PATINAAI · Aviso de Privacidade
A PatinaAI é um rastreador de valor de inventário de CS2 disponível em patinaai.net. Este aviso abrange o aplicativo web e a extensão de navegador PatinaAI — Inventory Sync, e descreve como os dados pessoais são tratados nos termos do Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR).
Controlador
O operador privado de patinaai.net (uma pessoa física, não uma empresa). Contato: [email protected].
O que a extensão faz
Sua finalidade única: ela lê o seu inventário de CS2, o histórico de preços do Mercado da Steam e as páginas de anúncios do mercado em steamcommunity.com dentro do seu próprio navegador, utilizando a sessão da Steam na qual você já está conectado, e importa esses dados para a sua conta da PatinaAI. As suas credenciais e os seus cookies da Steam nunca saem do seu navegador; somente os dados de inventário e de preços obtidos saem.
Dados, finalidades, bases legais, retenção
| Dados | Finalidade · base legal | Retenção |
|---|---|---|
| SteamID, nome de perfil, URL do avatar, o seu link de troca | Acesso e exibição da sua conta · contrato (Art. 6(1)(b)) | Até a exclusão da conta |
| Inventário e o seu valor ao longo do tempo, floats, preço de custo, teses, lista de acompanhamento, alertas | O próprio serviço de acompanhamento · contrato | Até a exclusão da conta |
| Trocas que você aceita (itens, valores, o SteamID da outra parte) | O seu registro de trocas e de lucros e prejuízos · contrato | Até a exclusão da conta |
| Publicações no mural de trocas (itens oferecidos e procurados, a sua observação) | Publicação no mural compartilhado · consentimento, você escolhe publicar | Até você remover a publicação ou a sua conta; exibido publicamente |
| Feedback que você envia | Melhoria do serviço · legítimo interesse | Até a exclusão da conta |
| Status da assinatura e id de cliente da Stripe (nunca o seu cartão) | Cobrança do Pro · contrato | Até a exclusão da conta |
| Contadores de uso do analista de IA (quantidades, custo) | Proteção de custos e cotas · legítimo interesse (Art. 6(1)(f)) | Até a exclusão da conta |
| Conversas com o analista | Continuidade da sua conversa · contrato | Somente no navegador, nunca no servidor; excluídas automaticamente após 30 dias de inatividade; a opção Limpar exclui imediatamente |
| Inventários públicos de parceiros de troca | Avaliação de uma troca que você solicita · legítimo interesse | Cache excluído automaticamente após 7 dias |
| Logs do servidor (endereços IP) | Segurança e tratamento de abusos · legítimo interesse | No máximo 30 dias |
| E-mail para notificações (opcional) | Envio dos alertas de preço que você solicitou · consentimento (Art. 6(1)(a)), com dupla confirmação: nada é enviado até que você clique no link que enviamos por e-mail | Até você removê-lo ou excluir a conta; todo e-mail contém um link para cancelar com um clique |
| Novidades e ofertas por e-mail (opcional, em separado) | Informar você sobre novas ferramentas e ofertas, no máximo algumas vezes por mês · consentimento (Art. 6(1)(a) do GDPR, Art. 13 da Diretiva ePrivacy): uma caixa própria, desmarcada, nunca presumida a partir da inclusão de um endereço; guardamos o momento em que você a marcou e o texto que você viu, e ela só produz efeito depois que o endereço é confirmado | Até você desmarcá-la em Conta, clicar no link de cancelamento de qualquer e-mail (o que encerra alertas e novidades ao mesmo tempo), remover o endereço ou excluir a conta |
| Relatórios de erro do servidor (rota com falha, stack trace) | Identificação e correção de falhas · legítimo interesse | 90 dias, em um rastreador de erros hospedado no nosso próprio servidor; cookies e cabeçalhos de requisição são removidos antes de um relatório ser armazenado |
Os dados de preços de mercado (quanto os itens custam em cada marketplace) descrevem itens, não pessoas, e são compartilhados entre as contas.
Cookies e armazenamento local
Um cookie de sessão estritamente necessário para o acesso, além das preferências de interface e das suas conversas com o analista no armazenamento local, somente no seu dispositivo. Nas contas grátis, o Google AdSense pode definir cookies de publicidade, somente com o seu consentimento, coletado por meio da mensagem de consentimento certificada do Google. As contas Pro não carregam nenhum código de anúncio ou de rastreamento dentro do aplicativo.
As visitas são contadas com uma ferramenta de análise própria, hospedada por nós e sem cookies (Umami), executada no nosso próprio servidor: sem cookies, sem fingerprinting, sem identificadores de publicidade e sem nenhum terceiro envolvido. Ela armazena contagens agregadas (páginas, origens de acesso, país, tipo de navegador), nunca um perfil seu, e é por isso que não há nenhum banner de consentimento de análise para clicar.
Destinatários e transferências
- Hetzner Online GmbH (Alemanha): hospedagem do servidor.
- Anthropic (EUA): trata as perguntas que você faz ao analista de IA e os dados da conta que as ferramentas dele leem, exclusivamente para produzir a resposta; os dados da API não são usados para treinar modelos. Transferência protegida pelo EU–US Data Privacy Framework / cláusulas contratuais padrão.
- Valve/Steam: a fonte com a qual você faz o acesso e da qual os dados são lidos, nos termos da política de privacidade da própria Valve.
- GoDaddy (entrega de e-mails): transporta os e-mails de confirmação e de alerta que você solicitou; trata o endereço e a mensagem em trânsito, e nada mais.
Não vendemos, não alugamos e não compartilhamos os seus dados com mais ninguém. Uma publicação no mural de trocas é a única coisa publicada por ação sua: ela mostra o SteamID e os itens que você escolheu listar aos demais usuários conectados, e a remoção da publicação a retira do ar. Contas grátis podem ver anúncios do Google AdSense, que define cookies/identificadores de publicidade somente depois que você responde à mensagem de consentimento certificada do Google (EEE); o Google atua como controlador independente para a personalização de anúncios, conforme a política de privacidade do Google. As contas Pro não veem anúncios e não carregam nenhum código de anúncio. Os pagamentos são processados pela Stripe; a PatinaAI nunca vê os dados do seu cartão, somente o status da sua assinatura.
Os seus direitos
- Acesso e portabilidade: a opção “Baixar meus dados” da aba Conta exporta tudo o que o servidor mantém sobre você em um único arquivo JSON: o seu perfil e as suas configurações, importações da carteira e unidades de armazenamento, trocas e eventos de troca, teses, regras de alerta e alertas disparados, cestas, trade-ups salvos, a sua lista de amigos e a respectiva autorização, palpites, partidas e pontos do arcade, publicações no mural de trocas, feedback, contagens diárias de ações e uso do analista.
- Eliminação: “Excluir minha conta”, na aba Conta, remove a sua conta e todos os dados pessoais de forma imediata e permanente, sem período de carência.
- Retificação, limitação, oposição: escreva para [email protected].
- Você pode apresentar uma reclamação à autoridade de proteção de dados local.
Segurança
TLS em todas as conexões; chaves de API por usuário criptografadas em repouso (AES-256-GCM); tokens da extensão por usuário e renováveis; o aplicativo tem acesso somente de leitura à Steam e não pode realizar trocas.
Última atualização em .