Política de Privacidade

1. Em resumo

• Guardamos só o necessário para a tua página funcionar.
• Não vendemos dados, não fazemos publicidade e não usamos ferramentas de análise de terceiros (como o Google Analytics).
• Das pessoas que visitam páginas, guardamos apenas o país e o tipo de aparelho, sem endereço IP.
• Podes ver, corrigir ou apagar os teus dados quando quiseres.

2. Responsável pelo tratamento

Daniel Souza dos Santos (TeksFix), NIF 311018858, Rua 25 de Abril, 423, 2.º Esq. Frente, 4415-079 Perosinho, Vila Nova de Gaia, Portugal, telefone +351 928 324 174. Contacto para privacidade (também canal do encarregado de dados, para efeitos da LGPD): [email protected].

3. Que dados recolhemos

Se tens conta:

• Dados da conta: email, senha (guardada cifrada, nunca a conseguimos ler), nick, nome a mostrar, nome completo (privado), país, data de nascimento (para saber se é preciso a autorização do responsável; nunca é pública), idioma, preferências de tema e data de criação.
• Conteúdos da página: bio, foto, banner, imagem de fundo, links, gamertags, links de apoio, itens e imagens do Setup, código e imagens do HTML livre e opções de aparência.
• Indicação: se chegares ao MyTag.Live através da página, do link ou do código de outro utilizador, guardamos na tua conta quem te indicou (só a conta dessa pessoa, nada mais). Serve para estatísticas e, no caso dos parceiros, para lhes pagar uma comissão. Não usamos cookies para isto: a indicação fica só durante a visita.
• Contas ligadas: se entras com o Google, o Discord ou a Twitch, recebemos o identificador e o nome de utilizador dessa conta e, se a plataforma o fornecer, o email. Nunca recebemos a tua senha dessas plataformas.
• Em direto e online: se tens o plano Pro, para mostrar na tua página que estás em direto ou a jogar, consultamos dados públicos nas plataformas dos teus links: Twitch, Kick e YouTube (se o canal está em direto, título e jogo), Steam (se estás online e o jogo) e, se quiseres, Rumble (com o URL da Live Stream API que colares, guardado encriptado) e Discord (através do serviço Lanyard, só se entrares no servidor dele). Guardamos só o último estado, durante poucos minutos. Podes desligar cada plataforma em Painel › AO VIVO.
• Pagamentos: plano comprado, valor, forma de pagamento, data, número de telemóvel do MB WAY e, entre os 13 e os 17 anos, a confirmação de autorização do responsável. Os dados do cartão são introduzidos nos sistemas seguros do PayPal e nunca chegam até nós. Com cada pagamento guardamos ainda a prova da confirmação feita no checkout (data, hora, endereço IP, navegador e texto aceite). Para haver só um teste grátis por pessoa, guardamos um código irreversível (hash) do email, mesmo depois de a conta ser apagada.
• Dados de faturação: pedidos na primeira compra, para emitir a fatura: nome ou nome da empresa, país, NIF/CPF/CNPJ (opcional para particulares; guardado encriptado), morada (só empresas) e, se quiseres, número de WhatsApp para te contactarmos sobre a conta ou o pagamento. Guardamos uma cópia com cada pagamento, como a lei fiscal exige.
• Perfil de criador (opcional): plataforma onde fazes live, jogos principais e número aproximado de seguidores. Serve para conhecermos melhor quem usa o serviço e para escolher criadores para a montra e parcerias.
• Novidades por email: se aceitares, guardamos essa escolha e a data.
• Plano e pedidos: plano, datas, ofertas recebidas e pedidos feitos ao suporte.

Se visitas uma página MyTag.Live: contamos a visita e os cliques com o país (indicado pela Cloudflare), o tipo de aparelho (telemóvel, computador ou outro) e a data. Não guardamos o teu IP nem criamos perfis de visitantes.

Segurança: para travar abusos (por exemplo, tentativas repetidas de login ou registo), guardamos o endereço IP associado a essas tentativas durante no máximo 24 horas.

Denúncias: se fizeres uma denúncia, guardamos o que escreveres e, se o indicares, o teu email.

4. Para que usamos os dados e com que fundamento

• Criar e manter a tua conta e a tua página pública: execução do contrato (art. 6.º, n.º 1, al. b) do RGPD; art. 7.º, V da LGPD).
• Enviar emails do serviço (confirmação de email, recuperação de senha, avisos sobre a conta e o plano): execução do contrato.
• Estatísticas de visitas e cliques para o dono da página: interesse legítimo em oferecer estas estatísticas, com dados mínimos e sem identificar visitantes (art. 6.º, n.º 1, al. f) do RGPD; art. 7.º, IX da LGPD).
• Segurança, prevenção de fraude e abuso, e moderação de conteúdos (incluindo denúncias e aprovação do HTML livre): interesse legítimo e, quando aplicável, cumprimento de obrigações legais.
• Emitir faturas e guardar os registos de pagamentos: obrigação legal (lei fiscal).
• Enviar novidades e promoções por email: só com o teu consentimento (art. 6.º, n.º 1, al. a) do RGPD; art. 7.º, I da LGPD), que podes retirar quando quiseres em Painel › Conta.
• Cumprir a lei e responder a pedidos de autoridades: obrigação legal (art. 6.º, n.º 1, al. c) do RGPD; art. 7.º, II da LGPD).

Não tomamos decisões automatizadas com efeitos importantes sobre ti. O filtro do HTML livre retira código não permitido, mas a aprovação final é feita por uma pessoa.

5. O que é público

A tua página é pública por natureza: tudo o que lá pões (nick, nome, bio, imagens, links, gamertags, Setup, país se mostrares a bandeira e estado EM DIRETO) pode ser visto por qualquer pessoa e encontrado por motores de pesquisa. O teu email, as estatísticas e as definições da conta nunca são públicos.

6. Com quem partilhamos

Não vendemos nem alugamos dados. Usamos estes prestadores de serviços, que tratam dados apenas por nossa conta e com as garantias exigidas por lei:

• SaveInCloud (SaveinCloud Hospedagem na Internet Ltda., Brasil): servidor, base de dados e envio de emails. Os dados ficam guardados em centros de dados no Brasil.
• ifthenpay (Portugal): pagamentos por MB WAY.
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburgo): pagamentos por cartão e PayPal.
• Mercado Pago (Brasil): pagamentos por PIX.
• Cloudflare (Estados Unidos, rede global): proteção e aceleração do site e armazenamento das imagens (fotos, banners, Setup e HTML livre).
• Kick, YouTube (Google), Steam (Valve), Rumble e Lanyard (Estados Unidos): apenas para ver se estás em direto ou online, quando ativas essa função.
• Google, Twitch e Discord (Estados Unidos): apenas se escolheres entrar com essas contas, e a Twitch também para o estado EM DIRETO.

Também podemos partilhar dados se a lei o exigir ou para defender direitos em caso de litígio.

7. Transferências para fora do Espaço Económico Europeu

Alguns dados são tratados fora do Espaço Económico Europeu:

• Brasil: com base na decisão de adequação da Comissão Europeia relativa ao Brasil, de janeiro de 2026 (art. 45.º do RGPD).
• Estados Unidos: com base no Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework), para as empresas aderentes, e/ou nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia (art. 46.º do RGPD).

8. Durante quanto tempo guardamos

• Conta e conteúdos: enquanto a conta existir. Ao apagares a conta, apagamos tudo de imediato, incluindo as imagens. Cópias de segurança são substituídas em até 30 dias.
• Estatísticas de visitas e cliques: o detalhe por dia (data, país aproximado e tipo de dispositivo) é guardado durante 12 meses e depois apagado automaticamente. Os totais de cliques de cada link ficam enquanto a conta existir.
• Endereço IP de segurança: até 24 horas.
• Nick antigo: fica reservado 30 dias depois de mudares.
• Links de confirmação e recuperação de senha: expiram em 48 horas e 1 hora, respetivamente.
• Denúncias: até 12 meses depois de resolvidas, salvo se forem precisas por mais tempo por obrigação legal.

9. Os teus direitos

Tens direito a aceder, corrigir, apagar e limitar o tratamento dos teus dados, a opor-te a tratamentos baseados em interesse legítimo e, quando aplicável, a retirar o consentimento. Explicamos tudo e como os exercer em Os teus direitos.

10. Crianças e adolescentes

Contas de menores de 13 anos só ficam ativas com a autorização do pai, mãe ou responsável legal, dada pelo próprio responsável num link enviado para o email dele (indica o nome e confirma que é maior de idade). Guardamos o nome, o email e a data da autorização. O responsável recebe cópia dos recibos e avisos de fim de plano e pode suspender a autorização a qualquer momento pelo mesmo link: a página sai do ar, mas nada é apagado de imediato; a conta só é apagada se ficar 60 dias sem nova autorização. O mesmo acontece se o responsável recusar o pedido. Sem resposta em 7 dias, a conta é apagada. Estas contas não aparecem nos destaques da página inicial. Entre os 13 e os 18 anos, é necessária autorização dos pais ou responsáveis. Os pais e responsáveis podem contactar-nos através de [email protected].

11. Segurança

Usamos ligações cifradas (HTTPS), senhas guardadas com cifra forte, proteção contra tentativas repetidas, verificação de pedidos (contra ataques CSRF) e um filtro que impede código malicioso nas páginas. Nenhum sistema é 100% seguro: se acontecer uma violação de dados que te afete, avisamos-te e às autoridades, como a lei exige.

12. Cookies

Usamos apenas cookies essenciais. Os detalhes estão na Política de Cookies.

13. Alterações a esta política

Se mudarmos esta política de forma importante, avisamos por email ou no painel antes de a mudança entrar em vigor.