Política de privacidade

Responsável

O responsável por este site é a pessoa indicada no aviso legal: [PREENCHER], [PREENCHER]. Contacto: [PREENCHER].

Resumo

O OrlandoSwap é um site pessoal de trocas de skins CS2. Não há contas de utilizador, publicidade nem serviços de estatísticas ou de rastreio. A maior parte do site funciona sem dados pessoais.

Visitar o site

O site é entregue através da Cloudflare, Inc. (EUA), que o protege e encaminha os pedidos para o meu servidor. A Cloudflare trata dados técnicos como o teu endereço IP, o teu navegador (user agent) e o endereço pedido, para entregar o site e bloquear ataques.

O meu servidor não guarda endereços IP. As estatísticas de visitas guardam só um código irreversível (um hash do endereço IP e do navegador, feito com uma chave secreta) durante 60 dias, para contar visitantes por dia. O registo do servidor só anota eventos técnicos, como erros, sem endereços IP. Para travar abusos, os endereços IP ficam em memória no máximo uma hora e nunca são gravados em disco.

Entrar com a Steam

Entrar é opcional e só é preciso para o simulador de troca e para o chat. Entras no site oficial da Steam (steamcommunity.com, OpenID): nunca vejo a tua palavra-passe nem tenho acesso à tua conta. A Steam indica ao meu servidor o teu SteamID64 e o servidor vai depois buscar o teu nome e avatar públicos. Estes dados ficam num cookie assinado no teu navegador durante 7 dias, ou até saíres.

Quando entras, o teu SteamID64, o teu nome e avatar públicos, as datas da primeira e da última visita e o número de entradas ficam numa lista de visitantes, para eu saber quem quer trocar e poder responder. As entradas são apagadas automaticamente ao fim de 6 meses sem atividade.

Simulador de troca («Carregar o meu inventário»)

Quando usas o simulador, o meu servidor pede à Steam o teu inventário CS2 público. O inventário fica em memória durante 15 minutos, para não ter de ser pedido outra vez, e nunca é gravado em disco. Só um resumo — o número de itens e o valor total — é acrescentado à tua entrada na lista de visitantes. Se o teu inventário for privado, nada é carregado.

Chat

As mensagens que envias no chat ficam guardadas no meu servidor com o teu SteamID64 e o teu nome e avatar públicos, para eu as poder ler e responder. Uma conversa é apagada automaticamente 6 meses depois da última mensagem; posso apagá-la antes, se pedires.

O teu navegador: armazenamento local e cookies

O site guarda no armazenamento local do teu navegador a língua que escolheste (orlandoswap.lang), as skins que escolheste para uma troca (orlandoswap.picked) e, por instantes, uma nota para voltar a abrir o chat depois de entrares (orlandoswap.openChat). Estes dados ficam no teu dispositivo e não me são enviados.

Cookies: os_steam (sessão Steam, 7 dias) e os_steam_state (verificação de segurança durante a entrada, 10 minutos). Não há cookies de rastreio nem de publicidade.

Conteúdo de outros serviços

As imagens dos itens e os avatares são carregados pelo teu navegador a partir dos servidores da Steam (steamstatic.com, Valve Corporation, EUA), que recebem o teu endereço IP e dados do navegador. O botão «3D» abre o SkinCraft (skincraft.gg) só se carregares nele. Os preços vêm do CSFloat; o meu servidor pede-os sem dados de visitantes. As fontes são servidas pelo próprio site.

Destinatários e transferências para o estrangeiro

Os dados pessoais não são vendidos nem partilhados para publicidade. Destinatários: a Cloudflare, Inc. (EUA), como prestador de serviços para entregar o site; e a Valve Corporation (EUA), que gere a Steam — usada para entrar e de onde vêm os inventários e as imagens — e trata esses dados segundo a sua própria política de privacidade. As transferências para os EUA baseiam-se no Swiss-U.S. Data Privacy Framework (a Cloudflare está certificada) e/ou nas cláusulas contratuais-tipo reconhecidas pelo PFPDT suíço.

Finalidades e base legal

Os dados são tratados só para pôr o site a funcionar, protegê-lo contra abusos e responder a pedidos de troca e a mensagens do chat. Quando se aplica o RGPD da UE, a base legal é o meu interesse legítimo em manter e proteger o site (art. 6.º, n.º 1, al. f) do RGPD) e as diligências pré-contratuais a teu pedido antes de uma troca (art. 6.º, n.º 1, al. b) do RGPD).

Os teus direitos

Podes perguntar que dados tenho sobre ti, pedir que sejam corrigidos ou apagados e opor-te ao seu tratamento. Escreve para [PREENCHER]. Podes também apresentar queixa ao Encarregado Federal da Proteção de Dados e da Transparência da Suíça (PFPDT) ou, na UE, à autoridade de proteção de dados do teu país.

Última atualização: 18 de outubro de 2026