Quem é responsável pelos seus dados
O responsável pelo tratamento dos dados é o editor do Livecounts.org, uma pessoa singular domiciliada na Normandia, França, cuja identidade é detida pelo fornecedor de alojamento, conforme indicado no Aviso Legal. O responsável pelo tratamento decide por que motivo e de que forma os dados pessoais descritos abaixo são tratados. Pode contactar o responsável pelo tratamento para qualquer questão de privacidade através da página de contacto ligada no rodapé, ou no endereço de contacto indicado no Aviso Legal.
Dados públicos de criadores e figuras públicas (a nossa atividade principal)
A principal finalidade do Livecounts.org é agregar e apresentar métricas publicamente disponíveis sobre criadores, canais e comunidades em plataformas suportadas (YouTube, TikTok, Instagram, Twitch, X, Reddit, Discord, Roblox). Para cada perfil, podemos recolher e armazenar o identificador público (handle), o nome de apresentação, o identificador da conta na plataforma, a imagem de avatar, a descrição, o país, a categoria, o estado de verificação e estatísticas como números de subscritores, seguidores, membros, espetadores, vídeos e visualizações, juntamente com o seu histórico ao longo do tempo e valores de crescimento derivados. Podemos igualmente associar as contas listadas publicamente que aparentem pertencer à mesma pessoa em diferentes plataformas, a fim de apresentar um perfil unificado. Estas informações são recolhidas a partir de perfis públicos, de interfaces públicas das plataformas e de APIs públicas; não acedemos a conteúdos privados ou protegidos por início de sessão das pessoas em causa. Quando estas pessoas são identificáveis, trata-se dos seus dados pessoais, e tratamo-los com base no nosso interesse legítimo [artigo 6.º, n.º 1, alínea f), do RGPD] em operar um serviço de informação e comparação de métricas públicas com valor para os nossos utilizadores. Ponderámos este interesse face aos direitos das pessoas em causa: os dados já são públicos, limitam-se a métricas de natureza profissional/de presença pública e nunca são utilizados para contactar ou criar perfis de pessoas para fins de marketing. Se for um criador e se opuser a este tratamento, pode solicitar a remoção a qualquer momento — consulte a secção sobre os seus direitos mais abaixo.
Dados de visitantes que recolhemos
Quando navega no Livecounts.org, tratamos apenas o necessário para o funcionamento do sítio. Tal inclui cookies estritamente necessários e armazenamento local para as suas preferências (idioma, tema e estado da interface) e uma lista de favoritos no dispositivo que nunca sai do seu navegador. Os nossos servidores e o nosso fornecedor de alojamento conservam registos técnicos padrão (tais como o endereço IP e informações do navegador) para fins de segurança e funcionamento. Quando um pedido chega à nossa API pública, o endereço IP de quem chama é armazenado brevemente na nossa base de dados para aplicar limites de débito e prevenir abusos, sendo depois eliminado automaticamente. Atualmente não oferecemos contas de utilizador nem início de sessão, pelo que não recolhemos perfis de conta, palavras-passe ou dados de início de sessão social dos visitantes; se vierem a ser lançadas funcionalidades de conta no futuro, esta política será atualizada antes da sua entrada em funcionamento.
Domínios de referência da API e verificação de hiperligações
Quando um sítio Web ou aplicação de terceiros chama a nossa API pública gratuita, registamos o domínio de referência, um URL de pedido a título de amostra, o número de pedidos, a hora em que foi visto pela última vez e se a hiperligação de atribuição obrigatória para o Livecounts.org está presente. Uma tarefa automatizada pode visitar esses sítios de referência para verificar a hiperligação. A finalidade é aplicar as condições da API gratuita com base no nosso interesse legítimo. Quando um sítio de referência pertence a uma pessoa singular, tal constitui os seus dados pessoais e é tratado para a mesma finalidade.
Cookies, armazenamento local e consentimento
Utilizamos um pequeno número de cookies próprios estritamente necessários e armazenamento do navegador que não exigem consentimento: um cookie de idioma (lc_lang), um cookie de tema, um cookie de sessão e armazenamento local para o seu tema e os seus favoritos no dispositivo. Estes mantêm o sítio em funcionamento e memorizam as suas preferências. Os cookies opcionais — definidos pelo Google Analytics para medição de audiência e, no futuro, pelo Google AdSense para publicidade — regem-se pelo Modo de Consentimento da Google (Google Consent Mode), configurado para recusar, por predefinição, os cookies de análise e de publicidade. A análise funciona num modo sem cookies, exceto se e até conceder consentimento. Somos transparentes quanto ao facto de um banner de consentimento completo estar ainda em fase de implementação; enquanto a publicidade for ativada perfil a perfil no futuro, o script do AdSense pode ser carregado nas páginas, mas os cookies de publicidade e de personalização permanecem regidos pelo sinal de consentimento recusado por predefinição. Esta política e os nossos controlos de cookies serão atualizados à medida que o mecanismo de consentimento for finalizado.
Análise estatística e publicidade
Utilizamos o Google Analytics 4 para compreender a utilização agregada do sítio, tal como quais as páginas e perfis de criadores que são visualizados. Alguns eventos de análise incluem o identificador do criador, a plataforma e o handle associados à página visualizada, o que significa que dados públicos de criadores são transmitidos à Google enquanto nosso fornecedor de análise estatística. Incluímos igualmente o script do Google AdSense, antecipando a apresentação de publicidade; de momento, não é apresentada qualquer publicidade, e qualquer personalização de anúncios futura dependerá do sinal de consentimento descrito acima. A Google atua como nosso subcontratante para a análise estatística e como parceiro publicitário para quaisquer anúncios futuros.
Como utilizamos os dados
Utilizamos os dados acima para apresentar e estimar contadores em direto e gráficos históricos, alimentar a pesquisa, os rankings e as secções de tendências, colocar os avatares em cache para que as imagens se mantenham estáveis, manter os valores razoavelmente atualizados entre sincronizações, proteger o serviço e prevenir abusos, aplicar os termos de atribuição da nossa API gratuita e medir a audiência agregada e (no futuro) apresentar publicidade sujeita a consentimento. Não utilizamos os dados para tomar decisões que produzam efeitos jurídicos ou efeitos similarmente significativos sobre as pessoas, e não vendemos dados pessoais.
Subcontratantes e terceiros
Apenas partilhamos dados com os fornecedores necessários ao funcionamento do serviço. A Cloudflare aloja o sítio Web e armazena os dados dos criadores, os registos de curta duração dos limites de débito da API e os registos dos domínios de referência da API na sua base de dados e armazenamento de objetos, conservando ainda registos na sua rede edge. O Google Cloud Run executa os nossos scripts de atualização de dados e de recolha (scraping), e o Google Analytics e o Google AdSense fornecem medição e publicidade. Para recolher métricas públicas de forma fiável, encaminhamos alguns pedidos de saída através de redes de proxy de terceiros que atuam como subcontratantes técnicos desse tráfego. As plataformas de origem e as suas APIs públicas (por exemplo, Google/YouTube e Twitch) são contactadas para ler dados públicos. Não vendemos dados pessoais e não os partilhamos para fins de marketing independentes de qualquer terceiro.
Transferências internacionais de dados
Os nossos fornecedores de alojamento e de análise estatística, incluindo a Cloudflare e a Google, estão sediados nos Estados Unidos, pelo que parte do tratamento ocorre fora do Espaço Económico Europeu e do Reino Unido. Sempre que dados pessoais são transferidos internacionalmente, são protegidos por garantias adequadas, nomeadamente as Cláusulas Contratuais-Tipo da Comissão Europeia e, quando aplicável, o Quadro de Proteção de Dados UE-EUA (EU-US Data Privacy Framework) e a sua extensão ao Reino Unido. O encaminhamento por proxy e por infraestrutura utilizado para a recolha de dados pode igualmente implicar transferências transfronteiriças protegidas pelos mesmos mecanismos.
Conservação
Conservamos os dados apenas durante o tempo necessário para cada finalidade. Os registos de limites de débito da API que contêm o endereço IP de quem chama são eliminados automaticamente no prazo de cerca de 24 horas. Os perfis públicos de criadores, os avatares e os instantâneos históricos de contagens são conservados enquanto o perfil fizer parte do serviço, para que o histórico e os gráficos se mantenham significativos; são atualizados ou removidos quando as fontes mudam ou mediante um pedido de remoção válido. Os registos dos domínios de referência da API são conservados enquanto o sítio de referência continuar a utilizar a API. Os registos do servidor e da rede edge são conservados de acordo com os períodos padrão dos nossos fornecedores de alojamento.
Venda e divulgação
Não vendemos dados pessoais e não realizamos publicidade comportamental entre contextos com base nos dados que recolhemos. Para além dos subcontratantes enumerados acima, apenas podemos divulgar dados quando tal for exigido para dar cumprimento a um pedido legítimo de uma autoridade competente, para proteger a segurança e a integridade do serviço, ou para declarar, exercer ou defender direitos em processos judiciais.
Os seus direitos e a remoção/oposição de criadores
Consoante o local onde reside, tem o direito de aceder aos seus dados pessoais, de os retificar ou apagar, de limitar ou de se opor ao seu tratamento, à portabilidade dos dados e de retirar o consentimento para a análise estatística ou a publicidade a qualquer momento. Os criadores e figuras públicas cujas métricas públicas apresentamos têm um direito específico e importante de oposição (artigo 21.º do RGPD) e de solicitar a remoção: mediante pedido através da nossa página de contacto, retiraremos o perfil da listagem e eliminaremos da nossa base de dados e armazenamento os avatares, as associações de identidade, os instantâneos e as contagens associados. Comprometemo-nos a tratar tais pedidos sem demora injustificada. Tem igualmente o direito de apresentar uma reclamação junto de uma autoridade de controlo — em França, a Commission Nationale de l'Informatique et des Libertés (CNIL). Para exercer qualquer direito, utilize a página de contacto ligada no rodapé ou o endereço de contacto indicado no Aviso Legal; podemos solicitar informações para confirmar que o seu pedido lhe diz respeito ou diz respeito ao perfil em causa.
Segurança
Aplicamos garantias práticas adequadas a um serviço deste tipo, incluindo validação do lado do servidor, controlos de acesso, limitação de débito, ligações cifradas e tratamento restrito de quaisquer credenciais operacionais utilizadas para recolher dados públicos. Nenhum método de armazenamento ou transmissão é completamente seguro, mas tomamos medidas razoáveis para proteger os dados que detemos e para limitar quem lhes pode aceder.
Contacto
Para qualquer questão de privacidade, para exercer os seus direitos ou para solicitar a remoção do perfil de um criador, utilize a página de contacto acessível a partir do rodapé do sítio ou o endereço de contacto indicado no Aviso Legal. Este é o canal oficial para contactar o responsável pelo tratamento dos dados, e procuramos responder com prontidão.
