Política de Privacidade
O que coletamos
- Dados da conta: e-mail do Google, nome de exibição, país, preferência de idioma.
- Impressão digital do dispositivo: 10 dimensões (Canvas, WebGL, AudioContext, fontes, tela, fuso horário, idioma, user-agent, concorrência de hardware, memória do dispositivo) com hash para detectar abuso de múltiplas contas. Não armazenamos os valores brutos.
- Capturas de tela e feedback: anexados aos envios das suas tarefas diárias. Removemos os metadados EXIF (incluindo GPS) no envio.
- Metadados de rede: endereço IP, ASN e código do país por requisição, apenas para limitação de taxa e prevenção de fraude.
- Registro da carteira: histórico de transações de T-Coin / Karma, somente adição.
O que não coletamos
- Suas credenciais brutas do PayPal — armazenamos apenas o e-mail do destinatário depois que você solicita um saque.
- Todos os cookies do seu navegador — apenas os cookies de sessão do TestHive.
- O conteúdo de outros sites que você visita.
Direitos do GDPR (usuários do EEE)
Você tem o direito de acessar, corrigir, portar e apagar seus dados pessoais. Acesse /account/privacy para:
- Baixar meus dados — exporta um JSON de tudo o que temos sobre você; enviado por e-mail em até 30 dias.
- Excluir minha conta — período de carência de 30 dias, depois apagamento. Registros financeiros são retidos por 7 anos conforme a lei contábil (anonimizados).
- Recusar perfilamento — desativa a análise de pontuação de risco; a impressão digital permanece essencial para o serviço.
As solicitações de DSR são confirmadas em até 72 horas por e-mail.
Cookies
Usamos um pequeno conjunto de cookies essenciais para autenticação. Os cookies de análise são opcionais — veja o banner de cookies. Para detalhes, consulte nossa Política de Cookies.
Local e compartilhamento dos dados
Os dados são armazenados no Supabase (Postgres) e no Cloudflare R2 (armazenamento de objetos). Não vendemos nem compartilhamos dados pessoais com terceiros para publicidade. Os subprocessadores incluem Google (OAuth), PayPal (pagamentos), Cloudflare (rede) e Resend (e-mail transacional).
Crianças
O TestHive não é destinado a usuários com menos de 18 anos.
Contato
Contato de Proteção de Dados: testhive@elolin.com.