Política de privacidade

O timeuntil.today ("o Serviço", operado por Sulaiman Alsinawi) é anônimo por design. Coletamos o mínimo de dados necessário e explicamos tudo abaixo. Se algo não estiver claro, escreva para support@lvlup.om.

1. O que coletamos

Seu navegador envia IP, user-agent e a página solicitada. Esses dados ficam em logs padrão do servidor por até 30 dias, apenas para segurança e prevenção de abuso. Ao criar uma contagem armazenamos título, horário e fuso de destino, descrição e imagem de capa opcionais, e seu ID de conta (emitido pelo Firebase Authentication; contas anônimas recebem um ID aleatório). Comentários e reações são associados ao mesmo ID. Se você entrar com o Google, armazenamos também seu nome e foto de perfil do Google. Usamos isso apenas para mostrar seu nome em eventos e comentários — nunca para anúncios, nunca vendidos.

2. Cookies e armazenamento similar

Usamos um conjunto bem pequeno de cookies: • Funcionais (sempre ativos): NEXT_LOCALE (idioma), cookie de sessão, IndexedDB do Firebase Authentication. • Análise (desativados por padrão; ativos só se você aceitar o banner): Firebase Analytics (_ga, _gid). Nunca para anúncios. • Não usamos pixels de publicidade nem rastreamento de redes sociais. Você pode revogar o consentimento limpando os dados do site.

3. Como usamos os dados

• Operar o Serviço (renderizar suas contagens, comentários, notificações push opcionais). • Prevenir abuso (limites de taxa). • Melhorar o produto (análise agregada, só se você aceitou). Não vendemos nem alugamos dados pessoais. Não tomamos decisões automatizadas com efeitos jurídicos.

4. Com quem compartilhamos

• Google LLC (Firebase) — nosso provedor de backend, sob o Data Processing Addendum do Google. • Resend Inc. — envia e-mails transacionais (formulário de feedback). • Visitantes públicos — suas contagens públicas são visíveis a qualquer um com o link. É isso. Sem anunciantes, sem data brokers.

5. Seus direitos (LGPD / GDPR / UK GDPR / CCPA)

Respeitamos os mesmos direitos para todos: • Acesso: escreva e enviaremos tudo o que temos sobre você em 30 dias. • Exclusão: use "Excluir minha conta" no painel, ou escreva. • Retificação: edite títulos, descrições e comentários diretamente. • Portabilidade: peça um export em JSON. • Oposição / restrição: escreva. • Retirar consentimento: clique em "Só o necessário" no banner. • Reclamar à autoridade de proteção de dados (ANPD no Brasil). Nunca cobramos por essas solicitações.

6. Retenção, segurança, transferências, contato

Retenção: contagens ficam visíveis até 72 horas após o alvo, depois são excluídas a não ser que entrem no arquivo. Logs do servidor: 30 dias. Segurança: TLS 1.2+ em trânsito, criptografia em repouso pelo Google Cloud, 2FA na conta do operador. Transferências: processamento principal em us-central1 (Iowa, EUA) sob Cláusulas Contratuais Padrão do Google. Crianças: o Serviço não é direcionado a menores de 13 anos (16 na UE). Contato: support@lvlup.om. Operador: Sulaiman Alsinawi.