1. Escopo e contato

Esta política explica como o RatingTube trata dados no site ratingtube.com. O RatingTube é um serviço independente e não é afiliado, patrocinado ou endossado pelo YouTube ou Google.

Dúvidas e pedidos de privacidade podem ser enviados pelo formulário de contato. Não envie senhas pelo formulário.

2. Dados do RatingTube

Podemos tratar nome de usuário, e-mail opcional, apelido, biografia, avatar, configuração de conta, amizades, bloqueios, avaliações, reviews, listas, grupos e suas publicações e respostas, mensagens, denúncias e feedbacks. Datas de vídeos assistidos registradas em versões antigas permanecem na conta até a exclusão dos dados. Esses dados servem para autenticação, funcionamento social, recomendações baseadas em avaliações do RatingTube, segurança, suporte e moderação.

Senhas locais são protegidas com hash e nunca são armazenadas em texto puro. Mensagens diretas não têm criptografia de ponta a ponta. Somente os participantes podem abrir a conversa pela API; quando uma mensagem é denunciada, a moderação pode ver apenas o item denunciado.

Se você ativar notificações no aparelho, guardamos o endpoint, as chaves técnicas do navegador e sua escolha sobre prévia de mensagens. Enviamos o nome do remetente e, somente se você permitir, até 120 caracteres da mensagem para o serviço de push do navegador e para a tela de notificações do aparelho. Evite ativar prévias em aparelhos compartilhados. O botão de desativar ou sair da conta remove a inscrição daquele aparelho; endpoints inválidos são eliminados. Administradores continuam podendo enviar um teste apenas para si.

Ao entrar com Google, Discord ou Facebook, o Supabase autentica a conta externa. Guardamos somente o provedor e seu identificador estável para ligá-lo à conta RatingTube; não recebemos nem armazenamos a senha externa, e não vinculamos contas locais pelo e-mail automaticamente. A vinculação a uma conta existente exige que você esteja conectado nela.

No painel restrito ao proprietário, registramos na conta a quantidade e a data do último login bem-sucedido depois do cadastro e a quantidade e a data do último compartilhamento ou cópia iniciado pelo botão “Convidar”. Guardamos também a data e a hora do último acesso com a conta conectada ao site ou aplicativo em primeiro plano, mesmo sem novo login. Esse registro identifica contas ativas no painel exclusivo do proprietário, incluindo contas privadas, junto com avaliações criadas ou atualizadas recentemente. Guardamos a data do acesso mais recente, um identificador aleatório da primeira sessão de navegação observada e um indicador de retorno em outra sessão. Não guardamos histórico de páginas; esses dados são apagados com a conta. Esses registros não acessam sua conta ou histórico do YouTube, não comprovam que um convite gerou cadastro e são apagados com a conta.

3. Dados e recursos do YouTube

A busca envia o termo digitado à YouTube Data API. Podemos receber ID, título, descrição, miniatura, canal, duração, data de publicação, disponibilidade e indicação “Made for Kids”. O cache de busca usa uma chave criptográfica que não revela o termo e expira em até seis horas.

Metadados obtidos da API são atualizados ou removidos em no máximo 30 dias. O ID do vídeo e o conteúdo criado no RatingTube, como notas e reviews, podem continuar guardados. O player incorporado é fornecido pelo YouTube e pode transmitir ao Google dados técnicos, cookies e contexto de reprodução conforme as políticas do Google.

A entrada opcional com Google autentica somente no RatingTube e não autoriza acesso à sua conta ou histórico pessoal do YouTube. Não oferecemos download, áudio separado ou reprodução em segundo plano. Consulte os Termos do YouTube e a Política de Privacidade do Google.

4. Cookies e armazenamento local

Um cookie HttpOnly essencial mantém a sessão por até sete dias. Tema, idioma, aceite desta versão jurídica, avisos iniciais, estado do convite de instalação e eventual escolha de anúncios ficam no armazenamento local do dispositivo. Apagar os dados do navegador remove essas preferências, mas não apaga a conta.

5. Visibilidade e compartilhamento

Contas públicas podem ter perfil, avaliações, reviews e listas públicas visíveis. Em conta privada, avaliações e reviews são visíveis à própria pessoa, amigos aceitos e moderação quando necessário; listas marcadas como públicas ficam visíveis apenas a amigos aceitos. Listas privadas são exclusivas do dono. Alterar a privacidade muda essa visibilidade imediatamente.

O titular de uma conta pública pode criar no próprio navegador imagens para Stories com suas notas do RatingTube e metadados atuais do YouTube, ou com seu pódio de canais escolhido manualmente. O PNG gerado não é enviado nem armazenado pelo RatingTube e só sai do dispositivo quando a pessoa decide compartilhar ou baixar. Esse recurso não fica disponível enquanto a conta estiver privada.

Bloquear alguém encerra a amizade e impede novas interações, mas o histórico anterior de mensagens continua legível aos participantes. O remetente pode apagar permanentemente uma mensagem para ambos.

Grupos podem ser públicos ou privados. Qualquer pessoa pode ler canais e playlists de grupos públicos; publicações de contas privadas ficam ocultas nesses grupos. Em grupos privados, conversas, canais e playlists só são entregues a integrantes ativos, inclusive quando a conta do participante é privada. A entrada exige convite nominal do administrador ou de um integrante autorizado; convites valem sete dias e não permitem ler o conteúdo antes de serem aceitos. Sair, ser removido ou ser suspenso revoga o acesso privado. O administrador pode autorizar convites e criação de canais, gerenciar regras e integrantes e mudar a visibilidade; tornar o grupo público exige confirmação porque pode expor conteúdos anteriores de contas públicas. Playlists do grupo são colaborativas e não aparecem nas listas pessoais dos perfis. Administradores e moderadores do grupo consultam integrantes e registros de moderação. Conversas de grupos não têm criptografia de ponta a ponta; integrantes podem copiar o que leem. O cargo global da plataforma, por si só, não libera a leitura de um grupo privado pela API.

6. Segurança, métricas e provedores

Usamos controles de sessão, limitação de requisições, validação de origem, políticas de banco e registros administrativos. Contadores de abuso usam um identificador criptográfico derivado da conta ou do IP, sem guardar nenhum deles em texto puro. Fora dos contadores de atividade por conta descritos na seção 2, as métricas internas são totais diários de eventos e não incluem nome, termo pesquisado ou vídeo.

Vercel hospeda a aplicação; Supabase/PostgreSQL armazena banco e avatares; Google fornece a YouTube Data API, o player e as fontes de interface carregadas pelo Google Fonts. Ao carregar uma fonte, o navegador pode enviar ao Google dados técnicos como endereço IP, navegador e página solicitada. Esses provedores podem processar dados técnicos sob seus próprios termos, inclusive fora do Brasil.

7. Anúncios

Os anúncios estão desativados nesta versão. Antes de ativá-los, o RatingTube pretende usar uma plataforma de consentimento certificada quando exigido. Eventuais anúncios serão do próprio RatingTube ao redor do conteúdo e nunca bloquearão, substituirão ou prometerão remover anúncios do player do YouTube.

8. Retenção e seus direitos

Dados da conta permanecem enquanto ela existir ou enquanto forem necessários para segurança e obrigações legais. Contadores temporários e caches expiram; registros de auditoria e denúncias podem ser preservados pelo tempo necessário para prevenir abuso e cumprir obrigações.

Você pode corrigir perfil e privacidade, apagar avaliações e mensagens enviadas e excluir a conta nas configurações. A exclusão remove a conta e os dados ligados a ela do banco ativo, com possíveis cópias temporárias em backups de segurança. Ela não apaga nem altera dados ou conteúdo guardados pelo YouTube. Também pode solicitar acesso, correção, oposição ou informação pelo formulário de contato. Pedidos que exigem identificação serão verificados.

9. Idade e alterações

O RatingTube não é direcionado a crianças menores de 13 anos. Quem não tiver idade para consentir conforme a lei local deve usar o serviço somente com autorização do responsável. Esta política pode mudar; quando uma mudança relevante exigir novo aceite, o site solicitará concordância novamente.

Atualização 3.2: atividade, recuperação e preferências

Após o aceite desta versão, guardamos uma linha por conta e dia com a existência de visita e um indicador de participação (avaliar, publicar, enviar mensagem, aceitar amizade ou criar lista), inclusive para contas privadas. O painel exclusivo do proprietário usa isso para usuários ativos e retenção em 7 e 30 dias. Esses registros são mantidos por até 400 dias, com limpeza pela rotina de manutenção, ou removidos com a conta; não contêm páginas visitadas, buscas ou conteúdo de mensagens.

Guardamos a data de entrada na medição, a origem declarada no link de divulgação e a data da primeira avaliação. Contas anteriores são identificadas como antigas, sem reconstrução de visitas passadas. A origem do link tem validade de 30 dias no navegador e pode ser apagada ao limpar seus dados locais. Esses dados ligados à conta são apagados com sua exclusão.

O código de recuperação é opcional, protegido por hash no servidor e exibido somente na geração. Recuperar a conta exige esse código ou acesso a uma forma de entrada já vinculada; informar um e-mail não basta. A recuperação troca a senha, invalida sessões e substitui o código. Guarde o código fora do site e não o envie no feedback.

A opção “Não tenho interesse” guarda até 500 IDs de vídeos por conta, por até 180 dias com limpeza de manutenção; você pode restaurar todas as sugestões pela Home. Rascunhos de avaliações e publicações ficam somente no armazenamento de sessão da aba, separados por conta, com validade de 24 horas verificada no próximo acesso. Não são enviados antes de você publicar e não armazenam metadados do YouTube. O navegador pode restaurar abas; evite rascunhos em aparelhos compartilhados.

Pedidos de grupo, decisões e motivos de moderação são guardados para administrar a comunidade. Registros técnicos de erro guardam somente código, rota sem parâmetros e horário, por até 30 dias com limpeza de manutenção; não incluem senhas, código de recuperação ou conteúdo enviado. Logs técnicos dos provedores seguem os controles e prazos desses provedores.

1. Scope and contact

This policy explains how RatingTube processes data on ratingtube.com. RatingTube is an independent service and is not affiliated with, sponsored by, or endorsed by YouTube or Google.

Privacy questions and requests can be sent through the contact form. Do not send passwords through the form.

2. RatingTube data

We process account details, friendships, blocks, ratings, reviews, lists, group membership, invitations, permissions, channels, collaborative playlists and posts, messages, reports and feedback for the app, security and moderation. Previously entered watched dates remain until the data are deleted; new dates are no longer collected.

Local passwords are hashed. Messages are not end-to-end encrypted. With permission, a device push subscription receives the sender name and, only if you opt into previews, up to 120 characters of a message. The browser push service and lock screen may display this content; avoid previews on shared devices. You can disable the subscription on the device. Admins can still send themselves a test.

Optional Google, Discord and Facebook login is handled by Supabase. RatingTube stores a provider name and stable account ID, never the external password. Local accounts are not linked automatically by matching email; you must already be signed in to link them.

The owner-only panel stores return login and invite counts, last foreground visit, a first-session random ID and a return indicator. It uses these data and recent RatingTube ratings to identify active accounts, including private accounts. No personal YouTube history is accessed.

3. YouTube data and features

Search sends the query to the YouTube Data API. We may receive video ID, title, description, thumbnail, channel, duration, publication date, availability and Made for Kids status. API metadata is refreshed or removed within 30 days. The official player may send Google technical data under its policies.

Optional Google login authenticates with RatingTube only and does not give us access to your YouTube account or history. We provide no downloads, separated audio or background playback. See the YouTube Terms and Google Privacy Policy.

4. Cookies and local storage

An essential HttpOnly cookie maintains the session for up to seven days. Theme, language, acceptance of this legal version, onboarding notices, install-invitation state, and any future ad choice are stored locally on the device. Clearing browser data removes these preferences but does not delete the account.

5. Visibility and sharing

Public accounts may expose their profile, ratings, reviews, and public lists. For private accounts, ratings and reviews are visible to the account owner, accepted friends, and moderators when necessary; lists marked public are visible only to accepted friends. Private lists are owner-only. Changing account privacy changes visibility immediately.

The owner of a public account can create Stories images locally in the browser using their RatingTube ratings and current YouTube metadata, or their manually selected channel podium. The generated PNG is not uploaded to or stored by RatingTube and only leaves the device when the person chooses to share or download it. This feature is unavailable while the account is private.

Blocking someone ends the friendship and prevents new interactions, but prior message history remains readable by participants. A sender can permanently delete a message for both participants.

Groups

Groups may be public or private. Anyone can read public group channels and playlists; posts from private accounts are hidden there. Private group conversations, channels and playlists are returned only to active members, including members with private accounts. Entry requires a named account invitation from the group administrator or an authorized member. Invitations last seven days and do not grant content access before acceptance. Leaving, removal or suspension revokes private access. The administrator controls member permissions, rules and visibility; making a group public requires confirmation because previous content from public accounts may become visible. Group playlists are collaborative and do not appear in personal profile lists. Group administrators and moderators can inspect membership and moderation logs. Group conversations are not end-to-end encrypted; members can copy what they read. A global platform role alone does not grant API access to private group content.

6. Security, metrics, and providers

We use session controls, request limits, origin validation, database policies, and administrative logs. Abuse counters use a cryptographic identifier derived from the account or IP address without storing either in plain text. Except for the per-account activity counters described in section 2, internal metrics are daily event totals and do not include usernames, search queries, or videos.

Vercel hosts the app; Supabase/PostgreSQL stores the database and avatars; Google provides the YouTube Data API, player, and interface fonts loaded through Google Fonts. When loading a font, the browser may send Google technical data such as the IP address, browser, and requested page. These providers may process technical data under their own terms, including outside Brazil.

7. Advertising

Advertising is disabled in this version. Before enabling it, RatingTube intends to use a certified consent platform where required. Any ads will belong to RatingTube around the content and will never block, replace, or promise to remove ads from the YouTube player.

8. Retention and your rights

Account data remains while the account exists or as needed for security and legal duties. Temporary counters and caches expire; audit logs and reports may be preserved as needed to prevent abuse and meet obligations.

You can correct profile and privacy settings, delete ratings and sent messages, and delete the account in settings. Account deletion removes the account and linked data from the active database, subject to temporary security backups. It does not delete or change data or content stored by YouTube. You may also request access, correction, objection, or information through the contact form. Requests requiring identity verification will be verified.

9. Age and changes

RatingTube is not directed to children under 13. Anyone who is not old enough to consent under local law should use the service only with a guardian’s authorization. This policy may change; when a material change requires renewed acceptance, the site will ask for consent again.

Version 3.2: activity, recovery and preferences

After accepting this version, accounts, including private accounts, have one daily record indicating a visit and whether a meaningful action occurred (rating, posting, messaging, accepting a friendship or creating a list). Only the owner panel uses these records for activity and day-7/day-30 retention. Maintenance removes records older than 400 days; deleting the account removes linked records. No page history, searches or message content is stored in this table.

We store enrollment date, campaign label declared in a shared link, and first-rating date. Existing accounts are marked as existing without reconstructing past visits. The browser campaign label is valid for 30 days and can be removed by clearing local data. Account deletion removes associated measurement data.

Optional recovery codes are hashed on the server and shown only when generated. Recovery requires the code or access through an already linked sign-in provider; an unverified email alone cannot recover an account. Recovery changes the password, revokes sessions and replaces the code. Keep it outside the site and never send it in feedback.

“Not interested” stores up to 500 video IDs per account, removed after 180 days by maintenance or reset from Home. Drafts contain only your own text and rating, separated by account in tab session storage, valid for 24 hours on next access. They contain no YouTube metadata and are sent only when you publish. Browsers may restore tabs; avoid drafts on shared devices.

Group requests, decisions and moderation reasons support community administration. Application incident records contain only an error code, route template and time; maintenance removes them after 30 days. They never include passwords, recovery codes or submitted content. Provider technical logs follow those providers’ controls and retention.

1. Alcance y contacto

Esta política explica cómo RatingTube trata datos en ratingtube.com. RatingTube es un servicio independiente y no está afiliado, patrocinado ni respaldado por YouTube o Google.

Las preguntas y solicitudes de privacidad pueden enviarse mediante el formulario de contacto. No envíes contraseñas por el formulario.

2. Datos de RatingTube

Tratamos datos de la cuenta, amistades, bloqueos, valoraciones, reseñas, listas, grupos y sus publicaciones y respuestas, mensajes, denuncias y comentarios para operar y moderar el servicio. Las fechas de visualización guardadas en versiones antiguas permanecen hasta que se eliminen los datos; ya no se recogen fechas nuevas.

Las contraseñas locales se guardan con hash. Los mensajes no tienen cifrado de extremo a extremo. Si activas las notificaciones, conservamos el endpoint y las claves técnicas del navegador. Se envía el nombre de quien escribió y, solo si permites las vistas previas, hasta 120 caracteres del mensaje al servicio push y a la pantalla del dispositivo. Evita las vistas previas en dispositivos compartidos. Puedes desactivar la suscripción en el dispositivo; los administradores conservan una prueba para sí mismos.

El acceso opcional con Google, Discord y Facebook usa Supabase. RatingTube conserva el nombre del proveedor y un identificador estable, nunca la contraseña externa. No vinculamos cuentas locales automáticamente por correo electrónico; debes iniciar sesión en la cuenta existente para vincularlas.

El panel exclusivo del propietario conserva contadores de regresos e invitaciones, última visita en primer plano, identificador aleatorio de la primera sesión y señal de retorno. Usa estos datos y las valoraciones recientes de RatingTube para mostrar cuentas activas, incluidas las privadas. No accede al historial personal de YouTube.

3. Datos y funciones de YouTube

La búsqueda envía el término introducido a la YouTube Data API. Los metadatos recibidos se actualizan o eliminan en 30 días. El reproductor insertado pertenece a YouTube y puede enviar a Google datos técnicos conforme a sus políticas.

El acceso opcional con Google autentica solo en RatingTube y no nos da acceso a tu cuenta ni historial de YouTube. No ofrecemos descargas, audio separado ni reproducción en segundo plano. Consulta los Términos de YouTube y la Política de privacidad de Google.

4. Cookies y almacenamiento local

Una cookie HttpOnly esencial mantiene la sesión hasta siete días. El tema, idioma, aceptación de esta versión legal, avisos iniciales, estado de la invitación de instalación y cualquier futura elección publicitaria se guardan localmente en el dispositivo. Borrar los datos del navegador elimina esas preferencias, pero no la cuenta.

5. Visibilidad y uso compartido

Las cuentas públicas pueden mostrar perfil, valoraciones, reseñas y listas públicas. En cuentas privadas, las valoraciones y reseñas son visibles para su titular, amigos aceptados y moderación cuando sea necesario; las listas marcadas como públicas solo son visibles para amigos aceptados. Las listas privadas son exclusivas de su titular. Cambiar la privacidad modifica la visibilidad inmediatamente.

El titular de una cuenta pública puede crear localmente en el navegador imágenes para Stories con sus valoraciones de RatingTube y metadatos actuales de YouTube, o con su podio de canales elegido manualmente. El PNG generado no se envía ni se almacena en RatingTube y solo sale del dispositivo cuando la persona decide compartirlo o descargarlo. Esta función no está disponible mientras la cuenta sea privada.

Bloquear a alguien termina la amistad e impide nuevas interacciones, pero el historial anterior de mensajes sigue legible para los participantes. El remitente puede borrar permanentemente un mensaje para ambos.

Grupos

Los grupos pueden ser públicos o privados. Cualquiera puede leer los canales y las playlists de los públicos; allí se ocultan las publicaciones de cuentas privadas. Las conversaciones, los canales y las playlists de grupos privados se entregan solo a integrantes activos, incluidas las cuentas privadas. La entrada exige una invitación nominal del administrador o de un integrante autorizado. Las invitaciones duran siete días y no permiten leer contenido antes de aceptarlas. Salir, ser eliminado o suspendido revoca el acceso privado. El administrador controla permisos, reglas y visibilidad; hacer público un grupo exige confirmación porque puede exponer contenido anterior de cuentas públicas. Las playlists del grupo son colaborativas y no aparecen en los perfiles personales. Administradores y moderadores del grupo pueden consultar integrantes y registros. Las conversaciones no tienen cifrado de extremo a extremo; los integrantes pueden copiar lo que leen. Un cargo global de la plataforma no otorga por sí solo acceso al contenido privado por la API.

6. Seguridad, métricas y proveedores

Usamos controles de sesión, límites de solicitudes, validación de origen, políticas de base de datos y registros administrativos. Los contadores de abuso usan un identificador criptográfico derivado de la cuenta o de la IP sin guardar ninguno de los dos en texto claro. Salvo los contadores de actividad por cuenta descritos en la sección 2, las métricas internas son totales diarios y no incluyen nombres, búsquedas ni videos.

Vercel aloja la aplicación; Supabase/PostgreSQL almacena la base y los avatares; Google proporciona la YouTube Data API, el reproductor y las fuentes de interfaz cargadas mediante Google Fonts. Al cargar una fuente, el navegador puede enviar a Google datos técnicos como la dirección IP, el navegador y la página solicitada. Estos proveedores pueden tratar datos técnicos bajo sus términos, incluso fuera de Brasil.

7. Publicidad

La publicidad está desactivada en esta versión. Antes de activarla, RatingTube pretende usar una plataforma de consentimiento certificada cuando sea obligatorio. Los posibles anuncios serán de RatingTube alrededor del contenido y nunca bloquearán, reemplazarán ni prometerán quitar anuncios del reproductor de YouTube.

8. Conservación y tus derechos

Los datos de la cuenta permanecen mientras exista o sean necesarios para seguridad y obligaciones legales. Los contadores y cachés temporales caducan; los registros de auditoría y denuncias pueden conservarse para prevenir abusos y cumplir obligaciones.

Puedes corregir perfil y privacidad, borrar valoraciones y mensajes enviados y eliminar la cuenta en la configuración. La eliminación quita la cuenta y sus datos de la base activa, con posibles copias temporales en respaldos de seguridad. No borra ni modifica datos o contenido guardados por YouTube. También puedes solicitar acceso, corrección, oposición o información mediante el formulario. Verificaremos las solicitudes que exijan identificación.

9. Edad y cambios

RatingTube no está dirigido a menores de 13 años. Quien no tenga edad suficiente para consentir según la ley local debe usarlo solo con autorización de su responsable. Esta política puede cambiar; si un cambio relevante exige una nueva aceptación, el sitio volverá a solicitarla.

Versión 3.2: actividad, recuperación y preferencias

Tras aceptar esta versión, cada cuenta, incluso privada, tiene un registro diario de visita y un indicador de participación (valorar, publicar, enviar mensajes, aceptar una amistad o crear una lista). Solo el panel del propietario usa estos datos para actividad y retención en los días 7 y 30. El mantenimiento elimina registros de más de 400 días; borrar la cuenta elimina sus registros asociados. No contienen páginas visitadas, búsquedas ni contenido de mensajes.

Guardamos la fecha de incorporación a la medición, la campaña declarada en un enlace y la fecha de la primera valoración. Las cuentas anteriores no generan historial retroactivo. La campaña tiene una validez de 30 días en el navegador y puede borrarse con sus datos locales. Los datos asociados se eliminan con la cuenta.

El código de recuperación opcional se guarda con hash y solo se muestra al generarlo. Recuperar exige el código o acceso mediante un proveedor ya vinculado; un correo sin verificar no basta. Recuperar cambia la contraseña, revoca sesiones y sustituye el código. Guárdalo fuera del sitio y no lo envíes por el formulario.

“No me interesa” guarda hasta 500 IDs de videos por cuenta, eliminados tras 180 días por mantenimiento o restaurados desde Inicio. Los borradores contienen solo tu texto y valoración, separados por cuenta en el almacenamiento de sesión de la pestaña, con validez de 24 horas comprobada al siguiente acceso. No contienen metadatos de YouTube y solo se envían al publicar. El navegador puede restaurar pestañas; evita borradores en dispositivos compartidos.

Solicitudes de grupo, decisiones y motivos de moderación se conservan para administrar la comunidad. Los incidentes técnicos solo guardan código, plantilla de ruta y hora, durante 30 días con limpieza de mantenimiento. No incluyen contraseñas, códigos de recuperación ni contenido enviado. Los logs de proveedores siguen sus propios controles y plazos.