Política de Privacidade

1. Introdução

O Haverá Sinais está comprometido com a proteção da sua privacidade e com o cumprimento da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018). Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos e protegemos suas informações ao usar nossa plataforma. Ao utilizar o Haverá Sinais você concorda com as práticas descritas nesta política.

2. Dados que coletamos

Coletamos apenas os dados estritamente necessários para o funcionamento do serviço: (a) O @ do Instagram do perfil analisado — utilizado para alimentar o sistema de rankings e permitir buscas públicas por esse perfil. (b) Os votos do Queridiômetro — registros anônimos de avaliações feitas pelos usuários. (c) E-mail do usuário que realiza uma Análise — coletado no momento da verificação pré-pagamento, utilizado exclusivamente para verificação de identidade e proteção jurídica. (d) Dados de conta da titular — e-mail, @ do Instagram e senha criptografada (hash scrypt), coletados quando a titular cria uma conta para acessar o Queridiômetro privado. A senha nunca é armazenada em texto simples. (e) Dados de transação — identificador da transação, produto adquirido, valor e data, sem dados bancários do comprador.

3. Dados que NÃO coletamos

O Haverá Sinais não coleta, não armazena e não processa: imagens enviadas pelos usuários — as imagens são processadas em memória e descartadas imediatamente após a geração da análise, sem qualquer gravação em disco ou banco de dados; análises geradas pela inteligência artificial — o conteúdo das análises não é armazenado em nossos sistemas; dados de localização, comportamento de navegação ou qualquer dado de rastreamento além do estritamente necessário para o funcionamento do serviço.

4. Como utilizamos os dados coletados

O @ do perfil analisado é utilizado para exibição nos rankings públicos da plataforma. Os votos do Queridiômetro geram estatísticas coletivas exibidas nos rankings; o detalhamento por categoria é privado e acessível apenas à titular do perfil verificada. O e-mail do analisador é armazenado associado à transação para fins de rastreabilidade jurídica em caso de uso indevido e não é utilizado para marketing. O e-mail da titular no Me Analise é usado para vincular um token de acesso privado ao seu perfil. Os dados de transação são utilizados exclusivamente para controle financeiro interno.

5. Serviços de terceiros e compartilhamento de dados

Para o funcionamento da plataforma utilizamos os seguintes serviços de terceiros: Google Gemini (Google LLC) — imagens enviadas são transmitidas à API do Google Gemini para processamento. As imagens não são armazenadas pelo Haverá Sinais após o processamento. O uso dos dados pelo Google está sujeito à sua Política de Privacidade. Mercado Pago (MercadoLibre S.R.L.) — pagamentos processados pelo Mercado Pago incluem CPF do pagador conforme exigência da plataforma. O Haverá Sinais não armazena dados bancários. Resend Inc. — utilizado para envio de e-mails de verificação de código. Os e-mails são transmitidos de forma segura via HTTPS. Supabase Inc. — os dados de ranking e verificações de e-mail são armazenados na infraestrutura do Supabase, hospedada em servidores na região de São Paulo, Brasil. Vercel Inc. — a plataforma é hospedada na infraestrutura da Vercel.

6. Dados públicos e rankings

Os @ dos perfis analisados e o total de análises recebidas são dados públicos exibidos nos rankings acessíveis a qualquer visitante do site. O detalhamento dos votos do Queridiômetro por categoria é privado — visível apenas à titular do perfil após verificação de e-mail ou via cookie de acesso configurado durante o Me Analise. O Haverá Sinais analisa exclusivamente perfis públicos do Instagram, cuja informação já é acessível publicamente a qualquer pessoa na internet.

7. Segurança dos dados

Implementamos medidas técnicas e organizacionais para proteger os dados coletados, incluindo transmissão de dados via HTTPS com criptografia TLS, armazenamento em infraestrutura com controle de acesso, não armazenamento de dados sensíveis como imagens e análises, uso de tokens de uso único para validação de pagamentos, e tokens de acesso privado para proteção dos dados do Queridiômetro. Apesar das medidas adotadas, nenhum sistema de segurança é infalível. Em caso de incidente de segurança que afete seus dados, notificaremos os usuários afetados conforme exigido pela LGPD.

8. Seus direitos como titular de dados (LGPD)

Em conformidade com a LGPD você tem os seguintes direitos: confirmação da existência de tratamento de dados; acesso aos dados que possuímos sobre você; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade dos dados; eliminação dos dados tratados com seu consentimento; informação sobre compartilhamento com terceiros; e revogação do consentimento. A exclusão de conta e remoção de perfil podem ser solicitadas diretamente em haverasinais.com/opt-out — ao confirmar, o @, a conta (e-mail e senha) e todos os dados associados são permanentemente eliminados dos nossos sistemas. Para exercer qualquer destes direitos entre em contato pelo e-mail contato@haverasinais.com.

9. Retenção de dados

Os @ dos perfis e os votos do Queridiômetro são mantidos enquanto a plataforma estiver em operação, salvo solicitação de opt-out. Os e-mails de verificação são retidos pelo prazo necessário para fins de rastreabilidade jurídica (mínimo 1 ano). Os dados de transação são mantidos pelo período mínimo exigido pela legislação fiscal e contábil brasileira. Imagens e análises não são retidas — são processadas e descartadas imediatamente.

10. Cookies e rastreamento

O Haverá Sinais utiliza o mínimo necessário de armazenamento no navegador do usuário. Utilizamos localStorage para manter o resultado da análise no dispositivo do usuário; esses dados permanecem até que o usuário limpe os dados do navegador ou solicite a remoção. Para o sistema de contas, configuramos cookies de sessão (hs_token e hs_arroba) que mantêm a titular autenticada por até 30 dias sem necessidade de novo login. Esses cookies são removidos ao solicitar remoção de conta. Não utilizamos cookies de rastreamento, pixels ou qualquer tecnologia de rastreamento de comportamento do usuário.

11. Transferência internacional de dados

Alguns de nossos provedores de serviço como Google, Vercel e Supabase podem processar dados em servidores localizados fora do Brasil. Nos casos em que isso ocorre, garantimos que os provedores adotam medidas adequadas de proteção de dados compatíveis com a LGPD e com as regulamentações internacionais aplicáveis.

12. Menores de idade

O Haverá Sinais é destinado exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Se tomarmos conhecimento de que dados de menores foram coletados, tomaremos medidas imediatas para eliminá-los.

13. Alterações nesta política

Esta Política de Privacidade pode ser atualizada periodicamente. A data da última atualização será sempre indicada no início do documento. Alterações significativas serão comunicadas de forma destacada na plataforma. O uso continuado do serviço após alterações constitui aceitação da nova política.

14. Contato e encarregado de dados (DPO)

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta política ou reportar qualquer questão relacionada à privacidade entre em contato pelo e-mail contato@haverasinais.com. Comprometemo-nos a responder suas solicitações no prazo máximo de 15 dias úteis conforme exigido pela LGPD.