Política de Privacidade

1. Responsável pelo Tratamento

O responsável pelo tratamento dos dados pessoais coletados nesta plataforma é o canal Código Sujo, operado de forma independente. Para dúvidas, pedidos de ajuda ou contato relacionado à privacidade, envie um e-mail para canalcodigosujo@gmail.com.

2. Dados Coletados

Coletamos três tipos de dados:

Dados coletados automaticamente no login

• Nome completo — fornecido pela conta Google;
• Endereço de e-mail — fornecido pela conta Google;
• Foto de perfil — fornecida pela conta Google;
• ID do canal YouTube — obtido via API do YouTube para verificar a assinatura ativa.

Dados fornecidos voluntariamente pelo usuário

• Biografia — texto livre de apresentação;
• Data de nascimento;
• Localização — estado e cidade;
• URL do LinkedIn — para solicitações de análise de perfil;
• URL do CV ou portfólio — para solicitações de análise de perfil;
• Sugestões — título e descrição enviados na área de sugestões da comunidade;
• Preferência de e-mails — se você quer ou não receber os lembretes da consultoria.

Dados da consultoria de carreira

Só para quem faz a consultoria (membros Sujismundo ou vencedores do sorteio). Esses dados são registrados pela equipe do canal:

• Objetivo e combinados — o que você quer alcançar e o que ficou acordado;
• Sessões — data de cada sessão e anotações do que foi conversado;
• Anotações internas da equipe — usadas para preparar as sessões e visíveis só para a administração (você pode pedir acesso a elas, ver seção 8);
• Registro dos e-mails enviados — destinatário, assunto, conteúdo, data e resultado do envio de cada e-mail que a plataforma manda para você.

3. Finalidade do Tratamento

Seus dados são utilizados exclusivamente para:

• Autenticar sua identidade e verificar o status de assinatura no YouTube;
• Controlar o acesso aos recursos conforme o nível de assinatura;
• Personalizar a experiência na plataforma (exibição de nome e foto);
• Processar solicitações de análise de perfil profissional;
• Gerenciar sugestões enviadas pela comunidade;
• Acompanhar sua consultoria de carreira: registrar o que foi combinado em cada sessão e mostrar esse histórico para você;
• Enviar avisos por e-mail e no sino de notificações da plataforma sobre os serviços que você usa (início da consultoria, resumo de sessão, resultado do sorteio, análise de perfil concluída);
• Enviar lembretes para você marcar a próxima sessão da consultoria, a cada 15 dias desde a última sessão;
• Guardar o registro dos e-mails enviados, para comprovar o que foi comunicado e investigar falhas de entrega;
• Análise estatística interna de distribuição geográfica dos membros (dados anonimizados no painel administrativo).

4. Base Legal

O tratamento dos dados é baseado no legítimo interesse para prestação do serviço contratado (assinatura do canal) e no consentimento do usuário para dados fornecidos voluntariamente, nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).

Os dados e os e-mails da consultoria se baseiam na execução do serviço que você solicitou (art. 7º, V, da LGPD). O registro dos e-mails enviados se baseia no legítimo interesse de comprovar o que foi comunicado (art. 7º, IX).

Os lembretes da consultoria podem ser desligados a qualquer momento emConfigurações → E-mails, ou pelo link no rodapé de cada lembrete. Desligar não afeta seu acesso: os avisos continuam aparecendo no sino da plataforma, e os e-mails de serviço (início da consultoria e resumo de sessão) continuam sendo enviados.

5. Armazenamento e Segurança

Os dados são armazenados no Google Firestore (Firebase), um serviço de banco de dados em nuvem da Google LLC, com servidores localizados nos Estados Unidos. A comunicação entre a plataforma e o banco de dados é realizada exclusivamente por meio de conexões criptografadas (HTTPS/TLS).

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, incluindo autenticação via OAuth 2.0, controle de acesso baseado em roles e separação entre operações de leitura no cliente e escrita no servidor.

6. Compartilhamento de Dados

Seus dados pessoais não são vendidos, alugados ou compartilhados com terceiros para fins comerciais.

Os dados transitam pelos seguintes serviços de infraestrutura:

• Google OAuth 2.0 — autenticação de identidade;
• Google YouTube Data API — verificação de assinatura;
• Google Firebase / Firestore — armazenamento de dados;
• Vercel — hospedagem da aplicação web;
• Resend — envio dos e-mails da plataforma; recebe seu nome, seu e-mail e o conteúdo de cada mensagem;
• Google Analytics para Firebase — medição de navegação nas páginas públicas, mediante consentimento (ver seção 9).

Todos esses serviços possuem suas próprias políticas de privacidade e são operados pela Google LLC, pela Vercel Inc. ou pela Resend, Inc.

7. Retenção de Dados

Seus dados são mantidos enquanto você possuir uma conta ativa na plataforma. Dados de membros inativos (assinatura cancelada) são mantidos no banco de dados por até 12 meses para fins de reativação, após o qual podem ser anonimizados ou excluídos. Dados voluntários (bio, localização, LinkedIn) podem ser removidos manualmente pelo usuário nas configurações de perfil.

Os dados da consultoria seguem a mesma regra e continuam no seu histórico depois que a consultoria é encerrada. O registro dos e-mails enviados é guardado por 2 anos a partir do envio e apagado automaticamente depois desse prazo.

8. Seus Direitos (LGPD)

Em conformidade com a LGPD, você tem o direito de:

• Acesso — solicitar quais dados temos armazenados sobre você;
• Correção — atualizar dados incompletos ou incorretos via página de configurações;
• Exclusão — solicitar a remoção dos seus dados pessoais;
• Portabilidade — solicitar seus dados em formato estruturado;
• Revogação do consentimento — retirar o consentimento a qualquer momento, o que pode implicar perda de acesso à plataforma.

Para exercer qualquer um desses direitos, entre em contato através do e-mail canalcodigosujo@gmail.com.

9. Cookies e Tecnologias de Medição

A plataforma utiliza cookies de sessão estritamente necessários para manter você autenticado durante a navegação. Esses cookies são gerados pelo NextAuth.js, não dependem de consentimento e não rastreiam sua atividade fora da plataforma.

Nas páginas públicas do site, utilizamos uma tecnologia de medição de terceiro:

• Google Analytics para Firebase (Google LLC) — registra as páginas visitadas e cliques em botões de assinatura, para entendermos por onde as pessoas navegam e qual conteúdo funciona. Grava cookies com prefixo _ga. Está configurado no modo de consentimento do Google com ad_storage, ad_user_data e ad_personalization negados: os dados servem para estatística de navegação, não para publicidade. Não fazemos remarketing nem exibimos anúncios com base na sua visita.

Ela não recebe informação sobre você ter se tornado membro do canal — a assinatura acontece inteiramente dentro do YouTube. E não é usada nas áreas autenticadas (painel de membros e administração): a medição existe apenas nas páginas públicas.

A base legal é o seu consentimento(art. 7º, I, da LGPD). O script só é carregado depois que você clica em "Aceitar" no aviso de cookies exibido na sua primeira visita. Se você clicar em "Recusar", nada é carregado e nenhum dado é enviado ao Google — o site continua funcionando normalmente.

Você pode revogar o consentimento a qualquer momento, com a mesma facilidade com que consentiu (art. 8º, §5º, da LGPD): clique em "Gerenciar cookies", no rodapé do site. A coleta é interrompida na hora, os cookies de medição já gravados são apagados e o aviso reaparece para você escolher de novo.

Os dados coletados são tratados conforme a Política de Privacidade do Google.

10. Transferência Internacional de Dados

Ao utilizar a plataforma, seus dados podem ser processados em servidores localizados fora do Brasil (principalmente nos Estados Unidos), onde estão hospedados os serviços Google Firebase, Vercel e Resend. O mesmo vale para os dados de medição descritos na seção 9, tratados pelo Google — neste caso, apenas se você tiver consentido. Essa transferência ocorre com base nas cláusulas contratuais padrão e nas políticas de adequação reconhecidas pelos provedores.

11. Alterações nesta Política

Esta política pode ser atualizada periodicamente para refletir mudanças nos serviços ou na legislação aplicável. A data da última atualização está sempre indicada no topo desta página. Recomendamos revisitar este documento periodicamente.