Yearn
Política de privacidade
7 de setembro de 2026
Esta tradução ajuda a compreender o serviço. A versão francesa prevalece. Versão francesa de referência
Este texto descreve o que a Yearn faz com os seus dados. Segue o funcionamento do serviço: cada duração e destinatário indicado corresponde a algo verificável na aplicação.
Quem é responsável
Jonathan Ibor, pessoa singular residente em França, é o responsável pelo tratamento. A Yearn é um projeto independente. Para perguntas ou direitos: jonathan.ibor@gmail.com. Receberá resposta no prazo máximo de um mês, nos termos do RGPD.
O que a Yearn recolhe e porquê
| Dado | Porquê | Base legal |
|---|---|---|
| E-mail e identificador da conta Google | Reconhecê-lo entre sessões. O identificador Google, e não apenas o e-mail, serve de chave para evitar riscos de tomada de conta. | Execução do contrato |
| Data de nascimento | Verificar a maioridade; não é critério de segmentação. | Obrigação legal e contrato |
| Perfil declarativo: faixa etária, género, hábitos de jogo, orçamento mensal | Propor ofertas elegíveis e evitar exclusões inúteis; cada pergunta é opcional. | Consentimento |
| Objetivo diário, ofertas iniciadas, tempo declarado | Operar o serviço e calcular as tarifas horárias apresentadas. | Execução do contrato |
| Lançamentos do livro-razão: ganhos, anulações, resgates | Manter o saldo, justificar movimentos e conservar provas para litígios. | Contrato e interesse legítimo |
| Sessões: dispositivo, datas, impressão do token | Manter a sessão e permitir encerramento remoto. O token nunca é armazenado, apenas a sua impressão SHA-256. | Contrato e segurança |
| IP e user-agent ao abrir uma oferta | Transmitidos à rede para mostrar ofertas disponíveis e detetar fraude. | Contrato e interesse legítimo |
| Consentimentos: o que aceitou, quando e em que versão | Provar o consentimento e a sua retirada. | Obrigação legal |
O que a Yearn não faz
- O seu e-mail nunca é transmitido às redes.
- Nenhum dado é vendido, alugado ou cedido.
- Não são adicionados rastreadores publicitários nem cookies de análise.
- Não há definição de perfis automatizada com efeitos jurídicos.
Autenticação com Google
A Yearn usa Google Sign-In. A Google transmite o seu e-mail e um identificador estável, mas não contactos, calendário ou conteúdo da caixa de correio.
A Google sabe que inicia sessão na Yearn, mas não que ofertas abre, os seus ganhos ou os seus resgates.
Quem recebe dados
| Destinatário | Função | O que recebe | Onde |
|---|---|---|---|
| OVH | Alojamento do servidor e da base | Nada além dos dados armazenados, a que não acede | França |
| Autenticação | O facto de iniciar sessão na Yearn | União Europeia e Estados Unidos | |
| CPX Research | Fornecedor de inquéritos | Identificador técnico Yearn, IP, user-agent e critérios de perfil escolhidos | Alemanha |
Outras redes poderão ser adicionadas, incluindo fora da União Europeia. Nenhuma receberá mais do que o descrito e esta página será atualizada antes de qualquer nova transferência.
Durante quanto tempo são conservados
- Conta, perfil e objetivos: enquanto a conta existir.
- Sessões: trinta dias ou encerramento pela aplicação.
- Movimentos e provas de conversão: podem permanecer após eliminação para justificar valores e litígios.
- Consentimentos: conservados como prova.
- Tempos declarados: conservados separados de si para alimentar a mediana.
Os seus direitos
Acesso, portabilidade e eliminação estão disponíveis na aplicação. Conta, perfil, objetivos, consentimentos e livro-razão podem ser exportados em formato legível por máquina.
Outros direitos, como retificação, limitação, oposição e retirada do consentimento, exercem-se escrevendo para jonathan.ibor@gmail.com. Também pode contactar a CNIL.
Idade mínima
A Yearn é reservada a pessoas com 18 anos ou mais; abaixo dessa idade não é possível criar conta.
Segurança
Todo o tráfego usa HTTPS. Os tokens de sessão são armazenados com hash, nunca em claro. Os códigos dos cartões oferta são cifrados na base e a chave não está na base.
A base de dados não é acessível a partir de redes públicas. Os segredos partilhados com redes são removidos dos registos do servidor.
Alterações
Qualquer alteração material será anunciada na aplicação antes de entrar em vigor, e a data no topo indicará a versão aplicável.