Política de Privacidade

1. Responsável pelo tratamento

Esta política descreve o tratamento de dados no Please Come to Brazil. A identidade do controlador e seu canal de contato aparecem ao final do documento. Esse canal atende questões de privacidade, solicitações de titulares e relatos de uso indevido.

2. Dados utilizados

Tratamos nome completo, nome de usuário, e-mail, hash de senha, identificadores de conta, permissões e registros de aceite. Conforme sua participação, tratamos biografia, avatar, links públicos, campanhas, municípios desejados, apoios, mensagens, comentários, imagens e vídeos enviados.

Para autenticação e segurança, usamos tokens de sessão e de recuperação armazenados como hashes, datas de expiração e registros de moderação. O login Google pode fornecer identificador, nome e e-mail verificado; não recebemos sua senha do Google. Não solicitamos RG, CPF, endereço residencial ou dados bancários para o funcionamento deste MVP.

3. Finalidades e fundamentos

Os dados necessários à conta e à participação são usados para fornecer o serviço solicitado, autenticar usuários e executar os termos de uso. Registros de segurança e moderação são usados para prevenir fraude, proteger a comunidade e resguardar direitos, com avaliação de necessidade e legítimo interesse. Obrigações legais ou determinações de autoridades podem exigir conservação ou comunicação de dados.

A ciência desta política não é autorização genérica para qualquer uso. Atividades opcionais que dependam de consentimento específico devem apresentar finalidade e escolha separadas. Não usamos o cadastro para envio de publicidade nesta versão.

4. O que fica público

Nome de usuário, biografia, avatar e contribuições publicadas podem ser vistos por visitantes e mecanismos de busca. Campanhas exibem municípios desejados, não a localização residencial dos usuários. Apoios ativos e suas mensagens ou mídias podem aparecer na comunidade.

Nome completo, e-mail, hashes de senha e tokens não são campos do perfil público. O Founder tem acesso administrativo a dados necessários à gestão, incluindo nomes e e-mails. Ao publicar ou compartilhar, considere que terceiros podem copiar conteúdo público; sua remoção do site não garante eliminação de cópias externas.

5. Cookies e armazenamento no navegador

Usamos cookies para sessão, preferência de idioma e validação temporária do login Google. O cookie de sessão é protegido contra leitura por scripts e enviado por conexão segura em produção. A versão pública não utiliza os cadastros demonstrativos locais como campanhas reais. Não há ferramenta de publicidade ou análise comportamental integrada a esta versão.

Publicações incorporadas de redes sociais podem contactar servidores dessas redes e permitir coleta segundo suas políticas. Para evitar esse contato, não abra campanhas que contenham essas incorporações ou bloqueie conteúdo de terceiros no navegador.

6. Prestadores e serviços de terceiros

Hospedagem, banco de dados, armazenamento de arquivos e envio de e-mails utilizam prestadores técnicos para executar suas funções. E-mails de recuperação podem ser enviados pelo provedor transacional configurado, incluindo Resend. O login Google e as incorporações de redes sociais são opcionais e seguem também as políticas dos respectivos serviços.

A localização dos prestadores depende da infraestrutura contratada e pode envolver tratamento fora do Brasil. Antes da operação pública, o responsável deve identificar os prestadores efetivos, suas localidades e as salvaguardas aplicáveis. Não vendemos dados pessoais.

7. Conservação e exclusão

Dados da conta são mantidos enquanto necessários ao serviço e aos pedidos do titular. Sessões expiram em até 30 dias e links de recuperação em 30 minutos. Contadores de prevenção de abuso usam identificadores pseudonimizados e janelas curtas; os registros vencidos são removidos oportunisticamente depois de uma margem de 24 horas.

Expiração significa que o token deixa de autorizar acesso; sua remoção física depende da rotina de limpeza do banco. Conteúdo retirado, registros de moderação e cópias de segurança podem ter conservação restrita quando necessária à segurança, à investigação ou a obrigações legais. Os prazos operacionais desses registros e backups devem ser definidos pelo responsável antes do lançamento; não prometemos exclusão física imediata de todas as cópias.

8. Seus direitos e solicitações

Você pode solicitar confirmação e acesso aos seus dados, correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação quando cabíveis, além de portabilidade, revogação de consentimento e oposição nas hipóteses aplicáveis. Use o canal abaixo. Poderemos confirmar sua identidade de forma proporcional para não entregar dados a terceiros.

Se houver impedimento ou necessidade de conservação, informaremos o motivo e a forma de atendimento. Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD) e os órgãos competentes. A correção de perfil e a retirada de apoio já podem ser feitas nos respectivos fluxos do site.

9. Segurança e cuidados

Utilizamos hash de senha, sessões opacas, controle de permissões, validação de entrada e limites de requisição. Essas medidas reduzem riscos, mas nenhum sistema é imune a incidentes. Proteja sua senha e não envie informações sensíveis em comentários, campanhas ou arquivos. Relatos de possível incidente devem ser encaminhados ao canal abaixo.

10. Alterações desta política

A versão e a data deste documento identificam o texto vigente. Mudanças relevantes nas finalidades ou no tratamento devem ser comunicadas; novos usos que dependam de consentimento exigirão uma escolha específica.