»). Ao utilizar o Serviço, você reconhece que leu e compreendeu esta política.

2. Dados que recolhemos

A. Informações que você fornece diretamente

Informações de conta — quando se regista através do Firebase Authentication (email/palavra-passe, Google, GitHub), recolhemos o seu endereço de email, nome de apresentação, identificador de autenticação e URL do avatar.
Dados de perfis sociais — quando você destaca, licita, reivindica ou verifica um handle (Instagram, TikTok, YouTube, Twitch, Kick, X, LinkedIn, GitHub, Spotify, Substack ou um servidor Discord através do seu link de convite público), armazenamos o handle público, o URL do perfil e os metadados públicos (nome de apresentação, biografia, número de seguidores, avatar) recolhidos das páginas públicas da plataforma.
Dados de transações — os pagamentos são processados pela Stripe; nunca armazenamos números de cartão completos nem dados bancários. Armazenamos o histórico de transações, os montantes, a utilização de vouchers e o tipo de método de pagamento.

B. Dados recolhidos automaticamente

Dados de registo e de utilização — endereços IP (de forma transitória, para segurança e limitação de pedidos), tipo de navegador e carimbos temporais.
Contagem de cliques anonimizada — para contar cliques únicos em perfis, armazenamos apenas um hash criptográfico unidirecional do IP do visitante combinado com um salt que roda diariamente e nunca é persistido. O IP original não pode ser reconstruído.
Cookies e armazenamento local — apenas técnicos: idioma da interface, tema, conteúdo do carrinho e sessão do Firebase. Não são utilizados cookies de publicidade nem de definição de perfis, pelo que não é necessário um banner de cookies.

3. Como utilizamos as suas informações

Para operar o diretório de classificações (licitações, tabelas classificativas, ticker de atividade); para gerir contas e vouchers; para processar verificações de titularidade e litígios; para enviar notificações push web e emails transacionais que você tenha subscrito ou que digam respeito à atividade da sua conta (alertas de ultrapassagem de licitação, recibos, expiração de vouchers); para prevenir fraude e abuso; e para cumprir obrigações legais, fiscais e contabilísticas.

4. Bases jurídicas (RGPD)

Quando o RGPD é aplicável: execução de um contrato (licitações, gestão de conta), interesse legítimo (segurança, prevenção de fraude, análises anonimizadas), consentimento (notificações push web) e obrigação legal (registos contabilísticos).

5. Subcontratantes terceiros

Partilhamos dados apenas com os fornecedores necessários para operar o Serviço: Firebase / Google LLC (autenticação), Stripe (pagamentos), Neon Inc. (base de dados PostgreSQL e alojamento da API — região AWS us-east-2, EUA), Netlify (alojamento web e CDN) e o nosso fornecedor de email transacional (SMTP). Quando estes fornecedores tratam dados fora do EEE (em particular a Neon/AWS nos Estados Unidos), as transferências são cobertas por Cláusulas Contratuais-Tipo e por salvaguardas equivalentes. As métricas sociais públicas são obtidas diretamente a partir dos endpoints públicos das respetivas plataformas; nenhum dado pessoal seu é enviado a essas plataformas. Não vendemos, alugamos nem comercializamos informações pessoais.

6. Conservação de dados e segurança

Os hashes de contagem de cliques são eliminados após 90 dias; as entradas do ticker de atividade após 90 dias.
Quando a conta é eliminada, o seu perfil é anonimizado imediatamente (email, nome e identificadores removidos); os registos de licitações e pagamentos são conservados de forma anonimizada, conforme exigido pela legislação contabilística e fiscal.
Os códigos de verificação expiram automaticamente e são de utilização única.
Protegemos os dados com encriptação TLS, hashing com salt, acesso à base de dados segundo o princípio do menor privilégio e registo de auditoria das ações administrativas.

7. Os seus direitos

Ao abrigo das leis aplicáveis (incluindo o RGPD), você pode aceder aos seus dados, corrigi-los ou atualizá-los; solicitar o apagamento («direito ao esquecimento» — disponível na aplicação através da eliminação da conta); opor-se ao tratamento ou limitá-lo; retirar o consentimento para notificações push a qualquer momento a partir do seu navegador ou da página de definições; e apresentar uma reclamação junto da sua autoridade de controlo. Contacto: privacy@flexrank.net.

8. Alterações

Podemos atualizar esta política a qualquer momento; as alterações são publicadas nesta página com a data atualizada. As alterações substanciais são anunciadas na aplicação.

9. Contacto

privacy@flexrank.net · support@flexrank.net