Política de privacidade
Quais dados coletamos, por quê, e o que você pode fazer a respeito
Em vigor desde · atualizada em
Esta política explica como o Endireitando trata dados pessoais, em conformidade com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD).
Princípio que orienta todo o resto: coletamos apenas o necessário para a finalidade declarada.
1. Dados que coletamos
Fornecidos por você
- Cadastro: nome, e-mail e senha (armazenada apenas como hash criptográfico, nunca em texto legível).
- Perfil (opcional): nome de usuário, biografia, cidade, estado, profissão e interesses.
- Newsletter: nome e e-mail.
- Comunidade: conteúdo que você publica.
- Eventos: nome e e-mail para inscrição.
Coletados automaticamente
- Sessão: endereço IP e identificação do navegador, para segurança da conta e detecção de abuso.
- Medição agregada: contagens diárias de uso da plataforma, sem identificação individual.
- Analytics (somente com seu consentimento): dados de navegação coletados por ferramenta de medição, com IP anonimizado.
2. Finalidades e bases legais
| Finalidade | Base legal |
|---|---|
| Criar e manter sua conta | Execução de contrato |
| Autenticar e proteger o acesso | Execução de contrato e legítimo interesse |
| Enviar a newsletter | Consentimento |
| Moderar a comunidade | Legítimo interesse e cumprimento de obrigação legal |
| Medir audiência com analytics | Consentimento |
| Registrar auditoria administrativa | Legítimo interesse e obrigação legal |
3. Compartilhamento
Não vendemos dados pessoais. Compartilhamos apenas com operadores necessários à prestação do serviço — hospedagem, envio de e-mail e, mediante consentimento, ferramenta de medição — e com autoridades públicas quando houver determinação legal ou judicial.
4. Retenção
- Conta ativa: enquanto durar o cadastro.
- Após exclusão da conta: removemos os dados pessoais e anonimizamos as contribuições públicas que permanecerem na comunidade.
- Newsletter: até o descadastramento; o registro de consentimento é mantido como prova, conforme a LGPD.
- Registros de segurança e auditoria: pelo prazo legal aplicável.
5. Seus direitos
A LGPD garante a você, titular dos dados, o direito de:
- confirmar a existência de tratamento e acessar seus dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- solicitar a portabilidade dos dados;
- revogar o consentimento a qualquer momento;
- opor-se a tratamento realizado com fundamento em legítimo interesse;
- obter informação sobre com quem compartilhamos seus dados.
Você exerce esses direitos diretamente na área Minha conta → Privacidade ou pela página de contato. Respondemos no prazo legal.
6. Segurança
Adotamos medidas técnicas e administrativas de proteção: conexão cifrada (HTTPS), senhas armazenadas com algoritmo de hash resistente (Argon2id), controle de acesso por permissão, limitação de tentativas de login, registro de auditoria e sanitização de todo conteúdo enviado por usuários.
Em caso de incidente de segurança com risco relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados, conforme a legislação.
7. Cookies
O uso de cookies está detalhado na política de cookies.
8. Encarregado
Solicitações relativas a dados pessoais devem ser enviadas pela página de contato, indicando o assunto "Proteção de dados".