O que a gente coleta, e o que não.

O que a gente coleta

Se você não loga, a gente coleta nada. Você navega anônimo. Sem cookies de tracking, sem analytics que identifica você, sem pixel de email.

Se você loga, a gente guarda só:

• Seu email — pra mandar o magic link e pra enviar a newsletter (se você assinar).
• Suas reações — quais matérias você curtiu, favoritou ou comentou. Associadas ao seu user ID, não ao email.
• Suas preferências de newsletter — quais empresas e tópicos você marcou em /preferencias, e a frequência (diária/semanal).
• Display name opcional — se você editar seu nome no menu de usuário. Padrão é o prefixo do email.

O que a gente NÃO coleta

• Senha — não tem. Login é só por magic link.
• Dados de cartão, CPF, endereço — nada disso, nem opcional.
• Localização, IP geolocalizado pra publicidade, fingerprint do navegador.
• Quando você abre um email — sem pixel de tracking nos digests. Resend (provedor de email) registra entrega, mas a gente não consulta nem usa esse dado.
• Comportamento de navegação detalhado — não temos Google Analytics, nem Mixpanel, nem nada do tipo.

Onde os dados ficam

Tudo num único banco PostgreSQL hospedado pela Supabase, na região leste dos EUA. Cada tabela tem Row-Level Security ativo: mesmo que alguém tivesse acesso à anon key, não conseguia ler dados de outro usuário.

Quem mais vê seus dados

Pra plataforma funcionar, alguns serviços recebem partes do que você manda:

• Supabase — guarda email + preferências + reações. Site: supabase.com/privacy.
• Resend — envia o magic link e os digests. Recebe seu email + conteúdo do email. Site: resend.com/legal/privacy-policy.
• Vercel — hospeda o site. Recebe logs técnicos padrão (IP de quem acessou, user-agent). Site: vercel.com/legal/privacy-policy.
• Anthropic — modelo de IA que traduz as notícias e modera os comentários. Recebe o texto do comentário (sem seu email). Site: anthropic.com/privacy.
• Voyage AI — gera embeddings das notícias pra busca semântica. Não recebe nada seu, só conteúdo público.
• Upstash — Redis usado pra rate limit de comentários. Recebe seu user ID e timestamp.

A gente não vende dado pra ninguém e não tem ad network. É projeto pessoal, custo é meu.

O que você pode fazer

• Pausar a newsletter sem deletar conta: /preferencias.
• Deletar a conta e todos os dados associados: também em /preferencias. A ação cascateia em todas as tabelas (reações, comentários, preferências, profile, auth).
• Pedir export do que a gente tem — manda email pra mateusveloso.developer@gmail.com. Eu rodo um SELECT e te mando.

Mudanças nesta política

Se mudar algo material, atualizo a data lá em cima e mando email pros assinantes da newsletter.

Contato

Dúvida, reclamação, pedido de remoção: mateusveloso.developer@gmail.com. Respondo em alguns dias.