Política de Privacidade

1. Quem somos

A dataRolha (“nós”, “plataforma”) é um serviço de enquetes online disponível em datarolha.com. Esta política explica quais dados pessoais tratamos, para quê e quais são os seus direitos, nos termos da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2. Dados que coletamos

Podemos tratar as seguintes categorias de dados:

• Conta e identidade: e-mail, nome de exibição, foto de perfil (quando fornecida pelo Google), identificador interno da conta e status.
• Autenticação: dados necessários para login com Google OAuth (incluindo tokens e sessões).
• Uso da plataforma: enquetes criadas, votos, comentários, denúncias e preferências de perfil (como @handle e bio), quando disponíveis.
• Segurança e antifraude: endereço IP (pode ser pseudonimizado), sinais técnicos limitados e registros de rate limit, com retenção curta, para proteger a integridade dos votos e da conta.
• Logs operacionais: eventos técnicos e de auditoria necessários à operação e à moderação.

3. Como usamos os dados

• Criar e manter sua conta;
• Autenticar você via Google;
• Permitir criação de enquetes, votação e participação;
• Exibir resultados agregados (não listas de e-mails de votantes);
• Prevenir abuso, fraude e uso indevido;
• Cumprir obrigações legais e responder a solicitações legítimas;
• Enviar comunicações necessárias ao serviço (ex.: e-mail de login). Marketing só com base legal e consentimento adequados.

4. Bases legais (LGPD)

Tratamos dados com fundamento, conforme o caso, em:

• execução de contrato / prestação do serviço solicitado;
• cumprimento de obrigação legal ou regulatória;
• legítimo interesse (segurança, antifraude, melhoria do serviço), com equilíbrio em relação aos seus direitos;
• consentimento, quando exigido (ex.: comunicações opcionais).

5. Compartilhamento

Não vendemos seus dados pessoais. Podemos compartilhar dados com:

• provedores de infraestrutura e autenticação (ex.: Google, para OAuth);
• autoridades, quando houver obrigação legal ou ordem válida;
• prestadores técnicos sob contrato, apenas o necessário à operação.

6. Retenção

Mantemos dados pelo tempo necessário para prestar o serviço, cumprir obrigações legais e defender direitos. Sessões e tokens de verificação expiram conforme configurado. Sinais antifraude têm retenção curta. Contas excluídas ou suspensas podem preservar registros mínimos de auditoria quando exigido.

7. Seus direitos

Você pode solicitar, nos termos da LGPD:

• confirmação e acesso aos dados;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou eliminação, quando cabível;
• portabilidade, quando aplicável;
• informação sobre compartilhamentos;
• revogação de consentimento, quando o tratamento se basear nele.

Para exercer esses direitos, escreva para privacidade@datarolha.com.

8. Cookies e sessão

Usamos cookies essenciais de sessão (HttpOnly, Secure, SameSite) para manter você autenticado. Não usamos fingerprint invasivo como identidade oculta.

9. Segurança

Adotamos medidas técnicas e organizacionais razoáveis (criptografia em trânsito, controles de acesso, rate limiting). Nenhum sistema é 100% seguro; pedimos que você também proteja o acesso ao seu e-mail.

10. Crianças e adolescentes

O serviço não é destinado a menores de 13 anos. Se você tiver menos de 18 anos, use a plataforma apenas com autorização de responsável, quando exigido pela lei aplicável.

11. Alterações

Podemos atualizar esta política. A data no topo indica a versão vigente. Mudanças relevantes poderão ser comunicadas na plataforma ou por e-mail, quando apropriado.

12. Contato

Dúvidas sobre privacidade: privacidade@datarolha.com.