Privacidade em linguagem simples
O Rate Your Ex foi concebido para que nem a equipa de administração consiga ler nomes, prioridades ou pontuações.
1. Responsável e contacto
Antes do lançamento em produção, devem ser aqui acrescentados a identidade jurídica, o número fiscal, a morada e o email do responsável. Será disponibilizado um canal de privacidade verificável para o exercício de direitos.
2. O que tratamos e porquê
Tratamos o email cifrado pelo servidor, o nome do perfil, a data de nascimento, o plano, os consentimentos, o idioma, os contadores de utilização e os eventos técnicos mínimos necessários para operar a conta, prevenir fraude, gerir pagamentos e convites e compreender o estado do serviço.
Não guardamos em texto simples nomes de ex-parceiros, avatares, prioridades ou pontuações. A análise exclui expressamente esses campos. Não vendemos dados pessoais.
3. Um cofre que o servidor não consegue abrir
A random AES-GCM key is created in your browser and stored there as a non-exportable device key. The one-time recovery code is never sent to us. The server receives only opaque encrypted envelopes and the minimum counters needed to enforce plan limits. Older PBKDF2 passphrase vaults remain supported for migration.
4. Fundamento jurídico e requisito de idade
A execução do contrato sustenta a conta, o cofre e o plano; o consentimento sustenta publicidade ou análise opcionais; as obrigações legais abrangem a faturação; e o interesse legítimo limitado abrange a segurança. Em Espanha, o serviço exige idade igual ou superior a 18 anos e regista a confirmação e a versão legal aceite.
5. Conservação e fornecedores
Conservamos a conta enquanto estiver ativa, os registos fiscais durante o período legal aplicável e as tentativas de acesso apenas durante a janela antifraude. Antes da produção, devem ser documentados os subcontratantes específicos — alojamento, email, Stripe, OAuth e publicidade — e as respetivas transferências internacionais.
6. Os seus direitos
Pode pedir acesso, retificação, apagamento, oposição, limitação e portabilidade, retirar o consentimento e reclamar junto da Agência Espanhola de Proteção de Dados. Eliminar a conta nas Definições anonimiza-a e elimina em cascata o cofre cifrado.
7. Cookies e publicidade
A sessão usa um cookie técnico HttpOnly e SameSite. O AdSense não é carregado até existirem configuração e consentimento válidos. O Premium não apresenta publicidade.

