A nx8up é um marketplace: patrocinadores financiam campanhas, estúdios financiam engajamentos de playtesting, e criadores realizam o trabalho e recebem por ele. Operar isso significa lidar com dados pessoais — quem você é, o que você sabe fazer, o que você entregou e para onde vai o dinheiro. Esta página informa o que guardamos, por que guardamos e como pedir alteração ou remoção.
A quem esta política se aplica
Esta política vale para todas as pessoas que usam a nx8up: criadores, patrocinadores, estúdios e visitantes que ainda não criaram conta. Quando algo se aplica a apenas um desses grupos, isso é dito expressamente.
O que coletamos
Coletamos o que o marketplace precisa para funcionar, e esses dados chegam de seis origens.
- Conta e identidade
- Seu e-mail, nome de usuário e credenciais de acesso são tratados pela Clerk, nosso provedor de autenticação. Guardamos seu identificador de usuário na Clerk, seu papel — criador, patrocinador, estúdio ou admin — e se você concluiu a integração. Nunca vemos nem armazenamos sua senha.
- O que você nos conta sobre você
- Tudo o que você informa na integração e no seu perfil: idade, localização, idiomas, tipos de conteúdo e categorias de jogos, faixas de público e — no caso de testadores — os sistemas operacionais em que você pode testar, seu fuso horário e se está aberto a testar. Patrocinadores e estúdios também nos fornecem dados da empresa e da marca.
- Plataformas de jogos e vídeo conectadas
- Se você conectar Twitch, YouTube ou Steam, lemos estatísticas públicas do seu canal ou perfil: identificador e nome do canal, número de seguidores e inscritos, média de visualizações, tipo de transmissor, avatar e — na Steam — os jogos que você possui e jogou recentemente, seu tempo de jogo e o progresso de conquistas em um jogo que você esteja testando. Os tokens de acesso e de atualização são armazenados criptografados e usados apenas para atualizar essas estatísticas. Você pode desconectar uma plataforma quando quiser.
- O trabalho que você faz na plataforma
- Candidaturas, envios de negociação e links de comprovação de trabalho, envios de engajamento e relatórios de sessão, respostas de pesquisas e feedback, disputas, eventos de reputação e as notificações que enviamos a você.
- Pagamentos e repasses
- Os pagamentos são processados pela Stripe. Dados de cartão e de conta bancária vão direto para a Stripe — nunca chegam aos nossos servidores. Guardamos os identificadores que a Stripe nos devolve, além de valores, taxas e status, para financiar campanhas e engajamentos, pagar criadores e emitir reembolsos.
- Dados técnicos e de indicação
- Dados padrão de requisição chegam ao nosso provedor de hospedagem como parte da entrega do site. Se você chegar pelo link de afiliado de um criador, registramos o clique, se ele parecia vir de um bot e — somente se você tiver aceitado os cookies de análise — um identificador aleatório de visitante e um hash unidirecional e com sal do seu endereço IP, usado apenas como sinal antifraude. Esse hash não pode ser revertido e nunca é usado para identificar você.
Por que usamos esses dados
Todo uso abaixo é indispensável para o marketplace funcionar ou foi pedido por você.
- Combinar criadores com as campanhas e os engajamentos para os quais eles se qualificam.
- Operar o próprio trabalho: candidaturas, envios, aceite e feedback.
- Movimentar dinheiro — financiamento, taxa de plataforma, repasses e reembolsos.
- Reputação, níveis e os sinais de confiança que os demais usuários veem.
- Notificações e e-mails sobre sua conta e sobre o trabalho de que você participa.
- Prevenção a fraudes, tratamento de abusos e segurança da plataforma.
- Medir se o produto funciona — de forma agregada e, quando houver cookie envolvido, apenas com o seu consentimento.
Nossas bases legais
Onde a LGPD, o GDPR ou lei semelhante se aplica: a maior parte do que fazemos é necessária para executar o contrato com você — manter sua conta, o trabalho e os pagamentos. Prevenção a fraudes, segurança e medição agregada do produto se apoiam em nosso legítimo interesse. Os cookies de análise se apoiam no seu consentimento, que você pode retirar. Registros fiscais e contábeis são mantidos para cumprir obrigações legais.
Quem mais tem acesso
Não vendemos dados pessoais nem os compartilhamos para publicidade. Contamos com operadores para manter a plataforma no ar:
- Clerk — autenticação e gestão de contas.
- Stripe — pagamentos, repasses e as verificações de identidade exigidas de uma conta de recebimento conectada.
- Vercel — hospedagem e análises agregadas que nunca recebem um identificador.
- Nosso provedor de banco de dados — onde tudo o que foi descrito acima é armazenado.
- Twitch, YouTube e Steam — apenas quando você conecta uma delas, e apenas para ler as estatísticas que você autorizou.
Outros usuários veem muito menos. Patrocinadores e estúdios veem o perfil, as estatísticas de plataforma, a reputação e os sinais de testador dos criadores relevantes para a campanha ou o engajamento deles, além do trabalho que esses criadores enviam. Eles nunca veem suas credenciais de acesso nem seus dados de pagamento.
Também podemos divulgar dados quando a lei exigir ou para exercer ou defender direitos em processos.
Cookies
A plataforma usa pouquíssimos cookies, e exatamente um deles é opcional.
- Sessão de login
- Definido pela Clerk para manter você conectado. Estritamente necessário — o site não funciona sem ele.
- Idioma (NEXT_LOCALE)
- Lembra o idioma que você escolheu, para que o site apareça nele na próxima visita.
- Atribuição de indicação (nx8_ref)
- Definido quando você segue o link de afiliado de um criador, para que esse criador seja creditado caso você se cadastre. Ele carrega um código de indicação, nunca um identificador seu, e expira em 30 dias.
- Decisão de consentimento (nx8_consent)
- Lembra se você aceitou ou recusou as análises, para não perguntarmos de novo a cada página. Ele carrega uma decisão, nunca um identificador, e expira em 180 dias — depois disso, perguntamos novamente.
- Identificador de visitante de análise (nx8_rv) — opcional
- Definido apenas se você aceitar e apenas se tiver chegado por um link de indicação. É um valor aleatório que nos permite medir quantos visitantes indicados chegam ao cadastro. Recusar não custa nada a você: sua indicação continua sendo atribuída e o criador que indicou você continua sendo creditado.
Para mudar sua resposta, limpe os cookies deste site e o aviso perguntará de novo. Recusar as análises nunca afeta sua conta, seus pagamentos ou sua reputação.
Por quanto tempo guardamos
Dados de conta e de perfil são mantidos enquanto sua conta existir. Registros de trabalhos concluídos, pagamentos e repasses são mantidos por mais tempo, porque regras fiscais, contábeis e de resolução de disputas assim exigem. Registros de cliques de indicação e de visitantes de análise são mantidos apenas enquanto forem úteis para medir e proteger o programa de indicações. Quando você exclui sua conta, os dados vinculados a ela vão junto, exceto os registros que somos obrigados a reter.
Seus direitos
Dependendo de onde você mora, você pode:
- Pedir uma cópia dos dados pessoais que temos sobre você.
- Corrigir o que estiver incorreto — boa parte você mesmo edita no seu perfil.
- Excluir sua conta e os dados vinculados a ela.
- Retirar o consentimento para análises, ou desconectar uma plataforma vinculada, a qualquer momento.
- Opor-se a tratamentos baseados em legítimo interesse ou solicitar sua limitação.
- Reclamar à autoridade de proteção de dados do seu país.
O caminho mais rápido para a maioria deles são as suas próprias configurações. Para os demais, fale conosco e responderemos dentro do prazo que a sua lei local permitir.
Idade
A nx8up é para adultos. É preciso ter pelo menos 18 anos para manter uma conta, e não coletamos conscientemente dados de quem for mais novo. Se você acredita que um menor de idade tem uma conta, avise-nos e nós a removeremos.
Para onde os dados vão
A nx8up opera com fornecedores que hospedam e tratam dados em vários países, inclusive nos Estados Unidos. Quando a lei exige uma salvaguarda de transferência, apoiamo-nos nas cláusulas contratuais padrão desses fornecedores.
Como protegemos
O acesso aos dados de produção é limitado ao necessário para operar a plataforma. Tokens de acesso a plataformas são criptografados em repouso, dados de pagamento nunca passam pelos nossos servidores e endereços IP em registros de indicação são guardados apenas como hashes unidirecionais com sal. Nenhum sistema é perfeito; se um incidente afetar você, faremos a notificação exigida pela lei.
Alterações nesta política
Atualizamos esta página sempre que a plataforma muda o que coleta ou por quê. A data no topo é a da última alteração. Continuar usando o serviço após uma atualização significa que você aceita a política revisada, onde a lei local permitir.