Privacidade

O que o Balancier guarda sobre você

Em resumo: o mínimo possível, nada para publicidade, e tudo pode ser apagado com um botão.

1. Sem conta (visitante)

Tudo o que você faz — seu diagnóstico, sua lista de desejos, sua coleção, as fotos que importa — fica no seu navegador, no seu dispositivo (o “armazenamento local”). Nada é enviado ao Balancier. Limpar os dados do navegador para este site apaga tudo.

2. Com conta

Se você entrar (link por email, Google ou Apple), os mesmos dados também ficam guardados em um servidor, para que você os encontre em seus outros dispositivos:

• sua identidade de acesso : seu endereço de email e seu nome, se o Google ou a Apple o fornecerem. Com a Apple, você pode optar por ocultar seu email: o Balancier then recebe apenas um endereço de encaminhamento;
• seus dados no Balancier : diagnóstico, desejos, coleção (relógios, preços pagos, datas de uso, notas, estimativas) e as fotos que você importou.
• suas fotos importadas ficam armazenadas no mesmo servidor (Supabase, região de Paris), em uma pasta exclusiva da sua conta. Cada uma é exibida por um endereço longo e gerado aleatoriamente: quem não o conhece não consegue encontrá-la, e ninguém consegue navegar pela sua pasta. Uma foto que você remove é apagada do servidor nos dias seguintes; excluir sua conta apaga a pasta inteira.
• os documentos do seu dossiê de seguro (notas fiscais, certificados, fotos do fundo ou do número de série) ficam armazenados em um espaço privado no mesmo servidor, sem nenhum endereço público: somente sua conta, com login feito, pode lê-los. Um documento que você remove é apagado imediatamente; excluir sua conta apaga todos eles. O PDF do dossiê é gerado no seu navegador: ele não passa pelo servidor da Balancier. Sem conta, esses documentos ficam no seu navegador.

Cada conta só pode ler e alterar os próprios dados : essa regra está gravada no próprio banco de dados. Esses dados servem, antes de tudo, para fazer o site funcionar para você.

O que o editor do Balancier vê. Para entender como o site é usado e melhorá-lo, o editor pode consultar, em um painel restrito, os dados das contas: endereço de e-mail, método e data de cadastro, data do último acesso, coleção, desejos, respostas do diagnóstico e alerta diário. Somente as contas cadastradas como administradoras no banco de dados têm acesso a esse painel. Esses dados não são vendidos, compartilhados nem usados para publicidade. Visitantes sem conta não aparecem nele: seus dados permanecem no navegador. Você pode se opor a isso ou pedir a exclusão dos dados em contact@balancier.app, ou excluir sua conta você mesmo.

3. Os e-mails que você pede

O alerta diário (se você ativá-lo)

A partir da sua lista de desejos, você pode receber todas as manhãs um e-mail com os novos anúncios dos seus relógios. Para isso, o Balancier mantém na sua hospedagem (Netlify): seu endereço de e-mail, os relógios acompanhados (marca, modelo, referência, preço-alvo), suas configurações e a lista dos anúncios já sinalizados. Nada é enviado sem o clique de confirmação recebido por e-mail; cada e-mail traz um link « Parar o alerta » que apaga tudo isso imediatamente. Os e-mails são enviados pela Resend (União Europeia, Irlanda).

No aplicativo Balancier para iPhone, o alerta também pode avisar você por uma notification. Nesse caso, não há endereço de e-mail: o Balancier guarda oidentificador de notificação que o iPhone lhe atribui (um código gerado aleatoriamente, que não revela quem você é), e o entrega todas as manhãs ao serviço de notificações deApple, que o encaminha. Você pode desativar as notificações a qualquer momento nos Ajustes do iPhone; parar o alerta apaga o identificador.

O e-mail de domingo (se você o pedir)

“Sua semana relojoeira” é enviada todo domingo de manhã para o endereço que você informar, somente após a sua confirmação por meio de um link (nada é enviado sem esse clique). Para escrevê-la, o Balancier mantém em seu servidor (Netlify, hospedagem do site) o seu endereço e a lista dos seus relógios e dos relógios da sua lista de desejos: marca, modelo, referência, preço pago, última cotação, preço-alvo e dias de uso nos últimos três meses — nada além disso. Cada e-mail traz um link “Não receber mais este e-mail” que apaga tudo isso imediatamente. Ele também é enviado pela Resend.

Medição de audiência, sem cookies

Para saber quantas pessoas acessam, o que elas olham e para quais sites de revenda elas seguem, cada página envia ao servidor o seu endereço, o site de onde você veio e, quando você clica para outro site, o nome desse site. Nada é armazenado no seu dispositivo (nenhum cookie, nenhum identificador). Para contar os visitantes de um dia, o servidor calcula uma impressão digital do seu endereço IP e do seu navegador, embaralhada por um segredo sorteado ao acaso a cada dia e apagado no dia seguinte: não é possível recuperar o seu endereço nem reconhecê-lo de um dia para o outro. O seu endereço IP não é guardado. Somente totais diários são mantidos.

A cada visualização de página, o servidor também registra categorias que não identificam ninguém: o aplicativo ou o site, o tipo de dispositivo (iPhone, Android, tablet, computador), o horário, o idioma da página e há quantos dias o dispositivo conhece o Balancier (primeiro dia, alguns dias, mais de cinco — uma contagem que a página já mantém para o pedido de avaliação, sem nenhum identificador). Quando você guarda um relógio, finaliza o diagnóstico ou compartilha uma ficha, essa ação é contabilizada, sem dizer qual nem por quem. Quando uma busca não encontra nenhum relógio no catálogo, o texto é guardado (sem links, endereços nem números, e sem dizer quem o digitou) para saber quais relógios adicionar. Essas categorias servem apenas para os totais do painel do editor.

O encontro do dia

Sua partida do relógio misterioso, seus votos nos duelos e suas fotos no pulso ficam guardados com sua coleção (no seu navegador ou na sua conta). Para exibir « 63 % dos votantes », a Balancier conta os votos e as partidas de cada dia sem saber quem vota : cada voto é registrado sob uma impressão digital anônima que muda todos os dias, a mesma usada na medição de audiência; nenhum endereço IP é guardado. No aplicativo do iPhone, se você ativar o lembrete matinal, a Balancier guarda o token de notificação do seu iPhone, o horário escolhido e o seu fuso horário — « Parar » os apaga.

Sua vitrine

Se você publicar sua vitrine, ela se torna uma página pública : qualquer pessoa que tenha o link pode vê-la. Ela mostra seu apelido, os relógios que você marcou (marca, modelo, referência, diâmetro, foto online, dias usados), seus números (dias no pulso, sequência, conquistas, ícones) e, se você tiver escolhido, os preços que pagou e suas fotos do mês no pulso. Nunca número de série, documento, anotação ou endereço; uma foto guardada só no seu navegador não aparece. Ela não é enviada ao Google, a menos que você peça. « Remover minha vitrine » a apaga do servidor imediatamente.

Links para lojas

Alguns links para lojas (eBay, Chrono24, Watchfinder, Chronext…) podem ser links de parceiros : se você comprar após um clique, a loja pode pagar uma comissão à Balancier, sem nenhuma alteração no seu preço. O link então leva um identificador da Balancier e a origem do clique (« ficha », « acompanhamento »…), nunca a sua identidade. A loja, como qualquer site que você visita, aplica as próprias regras (inclusive cookies).

3 bis. Balancier+, a assinatura

Se você assinar o Balancier+ :

• pagamento é feito pela Apple (no aplicativo) ou pela Stripe (na web). A Balancier nunca vê o seu cartão: ela apenas fica sabendo que a sua conta é assinante, até qual data, e de onde veio a compra;
• RevenueCat (Estados Unidos) mantém o registro das assinaturas para a App Store e a web. Ela recebe o identificador da sua conta Balancier — não o seu nome — e, para uma compra na web, o seu e-mail para o recibo;
• o acompanhamento semanal : para avisar quando um valor de mercado variar 5% ou quando uma revisão ou garantia estiver chegando, sua página envia ao servidor o resumo da sua coleção — marca, modelo, referência, valor de mercado exibido, datas de revisão e de garantia — e, no aplicativo, o token de notificação do seu iPhone. Esse resumo é apagado se você pedir, e não serve para mais nada;
• o contador das suas buscas completas e escaneamentos do mês fica guardado sob o identificador da sua conta, sem o conteúdo.

4. O que o Balancier não faz

• não exibe publicidade, não vende nem compartilha os seus dados;
• nenhum rastreador publicitário, nem medição de audiência que te acompanhe (a do próprio site, descrita acima, não sabe quem você é);
• não usa cookies publicitários: o site utiliza apenas o armazenamento do seu navegador, necessário ao seu funcionamento.

5. Os serviços utilizados

• Netlify hospeda o site;
• Supabase hospeda as contas e os seus dados, na União Europeia (região de Paris);
• Resend envia os e-mails de login e os de alerta diário;
• Google e Apple, somente se você escolher entrar com eles;
• Apple encaminha as notificações de alerta diário, se você as ativar no aplicativo do iPhone;
• eBay e Serper recebem o texto de uma pesquisa (por exemplo “Omega Speedmaster”) quando você procura um anúncio, uma foto ou uma cotação — nunca a sua identidade;
• Google Fonts fornece as fontes tipográficas, e jsDelivr o módulo de login;
• as fotos dos relógios são exibidas a partir dos sites que as publicam;
• quando você cola o link de uma página de revendedor, o Balancier lê essa página para extrair a foto e as características: o revendedor vê uma visita do servidor do Balancier, não a sua.
• Anthropic (Claude) recebe o nome de um relógio quando você pede « Investigação completa » ou « Escrever sua história », e a foto que você lhe envia ao pedir « Reconhecer este relógio » — nunca sua identidade. A Balancier não guarda essa foto depois que o relógio é reconhecido; de acordo com os termos comerciais dela, a Anthropic não a usa para treinar seus modelos. Ela só se torna a foto do seu relógio se você a adicionar.

Como em qualquer site, esses serviços veem o seu endereço IP quando o seu navegador entra em contato com eles.

6. Por quanto tempo

Enquanto a sua conta existir. Se você a excluir, tudo o que ela mantém no servidor será apagado. O alerta diário dura até que você o interrompa (link em cada e-mail); um pedido nunca confirmado não recebe nenhum outro e-mail.

7. Seus direitos

A qualquer momento, pelo botão da conta no canto superior direito, você pode:

• baixar os seus dados (arquivo completo);
• excluir a sua conta e tudo o que ela mantém no servidor.

Segundo a LGPD (e o RGPD, para quem está na Europa), você também tem os direitos de acesso, retificação, exclusão, oposição e portabilidade. Para qualquer dúvida: contact@balancier.app. Você também pode registrar uma reclamação junto à CNIL (a autoridade francesa de proteção de dados).

Última atualização: 22 de outubro de 2026.