BestOfYU
Best of You

Política de privacidade

Última atualização:

Esta política explica quais dados pessoais o bestofyou.ai (“Best of You”) coleta, por quê, quem os recebe, por quanto tempo são guardados e como exercer seus direitos de acordo com o Regulamento Geral sobre a Proteção de Dados da União Europeia (RGPD) e a Lei Geral de Proteção de Dados (LGPD).

Controlador dos dados

O editor do site, uma pessoa física (veja o aviso legal). Contato: ….

Dados que coletamos

Sua conta

  • Seu endereço de e-mail e seu gênero (“Não informado”, a menos que você escolha outro). Eles ficam na sua conta: ninguém mais os vê.
  • Seu nome de exibição (que você pode mudar a qualquer momento): o único nome mostrado aos outros (pessoas com quem você compartilha um perfil, membros das suas duplas e grupos).
  • Se você entra com Google ou Facebook: seu identificador e sua foto de perfil nesse provedor (veja abaixo).
  • Sua senha, guardada apenas como um hash seguro (nós nunca a conhecemos), e as chaves públicas das suas chaves de acesso (passkeys).
  • A data da sua última visita, para contar as contas ativas e identificar as que não são mais usadas.

Seus testes e perfis

  • As pontuações de cada teste que você faz (uma pontuação de 0 a 100 por traço). Suas respostas uma a uma não são guardadas em nossos servidores: ficam no seu navegador até o envio do teste.
  • Os perfis de personalidade escritos para esses testes, em cada idioma em que você os pediu.
  • Os links de compartilhamento que você cria, suas duplas e grupos (nome, contexto, membros, o teste trazido por cada membro, as análises) e suas notificações.

As pontuações e os perfis de personalidade dizem algo sobre quem você é: nós os tratamos com cuidado, nunca os vendemos, nunca os usamos para publicidade e nunca os mostramos a ninguém, a menos que você decida (link de compartilhamento, dupla ou grupo).

Suas opiniões

  • Quando você usa “Dar minha opinião”: sua nota (sua satisfação com o site, ou o quanto um perfil ou uma análise de grupo é acertado), sua mensagem opcional, o perfil ou grupo a que se refere, a página de onde você a enviou e o idioma da interface, vinculados à sua conta para que possamos responder se necessário.

Dados técnicos

  • Seu endereço IP, usado por pouco tempo e apenas na memória para limitar abusos (por exemplo, tentativas repetidas de login), e nos registros do servidor.
  • Os dados de uso coletados pelo Microsoft Clarity (veja “Cookies e tecnologias semelhantes” abaixo).

Por que os usamos

  • Fornecer o serviço (conta, testes, perfis, compartilhamento, duplas e grupos, notificações, e-mails sobre sua conta): necessário para cumprir nosso acordo com você, os termos de uso.
  • Segurança (evitar abusos, proteger as contas): nosso legítimo interesse em manter o serviço seguro.
  • Melhorar o site (entender como as páginas são usadas, com o Microsoft Clarity; contar as contas ativas): nosso legítimo interesse em melhorar o site para a medição sem cookies; seu consentimento, pedido na sua primeira visita, para os cookies dele, que você pode retirar a qualquer momento.

Entrar com Google ou Facebook

Entrar com Google ou Facebook é opcional: você também pode usar um endereço de e-mail e uma senha. Se escolher essa opção, veja exatamente o que recebemos e o que fazemos com isso.

Dados que recebemos

  • Do Google (permissões “email” e “profile”): o identificador da sua conta Google, seu endereço de e-mail e se o Google o verificou, seu nome e o endereço da sua foto de perfil.
  • Do Facebook (permissões “email” e “public_profile”): o identificador da sua conta do Facebook (para este app), seu endereço de e-mail, seu nome e o endereço da sua foto de perfil.

Não recebemos sua senha, seus contatos, suas publicações, seus arquivos nem nenhum outro dado dessas contas, e nunca publicamos nada em seu nome.

Como os usamos

  • O identificador da conta: para reconhecer você quando entrar de novo.
  • O endereço de e-mail: para criar sua conta no Best of You ou vincular o login à sua conta existente (somente se os dois endereços estiverem verificados), e para enviar e-mails sobre sua conta.
  • O primeiro nome: para preencher seu nome de exibição se estiver vazio (não é guardado de outra forma). Você pode mudá-lo a qualquer momento na página da sua conta. Como qualquer nome de exibição, ele é mostrado às pessoas com quem você compartilha um perfil e aos membros das suas duplas e grupos, e é enviado à OpenAI quando a análise de uma dupla ou de um grupo de que você participa é escrita.
  • A foto de perfil: como seu avatar no site.

Esses dados são usados apenas para oferecer essas funções. Nunca são vendidos, nunca usados para publicidade, nunca usados para treinar modelos de inteligência artificial e nunca compartilhados com ninguém além dos provedores listados abaixo, para as finalidades descritas nesta política. O uso e a transferência, pelo Best of You, de informações recebidas das APIs do Google seguem a Google API Services User Data Policy, incluindo os requisitos de uso limitado (Limited Use).

Armazenamento e exclusão

Esses dados são guardados com sua conta, em nossos servidores na França, até que você os remova. Você pode desvincular o Google ou o Facebook na página da sua conta a qualquer momento (desde que mantenha outra forma de entrar), ou excluir sua conta: tudo é então excluído imediatamente (veja Excluir seus dados). Você também pode retirar nosso acesso na sua conta Google ou nas suas configurações do Facebook.

Quem os recebe

Não vendemos nem alugamos seus dados. Eles só são tratados pelos seguintes provedores, para as finalidades acima:

  • Hostinger International Ltd (France): hospeda o site e o seu banco de dados.
  • OpenAI (Estados Unidos): escreve os perfis e as análises de grupo. Recebe apenas suas pontuações, o idioma pedido, seu gênero se você o informou (só para escrever seus textos com a concordância gramatical correta) e, para as duplas e grupos, os nomes de exibição e os gêneros (se informados) dos membros. Nunca recebe seu endereço de e-mail, nem nenhum outro nome além dos nomes de exibição das duplas e grupos. Segundo os termos da API da OpenAI, esses dados não são usados para treinar seus modelos; podem ser guardados por até 30 dias para detectar abusos.
  • Hostinger: envia os e-mails sobre sua conta (verificação do endereço, nova senha, troca de endereço) e os que avisam que um perfil ou uma análise está pronto.
  • Microsoft (Clarity): estatísticas de uso do site.
  • Google e Facebook (Meta): somente se você escolher entrar com eles.

Alguns desses provedores ficam fora da União Europeia, principalmente nos Estados Unidos. Essas transferências se baseiam no Data Privacy Framework UE–EUA ou nas cláusulas contratuais padrão da Comissão Europeia.

Os outros só veem o que você escolhe mostrar: qualquer pessoa com um link de compartilhamento pode ler o perfil compartilhado e seu nome de exibição; os membros das suas duplas e grupos veem seu nome de exibição e a análise do grupo, nunca suas pontuações ou seu perfil.

Por quanto tempo os guardamos

  • Sua conta e seus dados: até você excluir sua conta (ou até nós a excluirmos se ela violar os termos de uso).
  • Os testes: os 10 mais recentes; os mais antigos são excluídos, com seus perfis, quando você faz um novo. Você também pode excluir qualquer teste, com seus perfis.
  • As notificações: as 50 mais recentes.
  • As opiniões: até você excluir sua conta.
  • Os links enviados por e-mail: válidos por 24 horas (verificação do endereço, troca de endereço) ou 1 hora (nova senha), inúteis depois.
  • Os links de compartilhamento: até você parar de compartilhar ou excluir o teste.

Cookies e tecnologias semelhantes

  • Cookie de sessão (nuxt-session): mantém você conectado; criptografado, necessário para o serviço.
  • Cookie de idioma (i18n_locale): lembra o seu idioma.
  • Armazenamento do navegador (localStorage): suas respostas durante um teste, um convite para um grupo enquanto você entra, e suas configurações de exibição; fica no seu dispositivo.
  • Cookie de consentimento (analytics_consent): lembra por 6 meses se você aceitou ou recusou os cookies da medição de audiência; depois, perguntamos de novo.
  • Microsoft Clarity: gravações de como as páginas são usadas (cliques, rolagem), para melhorar o site. Antes de você responder à janela mostrada na sua primeira visita, ou se você recusar, ele não guarda nada no seu dispositivo: cada página é medida separadamente. Se você aceitar, ele também usa cookies (_clck, _clsk, por até um ano) para ligar as páginas de uma mesma visita; nunca para publicidade. Recusar não afeta o serviço. Você pode mudar sua escolha a qualquer momento no menu de configurações (ícone de engrenagem, “Cookies”). Veja a declaração de privacidade da Microsoft.

Seus direitos

Você pode acessar, corrigir, excluir e exportar seus dados, limitar o uso deles ou se opor a ele. Quase tudo pode ser feito diretamente na página da sua conta (nome, e-mail, formas de entrar, exclusão da conta) e em “Meu espaço” (exclusão de testes). Para todo o resto, incluindo uma cópia dos seus dados, escreva para …: respondemos em até um mês.

Se você achar que seus direitos não são respeitados, pode apresentar uma reclamação à autoridade francesa de proteção de dados, a CNIL, ou à autoridade do seu país (no Brasil, a ANPD).

Excluir seus dados

Para excluir sua conta e todos os seus dados:

  • entre no Best of You (e-mail, Google, Facebook ou chave de acesso);
  • abra a página da sua conta (menu do seu avatar, “Minha conta”);
  • no fim da página, escolha “Excluir minha conta” e confirme.

Tudo é excluído imediatamente e de forma definitiva: testes, perfis, links de compartilhamento, duplas e grupos que você criou, suas participações, notificações e opiniões. Se você não conseguir mais entrar, escreva para … a partir do endereço da sua conta.

Crianças e adolescentes

O serviço não é destinado a pessoas com menos de 16 anos. Se você acha que uma criança ou adolescente criou uma conta, entre em contato e nós a excluiremos.

Alterações

Podemos atualizar esta política quando o serviço mudar. A data da última atualização aparece no topo desta página; as mudanças importantes serão anunciadas no site.