Política de privacidade

Dados que tratamos

• Cadastro: e-mail, apelido, declaração de ter 18 anos ou mais, aceite dos termos e desta política (com a versão) e CPF. O CPF serve só para garantir uma conta por pessoa e não aparece para ninguém na comunidade.
• Perfil, se você quiser preencher: foto, cidade e UF, experiência, interesses e apresentação.
• O que você faz na comunidade: publicações, comentários, reações, publicações que você salvou (só você vê essa lista), denúncias e preferências de notificação.
• Segurança: registro de acessos (data, hora e endereço IP) e registro das ações de moderação e administração.
• Indicadores de uso, contados pela própria comunidade: em que dia você entrou, publicou, comentou, buscou (sem o que foi buscado), baixou da biblioteca (sem qual arquivo) ou abriu a calculadora.
• Verificação profissional para espaços de acesso restrito: as informações e os comprovantes que você enviar para a verificação.
• Lista de espera e pedidos sobre dados: o que você informar no formulário.

Para que usamos

• Manter sua conta e a comunidade funcionando (execução do contrato).
• Segurança, prevenção de fraude e moderação (legítimo interesse).
• Entender como a comunidade é usada, com contagens internas e sem ferramenta de terceiros (legítimo interesse).
• Guardar o registro de acessos, como exige o Marco Civil da Internet (obrigação legal).
• Enviar e-mails de notificação que você ligar, e avisar a lista de espera (consentimento, que você pode retirar).
• Avisos sobre a sua conta, como confirmação de e-mail e resultado da verificação profissional.

O que não fazemos

• Não vendemos dados.
• Não usamos anúncios nem rastreadores de terceiros.
• Os e-mails só avisam que há novidade, sem trecho do que foi escrito.
• Vídeos de outros serviços só carregam quando você toca para assistir.
• O botão Compartilhar manda só o link da publicação, sem o que foi escrito; quem não tem conta vê apenas a tela de entrada.

Com quem compartilhamos

Com fornecedores que operam o serviço em nosso nome: hospedagem do site (Vercel), banco de dados e arquivos (Supabase) e envio de e-mails (Resend). Eles podem guardar dados fora do Brasil, com as garantias da LGPD. Também com autoridades, quando a lei ou uma ordem judicial exigir.

Por quanto tempo

• Conta e perfil: enquanto a conta existir.
• Registro de acessos: 180 dias, mesmo depois de a conta ser excluída.
• Comprovantes da verificação profissional: apagados 30 dias depois da decisão; fica só o resultado e o método usado.
• Registro das ações de moderação e administração: pelo prazo necessário à segurança e à defesa em processos.
• Lista de espera: até o convite, ou até você pedir para sair.
• Indicadores de uso: ligados à sua conta por até 400 dias, ou até a conta ser excluída; depois ficam só as contagens, sem a pessoa.
• Cópias de segurança (cifradas): até 7 dias.

Seus direitos

Você pode pedir: confirmação de que tratamos seus dados, acesso a uma cópia, correção, eliminação, portabilidade, informação sobre com quem compartilhamos e a retirada de um consentimento (LGPD, art. 18).

Peça pela página Pedidos sobre dados; respondemos em até 15 dias. Para apagar sua conta na hora, use Minha conta → Excluir minha conta.

Segurança

Senha forte, aplicativo autenticador para funções sensíveis, regras de acesso aplicadas no próprio banco de dados e arquivos privados abertos só por links temporários.

Mudanças

Mudanças nesta política serão avisadas antes de valer. A versão em vigor aparece no fim da página.