Política de Privacidade

1. Responsável pelo Tratamento

O responsável pelo tratamento dos dados pessoais coletados nesta plataforma é o canal Código Sujo, operado de forma independente. Para dúvidas, pedidos de ajuda ou contato relacionado à privacidade, envie um e-mail para canalcodigosujo@gmail.com.

2. Dados Coletados

Coletamos dois tipos de dados:

Dados coletados automaticamente no login

• Nome completo — fornecido pela conta Google;
• Endereço de e-mail — fornecido pela conta Google;
• Foto de perfil — fornecida pela conta Google;
• ID do canal YouTube — obtido via API do YouTube para verificar a assinatura ativa.

Dados fornecidos voluntariamente pelo usuário

• Biografia — texto livre de apresentação;
• Data de nascimento;
• Localização — estado e cidade;
• URL do LinkedIn — para solicitações de análise de perfil;
• URL do CV ou portfólio — para solicitações de análise de perfil;
• Sugestões — título e descrição enviados na área de sugestões da comunidade.

3. Finalidade do Tratamento

Seus dados são utilizados exclusivamente para:

• Autenticar sua identidade e verificar o status de assinatura no YouTube;
• Controlar o acesso aos recursos conforme o nível de assinatura;
• Personalizar a experiência na plataforma (exibição de nome e foto);
• Processar solicitações de análise de perfil profissional;
• Gerenciar sugestões enviadas pela comunidade;
• Análise estatística interna de distribuição geográfica dos membros (dados anonimizados no painel administrativo).

4. Base Legal

O tratamento dos dados é baseado no legítimo interesse para prestação do serviço contratado (assinatura do canal) e no consentimento do usuário para dados fornecidos voluntariamente, nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).

5. Armazenamento e Segurança

Os dados são armazenados no Google Firestore (Firebase), um serviço de banco de dados em nuvem da Google LLC, com servidores localizados nos Estados Unidos. A comunicação entre a plataforma e o banco de dados é realizada exclusivamente por meio de conexões criptografadas (HTTPS/TLS).

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, incluindo autenticação via OAuth 2.0, controle de acesso baseado em roles e separação entre operações de leitura no cliente e escrita no servidor.

6. Compartilhamento de Dados

Seus dados pessoais não são vendidos, alugados ou compartilhados com terceiros para fins comerciais.

Os dados transitam pelos seguintes serviços de infraestrutura:

• Google OAuth 2.0 — autenticação de identidade;
• Google YouTube Data API — verificação de assinatura;
• Google Firebase / Firestore — armazenamento de dados;
• Vercel — hospedagem da aplicação web.

Todos esses serviços possuem suas próprias políticas de privacidade e são operados pela Google LLC ou pela Vercel Inc.

7. Retenção de Dados

Seus dados são mantidos enquanto você possuir uma conta ativa na plataforma. Dados de membros inativos (assinatura cancelada) são mantidos no banco de dados por até 12 meses para fins de reativação, após o qual podem ser anonimizados ou excluídos. Dados voluntários (bio, localização, LinkedIn) podem ser removidos manualmente pelo usuário nas configurações de perfil.

8. Seus Direitos (LGPD)

Em conformidade com a LGPD, você tem o direito de:

• Acesso — solicitar quais dados temos armazenados sobre você;
• Correção — atualizar dados incompletos ou incorretos via página de configurações;
• Exclusão — solicitar a remoção dos seus dados pessoais;
• Portabilidade — solicitar seus dados em formato estruturado;
• Revogação do consentimento — retirar o consentimento a qualquer momento, o que pode implicar perda de acesso à plataforma.

Para exercer qualquer um desses direitos, entre em contato através do e-mail canalcodigosujo@gmail.com.

9. Cookies e Sessão

A plataforma utiliza cookies de sessão estritamente necessários para manter você autenticado durante a navegação. Esses cookies são gerados pelo NextAuth.js e não rastreiam atividade fora da plataforma. Não utilizamos cookies de publicidade ou rastreamento de terceiros.

10. Transferência Internacional de Dados

Ao utilizar a plataforma, seus dados podem ser processados em servidores localizados fora do Brasil (principalmente nos Estados Unidos), onde estão hospedados os serviços Google Firebase e Vercel. Essa transferência ocorre com base nas cláusulas contratuais padrão e nas políticas de adequação reconhecidas pelos provedores.

11. Alterações nesta Política

Esta política pode ser atualizada periodicamente para refletir mudanças nos serviços ou na legislação aplicável. A data da última atualização está sempre indicada no topo desta página. Recomendamos revisitar este documento periodicamente.