Política de Privacidade

Versão 2026-10-11.1. A responsável pelo Esquerda em Dados e pelo tratamento dos dados pessoais é a Foreign Technologies. Contato: suporte@foreigntechnologies.com.br. Os fundamentos jurídicos e os requisitos de proteção de adolescentes estão sujeitos à revisão jurídica.

Dados e finalidades

Coletamos e-mail para autenticação e comunicação de segurança, nome completo e nascimento para cadastro e requisito de idade, e CPF para ajudar a impedir contas duplicadas e reduzir abuso. Validar os dígitos do CPF não comprova a identidade de quem o informou. Perfil público contém username, nome de exibição, foto e informações opcionais que você escolher compartilhar. E-mail, CPF, nascimento e nome legal permanecem privados.

A foto é fornecida pela sua Conta Google e atualizada ao entrar. Não oferecemos upload nem armazenamos novas fotos no Storage. Bio, cidade, estado e interesses são opcionais. Não solicitamos endereço completo, preferências partidárias nem os demais dados sensíveis excluídos do cadastro. O consentimento para novidades é separado e pode ser retirado nas configurações.

Participantes de 16 e 17 anos

A idade mínima é 16 anos. Apresentamos orientações específicas e registramos seu aceite, versão e data em dados privados. Para adolescentes, não publicamos localização ou interesses no perfil nem habilitamos newsletter. O nome de exibição, foto, bio e publicações escolhidos continuam públicos. Bloqueio, atendimento e exclusão estão disponíveis. O melhor interesse deve orientar cada finalidade de tratamento; o aceite não define sozinho a base legal nem comprova assistência de responsável. Esses requisitos exigem revisão jurídica antes do lançamento.

Dados do responsável legal

Para novos participantes de 16 e 17 anos, solicitamos que o responsável de 18 anos ou mais preencha nome completo, CPF, data de nascimento e telefone com DDD. Esses dados ficam separados do perfil público, em dados privados da conta do participante; CPF e telefone são criptografados no servidor. A finalidade é registrar a identificação informada do responsável e permitir contato sobre a proteção do participante. Não reservamos o CPF do responsável como CPF do participante: uma pessoa pode ser responsável por mais de um adolescente e manter sua própria conta.

Validar CPF, idade declarada e formato do telefone não comprova identidade, titularidade do número, vínculo ou consentimento do responsável. A confirmação e a vinculação a uma conta de responsável ainda não estão implementadas. A necessidade de cada dado, o fundamento jurídico e os mecanismos de confirmação e supervisão continuam sujeitos à revisão. Dados do responsável não são publicados nem incluídos na exportação automática do participante. O responsável pode solicitar acesso, correção ou exclusão pelo suporte, com confirmação segura de identidade. Eles são removidos com os dados privados na exclusão da conta, observada a retenção dos backups descrita abaixo.

Proteção e acesso

O acesso utiliza exclusivamente a Conta Google por meio do Firebase Authentication. O site não cria nem solicita senha; a recuperação do acesso é feita pelo próprio Google. CPF é criptografado no backend; a reserva de unicidade usa HMAC com segredo separado. Credenciais e segredos não são enviados ao navegador. Moderadores não recebem dados de identificação privada. Não existe garantia de segurança absoluta.

Sessão, cookies e prevenção de abuso

Utilizamos cookies necessários para manter a sessão autenticada. A preferência de aparência pode ficar armazenada no navegador. Firebase App Check e reCAPTCHA Enterprise ajudam a identificar solicitações abusivas; esses serviços podem tratar informações técnicas do navegador, dispositivo e rede. Os registros de segurança não devem conter senhas, CPF puro ou tokens de autenticação. Limites de uso utilizam uma referência protegida da origem de rede.

Publicações e perfis públicos podem ser vistos e copiados por outras pessoas. Evite compartilhar informações pessoais em posts, comentários ou bio, inclusive sobre terceiros. As regras de respeito mútuo e moderação estão nos Termos de Uso.

Retenção e exclusão

Dados cadastrais são mantidos enquanto a conta existir. A política técnica inicial é apagar CPF criptografado e sua reserva ao excluir a conta, sem bloqueio permanente de recadastro. A exclusão é processada em segundo plano. Perfil, fotos, preferências, marcadores e tokens são removidos; posts e comentários passam a “Usuário excluído”. Você pode escolher remover seus posts e comentários no fluxo de exclusão. Eventos de segurança têm prazo técnico de 90 dias e são removidos pelo processo periódico. O Firestore mantém backups diários por até 14 semanas. Esses backups podem conter dados posteriormente excluídos da base ativa; ficam restritos à recuperação de incidentes. Uma restauração deve reaplicar exclusões posteriores antes de disponibilizar os dados. A necessidade desse prazo e a retenção nos demais fornecedores exigem revisão jurídica e operacional.

Direitos e contato

Nas configurações você pode editar o perfil, retirar a preferência de novidades, baixar seus dados e solicitar exclusão. CPF e nascimento exigem correção pelo suporte, com análise e registro da decisão. Para suporte e exercício dos seus direitos, escreva para suporte@foreigntechnologies.com.br. Não envie CPF completo ou documentos por e-mail antes de receber orientações para um canal seguro. A Foreign Technologies recebe as solicitações e coordena seu atendimento.

Fornecedores e fundamento jurídico

A operação utiliza serviços Firebase/Google Cloud para autenticação, armazenamento, execução e proteção contra abuso e integração com a Conta Google. Contratos, transferências internacionais, base legal aplicável a cada finalidade e necessidade de retenção devem ser revisados juridicamente. O aceite deste documento não substitui essa análise.

Consulte também as orientações da ANPD sobre direitos dos titulares.