Política de privacidade

Controlador e encarregado

Controlador: [a definir pelo controlador — razão social, CNPJ e endereço]. Encarregado (DPO): [a definir pelo controlador — nome e canal de contato].

Quais dados tratamos e por quê

• Conta: e-mail e nome de exibição opcional — autenticação e avisos sobre suas interações.
• Relatos: texto, local aproximado, fotos opcionais e e-mail de contato opcional — moderação e eventual pedido de complemento. O conteúdo bruto nunca é publicado; publicamos uma versão redigida.
• Apoios: vínculo entre sua conta e a demanda — contagem pública agregada, sem identificar quem apoiou.
• Segurança: sinais técnicos de abuso (como um identificador cifrado derivado do IP, nunca o IP em claro nos nossos registros de aplicação) — prevenção de fraude e spam.
• Representantes: dados de identificação e função, e fontes públicas de verificação — exibição do perfil verificado.

Minimização e segurança

• Fotos são reprocessadas e têm metadados (como localização GPS) removidos.
• O código de acompanhamento é guardado apenas de forma cifrada (hash) e não pode ser recuperado.
• Não usamos ferramentas de publicidade comportamental. Registros técnicos não incluem conteúdo de relatos.
• O acesso interno exige autenticação em dois fatores e é registrado em trilha de auditoria.

Compartilhamento

Não vendemos dados. Contatos de quem relata nunca são compartilhados com representantes. Usamos provedores de infraestrutura (hospedagem, banco de dados, e-mail transacional e proteção anti-robô) que tratam dados em nosso nome. Lista de operadores: [a definir pelo controlador].

Retenção

Mantemos dados apenas pelo tempo necessário às finalidades acima e a obrigações legais. Prazos específicos por categoria: [a definir pelo controlador após revisão jurídica].

Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento, nos termos do art. 18 da LGPD, pelo canal do encarregado.

Anonimato

É possível relatar sem conta, mas não prometemos anonimato absoluto: provedores de rede e de infraestrutura podem tratar metadados técnicos de conexão.