Política de Privacidade

1. Responsável pelo Tratamento

O responsável pelo tratamento dos dados pessoais coletados nesta plataforma é o canal Código Sujo, operado de forma independente. Para dúvidas, pedidos de ajuda ou contato relacionado à privacidade, envie um e-mail para canalcodigosujo@gmail.com.

2. Dados Coletados

Coletamos dois tipos de dados:

Dados coletados automaticamente no login

• Nome completo — fornecido pela conta Google;
• Endereço de e-mail — fornecido pela conta Google;
• Foto de perfil — fornecida pela conta Google;
• ID do canal YouTube — obtido via API do YouTube para verificar a assinatura ativa.

Dados fornecidos voluntariamente pelo usuário

• Biografia — texto livre de apresentação;
• Data de nascimento;
• Localização — estado e cidade;
• URL do LinkedIn — para solicitações de análise de perfil;
• URL do CV ou portfólio — para solicitações de análise de perfil;
• Sugestões — título e descrição enviados na área de sugestões da comunidade.

3. Finalidade do Tratamento

Seus dados são utilizados exclusivamente para:

• Autenticar sua identidade e verificar o status de assinatura no YouTube;
• Controlar o acesso aos recursos conforme o nível de assinatura;
• Personalizar a experiência na plataforma (exibição de nome e foto);
• Processar solicitações de análise de perfil profissional;
• Gerenciar sugestões enviadas pela comunidade;
• Análise estatística interna de distribuição geográfica dos membros (dados anonimizados no painel administrativo).

4. Base Legal

O tratamento dos dados é baseado no legítimo interesse para prestação do serviço contratado (assinatura do canal) e no consentimento do usuário para dados fornecidos voluntariamente, nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).

5. Armazenamento e Segurança

Os dados são armazenados no Google Firestore (Firebase), um serviço de banco de dados em nuvem da Google LLC, com servidores localizados nos Estados Unidos. A comunicação entre a plataforma e o banco de dados é realizada exclusivamente por meio de conexões criptografadas (HTTPS/TLS).

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, incluindo autenticação via OAuth 2.0, controle de acesso baseado em roles e separação entre operações de leitura no cliente e escrita no servidor.

6. Compartilhamento de Dados

Seus dados pessoais não são vendidos, alugados ou compartilhados com terceiros para fins comerciais.

Os dados transitam pelos seguintes serviços de infraestrutura:

• Google OAuth 2.0 — autenticação de identidade;
• Google YouTube Data API — verificação de assinatura;
• Google Firebase / Firestore — armazenamento de dados;
• Vercel — hospedagem da aplicação web;
• Google Analytics para Firebase — medição de navegação nas páginas públicas, mediante consentimento (ver seção 9).

Todos esses serviços possuem suas próprias políticas de privacidade e são operados pela Google LLC ou pela Vercel Inc.

7. Retenção de Dados

Seus dados são mantidos enquanto você possuir uma conta ativa na plataforma. Dados de membros inativos (assinatura cancelada) são mantidos no banco de dados por até 12 meses para fins de reativação, após o qual podem ser anonimizados ou excluídos. Dados voluntários (bio, localização, LinkedIn) podem ser removidos manualmente pelo usuário nas configurações de perfil.

8. Seus Direitos (LGPD)

Em conformidade com a LGPD, você tem o direito de:

• Acesso — solicitar quais dados temos armazenados sobre você;
• Correção — atualizar dados incompletos ou incorretos via página de configurações;
• Exclusão — solicitar a remoção dos seus dados pessoais;
• Portabilidade — solicitar seus dados em formato estruturado;
• Revogação do consentimento — retirar o consentimento a qualquer momento, o que pode implicar perda de acesso à plataforma.

Para exercer qualquer um desses direitos, entre em contato através do e-mail canalcodigosujo@gmail.com.

9. Cookies e Tecnologias de Medição

A plataforma utiliza cookies de sessão estritamente necessários para manter você autenticado durante a navegação. Esses cookies são gerados pelo NextAuth.js, não dependem de consentimento e não rastreiam sua atividade fora da plataforma.

Nas páginas públicas do site, utilizamos uma tecnologia de medição de terceiro:

• Google Analytics para Firebase (Google LLC) — registra as páginas visitadas e cliques em botões de assinatura, para entendermos por onde as pessoas navegam e qual conteúdo funciona. Grava cookies com prefixo _ga. Está configurado no modo de consentimento do Google com ad_storage, ad_user_data e ad_personalization negados: os dados servem para estatística de navegação, não para publicidade. Não fazemos remarketing nem exibimos anúncios com base na sua visita.

Ela não recebe informação sobre você ter se tornado membro do canal — a assinatura acontece inteiramente dentro do YouTube. E não é usada nas áreas autenticadas (painel de membros e administração): a medição existe apenas nas páginas públicas.

A base legal é o seu consentimento(art. 7º, I, da LGPD). O script só é carregado depois que você clica em "Aceitar" no aviso de cookies exibido na sua primeira visita. Se você clicar em "Recusar", nada é carregado e nenhum dado é enviado ao Google — o site continua funcionando normalmente.

Você pode revogar o consentimento a qualquer momento, com a mesma facilidade com que consentiu (art. 8º, §5º, da LGPD): clique em "Gerenciar cookies", no rodapé do site. A coleta é interrompida na hora, os cookies de medição já gravados são apagados e o aviso reaparece para você escolher de novo.

Os dados coletados são tratados conforme a Política de Privacidade do Google.

10. Transferência Internacional de Dados

Ao utilizar a plataforma, seus dados podem ser processados em servidores localizados fora do Brasil (principalmente nos Estados Unidos), onde estão hospedados os serviços Google Firebase e Vercel. O mesmo vale para os dados de medição descritos na seção 9, tratados pelo Google — neste caso, apenas se você tiver consentido. Essa transferência ocorre com base nas cláusulas contratuais padrão e nas políticas de adequação reconhecidas pelos provedores.

11. Alterações nesta Política

Esta política pode ser atualizada periodicamente para refletir mudanças nos serviços ou na legislação aplicável. A data da última atualização está sempre indicada no topo desta página. Recomendamos revisitar este documento periodicamente.