Política de Privacidade

Última atualização: 30 de outubro de 2026

Esta é uma tradução da política de privacidade em inglês, oferecida por conveniência. Se as duas divergirem, vale a versão em inglês.

Quem somos

O RateTheThings é um app web gratuito, operado de forma independente, para avaliar e ranquear coisas. Esta política abrange o site ratethethings.com e o app em ratethethings.com/app.

Usar o RateTheThings sem conta

Este é o padrão. Suas listas, itens, avaliações, anotações e imagens ficam armazenados no seu próprio navegador, usando o IndexedDB. Eles não são enviados para nós, e não temos como lê-los. Limpar os dados do navegador os apaga permanentemente; é por isso que o app oferece uma exportação em JSON com um toque, que você mesmo guarda.

Há duas exceções. A busca no catálogo consulta bancos de dados externos mesmo quando você não está conectado (veja Busca no catálogo), e uma mensagem enviada pelo formulário de feedback chega até nós (veja Feedback).

Se você criar uma conta

As contas são criadas entrando com o Google ou com um código de uso único que enviamos por e-mail. Nunca vemos nem armazenamos sua senha do Google, e o login por e-mail não usa senha nenhuma. Quando você entra, recebemos e armazenamos:

Dados	Por que guardamos
Nome	Mostrado como seu nome de exibição para você e para os amigos com quem você se conecta. O Google fornece esse nome; no login por e-mail, você escolhe e pode mudá-lo.
Endereço de e-mail	Identifica sua conta, para que o mesmo login sempre chegue aos mesmos dados.
Foto de perfil	Só em contas do Google. Mostrada como seu avatar. Armazenamos o URL da imagem fornecido pelo seu provedor, não uma cópia da imagem.
Tokens de login do seu provedor	Necessários para concluir e manter o login. Não são usados para mais nada.
Códigos de login	No login por e-mail, o código de 6 dígitos que enviamos, armazenado apenas como hash. Apagado depois de usado, após três tentativas erradas ou depois de 5 minutos.
Registro de e-mails de login	Para cada código enviado, o horário e um hash com chave do endereço (não o endereço em si), para que nenhum endereço seja inundado de códigos e fiquemos dentro dos limites do nosso provedor de e-mail. Apagado depois de dois dias.
Contagem de pedidos de login	Para cada endereço de rede que pede para fazer login, um hash com chave do endereço (não o endereço em si) e o número dos seus pedidos recentes, para que ninguém consiga sobrecarregar o login. Apagado depois de um dia.
Registros de sessão	Um token de sessão, sua validade, além do endereço IP e do user-agent do navegador usados no login. Mantém você conectado e nos permite identificar atividade suspeita na sessão.

Pedimos ao Google apenas seu perfil básico e seu e-mail. Não pedimos acesso aos seus contatos, publicações, listas de amigos, fotos nem a qualquer outra coisa na sua conta do Google.

Backup na nuvem

Entrar na sua conta ativa o backup na nuvem. O app então envia uma cópia dos dados do app (listas, itens, avaliações, histórico de avaliações, anotações e quaisquer imagens anexadas) para o nosso armazenamento, onde ela fica associada à sua conta, e envia uma nova depois das suas alterações. Ele existe para que você possa restaurar seus dados em um novo aparelho ou depois de limpar o navegador. Você pode desativar “Backup automático na nuvem” na página Backup e dados do app: os novos envios param, e os backups já feitos ficam até você excluir sua conta.

• Os backups são privados da sua conta. Nenhum outro usuário pode solicitá-los.
• Guardamos seu backup mais recente e até doze versões anteriores: as cinco mais recentes, no máximo uma por hora, e a primeira de cada um dos últimos sete dias em que um backup foi feito. Assim um backup com problema não destrói um bom, e as versões mais antigas são apagadas automaticamente.
• Não lemos, mineramos nem analisamos o conteúdo dos seus backups.
• Você pode ativar a criptografia de ponta a ponta com uma senha de sua escolha. Os backups passam então a ser criptografados no seu aparelho antes do envio, e nossos servidores só armazenam dados cifrados que não conseguimos ler. A senha nunca sai do seu aparelho; se você a perder, não temos como recuperar um backup criptografado para você.
• Sem essa senha, os backups são criptografados em trânsito (HTTPS) e em repouso pelo nosso provedor de armazenamento, o que significa que, tecnicamente, poderíamos acessá-los. Não fazemos isso, mas você deve saber a diferença.

Amigos e comparação de gostos

Adicionar um amigo é opcional e funciona por um link de convite que você gera e envia. Os links de convite expiram após 7 dias. Se alguém aceitar, armazenamos o fato de que vocês dois estão conectados.

Para comparar gostos, o app envia um perfil de comparação assim que você tiver pelo menos um amigo. Ele contém o nome e o emoji de cada uma das suas listas, e o nome e a nota geral de cada item que você avaliou nelas. Todo amigo com quem você se conecta pode ler esse perfil inteiro, junto com seu nome de exibição e seu avatar. Eles não podem ver suas anotações, fotos, notas por critério, campos personalizados, histórico de avaliações, itens sem nota, backups nem seu e-mail. O perfil de comparação não é protegido pela criptografia de ponta a ponta dos backups, porque seus amigos precisam conseguir lê-lo. Remover um amigo encerra o compartilhamento com ele.

Listas publicadas

Você pode publicar uma lista em um link público de compartilhamento (ratethethings.com/p/…). Isso é estritamente opcional e fica desativado, a menos que você escolha, lista por lista.

• Uma lista publicada pode ser lida por qualquer pessoa que tenha o link, sem conta. Trate o link como público, mesmo que ele seja impossível de adivinhar.
• Por padrão, pedimos aos mecanismos de busca que não indexem as páginas compartilhadas, mas um link ainda pode ser indexado ou recompartilhado se você o publicar em algum lugar público.
• Você pode optar por deixar os mecanismos de busca encontrarem uma lista publicada. Essa é uma opção separada, desativada a menos que você a ative, lista por lista. A página compartilhada passa então a ser listada para os mecanismos de busca quando tiver pelo menos cinco itens avaliados, e o nome dela, os nomes dos itens e as notas podem aparecer nos resultados de busca. Seu nome, seu e-mail e sua conta nunca aparecem em uma página compartilhada. Desativar essa opção, cancelar a publicação ou revogar seus links pede aos mecanismos de busca que removam a página, mas eles podem levar dias ou semanas para isso, e não controlamos cópias que eles ou outras pessoas já tenham feito. Desativar a opção não torna o link privado de novo: quem já o encontrou ainda pode abri-lo. É cancelar a publicação que invalida o link.
• Listas de uma conta com menos de uma semana só são oferecidas aos buscadores quando a conta completa uma semana, para que ninguém possa se cadastrar só para encher os resultados de busca de anúncios.
• Uma cópia publicada contém o nome da lista, o emoji, a cor, a escala de notas, os rótulos de estrelas que você escreveu, os nomes e pesos dos critérios, o modelo de origem e a sua ordem de ranking; e, para cada item avaliado, o nome, as notas e o total, se você o repetiria e o ID de catálogo, quando você o vinculou a um (por exemplo, o ID de um filme no TMDB). Anotações, campos personalizados, imagens e histórico de avaliações nunca são incluídos, e as listas publicadas não são protegidas pela criptografia de ponta a ponta dos backups, porque qualquer pessoa com o link precisa conseguir lê-las.
• Cancelar a publicação remove a lista do nosso armazenamento e invalida o link. Você também pode revogar de uma só vez todos os links de compartilhamento que já criou, na página da sua conta. Cópias que outras pessoas já salvaram estão fora do nosso controle.

Busca no catálogo

Quando você digita o nome de um item em uma lista vinculada a um catálogo, como filmes ou livros, o app busca enquanto você digita. O texto da busca é enviado pelo nosso servidor ao banco de dados público correspondente: TMDB para filmes e séries, Open Library para livros, MusicBrainz para álbuns, IGDB para videogames ou BoardGameGeek para jogos de tabuleiro. Esses serviços recebem o texto da busca e a requisição do nosso servidor, não a sua identidade nem a sua conta. Isso acontece esteja você conectado ou não.

As miniaturas de capa nos resultados de busca, e a capa salva no seu aparelho quando você escolhe um resultado, são carregadas diretamente dos servidores de imagem desses serviços (image.tmdb.org, covers.openlibrary.org, coverartarchive.org e archive.org, e images.igdb.com). Como qualquer imagem na web, essas requisições mostram ao servidor seu endereço IP e seu navegador. O tratamento dessas requisições é regido pelas políticas de privacidade desses serviços.

Este produto usa o TMDB e as APIs do TMDB, mas não é endossado, certificado nem aprovado de outra forma pelo TMDB.

Feedback

O formulário “Enviar feedback” do app nos envia a mensagem que você escreve e nada mais sobre você. Ele não é vinculado à sua conta, mesmo quando você está conectado, e o formulário não envia seu cookie de sessão. Se quiser uma resposta, você pode adicionar um endereço de e-mail (ou, se estiver conectado, marcar a caixa para usar o e-mail da sua conta). Usamos esse endereço apenas para responder àquela mensagem: nunca para newsletters ou marketing, e nunca o compartilhamos.

Guardamos o feedback por um ano e depois o apagamos automaticamente. Excluir sua conta também apaga qualquer feedback que tenha informado o e-mail da sua conta como endereço de resposta. Para que uma mensagem seja removida antes, envie outra mensagem pedindo isso.

Cookies

Usamos dois cookies, ambos definidos só quando você entra: um cookie de sessão (__Secure-better-auth.session_token), para que o servidor saiba que a requisição é sua, e, quando você entra com o Google, um cookie de estado (__Secure-better-auth.state) que expira em cinco minutos e protege esse login contra falsificação. Nenhum deles é usado para rastreamento, criação de perfis ou publicidade, e nenhum é compartilhado com ninguém. Não há cookies de publicidade, cookies de análise nem cookies de terceiros. Sair da conta invalida a sessão.

O app também usa o armazenamento local do seu navegador para seus próprios dados e preferências. Isso não é um cookie e nunca sai do seu aparelho.

Quem mais tem acesso aos seus dados

Mantemos esta lista curta de propósito.

• A Cloudflare hospeda o site, a API, o banco de dados e o armazenamento dos backups, e faz a verificação contra bots (Turnstile) no formulário de login por e-mail. Todos os dados de conta e backups ficam na infraestrutura da Cloudflare.
• O Google cuida do login se você criar uma conta. O Google necessariamente fica sabendo que você entrou no RateTheThings. Ele não recebe suas avaliações nem os dados das suas listas.
• O Resend entrega os e-mails com códigos de login se você entrar por e-mail. Ele recebe seu endereço de e-mail e o código, e guarda um registro das mensagens enviadas por até 30 dias.
• TMDB, Open Library, MusicBrainz, IGDB e BoardGameGeek recebem o texto das buscas no catálogo, e seus servidores de imagem fornecem as imagens de capa, como descrito acima.

Não vendemos seus dados pessoais e não os compartilhamos com anunciantes, corretores de dados ou empresas de análise. Se um dia formos legalmente obrigados a divulgar dados, cumpriremos o processo legal válido.

Por quanto tempo guardamos as coisas

• Registro da conta: até você excluir sua conta.
• Backups: o mais recente e até doze versões anteriores (as cinco mais recentes, no máximo uma por hora, e a primeira de cada um dos últimos sete dias em que um backup foi feito), até serem substituídos por outros mais novos ou até você excluir sua conta.
• Sessões: até expirarem ou você sair.
• Códigos de login: até serem usados, no máximo 5 minutos.
• Registro de e-mails de login: dois dias, depois é apagado.
• Contagem de pedidos de login: um dia, depois é apagada.
• Convites de amizade: 7 dias; depois, expiram.
• Mensagens de feedback: um ano; depois, são apagadas.
• Listas publicadas: até você cancelar a publicação ou excluir sua conta.
• Sem conta: nada a guardar. Seus dados estão no seu aparelho e ficam lá.

Excluir seus dados

Você mesmo faz tudo isso. Não precisa nos pedir, e não criamos obstáculos.

• Dados locais: exclua listas e itens no app. Eles vão para a lixeira, onde você pode restaurá-los por 30 dias. Depois disso, ou assim que você esvaziar a lixeira, o app os apaga do seu aparelho, fotos incluídas. Uma lista excluída que ainda tenha um link de compartilhamento é mantida até o app desativar o link. O que ele mantém é um registro mínimo de cada exclusão, um ID interno e uma data, sem nomes nem conteúdo, por um ano, para que mesclar um backup mais antigo não traga de volta os dados excluídos. Limpar os dados do site nas configurações do navegador apaga tudo de uma vez. Se você nunca criou uma conta, esses são todos os seus dados.
• Dados excluídos nos backups na nuvem: um backup nunca contém o que está na lixeira, então tudo o que você exclui fica de fora de todos os backups feitos depois disso. As versões anteriores feitas antes da exclusão ainda o contêm até serem substituídas por backups mais novos, depois que um backup tiver sido feito em mais sete dias. Os backups levam os registros mínimos de exclusão descritos acima, para que seus outros aparelhos movam as mesmas coisas para a lixeira ao restaurar.
• Listas publicadas: cancele a publicação nas configurações de compartilhamento da lista, no app. Isso remove a cópia do nosso armazenamento e invalida o link de compartilhamento.
• Amigos: remover um amigo encerra a conexão e para de compartilhar seu perfil de comparação com ele.
• Sua conta inteira: use a opção de excluir conta nas configurações de conta do app. Ela apaga o registro da sua conta, todas as versões de backup, seu perfil de comparação, suas conexões de amizade, suas listas publicadas e qualquer feedback que tenha informado o e-mail da sua conta como endereço de resposta. Isso é imediato e permanente, então exporte seus dados antes se quiser mantê-los.

Seus dados também podem ser exportados a qualquer momento como um arquivo JSON pelo app, com ou sem conta. Revogar o acesso do RateTheThings nas configurações da sua conta do Google impede logins futuros, mas não apaga, por si só, os dados que já guardamos. Para isso, use a opção de excluir conta.

Seus direitos

Dependendo de onde você mora (por exemplo, no EEE/Reino Unido, pelo GDPR, ou na Califórnia, pelo CCPA), você pode ter o direito de acessar, corrigir, exportar ou excluir seus dados pessoais, e de se opor a determinados tratamentos. O RateTheThings foi feito para que você exerça esses direitos por conta própria, sem pedir permissão: a exportação do app dá a você uma cópia dos seus dados, e a opção de excluir conta os apaga. Veja Excluir seus dados. Quando precisamos de uma base legal, a nossa é o seu consentimento (que você dá ao escolher criar uma conta) e o nosso legítimo interesse em operar e proteger o serviço. Usuários do EEE/Reino Unido também têm o direito de apresentar reclamação à autoridade local de proteção de dados.

Segurança

Todo o tráfego é criptografado com HTTPS. Os backups são armazenados sob chaves por conta, e toda requisição a eles é verificada em relação à sua sessão. A menos que você ative a criptografia de ponta a ponta, os backups podem ser lidos por nós, como dito acima. Nenhum serviço pode prometer segurança perfeita, mas a proteção mais forte aqui é estrutural: se você nunca criar uma conta, não guardamos nada que possa ser perdido.

Crianças

O RateTheThings não é direcionado a crianças menores de 13 anos, e não coletamos intencionalmente dados pessoais delas. Uma conta criada por uma criança pode ser removida com a opção de excluir conta descrita em Excluir seus dados.

Onde seus dados ficam

Nossa infraestrutura roda na rede global da Cloudflare, então os dados podem ser processados em servidores fora do seu país, inclusive nos Estados Unidos. A Cloudflare fornece as salvaguardas para essas transferências como nosso provedor de hospedagem.

Mudanças nesta política

Se mudarmos a forma como tratamos seus dados, atualizaremos esta página e a data de “última atualização” acima. Mudanças relevantes serão anunciadas no app. Continuar usando o RateTheThings após uma mudança significa que você aceita a política atualizada.