Privacidade

O que coletamos

• Seu e-mail, somente se você optar por fornecê-lo para desbloquear os resultados detalhados. Nós o usamos para enviar o protocolo de recuperação e atualizações do produto, nada mais.

  Nossos e-mails contêm um pixel de rastreamento e links rastreados, geridos pela Resend: sabemos se um e-mail foi aberto e em qual link se clicou, para medir quais e-mails vale a pena enviar. É só isso que fazemos com ele.

• Sua conta de assinante, se você pagar pelo monitoramento: o e-mail com o qual você faz login, a conta monitorada e o histórico de verificações, que guarda cada auditoria completa e cada alteração confirmada que o Shadowban Recovery registra nessa conta. Os pagamentos são processados pela Stripe; nunca vemos o número do seu cartão, apenas a confirmação do pagamento que a Stripe nos informa.
• Seu relatório pessoal, gerado após a compra de um pass a partir das suas próprias publicações e respostas públicas dos últimos 30 dias. Mantemos essa leitura junto ao relatório, com uma revisão automatizada de cada publicação e de sua mídia por um modelo de IA, para que a estimativa por trás dele continue verificável. O relatório cita alguns trechos curtos das suas publicações. Ele é enviado a você por e-mail e armazenado na sua conta até que você nos peça para removê-lo (veja Seus direitos abaixo).
• Um hash do seu IP para aplicar o limite diário de verificações gratuitas. É salgado e unidirecional: não conseguimos recuperar o endereço a partir dele.
• Análise de uso, por meio do Vercel Web Analytics e do PostHog (hospedados na UE):
  • visualizações de página
  • até que etapa da verificação você chega
  • o veredicto e a pontuação de uma verificação que você executa
  • se você abriu a página de pagamento
  • o site que o encaminhou
  • a localização aproximada derivada do seu IP
  • gravações de sessão em que tudo o que você digita é ocultado

  Seu endereço de e-mail nunca faz parte desses eventos.

  Na UE, no EEE, no Reino Unido e na Suíça, isso só funciona com cookies se você aceitar o banner de consentimento; se recusar, você é contabilizado anonimamente sem gravação, e a única coisa guardada no seu dispositivo é essa recusa. Em outros lugares, funciona por padrão.

• O que você escreve na caixa de sugestões abaixo de um resultado, caso você opte por enviar uma. Ela chega à nossa equipe com a conta que estava na tela e nada mais: sem e-mail, sem conta. Não inclua dados pessoais nela, não precisamos deles.
• Dados públicos do X sobre a conta verificada, obtidos no momento da verificação e mantidos por até 24 horas.

O que não fazemos

Nunca vendemos ou alugamos seu e-mail. Verificar uma conta não notifica ninguém, e nunca publicamos em seu nome: o Shadowban Radar não tem acesso à sua conta do X.

Publicidade

O verificador gratuito é financiado por publicidade exibida pelo Google AdSense em páginas públicas: a página inicial, o blog, os guias e o ranking. Nunca exibimos anúncios no painel, nas páginas de pagamento, nas páginas de login nem na página de uma conta restrita. O Google e seus parceiros podem usar cookies e identificadores semelhantes para exibir os anúncios e medi-los.

Na UE, no EEE, no Reino Unido e na Suíça, o Google pede seu consentimento antes de usar cookies para personalizar os anúncios. Você pode gerenciar o uso dos seus dados pelo Google em policies.google.com/technologies/ads.

Se você recusar os cookies no nosso aviso, não exibimos nenhum anúncio. Os resultados das suas verificações nunca dependem dos anúncios nem dessa escolha.

Ranking público

Quando um teste não encontra nenhuma restrição em uma conta pública do X, essa conta entra no ranking diário. Uma conta restrita ou privada nunca é listada.

O ranking mostra apenas o que o X já torna público, lido no momento do teste.

Isso inclui o perfil (usuário, nome de exibição, foto, bio, número de seguidores e de contas seguidas, selo Premium, data de criação). Inclui também as visualizações, os posts e as respostas das últimas 24 horas, os posts mais vistos e a pontuação ShadowCreed com a sua posição.

Uma conta permanece classificada por 30 dias após o último teste. Do dia 30 ao dia 119, a página dela continua no ar sem posição e fica oculta dos mecanismos de busca. Passados 120 dias do último teste, os dados são apagados. A lista de contas que o X não exibe mais segue os mesmos 120 dias, contados a partir da última vez em que um teste constatou a ausência da conta.

O proprietário de uma conta pode removê-la a qualquer momento pela página “Remover minha conta”. Há duas formas: enviar uma mensagem direta para @ShadowbanRadar no X a partir dessa conta (remoção em até 48 horas), ou entrar com um passe que a cubra. O histórico é apagado e só o usuário é mantido, para que a conta nunca mais seja classificada.

Links de afiliados

Alguns links para ferramentas de terceiros em uma página de resultado são links de afiliados: podemos receber um pagamento se você assinar, e isso nunca altera o que você paga.

Ao clicar, você passa por um redirecionamento no nosso próprio domínio, onde registramos o programa, o local onde o link estava e o veredicto exibido na página. Nenhum identificador pessoal é armazenado junto a isso: nem endereço IP, nem e-mail, nem conta.

Assim que você chega ao site parceiro, essa empresa aplica sua própria política de privacidade e seus próprios cookies, que nós não definimos nem lemos.

Cookies

Quinze cookies funcionais ou técnicos definidos pelo próprio Shadowban Radar:

• sbr_details lembra que você desbloqueou os resultados detalhados.
• sbr_locale lembra o idioma escolhido para o site, por 1 ano.
• sbr_recent_purchase é um recibo técnico assinado que confirma um pagamento que você acabou de fazer, para que este navegador possa ser encaminhado ao lugar certo caso volte antes de você fazer login. Ele expira após 30 dias e não contém dados pessoais (um identificador de sessão, as contas que o pagamento cobre e uma data de expiração).
• sbr_capture é o identificador do e-mail que você nos forneceu, para que a página de pagamento possa ser pré-preenchida e um checkout que você deixou possa ser retomado. Ele nunca contém o endereço em si.
• sbr_checkout permite retomar uma sessão de pagamento que você abriu e não concluiu. Expira após 2 horas e 30 minutos.
• sbr_seen lista as contas cujo resultado você visualizou nas últimas 24 horas (no máximo 10 contas), para que a página de resultado possa informar quando essa é sua segunda verificação do dia. Nada mais é armazenado nele.
• sbr_seen_susp lista as contas suspensas cuja página você visualizou nas últimas 24 horas (no máximo 10 contas), para que a página possa oferecer o passe que cobre várias contas. Nada mais é armazenado.
• sbr_currency guarda a moeda que você escolheu na página de pagamento, por um ano. Nada mais é armazenado.
• sbr_account guarda a última conta que você abriu no seu painel, para que o painel abra nela, por um ano. Nada mais é armazenado.
• sbr_owner comprova, de forma assinada, que este navegador pertence à pessoa que comprou um passe, para abrir seu relatório sem entrar de novo. Expira, no máximo, quando o passe termina.
• sbr_owner_hint apenas informa à página que este navegador tem o cookie acima, para que ela não consulte nosso servidor no caso de visitantes que nunca compraram. Não contém dados pessoais e expira junto com ele.
• sbr_checkout_bind comprova, de forma assinada, que este navegador abriu a sessão de pagamento, para conectar você quando voltar do pagamento. Expira junto com sbr_checkout.
• monitor_handle guarda a conta que você nos pediu para monitorar enquanto você faz login, por 30 dias.
• O cookie de sessão do Supabase mantém você conectado ao seu painel se você for assinante.
• sidebar_state lembra se você recolheu a barra lateral do painel, por 7 dias.

Os cookies de análise do PostHog dependem de onde você está: na UE, no EEE, no Reino Unido e na Suíça, eles só são definidos se você aceitar o banner de consentimento; em outros lugares, são definidos por padrão para medir o uso do produto.

Os cookies de publicidade são descritos na seção Publicidade acima e, na UE, no EEE, no Reino Unido e na Suíça, só são definidos com o seu consentimento.

Seus direitos

De acordo com o RGPD, você pode solicitar uma cópia dos seus dados, sua correção ou sua exclusão. Escreva para hello@shadowbanradar.com e nós tratamos o pedido em até 30 dias, incluindo a exclusão completa da sua conta de assinante e de seu histórico. Os e-mails são mantidos até que você nos peça para removê-los.

Cada registro de verificação guarda a conta verificada, um carimbo de data/hora, um hash salgado do seu IP, a pontuação de visibilidade e o veredicto que calculamos, e o nome público e a foto de perfil dessa conta:

• o hash aplica os limites diários;
• a pontuação e o veredicto nos permitem publicar números agregados, como a proporção de contas verificadas que estão restritas;
• a conta e a foto podem aparecer na faixa pública de verificações recentes na página inicial.

Os dados são hospedados na União Europeia (Supabase e Vercel); a Stripe processa os pagamentos, a Resend entrega nossos e-mails e um provedor de modelos de IA revisa as publicações públicas lidas para um relatório pessoal.

Outros dois provedores recebem dados quando você usa o produto:

• A conta que você verifica é enviada a um provedor terceirizado de dados públicos do X, sediado nos Estados Unidos, que usamos para ler o que o X exibe publicamente sobre essa conta; nada sobre você pessoalmente é enviado junto. Isso é uma transferência de dados para fora da União Europeia; escreva para hello@shadowbanradar.com para saber os detalhes das salvaguardas aplicáveis.
• Nossas próprias operações enviam uma linha por evento (uma verificação, um cadastro, um pagamento) para um canal privado do Discord nos Estados Unidos, onde os endereços de e-mail são mascarados: vemos apenas a primeira letra e o domínio, nunca o endereço completo.

Se existir uma página de resultado para a sua conta do X e você quiser que ela seja removida, envie um e-mail para hello@shadowbanradar.com com a conta. A página é removida em até 72 horas e a conta é excluída de verificações futuras.