# Política de privacidade

Fonte: https://cs2promohub.com/pt-br/politica-de-privacidade

Esta política explica quais dados tratamos quando você usa o CS2PromoHub (cs2promohub.com), por que, por quanto tempo os guardamos e quais são os seus direitos. Ela descreve exatamente o que o site faz.

**Resumindo:**

- Não temos contas de usuário, cadastros nem newsletter.
- Não usamos cookies, ferramentas de análise de terceiros (como o Google Analytics) nem anúncios de rastreamento.
- Não guardamos o seu endereço IP no nosso banco de dados. Os cliques são contados com hashes pseudônimos que mudam todo mês e são apagados após 30 dias.
- O site não carrega nada de servidores de outras empresas: fontes, imagens e scripts vêm do nosso próprio servidor.
- Não vendemos dados nem os repassamos a parceiros.

## 1. Controlador

O controlador dos seus dados pessoais é o proprietário do CS2PromoHub, chamado aqui de "nós". Para qualquer assunto sobre dados pessoais, escreva para [contact@cs2promohub.com](mailto:contact@cs2promohub.com). Não nomeamos um encarregado de proteção de dados, porque não somos obrigados a isso.

## 2. Quais dados tratamos e por quê

### 2.1. Exibição do site e segurança

Cada vez que você abre uma página, o seu navegador envia ao nosso servidor o seu endereço IP, dados do navegador e do sistema (User-Agent), o endereço da página, o endereço da página de onde você veio e o horário da solicitação. Isso é necessário para exibir o site e protegê-lo contra ataques e abusos. Esses dados ficam nos logs do servidor por 14 dias.

Base legal: o nosso interesse legítimo em manter o site funcionando de forma segura e confiável (art. 6(1)(f) do RGPD, também conhecido como GDPR).

### 2.2. O seu país

Identificamos o país de onde você acessa com base no seu endereço IP (quem faz isso é o nosso provedor de CDN, a Cloudflare). Usamos essa informação para não mostrar códigos de sites que estão em uma lista nacional de bloqueio de sites de jogos de azar sem licença ou que não funcionam no seu país, e para estatísticas. Não guardamos o endereço IP para isso.

Base legal: interesse legítimo em não promover sites que não são permitidos no seu país (art. 6(1)(f) do RGPD).

### 2.3. Cliques nas ofertas (links de afiliados)

Quando você clica no botão de uma oferta, passa pelo nosso endereço de redirecionamento (/go/...) até o site do parceiro. Nesse momento registramos:

- qual site foi clicado, a versão de idioma e a página de onde veio o clique;
- o país, a data e o horário;
- como você chegou ao nosso site (por exemplo, pelo Google ou pelo ChatGPT, veja o item 2.4) e o endereço da página de origem sem parâmetros;
- se o clique foi confirmado como feito por uma pessoa;
- dois identificadores pseudônimos: um hash do endereço IP e um hash do endereço IP junto com o navegador.

Os hashes são de mão única, gerados com uma chave secreta conhecida apenas pelo nosso servidor e trocada todo mês. São dados pseudônimos: sem essa chave, não é possível recuperar o endereço IP a partir deles. Eles servem apenas para ignorar cliques repetidos e tráfego automatizado. São apagados automaticamente após 30 dias, e o clique continua apenas como estatística anônima.

Finalidades: estatísticas de popularidade das ofertas, acertos de contas em programas de afiliados e proteção contra cliques falsos. Base legal: interesse legítimo (art. 6(1)(f) do RGPD).

**Proteção contra bots.** A página busca no nosso servidor um token assinado de curta duração (válido por no máximo 6 horas, não armazenado em lugar nenhum) e verifica se houve movimento do mouse, toque ou uso do teclado na página. Registramos junto com o clique apenas o resultado dessa verificação, nunca os movimentos nem qualquer conteúdo. Se um programa automatizado abrir um link oculto destinado a bots, os cliques do mesmo identificador pseudônimo são ignorados por 24 horas. Essa verificação não tem nenhum efeito para você: o redirecionamento para o parceiro sempre funciona.

### 2.4. Como você chegou

Quando você chega ao nosso site vindo de outro site ou de um link com o parâmetro utm_source, guardamos no nosso servidor apenas o nome da origem (por exemplo, "google.com"), sob um identificador pseudônimo, por 30 minutos, para atribuir a ela um clique posterior em uma oferta. Nada é guardado no seu navegador. Base legal: interesse legítimo em saber de onde vêm os visitantes (art. 6(1)(f) do RGPD).

### 2.5. Votos "O código funcionou?"

Registramos o voto (sim ou não), o país, a data e um hash pseudônimo do endereço IP, para que cada pessoa possa dar um voto por código por dia. O hash é apagado após 30 dias. Base legal: interesse legítimo em ter informações confiáveis sobre o funcionamento dos códigos (art. 6(1)(f) do RGPD).

### 2.6. E-mail

Se você nos escrever, tratamos o seu endereço de e-mail, a sua assinatura e a sua mensagem para responder e resolver o seu assunto. Guardamos a correspondência por 12 meses após o seu encerramento, e por mais tempo somente quando for necessário para constituir, exercer ou defender direitos em processos judiciais. Base legal: interesse legítimo em responder às mensagens (art. 6(1)(f) do RGPD).

### 2.7. Vencedores dos sorteios

Junto com os sorteios, mostramos os resultados dos sorteios realizados pelos sites parceiros: o nome da conta Steam do vencedor (sem links e nomes de domínio), o avatar da Steam, o item ganho e a data. Recebemos essas informações do site que organiza o sorteio (pela API dele) e do perfil público da Steam. Guardamos uma cópia do avatar no nosso servidor. Finalidade: mostrar que os prêmios são realmente entregues. Base legal: interesse legítimo (art. 6(1)(f) do RGPD).

Os dados dos vencedores são apagados automaticamente 12 meses após o fim do sorteio. Se você for um vencedor e não quiser aparecer, escreva para nós e removeremos os seus dados sem demora injustificada.

## 3. Cookies e armazenamento no navegador

O nosso site não define cookies. A única coisa que guardamos no seu navegador é o tema que você escolheu (claro ou escuro), no localStorage com o nome "theme". Ele só é guardado quando você mesmo troca o tema e fica lá até você apagá-lo nas configurações do navegador. Isso é estritamente necessário para uma função que você pediu, por isso não exige consentimento.

O nosso provedor de CDN e de proteção contra ataques, a Cloudflare, pode definir cookies técnicos usados apenas para segurança (por exemplo, "__cf_bm", válido por até 30 minutos) quando detecta tráfego suspeito. Eles são necessários para proteger o site e não são usados para rastreamento.

Quando você vai para o site de um parceiro, valem as regras de cookies desse parceiro.

## 4. Links de afiliados

As ofertas deste site são links de afiliados. Se você se cadastrar ou depositar pelo nosso link ou código, o parceiro pode nos pagar uma comissão. O parceiro fica sabendo que você veio de nós pelo código de indicação no link ou pelo código promocional que você digita. Não repassamos nenhum outro dado do nosso site aos parceiros. O parceiro é responsável pelos dados tratados no próprio site, de acordo com a política de privacidade dele.

## 5. Quem recebe os dados

- o nosso provedor de hospedagem, que armazena o site e o banco de dados em nosso nome;
- a Cloudflare, Inc., que fornece a CDN, protege o site contra ataques e identifica o país do visitante, em nosso nome;
- o nosso provedor de e-mail, que cuida da nossa correspondência;
- autoridades públicas, somente quando a lei exigir.

Os provedores atuam como operadores com base em contratos de tratamento de dados e tratam os dados apenas conforme as nossas instruções. Não vendemos dados nem os compartilhamos para fins de marketing.

## 6. Transferências para fora do Espaço Econômico Europeu

A Cloudflare pode tratar dados técnicos, como endereços IP, fora do Espaço Econômico Europeu, inclusive nos Estados Unidos. Isso tem como base a decisão de adequação da Comissão Europeia para o EU-US Data Privacy Framework, do qual a Cloudflare participa, e as cláusulas contratuais-padrão.

Se algum provedor tratar dados fora do EEE, isso só acontece com base em uma decisão de adequação da Comissão Europeia ou em cláusulas contratuais-padrão adotadas pela Comissão.

## 7. Por quanto tempo guardamos os dados

- logs do servidor: 14 dias;
- hashes pseudônimos de cliques e votos: 30 dias, depois disso restam apenas estatísticas anônimas;
- origem do tráfego memorizada: 30 minutos;
- marcação de tráfego automatizado: 24 horas;
- dados dos vencedores dos sorteios: 12 meses após o fim do sorteio;
- correspondência por e-mail: 12 meses após o seu encerramento.

Os dados são apagados automaticamente quando esses prazos terminam.

## 8. Os seus direitos

Você tem direito a:

- acessar os seus dados e obter uma cópia (art. 15 do RGPD);
- corrigir os seus dados (art. 16 do RGPD);
- apagar os seus dados (art. 17 do RGPD);
- limitar o tratamento (art. 18 do RGPD);
- portabilidade dos dados, quando aplicável (art. 20 do RGPD);
- se opor ao tratamento baseado em interesse legítimo, por motivos relacionados à sua situação particular (art. 21 do RGPD);
- apresentar uma reclamação a uma autoridade de controle, em especial no país da UE onde você mora ou trabalha. Na Polônia, essa autoridade é o Presidente do Escritório de Proteção de Dados Pessoais (UODO), ul. Stawki 2, 00-193 Varsóvia (uodo.gov.pl).

Para exercer os seus direitos, escreva para [contact@cs2promohub.com](mailto:contact@cs2promohub.com). Respondemos em até um mês. A maior parte dos dados que guardamos é pseudônima e, por si só, não nos permite identificar você. Para encontrá-los, podemos pedir informações adicionais, como o horário aproximado da sua visita e o endereço IP e o navegador que você usou (art. 11 e art. 12(2) do RGPD).

## 9. Você é obrigado a fornecer dados?

Usar o site não exige que você forneça nenhum dado. O seu navegador envia automaticamente os dados técnicos do item 2.1, e sem eles o site não pode ser exibido. Escrever para nós por e-mail é opcional.

## 10. Decisões automatizadas e criação de perfis

Não tomamos decisões sobre você baseadas apenas em tratamento automatizado que produzam efeitos jurídicos ou efeitos igualmente significativos, e não criamos perfis seus. Apenas verificamos automaticamente se um clique vem de um programa, o que não tem nenhum efeito para você.

## 11. Menores de idade

O site é apenas para maiores de idade (18+). Não coletamos intencionalmente dados de menores.

## 12. Segurança

Usamos conexões criptografadas (HTTPS), pseudonimização com chave secreta, minimização de dados (não guardamos endereços IP e removemos os parâmetros dos endereços de origem), exclusão automática quando os prazos de guarda terminam e acesso restrito ao painel de administração.

## 13. Alterações nesta política

Atualizamos esta política quando a forma de funcionamento do site muda. A data da última alteração aparece abaixo.

Última atualização: 28 de outubro de 2026.
