Política de privacidade

1. Quem é o responsável

O operador do serviço é o controlador dos dados descritos aqui. Para qualquer dúvida ou pedido sobre privacidade, use o formulário de contato (escolha "Dúvidas"). Respondemos em até 15 dias.

2. Dados que coletamos

Conta: nome, e-mail, nickname, senha (guardada só como hash irreversível), método de login (e-mail e senha, Google, passkeys), configurações de dois fatores e a data em que você agendou a exclusão, se houver.

Atividade: suas avaliações (seis categorias, 0–100), status dos itens, listas, quem você segue e a escolha de perfil privado.

Dados técnicos: endereço IP e user agent do navegador ligados às sessões ativas, e contadores de curta duração usados para bloquear abuso (limite de requisições e proteção contra bots).

Mensagens de contato: nome, e-mail, assunto e texto que você nos envia.

API e cobrança: metadados das chaves de API (guardamos só um hash da chave), contagem de requisições, plano, créditos e faturas. Dados de cartão e PIX são tratados pela Stripe e pela AbacatePay; nunca vemos nem guardamos o número completo do cartão.

3. Para que usamos (bases legais)

Para prestar o serviço que você pediu — conta, avaliações, acesso à API e cobrança (execução de contrato).

Para manter o serviço seguro, prevenir fraude, spam e bots, e calcular as notas da comunidade (legítimo interesse).

Para carregar vídeos incorporados de terceiros, só depois que você permitir (consentimento, que pode ser revogado a qualquer momento).

Para manter registros fiscais exigidos por lei (cumprimento de obrigação legal).

4. Cookies

Usamos apenas cookies essenciais: o cookie de sessão que mantém você conectado, cookies temporários de dois fatores e de dispositivo confiável, e cookies de preferência para tema, idioma e sua escolha sobre cookies. Não usamos cookies de publicidade nem de rastreamento entre sites.

As estatísticas de acesso são coletadas sem cookies (Vercel Web Analytics), de forma agregada. Trailers vêm de youtube-nocookie.com e só carregam depois que você permite os vídeos no banner de cookies.

Ao seguir um link de afiliado para a Amazon ou o Mercado Livre você sai do nosso site; essas lojas usam seus próprios cookies, conforme suas próprias políticas.

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com operadores que tratam dados em nosso nome: Vercel (hospedagem, proteção contra bots, estatísticas), Neon (banco de dados), Upstash (limite de requisições), Resend (e-mails transacionais), Stripe e AbacatePay (pagamentos) e Google (só se você escolher "Continuar com Google").

Alguns desses operadores ficam fora do Brasil, inclusive nos Estados Unidos. As transferências seguem as salvaguardas previstas na LGPD e no GDPR, como cláusulas contratuais padrão.

6. Por quanto tempo guardamos

Os dados da conta ficam guardados enquanto a conta existir. Quando você exclui a conta, ela entra em um período de carência de 30 dias, durante o qual você pode entrar e cancelar. Depois disso, nome, e-mail, nickname, sessões, métodos de login e dados de dois fatores são apagados e a conta é anonimizada.

Suas avaliações continuam existindo após a exclusão, sem qualquer vínculo com sua identidade, como "Usuário removido", para não distorcer as notas da comunidade.

Mensagens de contato ficam guardadas por até 2 anos; registros de cobrança pelo prazo exigido pela legislação fiscal (hoje, 5 anos no Brasil); logs de segurança por até 30 dias.

7. Seus direitos

Pela LGPD (art. 18) e pelo GDPR você pode: confirmar se tratamos seus dados; acessá-los; corrigi-los; pedir anonimização, bloqueio ou eliminação; recebê-los em formato portável; saber com quem os compartilhamos; se opor a tratamentos baseados em legítimo interesse; e revogar o consentimento.

Você pode alterar nome, senha, dois fatores, passkeys e privacidade do perfil, e excluir sua conta, direto no seu perfil. Para qualquer outro pedido, use o formulário de contato. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) ou à autoridade do seu país.

8. Segurança

Senhas são guardadas como hash, todo o tráfego usa HTTPS, as sessões usam cookies HttpOnly e você pode proteger sua conta com autenticação em dois fatores e passkeys. Nenhum sistema é perfeitamente seguro; se soubermos de um incidente que afete você, avisaremos você e as autoridades conforme a lei.

9. Crianças

O serviço não é direcionado a crianças. Você precisa ter pelo menos 13 anos — ou a idade mínima para consentimento digital no seu país, se for maior — para criar uma conta.

10. Mudanças

Atualizaremos esta página quando nossas práticas mudarem e alteraremos a data acima. Mudanças relevantes são avisadas no site ou por e-mail antes de entrarem em vigor.