Política de Privacidade

Esta Política de Privacidade descreve como o Kalkazu.org ("nós", "nosso") coleta, usa, armazena e protege os dados pessoais dos usuários ("você", "usuário") que acessam este site, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

---

1. Quem somos (Controlador dos Dados)

• Nome/Razão social: Dário Henrique Pinheiro
• E-mail de contato: [email protected]
• Encarregado de Dados (DPO): mesmo contato acima

2. Quais dados coletamos

2.1 Dados fornecidos diretamente por você

• Cadastro/conta: nome, e-mail e senha. A senha nunca é armazenada em texto puro — guardamos apenas um hash bcrypt (custo 12), numa tabela separada da de usuários, de modo que uma consulta acidental à tabela de usuários não possa expor credenciais.
• Login com Google (opcional): se você optar por entrar com sua conta Google, recebemos do Google seu nome, e-mail e foto de perfil. Não temos acesso à sua senha do Google.
• Foto de perfil (opcional): você pode enviar uma foto de perfil. Ela aparece ao lado dos seus comentários e fica guardada no serviço de imagens Cloudinary, fora do Brasil. A foto é apagada quando você a remove, a troca por um avatar do site ou exclui a sua conta.
• Comentários: o conteúdo que você publica, associado à sua conta. Seus comentários e respostas são públicos: aparecem com o seu nome e a sua foto de perfil. Quando você curte um comentário, quem o escreveu vê o seu nome no aviso da curtida. Guardamos as denúncias que você faz, sem mostrar o seu nome a ninguém, a data em que você aceitou as regras da comunidade e, se a sua conta for impedida de comentar, a data desse bloqueio. Tudo isso é apagado quando você exclui a sua conta.
• Curtidas e favoritos: o registro de quais artigos você curtiu ou salvou.

2.2 Dados coletados automaticamente

• Telemetria de audiência: registramos o caminho da página visitada, uma versão truncada do seu user agent, uma classificação genérica de dispositivo e a data e hora.

  Não registramos seu endereço IP nesta telemetria, e não usamos cookie nem qualquer identificador de rastreamento entre sites para medi-la. O IP é usado apenas em memória, para limitar abuso, e descartado em seguida.

• Registros de segurança: ações administrativas e eventos de autenticação são registrados numa trilha de auditoria. Quando um endereço IP é relevante para essa trilha, guardamos apenas um hash criptográfico salgado dele, nunca o endereço em si.

• Proteção da sua conta: contamos tentativas de login malsucedidas e registramos a data do último acesso, para bloquear temporariamente a conta diante de tentativas sucessivas de adivinhação de senha.

2.3 O que NÃO fazemos

Para evitar dúvidas, e porque muitos sites de conteúdo fazem o oposto:

• Não operamos newsletter e não coletamos e-mails para envio de marketing.
• Não vendemos, alugamos ou cedemos seus dados pessoais a terceiros.
• Não tomamos decisões automatizadas sobre você.

Não coletamos intencionalmente dados sensíveis (LGPD, art. 5º, II).

3. Finalidade e base legal do tratamento

4. Com quem compartilhamos

A lista é curta e completa:

• Supabase — provedor do banco de dados PostgreSQL onde os dados ficam armazenados, na região sa-east-1 (São Paulo, Brasil).
• Cloudinary — hospedagem das imagens de capa dos artigos e da foto de perfil, se você enviar uma. Não recebe outros dados pessoais de leitores.
• Google — para autenticar o login, se você optar por entrar com sua conta Google; e, se você aceitar os cookies, para medir a audiência (Google Analytics) e exibir anúncios (Google AdSense). Esses dados podem ser tratados fora do Brasil.
• Autoridades públicas, quando exigido por lei ou ordem judicial.

Transferência internacional: o banco de dados fica hospedado no Brasil, de modo que seus dados de conta, comentários e telemetria própria não são transferidos para fora do país no curso normal da operação. Os dados coletados pelo Google Analytics e pelo Google AdSense são tratados pelo Google, que pode armazená-los fora do Brasil. A foto de perfil que você enviar fica guardada pela Cloudinary, fora do Brasil.

5. Cookies

O único cookie essencial é o de sessão, criado quando você faz login.

• Ele existe apenas para manter você autenticado;
• É httpOnly, o que significa que nenhum JavaScript da página consegue lê-lo;
• É sameSite=lax, o que impede que ele acompanhe requisições vindas de outros sites;
• Expira em 8 horas.

Além dele, usamos cookies de análise e de publicidade do Google:

• Google Analytics — mede quantas pessoas visitam o site e quais páginas leem;
• Google AdSense — exibe anúncios e pode personalizá-los com base na sua navegação.

Esses cookies não são essenciais e só são gravados depois que você aceita no aviso de cookies. Você pode recusar, e o site continua funcionando normalmente. Saiba como o Google usa esses dados em https://policies.google.com/technologies/partner-sites.

6. Segurança

• Senhas protegidas com bcrypt de custo 12, guardadas fora da tabela de usuários;
• Toda a comunicação com o site trafega por HTTPS;
• Bloqueio temporário da conta após tentativas sucessivas de login malsucedidas;
• Limitação de taxa de requisições contra abuso automatizado;
• Trilha de auditoria de ações privilegiadas, sem valores sensíveis;
• Acesso ao banco segregado por papéis: o código que atende requisições não tem permissão para alterar a estrutura do banco nem para apagar a trilha de auditoria.

Nenhum sistema é totalmente seguro. Em caso de incidente relevante, comunicaremos os usuários afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a LGPD.

7. Por quanto tempo guardamos

Ao excluir sua conta, os dados vinculados a ela — comentários, curtidas e favoritos — são excluídos junto.

8. Seus direitos (LGPD, art. 18)

Você tem direito a:

1. Confirmar a existência de tratamento de dados;
2. Acessar seus dados;
3. Corrigir dados incompletos, inexatos ou desatualizados;
4. Solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
5. Solicitar portabilidade dos dados;
6. Solicitar a eliminação dos dados tratados com base no consentimento;
7. Revogar o consentimento a qualquer momento;
8. Ser informado sobre com quem seus dados foram compartilhados;
9. Se opor a tratamento realizado em desconformidade com a LGPD.

Você não precisa pedir para exercer os principais deles. Na sua área de perfil, você pode editar seus dados de cadastro e excluir sua conta e os dados associados diretamente, a qualquer momento.

Para os demais pedidos, escreva para [email protected]. Respondemos em até 15 dias.

9. Menores de idade

O conteúdo é dirigido ao público geral interessado em tecnologia. Não coletamos intencionalmente dados de crianças. Se você é responsável por uma criança e acredita que ela nos forneceu dados, entre em contato para que sejam removidos.

10. Alterações nesta Política

Podemos atualizar esta Política. A data da última atualização fica sempre no topo do documento, e alterações significativas serão comunicadas de forma visível no site.

11. Contato

[email protected]