Política de Privacidade

Esta política explica como o Crítica coleta, usa, armazena e protege os dados pessoais de quem utiliza a plataforma. Valorizamos a privacidade: a plataforma não vende dados pessoais e não veicula anúncios direcionados com base em seus dados.

1. Controlador e contato

O controlador dos dados tratados pela plataforma é o Crítica. Questões sobre privacidade e exercício de direitos podem ser encaminhadas ao nosso canal de privacidade: privacidade@critica.news.

2. Dados pessoais coletados

• Cadastro: nome, sobrenome, email e telefone fornecidos no registro, além da senha (armazenada de forma criptografada).
• Conteúdo publicado: posts, vídeos, áudios, comentários, tópicos e respostas da comunidade, respostas a formulários de pesquisa e dados de perfil público (como foto de avatar).
• Dados de canal: informações de identificação do canal, chave PIX, dados de apoio e conteúdo editorial.
• Navegação e segurança: endereço IP processado de forma irreversível (hash) para contagem de visualizações, prevenção de abuso e limitação de respostas em formulários. Não armazenamos seu IP em texto puro para essas finalidades.
• Newsletter: quando você opta por receber novidades por email, registramos a data e hora do seu consentimento, o seu email e a frequência escolhida.
• Notificações push: quando você ativa o sino de notificações em um canal, armazenamos o endpoint do serviço de push do seu navegador e as chaves de criptografia do dispositivo (necessárias ao envio), além da sua preferência de notificação por canal e a data e hora do consentimento.
• Pagamentos: dados da transação (valor, plano, status, identificador do gateway). Dados de cartão são processados exclusivamente pelo provedor de pagamento; a plataforma não os acessa nem os armazena.

3. Finalidades e bases legais (art. 7º da LGPD)

• Consentimento: criação de conta, envio de newsletter, notificações push e participação em formulários de pesquisa, quando aplicável. O consentimento pode ser revogado a qualquer momento.
• Execução de contrato: prestação dos serviços (publicação de conteúdo, assinaturas e apoio financeiro, gestão de canais e inscrições).
• Legítimo interesse: segurança, prevenção de fraude, spam e abuso, e estatísticas agregadas e anônimas de utilização.
• Obrigação legal: retenção de registros relacionados a pagamentos pelo prazo exigido pela legislação fiscal e demais obrigações.

4. Compartilhamento de dados

Os dados pessoais podem ser compartilhados, apenas na medida do necessário, com:

• Provedor de pagamento (gateway): exclusivamente para processar assinaturas e contribuições.
• Serviço de push do navegador: o envio de notificações push utiliza o serviço de push do seu navegador (Google, Apple ou Mozilla). O conteúdo da notificação é criptografado de ponta a ponta e o serviço de push não tem acesso ao seu conteúdo.
• Infraestrutura de hospedagem: provedores de servidores e banco de dados que operam sob obrigações de confidencialidade.
• Provedores de CDN e fontes de interface: recursos técnicos (estilos, scripts e fontes) carregados de terceiros, sem finalidade de rastreamento.
• Canais de conteúdo: os dados de respostas de formulários de pesquisa pertencem ao canal que os criou — nesse caso, o canal é o controlador e o Crítica atua como operador. Ao responder um formulário, os dados informados ficam acessíveis ao dono do canal.

Não compartilhamos dados pessoais com anunciantes e não vendemos dados a terceiros.

5. Retenção de dados

• Dados da conta: enquanto a conta estiver ativa, ou pelo prazo necessário ao cumprimento de obrigações legais.
• Registros de visualização (hash de IP): retidos por até 90 dias para métricas e segurança.
• Registros de pagamento: pelo prazo exigido pela legislação fiscal aplicável.
• Respostas de formulários: enquanto o formulário existir no canal, ou até o canal excluí-las.
• Notificações push: enquanto o dispositivo estiver registrado e a preferência do canal ativa. Ao desativar o sino ou remover o dispositivo, o registro é excluído.

6. Direitos do titular (art. 18 da LGPD)

Você pode, a qualquer momento, solicitar:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados (também disponível na edição do perfil);
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor, nos termos da regulamentação;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem seus dados foram compartilhados;
• revogação do consentimento, com efeitos para o tratamento futuro.

Você pode revogar o consentimento de notificações push a qualquer momento, de forma simples: desativando o sino na página do canal ou removendo o canal/dispositivo na página de Preferências.

Para exercer seus direitos, envie um email para privacidade@critica.news com a identificação da sua conta. Atenderemos em prazo compatível com a lei e poderemos solicitar informações adicionais para confirmar sua identidade. Você também pode registrar reclamação junto à ANPD (Autoridade Nacional de Proteção de Dados).

7. Cookies e tecnologias

Cookies são pequenos arquivos armazenados no seu navegador. Utilizamos exclusivamente cookies essenciais, necessários ao funcionamento da plataforma. Não utilizamos cookies de publicidade, de rastreamento cross-site ou fingerprinting.

Os cookies essenciais são tratados com base na necessidade técnica de fornecer o serviço (execução de contrato e legítimo interesse), o que dispensa consentimento prévio — a transparência sobre o seu uso está garantida nesta política. Como a plataforma não utiliza cookies não-essenciais, não há rastreamento de navegação nem publicidade direcionada.

Você pode, a qualquer momento, gerenciar ou bloquear cookies nas configurações do seu navegador e excluir os já armazenados; a Política de Privacidade permanece disponível nesta página.

8. Menores de idade

A criação de conta é permitida a maiores de 16 anos. Menores de 16 anos dependem da autorização do responsável legal, que responderá pelos dados e atividades do menor na plataforma, conforme os Termos de Uso.

9. Segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados pessoais contra acesso não autorizado, perda e alteração: criptografia de senhas, hash irreversível de IP para métricas, proteção CSRF e restrição de acesso aos dados por função. Nenhum sistema é infalível; em caso de incidente de segurança, notificaremos os titulares e as autoridades conforme a lei.

10. Alterações desta política

Esta política pode ser atualizada, e a versão vigente estará sempre disponível nesta página com a data de vigência no topo. Alterações relevantes serão comunicadas pelos canais da plataforma.