Privacidade

O que coletamos

• Seu e-mail, somente se você optar por fornecê-lo para desbloquear os resultados detalhados. Nós o usamos para enviar o protocolo de recuperação e atualizações do produto, nada mais. Nossos e-mails contêm um pixel de rastreamento e links rastreados, geridos pela Resend: sabemos se um e-mail foi aberto e em qual link se clicou, para medir quais e-mails vale a pena enviar. É só isso que fazemos com ele.
• Sua conta de assinante, se você pagar pelo monitoramento: o e-mail com o qual você faz login, a conta monitorada e o histórico de verificações, que guarda cada auditoria completa e cada alteração confirmada que o agente registra nessa conta. Os pagamentos são processados pela Stripe; nunca vemos o número do seu cartão, apenas o status da assinatura que a Stripe nos informa.
• Seu relatório pessoal, gerado após a compra de um pass: até 20 trechos curtos (300 caracteres cada) das suas próprias publicações públicas, mantidos junto ao relatório para que as evidências por trás dele continuem verificáveis. Ele é enviado a você por e-mail e armazenado na sua conta até que você nos peça para removê-lo (veja Seus direitos abaixo).
• Um hash do seu IP para aplicar o limite diário de verificações gratuitas. É salgado e unidirecional: não conseguimos recuperar o endereço a partir dele.
• Análise de uso, por meio do Vercel Web Analytics e do PostHog (hospedados na UE): visualizações de página, até que etapa da verificação você chega, o veredito e a pontuação de uma verificação que você executa, se você abriu a página de pagamento, o site que o encaminhou, a localização aproximada derivada do seu IP, e gravações de sessão em que tudo o que você digita é ocultado. Seu endereço de e-mail nunca faz parte desses eventos. Na UE, no EEE, no Reino Unido e na Suíça, isso só funciona com cookies se você aceitar o banner de consentimento; se recusar, você é contabilizado anonimamente sem gravação, e a única coisa guardada no seu dispositivo é essa recusa. Em outros lugares, funciona por padrão. Uma segunda ferramenta, a DataFast, conta visualizações de página e conecta um pagamento à visita que o originou; ela define seus próprios cookies próprios (listados abaixo) onde quer que você esteja.
• O que você escreve na caixa de sugestões abaixo de um resultado, caso você opte por enviar uma. Ela chega à nossa equipe com a conta que estava na tela e nada mais: sem e-mail, sem conta. Não inclua dados pessoais nela, não precisamos deles.
• Dados públicos do X sobre a conta verificada, obtidos no momento da verificação e armazenados em cache por uma hora.

O que não fazemos

Nunca vendemos ou alugamos seu e-mail. Verificar uma conta não notifica ninguém, e nunca publicamos em seu nome: o Shadowban Radar não tem acesso à sua conta do X.

Publicidade

O verificador gratuito é financiado por publicidade veiculada pelo Google AdSense em páginas públicas (nunca no painel nem nas páginas de pagamento). O Google e seus parceiros podem usar cookies e identificadores semelhantes para exibir e medir anúncios. Na UE, no EEE, no Reino Unido e na Suíça, isso só acontece se você aceitar a mensagem de consentimento exibida na sua primeira visita; se recusar, os anúncios são exibidos sem personalização e sem esses cookies. Você pode gerenciar o uso que o Google faz dos seus dados em policies.google.com/technologies/ads. Os resultados da sua verificação nunca dependem de anúncios nem dessa escolha.

Links de afiliados

Alguns links para ferramentas de terceiros em uma página de resultado são links de afiliados: podemos receber um pagamento se você assinar, e isso nunca altera o que você paga. Ao clicar, você passa por um redirecionamento no nosso próprio domínio, onde registramos o programa, o local onde o link estava e o veredito exibido na página. Nenhum identificador pessoal é armazenado junto a isso: nem endereço IP, nem e-mail, nem conta. Assim que você chega ao site parceiro, essa empresa aplica sua própria política de privacidade e seus próprios cookies, que nós não definimos nem lemos.

Cookies

Nove cookies funcionais ou técnicos definidos pelo próprio Shadowban Radar:

• sbr_details lembra que você desbloqueou os resultados detalhados.
• sbr_locale lembra o idioma escolhido para o site, por 1 ano.
• sbr_recent_purchase é um recibo técnico assinado que confirma um pagamento que você acabou de fazer, para que este navegador possa ser encaminhado ao lugar certo caso volte antes de você fazer login. Ele expira após 30 dias e não contém dados pessoais (um identificador de sessão, as contas que o pagamento cobre e uma data de expiração).
• sbr_capture é o identificador do e-mail que você nos forneceu, para que a página de pagamento possa ser pré-preenchida e um checkout que você deixou possa ser retomado. Ele nunca contém o endereço em si.
• sbr_checkout permite retomar uma sessão de pagamento que você abriu e não concluiu. Expira após 2 horas e 30 minutos.
• sbr_seen lista as contas cujo resultado você visualizou nas últimas 24 horas (no máximo 10 contas), para que a página de resultado possa informar quando essa é sua segunda verificação do dia. Nada mais é armazenado nele.
• monitor_handle guarda a conta que você nos pediu para monitorar enquanto você faz login, por 30 dias.
• O cookie de sessão do Supabase mantém você conectado ao seu painel se você for assinante.
• sidebar_state lembra se você recolheu a barra lateral do painel, por 7 dias.

Os cookies de análise do PostHog dependem de onde você está: na UE, no EEE, no Reino Unido e na Suíça, eles só são definidos se você aceitar o banner de consentimento; em outros lugares, são definidos por padrão para medir o uso do produto. A DataFast define seus cookies (datafast_visitor_id, datafast_session_id) onde quer que você esteja, para contar visitas e atribuir pagamentos. Os cookies de publicidade estão descritos na seção Publicidade acima e, na UE, no EEE, no Reino Unido e na Suíça, só são definidos com o seu consentimento.

Seus direitos

De acordo com o RGPD, você pode solicitar uma cópia dos seus dados, sua correção ou sua exclusão. Escreva para hello@shadowbanradar.com e nós tratamos o pedido em até 30 dias, incluindo a exclusão completa da sua conta de assinante e de seu histórico. Os e-mails são mantidos até que você nos peça para removê-los. Cada registro de verificação guarda a conta verificada, um carimbo de data/hora, um hash salgado do seu IP, a pontuação de visibilidade e o veredito que calculamos, e o nome público e a foto de perfil dessa conta: o hash aplica os limites diários, a pontuação e o veredito nos permitem publicar números agregados, como a proporção de contas verificadas que estão restritas, e a conta e a foto podem aparecer na faixa pública de verificações recentes na página inicial. Os dados são hospedados na União Europeia (Supabase e Vercel); a Stripe processa os pagamentos e a Resend entrega nossos e-mails.

Outros dois provedores recebem dados quando você usa o produto. A conta que você verifica é enviada a um provedor terceirizado de dados públicos do X, sediado nos Estados Unidos, que usamos para ler o que o X exibe publicamente sobre essa conta; nada sobre você pessoalmente é enviado junto. Isso é uma transferência de dados para fora da União Europeia; escreva para hello@shadowbanradar.com para saber os detalhes das salvaguardas aplicáveis. Além disso, nossas próprias operações enviam uma linha por evento (uma verificação, um cadastro, um pagamento) para um canal privado do Discord nos Estados Unidos, onde os endereços de e-mail são mascarados: vemos apenas a primeira letra e o domínio, nunca o endereço completo.

Se existir uma página de resultado para a sua conta do X e você quiser que ela seja removida, envie um e-mail para hello@shadowbanradar.com com a conta. A página é removida em até 72 horas e a conta é excluída de verificações futuras.