Aviso de GDPR

O Y-API (https://y-api.bestvirtualgoods.com) é o controlador dos seus dados pessoais. Contato: support@bestvirtualgoods.com.

• Informações da conta (e-mail, nome de exibição, avatar): tratadas para a execução do contrato (GDPR Art. 6(1)(b)) — sem elas não podemos abrir nem manter a sua conta.
• Metadados das chamadas (horário, modelo, contagem de tokens, latência, créditos descontados, nome da chave): tratados para a execução do contrato e interesses legítimos (Art. 6(1)(b), 6(1)(f)) — medição e cobrança, conferência e prevenção de abuso.
• Registros de recarga (valor, crédito concedido, horário): tratados para a execução do contrato e obrigações legais (Art. 6(1)(b), 6(1)(c)) — conferência e guarda fiscal.
• Dados de análise (páginas vistas, tráfego agregado e os eventos de conversão de cadastro / provisionamento de chave / recarga creditada, junto com o identificador de conta e o valor de recarga que carregam): tratados por interesses legítimos (Art. 6(1)(f)) — entender como o site é usado e como cada etapa converte, para podermos melhorá-lo. Tratamento feito pelo Google Analytics 4.

Não tratamos o conteúdo das suas requisições nem das respostas — ele é encaminhado em memória aos provedores de modelos upstream em tempo real e nunca é persistido, portanto não constitui dado pessoal sob nossa posse.

Nos termos do GDPR, você tem o direito de:

• Acesso (Art. 15): obter uma cópia dos dados pessoais que mantemos sobre você. O console já exibe todos os registros vinculados à sua conta, e você também pode solicitá-los por e-mail.
• Retificação (Art. 16): ter dados pessoais inexatos corrigidos.
• Eliminação (Art. 17): ter a sua conta e os dados pessoais associados excluídos, exceto os registros que a lei nos obriga a manter para conferência.
• Limitação (Art. 18) e oposição (Art. 21): nas circunstâncias legais, exigir que restrinjamos ou cessemos tratamentos específicos.
• Portabilidade (Art. 20): receber os dados que você nos forneceu em um formato estruturado e de uso comum.
• Apresentar reclamação: à autoridade de proteção de dados do seu Estado-membro — sem prejuízo de falar primeiro conosco para resolver o problema.

O serviço roda na rede global da Cloudflare, e os provedores de modelos upstream operam de vários países e regiões, então os seus dados podem ser tratados fora do EEE. Usamos a necessidade para a execução do contrato (Art. 49(1)(b)) como base da transferência e reduzimos o risco transferindo o mínimo necessário — as informações da conta não são armazenadas nem encaminhadas aos provedores upstream; apenas o conteúdo das requisições é encaminhado. Os dados de análise são tratados pelo Google e podem ficar armazenados fora do EEE, sob os próprios mecanismos de transferência do Google.

As informações da conta são mantidas até a exclusão da conta. Os metadados das chamadas e os registros de recarga são mantidos pelo período exigido pela conferência e pelas obrigações legais e, depois, excluídos ou anonimizados.

Envie um e-mail para support@bestvirtualgoods.com, informando o e-mail da sua conta e o seu pedido. Respondemos em até 30 dias; se um caso complexo exigir prorrogação, avisaremos com antecedência. Para verificar a sua identidade, envie o pedido do endereço de e-mail vinculado à sua conta.