Privacidade

Responsáveis pelos seus dados

As pessoas abaixo são responsáveis pelas decisões sobre o tratamento dos dados pessoais no Rails Whey (controladores). Entre em contato para exercer seus direitos, corrigir informações que você não consegue alterar no Perfil ou esclarecer dúvidas sobre privacidade.

• Rodrigo Serradura Marques Rodrigues: [email protected]

Seus direitos de privacidade

No Perfil, você pode consultar seus dados, corrigir o nome, mudar permissões, baixar uma cópia e excluir a conta. Para outros pedidos, fale com um dos responsáveis nesta página. O atendimento é gratuito. Você pode solicitar:

• Confirmação do tratamento e acesso aos seus dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou exclusão de dados desnecessários, excessivos ou tratados em desacordo com a LGPD.
• Portabilidade dos dados a outro fornecedor, conforme a regulamentação aplicável.
• Exclusão dos dados tratados com consentimento, ressalvadas as hipóteses legais de conservação.
• Informações sobre as entidades públicas e privadas com as quais compartilhamos dados.
• Informações sobre recusar consentimento e suas consequências, além da revogação de uma autorização anterior. As escolhas opcionais não impedem o acesso ao serviço.
• Oposição ao tratamento sem consentimento quando houver descumprimento da LGPD e revisão de decisões exclusivamente automatizadas que afetem seus interesses.

Confirmamos sua identidade somente com o necessário ao pedido. Pela LGPD, fornecemos a declaração completa de acesso em até 15 dias. Explicamos eventual limitação legal. Você também pode procurar a ANPD ou os órgãos de defesa do consumidor.

O que coletamos

Seu cadastro guarda e-mail, nome, iniciais do avatar, idioma, ciência da política e histórico das escolhas opcionais. Também registramos a origem do acesso, respostas ao questionário e seu histórico, dores, mensagens, avisos e atividade vinculada à conta. As sessões guardam IP e informações do navegador. Sessões e a chave do agente permitem acessar sua conta.

Para quê

Usamos os dados da conta para prestar o serviço que você solicita, incluindo questionário, curadoria e mensagens. Esse tratamento atende à relação de prestação do serviço. A proteção do acesso, o histórico administrativo mínimo e a medição limitada de uso atendem ao legítimo interesse de segurança e operação, respeitados seus direitos. Avisos por e-mail e uso editorial dos relatos têm preferências independentes no Perfil, ativadas por padrão ao concluir o primeiro acesso. Conservamos registros exigidos por obrigação legal quando aplicável.

Cookies e acesso

Usamos cookies essenciais para manter o acesso à sua conta. Durante o acesso restrito, um cookie de autorização permite a entrada por até 12 horas. A coleta de métricas do site não usa cookies de rastreamento.

Atividade no site

Quando habilitada, a medição do site agrupa visitas com um identificador temporário derivado de informações da rede e do navegador. Pessoas diferentes podem compartilhar esse identificador; ele não comprova quem visitou o site. Após o login, podemos associar a visita atual à sua conta. Também registramos atividade do questionário, da curadoria e das mensagens, sem copiar respostas ou textos das mensagens para esses registros.

E-mails e conta

Os avisos por e-mail são opcionais e começam ativados ao concluir o primeiro acesso, salvo se já houver descadastro ou escolha registrada. Você pode desativá-los no Perfil ou pelo link de descadastro dos e-mails. Isso interrompe as comunicações, sem excluir sua conta ou suas respostas. Os links de acesso que você solicitar continuam sendo enviados.

Hospedagem e proteção do site

O site e sua base de dados ficam em um servidor da Hetzner em Nuremberg, Alemanha. O Cloudflare recebe as conexões antes desse servidor para proteger o acesso e entregar o conteúdo. Esse serviço processa endereços IP, informações das solicitações e conteúdo transmitido em sua rede global, inclusive fora do Brasil.

Serviços e agentes conectados

O envio de e-mails usa o Resend, que recebe o endereço do destinatário e o conteúdo da mensagem. Se você escolher entrar com GitHub ou Google, usamos os dados de identidade autorizados nesse serviço para criar ou acessar sua conta. Ao conectar um agente pelo MCP, o cliente escolhido recebe os dados retornados às suas solicitações, como respostas, dores e mensagens. O armazenamento e uso desses dados pelo cliente seguem as regras desse serviço. Você pode revogar a chave no site para impedir novos acessos.

Suas escolhas

Avisos por e-mail e uso editorial têm controles separados e começam ativados ao concluir o primeiro acesso. Informamos esse padrão nessa etapa e preservamos escolhas já registradas. Você pode desativar ambas as opções e continuar usando a conta, o questionário e a curadoria. No Perfil, você pode autorizar ou revogar cada escolha, alterar seu nome, baixar seus dados e excluir a conta. A autorização editorial permite novos usos de respostas, dores e mensagens já salvas e futuras para planejar cursos, selecionar conteúdos e produzir estatísticas. A revogação impede novos usos editoriais; ela não desfaz publicações anteriores nem contagens anônimas. Permitir a citação do seu nome é uma escolha separada ao enviar uma mensagem. Você pode revogar o acesso do agente em Agente/MCP.

Por quanto tempo

A conta e os dados associados permanecem até a exclusão. Cancelar os e-mails não apaga esses dados. Os demais prazos são:

• Cadastros sem concluir o primeiro acesso: removidos após 30 dias.
• Sessões de membro: vencem em 30 dias. Registros vencidos são removidos diariamente.
• Tarefas em segundo plano que falharam: removidas após 7 dias, depois de encerradas as tentativas automáticas.
• Visitas e eventos de navegação: limite de 90 dias.
• Histórico administrativo mínimo: 180 dias para investigar acessos e alterações, sem cópias de respostas ou mensagens. A limpeza é diária.
• Datas principais de atividade, dias de uso e histórico das escolhas: permanecem com a conta.

As rotinas diárias de limpeza podem levar até um dia adicional aos prazos informados.

Baixar seus dados

Abra Perfil e escolha Baixar meus dados. O arquivo JSON é gerado na hora, sem prazo de espera. Inclui perfil, preferências, respostas, histórico de respostas, mensagens, dores, avisos e registros de atividade. Também inclui informações de sessões e uso do MCP, sem chaves ou tokens de acesso da conta. Registramos a data do pedido, sem guardar uma cópia do arquivo; esse registro desaparece com a conta. O download é opcional e está disponível antes de concluir o primeiro acesso. Você não precisa baixar seus dados para excluir a conta.

Excluir sua conta

Abra Perfil e confirme a exclusão com o e-mail da conta. Você pode fazer isso antes de concluir o primeiro acesso. A exclusão remove perfil, respostas individuais e histórico, mensagens, dores, avisos, sessões, chave MCP e métricas vinculadas à conta. Excluir uma mensagem a retira da sua lista e da seleção de conteúdos. Seu registro permanece até a exclusão da conta.

Estatísticas que podem permanecer

Com autorização editorial, podemos produzir contagens aproximadas de alternativas fechadas. Contagens já consolidadas antes da exclusão da conta podem permanecer. Essas contagens não têm vínculo com a conta, textos livres nem cruzamentos por perfil. Grupos pequenos não entram nas contagens. Todas as respostas individuais são excluídas, inclusive as que contribuíram para essas contagens. Não geramos novas estatísticas com suas respostas ao excluir a conta.

Limites da exclusão

Excluir a conta não remove conteúdos já publicados fora do site nem cópias recebidas por clientes MCP. A exclusão atua sobre a base em uso pelo app. O histórico administrativo mínimo tem prazo separado de 180 dias. Cópias em backups e registros necessários ao cumprimento de obrigações legais podem ter conservação separada e não são necessariamente removidos no mesmo momento.