Política de privacidade

Você chegou a uma página que costuma ser pulada mais do que qualquer outra. Então vamos ser breves: no StreamFix você não precisa de conta, cadastro nem senha. Não vendemos seus dados, não temos loja própria e não mantemos nenhum banco de dados de usuários.

O único lugar em que coletamos ativamente seu nome e e-mail é o formulário de contato. Quando você nos escreve, guardamos a mensagem para poder responder. De resto, a navegação no site é anônima, com uma exceção: se você permitir cookies de análise e estiver conectado à sua conta do Google, o Google pode reconhecer você por meio do Google Signals. A seção 3 explica isso. Medimos o tráfego de forma agregada, registramos um código de país (não o seu endereço IP completo) e, dentro de uma única sessão, lembramos um ID aleatório que não leva até você.

O controlador de dados, nos termos do art. 4º, item 7, do Regulamento Geral sobre a Proteção de Dados (o “GDPR”), é a LISTIFY s.r.o., uma sociedade empresária tcheca que opera o site StreamFix.

Considerando o alcance e a natureza do tratamento que realizamos, não somos obrigados, nos termos do art. 37 do GDPR, a nomear um Encarregado de Proteção de Dados (DPO). As questões de privacidade ficam a cargo da própria direção da empresa, e os e-mails enviados para privacy [at] streamfix.io são respondidos pessoalmente.

Dependendo de você estar apenas navegando ou usando ativamente um recurso, tratamos uma ou mais das três categorias a seguir. Mantemos as categorias bem separadas para que você veja exatamente onde termina o anonimato e começa a identificação.

A. Dados operacionais da navegação

Estes itens são coletados toda vez que você abre qualquer página do StreamFix. Do nosso lado, eles não apontam para nenhuma pessoa específica. A única exceção é o Google Analytics 4 com o Google Signals ativado (veja o último item).

B. Dados do formulário de contato (identificáveis)

Este é o único lugar em todo o site em que coletamos, de forma consciente, dados pelos quais você pode ser identificado.

C. Registros de segurança (somente em eventos específicos)

Registros de curta duração que surgem em situações bem definidas e servem exclusivamente para nos proteger contra abusos.

Cada atividade de tratamento tem uma base legal específica nos termos do art. 6º do GDPR. Veja abaixo a correspondência exata.

Cada categoria de dados tem um prazo claramente definido; depois dele, os dados são apagados ou sobrescritos automaticamente. Nada de “guardar por precaução, vai que um dia precisamos”.

Os dados do formulário de contato são vistos somente por nós, ou seja, pela direção da LISTIFY s.r.o. Para operar o site, contamos com vários provedores técnicos que, em relação ao tratamento de dados pessoais, são considerados operadores nos termos do art. 28 do GDPR. Firmamos com cada um deles um contrato de tratamento de dados (DPA).

Não vendemos dados pessoais. Também não os repassamos a corretores de dados (data brokers). O compartilhamento com terceiros ocorre com o Google Analytics 4 e com os pixels de marketing acima, e sempre apenas com base no consentimento que você deu no banner de cookies.

Sempre que possível, os dados permanecem na UE. O PostHog roda na instância europeia e o banco de dados da Neon fica em um data center em Frankfurt. No caso de provedores que também têm servidores nos EUA (Vercel, Resend, Sentry, Google Analytics 4, pixels de marketing), os dados podem ser transferidos para fora do Espaço Econômico Europeu.

Todas essas transferências são cobertas por duas garantias independentes:

Se quiser saber quais garantias se aplicam a um provedor específico, escreva para privacy [at] streamfix.io. Teremos prazer em enviar uma cópia da cláusula correspondente.

Cookies, localStorage e sessionStorage são formas de armazenamento técnico no seu navegador. Dedicamos a eles um documento à parte porque merecem uma tabela própria e uma explicação completa de como o banner de cookies se comporta em cada região.

Em resumo: usamos quatro categorias de cookies.

O StreamFix investe em publicidade para mostrar os guias e as análises certos às pessoas certas. Quando você clica em um anúncio, é natural que a rede de anúncios queira saber se a sua visita deu algum resultado. É isso que os pixels de marketing fazem.

Se você estiver no modo estrito (UE, Reino Unido, EEE, Suíça, Brasil) e não aceitar os cookies, as redes de anúncios não recebem nenhum dado do StreamFix. Se mais tarde você retirar o consentimento (ícone 🍪 no rodapé), os pixels deixam de ser carregados na sua próxima visita.

Como titular dos dados nos termos do GDPR e da Lei tcheca nº 110/2019 Coll., você tem os direitos listados abaixo. Para exercê-los, escreva para privacy [at] streamfix.io. Respondemos em até 30 dias, geralmente em até 5 dias úteis.

Para verificar a sua identidade ao exercer um direito, podemos pedir um dado adicional (como o endereço de e-mail original de onde veio a mensagem). Fazemos isso apenas para não entregar os seus dados a um terceiro. O exercício de um direito é gratuito, exceto em pedidos manifestamente infundados ou desproporcionais, nos termos do art. 12, item 5, do GDPR.

Levamos a sério as medidas de proteção técnicas e organizacionais. Não se trata de clichês de marketing, mas de medidas concretas que seguimos à risca.

Se detectarmos um incidente de segurança que afete dados pessoais, seguimos os artigos 33 e 34 do GDPR: notificamos a autoridade de controle em até 72 horas e, se o risco for alto, avisamos você diretamente.

O StreamFix não se destina a pessoas com menos de 16 anos. Não direcionamos nosso conteúdo a menores e não coletamos intencionalmente dados sobre eles.

Se alguém com menos de 16 anos nos enviar uma mensagem pelo formulário de contato, apagamos a mensagem e eventuais anexos sem demora injustificada assim que tomarmos conhecimento. Se você é pai, mãe ou responsável e acredita que seu filho enviou dados pelo nosso formulário, escreva para privacy [at] streamfix.io. Apagaremos os dados em até 5 dias úteis.

Não usamos seus dados para decisões automatizadas nem para definição de perfis (profiling) no sentido do art. 22 do GDPR. Nenhum algoritmo do nosso lado decide qual preço você vê, qual produto é exibido ou quais anúncios você recebe com base na sua identidade.

A ordem das recomendações de VPN e os preços exibidos dependem apenas do país, da plataforma e da população geral de visitantes daquela região. Não têm nada a ver com quem você é.

Atualizamos esta política regularmente, seja porque lançamos um novo recurso, trocamos um operador ou a lei muda. A data da última atualização aparece sempre no topo desta página.

Para comentários gerais sobre o site, o conteúdo ou sugestões de novas plataformas, use o formulário em streamfix.io/pt/contato.