Política de privacidade

A regra que rege tudo

Seu vídeo e áudio nunca saem do seu dispositivo. As ferramentas de teste rodam inteiramente no seu navegador. O web.camera não tem capacidade de receber, armazenar ou ver seus fluxos de câmera ou microfone — o código para isso simplesmente não existe neste site.

O que armazenamos quando você envia uma avaliação

Apenas o que você vê no formulário mais as medições técnicas: avaliação em estrelas, comentário opcional de uma linha (máx. 180 caracteres), rótulo do modelo da câmera conforme informado pelo seu navegador (incluindo o id USB de fornecedor e produto quando o navegador o incorpora ao rótulo — é por esse id que recuperamos o fabricante), o nome da câmera como você o digitou ou confirmou no formulário, o tipo ou modelo do seu dispositivo conforme o navegador o expõe a todo site (ex.: "iPhone", "Pixel 7" — nunca mais do que isso), resolução e FPS medidos, porcentagem de luz, uma contagem dos campos de capacidade expostos, família do navegador (ex.: "Chrome"), família do sistema (ex.: "Windows"), idioma da interface e um token de envio aleatório gerado pelo seu navegador.

Endereços IP

Endereços IP brutos nunca são gravados em nosso banco de dados. Para proteção contra abusos, armazenamos um hash SHA-256 do seu IP combinado com um salt que rotaciona todos os dias — os hashes de ontem não podem ser vinculados aos de hoje, e o hash não pode ser revertido para o seu endereço.

Analytics, apenas com o seu consentimento

Usamos o Google Analytics 4 para contar visitas e ver quais ferramentas são usadas. Ele roda somente se você aceitar o banner de cookies — se recusar, nenhuma requisição é feita ao Google. A base legal é o seu consentimento (art. 6.º, n.º 1, al. a) do GDPR), e você pode retirá-lo a qualquer momento em Configurações de cookies no rodapé, sem afetar a licitude do tratamento anterior (art. 7.º, n.º 3). Não há pixels de publicidade, fingerprinting nem rastreamento entre dispositivos; o Google Signals está desligado. Cada cookie está listado na página de cookies.

Retenção

Comentários aprovados permanecem no banco de dados público. Envios pendentes e rejeitados são apagados após 24 meses. Os logs de servidor rotacionam em até 30 dias.

Pedidos de exclusão

Após enviar uma avaliação, você vê um ID de envio. Envie-o pela página de contato e excluiremos o comentário associado. Este é o seu direito de apagamento do GDPR — sem perguntas.

Base legal

A avaliação e o comentário em si são processados com base no seu consentimento (Art. 6(1)(a) do GDPR), dado ao pressionar Enviar. Avaliar é totalmente voluntário: se você não quiser, nada neste site lhe é negado, e não há obrigação legal ou contratual de fornecer esses dados. Os metadados antiabuso que acompanham um envio — o hash de IP com rotação diária e os limites de envio vinculados ao token do navegador — são processados com base no nosso interesse legítimo (Art. 6(1)(f) do GDPR) em manter o banco de dados público livre de spam e manipulação; sem eles, nenhum envio pode ser aceito.

Quem é o controlador

O controlador dos dados é INTERNET USLUGE, vl. Mato Tominac, Bože Huzanića 76, 10370 Dugo Selo, Hrvatska (OIB 28865646619), acessível em hello@web.camera. Os dados de registro completos estão no aviso legal.

Quem mais toca nos dados

A hospedagem é fornecida pela Hetzner Online GmbH (Nuremberg, Germany), que processa os dados de log do servidor por nossa conta sob um contrato de operador de dados. Se você consentir com o analytics, a Google Ireland Limited (Ireland, with onward transfer to Google LLC in the United States) processa dados de uso por nossa conta; essa transferência para fora da UE/EEE se apoia no EU–US Data Privacy Framework, e os dados são retidos por 14 months. Não há outros destinatários — nenhuma rede de anúncios, nenhum intermediário de dados — e, se você recusar o analytics, a hospedagem continua sendo a única.

Seus direitos

Você tem o direito de solicitar acesso aos seus dados, sua retificação ou eliminação, a limitação do processamento e a portabilidade, além de se opor ao processamento (Arts. 15–21 do GDPR). Você pode retirar seu consentimento a qualquer momento; isso interrompe o processamento futuro, mas não torna ilícito o processamento anterior à retirada. O caminho prático para tudo isso é a página de contato, informando seu ID de envio.

Reclamações

Se você acredita que seus dados foram tratados de forma ilícita, tem o direito de apresentar reclamação a uma autoridade de controle. A nossa é a Agencija za zaštitu osobnih podataka (AZOP) — azop.hr. Você também pode reclamar à autoridade do local onde mora ou trabalha.