RatingTube

Política de Privacidade

1. Escopo e contato

Esta política explica como o RatingTube trata dados no site ratingtube.com. O RatingTube é um serviço independente e não é afiliado, patrocinado ou endossado pelo YouTube ou Google.

Dúvidas e pedidos de privacidade podem ser enviados pelo formulário de contato. Não envie senhas pelo formulário.

2. Dados do RatingTube

Podemos tratar nome de usuário, e-mail opcional, apelido, biografia, avatar, configuração de conta, amizades, bloqueios, avaliações, reviews, listas, grupos e suas publicações e respostas, mensagens, denúncias e feedbacks. Datas de vídeos assistidos registradas em versões antigas permanecem na conta até a exclusão dos dados. Esses dados servem para autenticação, funcionamento social, recomendações baseadas em avaliações do RatingTube, segurança, suporte e moderação.

Senhas locais são protegidas com hash e nunca são armazenadas em texto puro. Mensagens diretas não têm criptografia de ponta a ponta. Somente os participantes podem abrir a conversa pela API; quando uma mensagem é denunciada, a moderação pode ver apenas o item denunciado.

Se você ativar notificações no aparelho, guardamos o endpoint, as chaves técnicas do navegador e sua escolha sobre prévia de mensagens. Enviamos o nome do remetente e, somente se você permitir, até 120 caracteres da mensagem para o serviço de push do navegador e para a tela de notificações do aparelho. Evite ativar prévias em aparelhos compartilhados. O botão de desativar ou sair da conta remove a inscrição daquele aparelho; endpoints inválidos são eliminados. Administradores continuam podendo enviar um teste apenas para si.

Ao entrar com Google, Discord ou Facebook, o Supabase autentica a conta externa. Guardamos somente o provedor e seu identificador estável para ligá-lo à conta RatingTube; não recebemos nem armazenamos a senha externa, e não vinculamos contas locais pelo e-mail automaticamente. A vinculação a uma conta existente exige que você esteja conectado nela.

No painel restrito ao proprietário, registramos na conta a quantidade e a data do último login bem-sucedido depois do cadastro e a quantidade e a data do último compartilhamento ou cópia iniciado pelo botão “Convidar”. Guardamos também a data e a hora do último acesso com a conta conectada ao site ou aplicativo em primeiro plano, mesmo sem novo login. Esse registro identifica contas ativas no painel exclusivo do proprietário, incluindo contas privadas, junto com avaliações criadas ou atualizadas recentemente. Guardamos a data do acesso mais recente, um identificador aleatório da primeira sessão de navegação observada e um indicador de retorno em outra sessão. Não guardamos histórico de páginas; esses dados são apagados com a conta. Esses registros não acessam sua conta ou histórico do YouTube, não comprovam que um convite gerou cadastro e são apagados com a conta.

3. Dados e recursos do YouTube

A busca envia o termo digitado à YouTube Data API. Podemos receber ID, título, descrição, miniatura, canal, duração, data de publicação, disponibilidade e indicação “Made for Kids”. O cache de busca usa uma chave criptográfica que não revela o termo e expira em até seis horas.

Metadados obtidos da API são atualizados ou removidos em no máximo 30 dias. O ID do vídeo e o conteúdo criado no RatingTube, como notas e reviews, podem continuar guardados. O player incorporado é fornecido pelo YouTube e pode transmitir ao Google dados técnicos, cookies e contexto de reprodução conforme as políticas do Google.

A entrada opcional com Google autentica somente no RatingTube e não autoriza acesso à sua conta ou histórico pessoal do YouTube. Não oferecemos download, áudio separado ou reprodução em segundo plano. Consulte os Termos do YouTube e a Política de Privacidade do Google.

4. Cookies e armazenamento local

Um cookie HttpOnly essencial mantém a sessão por até sete dias. Tema, idioma, aceite desta versão jurídica, avisos iniciais, estado do convite de instalação e eventual escolha de anúncios ficam no armazenamento local do dispositivo. Apagar os dados do navegador remove essas preferências, mas não apaga a conta.

5. Visibilidade e compartilhamento

Contas públicas podem ter perfil, avaliações, reviews e listas públicas visíveis. Em conta privada, avaliações e reviews são visíveis à própria pessoa, amigos aceitos e moderação quando necessário; listas marcadas como públicas ficam visíveis apenas a amigos aceitos. Listas privadas são exclusivas do dono. Alterar a privacidade muda essa visibilidade imediatamente.

O titular de uma conta pública pode criar no próprio navegador imagens para Stories com suas notas do RatingTube e metadados atuais do YouTube, ou com seu pódio de canais escolhido manualmente. O PNG gerado não é enviado nem armazenado pelo RatingTube e só sai do dispositivo quando a pessoa decide compartilhar ou baixar. Esse recurso não fica disponível enquanto a conta estiver privada.

Bloquear alguém encerra a amizade e impede novas interações, mas o histórico anterior de mensagens continua legível aos participantes. O remetente pode apagar permanentemente uma mensagem para ambos.

Grupos podem ser públicos ou privados. Qualquer pessoa pode ler canais e playlists de grupos públicos; publicações de contas privadas ficam ocultas nesses grupos. Em grupos privados, conversas, canais e playlists só são entregues a integrantes ativos, inclusive quando a conta do participante é privada. A entrada exige convite nominal do administrador ou de um integrante autorizado; convites valem sete dias e não permitem ler o conteúdo antes de serem aceitos. Sair, ser removido ou ser suspenso revoga o acesso privado. O administrador pode autorizar convites e criação de canais, gerenciar regras e integrantes e mudar a visibilidade; tornar o grupo público exige confirmação porque pode expor conteúdos anteriores de contas públicas. Playlists do grupo são colaborativas e não aparecem nas listas pessoais dos perfis. Administradores e moderadores do grupo consultam integrantes e registros de moderação. Conversas de grupos não têm criptografia de ponta a ponta; integrantes podem copiar o que leem. O cargo global da plataforma, por si só, não libera a leitura de um grupo privado pela API.

6. Segurança, métricas e provedores

Usamos controles de sessão, limitação de requisições, validação de origem, políticas de banco e registros administrativos. Contadores de abuso usam um identificador criptográfico derivado da conta ou do IP, sem guardar nenhum deles em texto puro. Fora dos contadores de atividade por conta descritos na seção 2, as métricas internas são totais diários de eventos e não incluem nome, termo pesquisado ou vídeo.

Vercel hospeda a aplicação; Supabase/PostgreSQL armazena banco e avatares; Google fornece a YouTube Data API, o player e as fontes de interface carregadas pelo Google Fonts. Ao carregar uma fonte, o navegador pode enviar ao Google dados técnicos como endereço IP, navegador e página solicitada. Esses provedores podem processar dados técnicos sob seus próprios termos, inclusive fora do Brasil.

7. Anúncios

Os anúncios estão desativados nesta versão. Antes de ativá-los, o RatingTube pretende usar uma plataforma de consentimento certificada quando exigido. Eventuais anúncios serão do próprio RatingTube ao redor do conteúdo e nunca bloquearão, substituirão ou prometerão remover anúncios do player do YouTube.

8. Retenção e seus direitos

Dados da conta permanecem enquanto ela existir ou enquanto forem necessários para segurança e obrigações legais. Contadores temporários e caches expiram; registros de auditoria e denúncias podem ser preservados pelo tempo necessário para prevenir abuso e cumprir obrigações.

Você pode corrigir perfil e privacidade, apagar avaliações e mensagens enviadas e excluir a conta nas configurações. A exclusão remove a conta e os dados ligados a ela do banco ativo, com possíveis cópias temporárias em backups de segurança. Ela não apaga nem altera dados ou conteúdo guardados pelo YouTube. Também pode solicitar acesso, correção, oposição ou informação pelo formulário de contato. Pedidos que exigem identificação serão verificados.

9. Idade e alterações

O RatingTube não é direcionado a crianças menores de 13 anos. Quem não tiver idade para consentir conforme a lei local deve usar o serviço somente com autorização do responsável. Esta política pode mudar; quando uma mudança relevante exigir novo aceite, o site solicitará concordância novamente.

Atualização 3.2: atividade, recuperação e preferências

Após o aceite desta versão, guardamos uma linha por conta e dia com a existência de visita e um indicador de participação (avaliar, publicar, enviar mensagem, aceitar amizade ou criar lista), inclusive para contas privadas. O painel exclusivo do proprietário usa isso para usuários ativos e retenção em 7 e 30 dias. Esses registros são mantidos por até 400 dias, com limpeza pela rotina de manutenção, ou removidos com a conta; não contêm páginas visitadas, buscas ou conteúdo de mensagens.

Guardamos a data de entrada na medição, a origem declarada no link de divulgação e a data da primeira avaliação. Contas anteriores são identificadas como antigas, sem reconstrução de visitas passadas. A origem do link tem validade de 30 dias no navegador e pode ser apagada ao limpar seus dados locais. Esses dados ligados à conta são apagados com sua exclusão.

O código de recuperação é opcional, protegido por hash no servidor e exibido somente na geração. Recuperar a conta exige esse código ou acesso a uma forma de entrada já vinculada; informar um e-mail não basta. A recuperação troca a senha, invalida sessões e substitui o código. Guarde o código fora do site e não o envie no feedback.

A opção “Não tenho interesse” guarda até 500 IDs de vídeos por conta, por até 180 dias com limpeza de manutenção; você pode restaurar todas as sugestões pela Home. Rascunhos de avaliações e publicações ficam somente no armazenamento de sessão da aba, separados por conta, com validade de 24 horas verificada no próximo acesso. Não são enviados antes de você publicar e não armazenam metadados do YouTube. O navegador pode restaurar abas; evite rascunhos em aparelhos compartilhados.

Pedidos de grupo, decisões e motivos de moderação são guardados para administrar a comunidade. Registros técnicos de erro guardam somente código, rota sem parâmetros e horário, por até 30 dias com limpeza de manutenção; não incluem senhas, código de recuperação ou conteúdo enviado. Logs técnicos dos provedores seguem os controles e prazos desses provedores.

Atualizações dos documentos

O RatingTube pode atualizar estes documentos para esclarecer sua redação, explicar recursos ou atender a obrigações legais. Ajustes que não exijam novo aceite serão comunicados por um aviso no site, com data, resumo e acesso às versões anteriores. O aceite registrado permanece ligado à versão efetivamente aceita; fechar um aviso apenas registra que ele foi fechado e não é novo consentimento. Mudanças materiais serão informadas previamente quando aplicável, com destaque para o que muda. Se uma nova finalidade depender de consentimento, ela não será iniciada com base em autorização genérica ou no simples uso continuado: haverá escolha específica e possibilidade de recusa ou revogação, sem perda dos direitos previstos em lei. Quando necessário, o aceite dos termos afetados será solicitado novamente. Não cabe ao usuário adivinhar mudanças relevantes. Dúvidas, oposição e pedidos podem ser enviados pelo formulário de contato.

Atualizações dos documentos

Avisos, aceites e moderação dos grupos

Guardamos a versão e a data de aceites expressos, além da versão e data de fechamento de avisos; são registros distintos. Esses dados acompanham a conta e são removidos com sua exclusão. O administrador do grupo pode autorizar integrantes a moderar denúncias de mensagens: eles acessam a mensagem denunciada, o motivo e os detalhes enviados, sem identificação automática de quem denunciou. A análise do grupo não substitui a análise da plataforma. Chats e listas mantêm a visibilidade do grupo. Imagens de grupos são reduzidas no navegador e armazenadas com até 200KB incluindo a codificação; o arquivo original não é enviado pelo fluxo da interface.