Esta tradução ajuda a compreender o serviço. A versão francesa prevalece. Versão francesa de referência
Quem é responsável
Jonathan Ibor (Kola Studio), empresário em nome individual estabelecido em França e inscrito no registo Sirene sob o número SIREN 130 984 743, é o responsável pelo tratamento. A Yearn é um projeto independente. Para perguntas ou direitos: jonathan@yearn.fr. Receberá resposta no prazo máximo de um mês, nos termos do RGPD.
O que a Yearn recolhe e porquê
Deslize a tabela na horizontal →
| Dado | Porquê | Base legal |
|---|---|---|
| Endereço de email, fornecedor e identificador estável de cada identidade Google ou Facebook associada | Reconhecer o utilizador entre sessões e gerir os métodos de autenticação. Cada identidade é reconhecida pelo fornecedor e identificador estável; endereços de email iguais nunca provocam a fusão de contas. | Execução do contrato |
| Data de nascimento | Verificar a maioridade; não é critério de segmentação. | Obrigação legal e contrato |
| Objetivo diário, ofertas iniciadas, tempo declarado | Operar o serviço e calcular as tarifas horárias apresentadas. | Execução do contrato |
| Lançamentos do livro-razão: ganhos, anulações, resgates | Manter o saldo, justificar movimentos e conservar provas para litígios. | Contrato e interesse legítimo |
| Sessões: dispositivo, datas, impressão do token | Manter a sessão e permitir encerramento remoto. O token nunca é armazenado, apenas a sua impressão SHA-256. | Contrato e interesse legítimo |
| IP e user-agent ao abrir uma oferta | Transmitidos à rede, que os exige para te mostrar as ofertas disponíveis no teu país e no teu dispositivo, inquéritos tal como jogos, e para detetar fraudes. | Contrato e interesse legítimo |
| Indicação: o teu código, a conta que te indicou, as datas e os patamares atingidos | Pagar o prémio prometido a cada uma das duas contas, e pagá-lo só uma vez. O código é teu; o identificador de quem te indicou não sai na tua exportação, porque é o dado de outra pessoa. | Execução do contrato |
| Reclamações: o motivo escolhido, o texto que escreves e a resposta | Analisar o que contestas e guardar o registo do que te foi respondido. O texto é livre e é teu: escreve nele apenas o que quiseres confiar. | Execução do contrato |
| Trocas de cartões-presente: a marca, o valor, a data e o código atribuído | Dar-te o código na aplicação e provar que um montante saiu do teu saldo em troca. O código é cifrado na base e nunca sai da aplicação; não está na exportação dos teus dados. | Execução do contrato |
| Eventos antifraude: natureza, data e endereço IP registado, tanto na criação da conta como em cada pedido de troca | Detetar que um mesmo ganho é recebido várias vezes e reconhecer uma série de contas criadas a partir da mesma rede. O endereço da inscrição é apenas anotado no momento em que a conta nasce; só é examinado quando pedes uma troca. É esta verificação que pode recusar uma troca, e a secção sobre decisões automatizadas diz o que pesa e como contestá-la. | Interesse legítimo |
| Natureza técnica da rede da tua inscrição e dos teus pedidos de troca: tipo de ligação e operador | Reconhecer uma série de contas na mesma mão, que falseia as tarifas mostradas a todos e esgota o stock de cartões. A qualificação é pedida a um diretório de terceiros; é conservada por gama de rede, sem ligação a uma conta, e só o que contou é inscrito no evento da tua. | Interesse legítimo |
O que a Yearn não faz
- O seu e-mail nunca é transmitido às redes.
- Nenhum dado é vendido, alugado ou cedido.
- Nenhum rastreador publicitário e nenhum cookie de análise, nem neste site nem na aplicação. Esta página não deposita nenhum cookie.
- Nenhuma definição de perfis publicitária e nenhuma decisão automatizada além da verificação antifraude descrita abaixo.
Autenticação com Google ou Facebook
A Yearn utiliza Google Sign-In e, quando disponível, Facebook Login. A Google transmite o seu endereço de email, um identificador de conta estável e o endereço da fotografia de perfil. A fotografia Google não é conservada no servidor: é transmitida à aplicação, que a guarda no dispositivo para a apresentar. Para o Facebook, a Yearn utiliza apenas o endereço de email e o identificador estável; não é obtida qualquer fotografia Facebook. A Yearn não pede acesso aos contactos, calendário ou conteúdo da caixa de correio. A Yearn nunca recebe as suas palavras-passe; os tokens Google ou Facebook servem para verificar a identidade e não são conservados no servidor.
No Android, o SDK Facebook escreve temporariamente o seu token numa cache local. A Yearn apaga essa cache no regresso do processo de autenticação e ao iniciar a aplicação; estas preferências são excluídas das cópias de segurança e das transferências entre dispositivos.
Cada identidade associada é conservada com fornecedor e identificador estável até à eliminação da conta. Associar outro método de autenticação exige uma ação explícita a partir da conta existente, a verificação da identidade a associar e um código enviado ao endereço de email dessa conta Yearn. Duas contas nunca são fundidas apenas porque os seus endereços de email coincidem.
O fornecedor escolhido fica a saber que inicia sessão na Yearn. Os seus próprios tratamentos seguem a sua política de privacidade: Google para Google Sign-In, Meta para Facebook Login. Os tratamentos separados de email e push são descritos abaixo.
Quem recebe dados
Deslize a tabela na horizontal →
| Destinatário | Função | O que recebe | Onde |
|---|---|---|---|
| OVH | Alojamento do servidor e da base | Nada mais do que o que está armazenado | França |
| Autenticação | O facto de iniciar sessão na Yearn | União Europeia e Estados Unidos | |
| Meta (Facebook) | Autenticação Facebook, se escolhida | O facto de iniciar sessão na Yearn através do Facebook | Segundo a política de privacidade da Meta |
| Fornecedor de inquéritos remunerados | Fornecedor de inquéritos | Identificador técnico Yearn, IP e user-agent | Alemanha |
| Diretório de redes de terceiros | Qualificação técnica de um endereço, apenas para a decisão de troca | O endereço IP a qualificar, e nada mais: nem identificador, nem conta, nem montante | União Europeia |
As plataformas de ofertas de jogos também recebem um identificador técnico Yearn, o teu endereço IP e o teu user-agent para apresentar ofertas e atribuir ganhos. As imagens dos jogos são carregadas a partir de fornecedores terceiros, que recebem assim o teu endereço IP quando são apresentadas. Podes pedir a identidade dos destinatários a quem os teus dados foram comunicados, exercendo o teu direito de acesso através de jonathan@yearn.fr.
Outras redes poderão ser adicionadas, incluindo algumas estabelecidas fora da União Europeia. Nenhuma receberá mais do que o que consta acima, e esta página será atualizada antes de qualquer nova transferência, não depois. Uma transferência para fora da União Europeia só é feita com base nas cláusulas contratuais-tipo da Comissão.
Um alojador tem acesso técnico aos discos que explora. Aquilo a que o contrato da OVH o obriga é com ele, e não o posso garantir em seu lugar: o que posso dizer é que a base não é acessível a partir de nenhuma rede pública, que os códigos dos cartões-presente estão cifrados nela e que a sua chave não está.
A decisão automatizada e como contestá-la
Uma verificação automática avalia cada pedido de troca de cartão-presente. Acima de um limite, recusa-o: o teu saldo não é debitado, nenhum código é atribuído e a aplicação diz-te. É a única decisão que a Yearn toma sem intervenção humana.
O que pesa: a antiguidade da tua conta, as tuas trocas e as tuas recusas recentes, o montante pedido e a natureza técnica da rede de onde vem o pedido e daquela a partir da qual a conta foi criada. Nenhum destes elementos recusa um pedido por si só: é a sua combinação que atravessa o limite. Os pesos exatos e o valor do limite não são publicados, porque publicá-los diria a uma fraude organizada como ficar logo abaixo; o regulamento admite esta reserva a título da prevenção da fraude.
Uma rede de empresa, ou uma gama profissional de um operador, pode ser lida como uma rede de servidores sem que haja qualquer fraude. É o falso positivo conhecido desta verificação, e uma conta recente é a mais exposta. Se te chegar uma recusa por esse motivo, a reclamação é o caminho certo, e o bloqueio é levantado.
Não lê as tuas respostas aos inquéritos nem o conteúdo das tuas reclamações, e não decide mais nada: nem o teu acesso ao serviço, nem as ofertas que te são apresentadas, nem o montante dos teus ganhos. Do diretório de redes consultado retém apenas constatações elementares, nunca a pontuação global que esse diretório calcula por sua conta: uma pontuação opaca não se explica a quem a contestar.
Para a contestar, abre uma reclamação em Conta e depois Reclamação. Uma pessoa analisa-a e pode levantar o bloqueio; a sua decisão e o seu motivo são registados e podes lê-los na exportação dos teus dados. Tentar a troca de novo não levanta um bloqueio nem o agrava. Uma conta cuja pontuação subiu é-me assinalada mesmo sem reclamação: a análise que dela faço é registada do mesmo modo, e por si só não levanta nada.
A base legal é o interesse legítimo: impedir que um mesmo ganho seja recebido várias vezes, o que esgotaria o stock de cartões em prejuízo dos restantes. Os eventos registados por esta verificação, a sua natureza, data e o endereço IP registado, são conservados durante 90 dias para analisar reclamações contra uma troca recusada, incluindo o registo da inscrição, que desaparece portanto três meses após a criação da conta. São eliminados quando a conta é eliminada. O que o diretório diz de uma rede é conservado sete dias, sob um prefixo e sem ligação a uma conta.
Emails e notificações de serviço
A Yearn utiliza Google Workspace para emails de suspensão, troca de cartões-presente, regularização de um ganho e incidentes de dados. A Google recebe o endereço e o conteúdo, incluindo marca e valor da troca e o montante acrescentado numa regularização, nunca o código do cartão. O Firebase Cloud Messaging (Google) recebe um token técnico da aplicação e o texto da mensagem: o anúncio de uma troca e, desde 22 de outubro de 2026, o de um ganho registado, de um ganho retomado pelo anunciante ou de um ganho regularizado, cada um nomeando o seu montante em euros. Uma notificação push aparece no ecrã bloqueado: o seu texto é por isso legível por quem tenha o teu telefone, e é por isso que nenhuma leva o código de um cartão. As notificações push são opcionais e requerem autorização; os emails de serviço não são publicidade.
A seu pedido, um email de segurança com um código de oito dígitos válido durante cinco minutos confirma a associação de um método de autenticação ou uma troca a partir de uma conta apenas com Facebook. É enviado imediatamente por SMTP através do Google Workspace, que recebe o endereço do destinatário e o código. Não é guardado na fila de notificações nem pode ser reenviado por um operador; nenhum push contém este código. Este email transacional não depende das preferências comerciais nem da autorização de notificações Android.
A Yearn conserva o idioma, metadados de registo push e notificações (destinatário, conteúdo, estado e tentativas). Uma notificação por concluir expira após 7 dias; o histórico é eliminado 30 dias após o estado final. Registos push sem atualização há 30 dias são eliminados, também na revogação da sessão. As pré-visualizações de incidentes não confirmadas expiram após 30 minutos; as campanhas confirmadas são eliminadas após 30 dias. Apagar a conta remove mensagens e contactos das pré-visualizações; uma mensagem já transmitida não pode ser recolhida.
A exportação inclui idioma, notificações e metadados de registo push, sem tokens de entrega. Os países e garantias aplicáveis ao Workspace e Firebase devem ser verificados antes de ativar estes canais.
Os lembretes
Se aceitares, através de uma escolha distinta da autorização de notificações, a aplicação pode mostrar ao fim do dia no máximo um lembrete por dia: um jogo que começaste e que ainda tem ganhos por obter, ou ofertas à tua espera depois da inscrição ou depois de alguns dias sem visitas. O lembrete é escrito pela Yearn e mostrado pelo teu telemóvel; não passa pelo Firebase. Para sozinho quando não voltas, e podes retirar o teu consentimento a qualquer momento no teu perfil, ou desativar o canal «Lembretes» nas definições do telemóvel.
Para isso, a Yearn conserva a data do teu consentimento e, para cada lembrete, o dia, o tipo, a língua, o texto e a hora a que o abriste, durante 60 dias. A tua exportação inclui estes dados.
Durante quanto tempo são conservados
- A tua conta e os teus objetivos: enquanto a conta existir. Uma conta inativa não é eliminada automaticamente hoje; é a eliminação na aplicação que lhe põe fim, e é imediata.
- Identidades Google ou Facebook associadas: fornecedor e identificador estável conservados até à eliminação da conta.
- Verificações por email: códigos válidos durante cinco minutos, guardados na base apenas como impressões HMAC, nunca em claro na base, na fila de notificações ou nos registos. O histórico de pedidos e tentativas serve para limitar os pedidos durante uma hora, sendo depois eliminado na limpeza periódica. É também eliminado com a conta ou a sessão em causa.
- Sessões: trinta dias sem utilização, e depois eliminação automática. Cada chamada adia o prazo, pelo que uma sessão que usas não caduca. Podes fechar uma a qualquer momento na aplicação.
- Lançamentos contabilísticos e provas de conversão: conservados mesmo depois de a conta ser eliminada, porque justificam montantes pagos. O critério é o tempo durante o qual um montante pode ainda ser contestado ou fiscalizado; a duração exata fica por fixar com um contabilista, e constará aqui assim que o for.
- Tempos declarados: conservados, mas separados de ti. Alimentam a mediana que todos consultam; uma declaração separada do seu autor já não é um dado pessoal.
- Eventos antifraude: conservados durante 90 dias para analisar reclamações contra uma troca recusada e depois eliminados na limpeza periódica. O registo da rede da tua inscrição segue o mesmo limite, contado desde a criação da conta. Se eliminares a tua conta antes, são eliminados com ela. O que um diretório de terceiros diz de um prefixo de rede vive sete dias à parte, sem ligação a uma conta.
Os seus direitos
Dois direitos exercem-se diretamente na aplicação, sem passar por mim nem esperar uma resposta: acesso e portabilidade, e depois eliminação.
- A exportação devolve, num formato legível por máquina, o que o servidor detém sobre ti: conta, objetivos, livro-razão, reclamações, indicação, ofertas iniciadas, tempos declarados, trocas de cartões-presente, conversões anunciadas pelas redes, bónus, eventos antifraude, sessões e os atos de administração que visaram a tua conta, com o respetivo motivo. Ficam de fora, entre outros: o resumo dos tokens de sessão, que é uma chave de autenticação; os códigos dos cartões-presente, que se consultam na aplicação; a identidade de quem decidiu, que não é um dado teu; e o que a verificação antifraude reteve da rede, restringido a título da prevenção da fraude que o artigo 23 do regulamento permite. O que decidiu continua a ser devolvido: a natureza do evento, a sua data, o endereço registado, a pontuação, o cartão e o montante pedidos.
- A aplicação elimina a tua conta e os teus eventos antifraude. O que subsiste está listado acima: os lançamentos contabilísticos podem ainda identificar-te porque o seu identificador de conta continua escrito, embora já não leve a uma conta existente.
- Os outros direitos, retificação, limitação e oposição, exercem-se escrevendo para jonathan@yearn.fr.
- Se uma resposta não te satisfizer, podes recorrer à CNIL.
A eliminação também remove as identidades associadas e as verificações por email. Os códigos de confirmação, as provas de troca e as suas impressões ficam fora da exportação; os tokens dos fornecedores não são conservados no servidor.
Idade mínima
A Yearn é reservada a pessoas com 18 anos ou mais; abaixo dessa idade não é possível criar conta.
Segurança
Todo o conteúdo circula em HTTPS. A porta 80 serve apenas para redirecionar: se escreveres o endereço sem prefixo, o teu primeiro pedido sai em claro, e é o único. O cabeçalho HSTS que o servidor devolve compromete depois o teu navegador a só usar HTTPS durante um ano. Os tokens de sessão são guardados com hash, nunca em claro. Os códigos dos cartões-presente são cifrados na base; a chave não está na base.
A base de dados não é acessível a partir de redes públicas. Os segredos partilhados com redes são removidos dos registos do servidor.
Alterações
Qualquer alteração material será anunciada na aplicação antes de entrar em vigor, e a data no topo indicará a versão aplicável.