Política de Privacidade

1. Em resumo

• Guardamos só o necessário para sua página funcionar.
• Não vendemos dados, não fazemos publicidade e não usamos ferramentas de análise de terceiros (como o Google Analytics).
• Das pessoas que visitam páginas, guardamos apenas o país e o tipo de aparelho, sem endereço IP.
• Você pode ver, corrigir ou apagar seus dados quando quiser.

2. Controlador dos dados

Daniel Souza dos Santos (TeksFix), NIF (número fiscal português) 311018858, Rua 25 de Abril, 423, 2.º Esq. Frente, 4415-079 Perosinho, Vila Nova de Gaia, Portugal, telefone +351 928 324 174. Contato para privacidade (também canal do encarregado de dados, para fins da LGPD): [email protected].

3. Quais dados coletamos

Se você tem conta:

• Dados da conta: email, senha (guardada criptografada, nunca conseguimos lê-la), nick, nome de exibição, nome completo (privado), país, data de nascimento (para saber se é preciso a autorização do responsável; nunca é pública), idioma, preferências de tema e data de criação.
• Conteúdos da página: bio, foto, banner, imagem de fundo, links, gamertags, links de apoio, itens e imagens do Setup, código e imagens do HTML livre e opções de aparência.
• Indicação: se você chegar ao MyTag.Live pela página, pelo link ou pelo código de outro usuário, guardamos na sua conta quem te indicou (só a conta dessa pessoa, nada mais). Serve para estatísticas e, no caso dos parceiros, para pagar uma comissão a eles. Não usamos cookies para isso: a indicação fica só durante a visita.
• Contas conectadas: se você entra com o Google, o Discord ou a Twitch, recebemos o identificador e o nome de usuário dessa conta e, se a plataforma fornecer, o email. Nunca recebemos sua senha dessas plataformas.
• Ao vivo e online: se você tem o plano Pro, para mostrar na sua página que está ao vivo ou jogando, consultamos dados públicos nas plataformas dos seus links: Twitch, Kick e YouTube (se o canal está ao vivo, título e jogo), Steam (se está online e o jogo) e, se quiser, Rumble (com o URL da Live Stream API que você colar, guardado criptografado) e Discord (pelo serviço Lanyard, só se você entrar no servidor dele). Guardamos só o último status, por poucos minutos. Você pode desligar cada plataforma em Painel › AO VIVO.
• Pagamentos: plano comprado, valor, forma de pagamento, data, número de celular do MB WAY e, entre 13 e 17 anos, a confirmação de autorização do responsável. Os dados do cartão são digitados nos sistemas seguros do PayPal e nunca chegam até nós. Com cada pagamento guardamos também a prova da confirmação feita no checkout (data, hora, endereço IP, navegador e texto aceito). Para haver só um teste grátis por pessoa, guardamos um código irreversível (hash) do email, mesmo depois de a conta ser apagada.
• Dados de faturamento: pedidos na primeira compra, para emitir a nota/fatura: nome ou razão social, país, CPF/CNPJ/NIF (opcional para pessoa física; guardado criptografado), endereço (só empresas) e, se quiser, número de WhatsApp para falarmos com você sobre a conta ou o pagamento. Guardamos uma cópia com cada pagamento, como a lei fiscal exige.
• Perfil de criador (opcional): plataforma onde você faz live, jogos principais e número aproximado de seguidores. Serve para conhecermos melhor quem usa o serviço e para escolher criadores para a vitrine e parcerias.
• Novidades por email: se você aceitar, guardamos essa escolha e a data.
• Plano e pedidos: plano, datas, ofertas recebidas e pedidos feitos ao suporte.

Se você visita uma página MyTag.Live: contamos a visita e os cliques com o país (informado pela Cloudflare), o tipo de aparelho (celular, computador ou outro) e a data. Não guardamos seu IP nem criamos perfis de visitantes.

Segurança: para evitar abusos (por exemplo, tentativas repetidas de login ou cadastro), guardamos o endereço IP ligado a essas tentativas por no máximo 24 horas.

Denúncias: se você fizer uma denúncia, guardamos o que você escrever e, se informar, seu email.

4. Para que usamos os dados e com qual base legal

• Criar e manter sua conta e sua página pública: execução de contrato (art. 7º, V da LGPD; art. 6.º, n.º 1, al. b) do RGPD).
• Enviar emails do serviço (confirmação de email, recuperação de senha, avisos sobre a conta e o plano): execução de contrato.
• Estatísticas de visitas e cliques para o dono da página: legítimo interesse em oferecer essas estatísticas, com dados mínimos e sem identificar visitantes (art. 7º, IX da LGPD; art. 6.º, n.º 1, al. f) do RGPD).
• Segurança, prevenção de fraude e abuso, e moderação de conteúdos (incluindo denúncias e aprovação do HTML livre): legítimo interesse e, quando aplicável, cumprimento de obrigação legal.
• Emitir notas/faturas e guardar os registros de pagamentos: obrigação legal (lei fiscal).
• Enviar novidades e promoções por email: só com o seu consentimento (art. 7.º, I da LGPD; art. 6.º, n.º 1, al. a) do RGPD), que você pode retirar quando quiser em Painel › Conta.
• Cumprir a lei e responder a pedidos de autoridades: cumprimento de obrigação legal (art. 7º, II da LGPD; art. 6.º, n.º 1, al. c) do RGPD).

Não tomamos decisões automatizadas com efeitos importantes sobre você. O filtro do HTML livre retira código não permitido, mas a aprovação final é feita por uma pessoa.

5. O que é público

Sua página é pública por natureza: tudo o que você coloca nela (nick, nome, bio, imagens, links, gamertags, Setup, país se mostrar a bandeira e o status AO VIVO) pode ser visto por qualquer pessoa e encontrado por buscadores. Seu email, as estatísticas e as configurações da conta nunca são públicos.

6. Com quem compartilhamos

Não vendemos nem alugamos dados. Usamos estes prestadores de serviço, que tratam dados apenas em nosso nome e com as garantias exigidas por lei:

• SaveInCloud (SaveinCloud Hospedagem na Internet Ltda., Brasil): servidor, banco de dados e envio de emails. Os dados ficam armazenados em data centers no Brasil.
• ifthenpay (Portugal): pagamentos por MB WAY.
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburgo): pagamentos por cartão e PayPal.
• Mercado Pago (Brasil): pagamentos via PIX.
• Cloudflare (Estados Unidos, rede global): proteção e aceleração do site e armazenamento das imagens (fotos, banners, Setup e HTML livre).
• Kick, YouTube (Google), Steam (Valve), Rumble e Lanyard (Estados Unidos): só para ver se você está ao vivo ou online, quando ativa essa função.
• Google, Twitch e Discord (Estados Unidos): apenas se você escolher entrar com essas contas, e a Twitch também para o status AO VIVO.

Também podemos compartilhar dados se a lei exigir ou para defender direitos em caso de litígio.

7. Transferências internacionais

Alguns dados são tratados fora do Espaço Econômico Europeu e fora do Brasil:

• Brasil: com base na decisão de adequação da Comissão Europeia relativa ao Brasil, de janeiro de 2026 (art. 45.º do RGPD).
• Estados Unidos: com base no Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework), para as empresas aderentes, e/ou em cláusulas contratuais-padrão (art. 46.º do RGPD; art. 33 da LGPD).

8. Por quanto tempo guardamos

• Conta e conteúdos: enquanto a conta existir. Quando você apaga a conta, apagamos tudo na hora, incluindo as imagens. Cópias de segurança são substituídas em até 30 dias.
• Estatísticas de visitas e cliques: o detalhe por dia (data, país aproximado e tipo de dispositivo) é guardado por 12 meses e depois apagado automaticamente. Os totais de cliques de cada link ficam enquanto a conta existir.
• Endereço IP de segurança: até 24 horas.
• Nick antigo: fica reservado por 30 dias depois da mudança.
• Links de confirmação e de recuperação de senha: expiram em 48 horas e 1 hora, respectivamente.
• Denúncias: até 12 meses depois de resolvidas, salvo se forem necessárias por mais tempo por obrigação legal.

9. Seus direitos

Você tem direito a acessar, corrigir, apagar e limitar o tratamento dos seus dados, a se opor a tratamentos baseados em legítimo interesse e, quando aplicável, a revogar o consentimento. Explicamos tudo e como exercer esses direitos em Seus direitos.

10. Crianças e adolescentes

Contas de menores de 13 anos só ficam ativas com a autorização específica do pai, mãe ou responsável legal (LGPD, art. 14), dada pelo próprio responsável num link enviado para o e-mail dele (informa o nome e confirma que é maior de idade). Guardamos o nome, o e-mail e a data da autorização. O responsável recebe cópia dos recibos e avisos de fim de plano e pode suspender a autorização a qualquer momento pelo mesmo link: a página sai do ar, mas nada é apagado na hora; a conta só é apagada se ficar 60 dias sem nova autorização. O mesmo acontece se o responsável recusar o pedido. Sem resposta em 7 dias, a conta é apagada. Essas contas não aparecem nos destaques da página inicial. Entre 13 e 18 anos, é necessária a autorização dos pais ou responsáveis. Pais e responsáveis podem falar conosco pelo [email protected].

11. Segurança

Usamos conexões criptografadas (HTTPS), senhas guardadas com criptografia forte, proteção contra tentativas repetidas, verificação de pedidos (contra ataques CSRF) e um filtro que impede código malicioso nas páginas. Nenhum sistema é 100% seguro: se acontecer um incidente de segurança que afete você, avisamos você e as autoridades, como a lei exige.

12. Cookies

Usamos apenas cookies essenciais. Os detalhes estão na Política de Cookies.

13. Mudanças nesta política

Se mudarmos esta política de forma importante, avisamos por email ou no painel antes de a mudança entrar em vigor.