Política de Privacidade

1. Sobre o serviço

Esta Política de Privacidade descreve como o Dilema Popular trata dados pessoais no contexto da plataforma de dilemas, comentários, perfis, notificações e ferramentas associadas. Ao usar o serviço, você reconhece esta política em conjunto com os Termos de Uso.

2. Dados pessoais tratados

Podemos tratar, entre outros:

• Conta e autenticação: e-mail, nome, credenciais geridas pelo provedor de autenticação (senha de forma protegida/hashed no provedor). Se você usar login com Google, recebemos do Google os dados necessários ao OAuth (por exemplo e-mail, nome e foto de perfil), conforme as permissões e a política da Google.
• Perfil: nome de usuário público, bio, foto de perfil (se enviada).
• Conteúdo: dilemas (título e história), opções, comentários, curtidas, hashtags derivadas do texto, denúncias que você enviar.
• Interações: votos (incluindo se o voto é exibido publicamente conforme sua escolha), salvamentos, seguidores e contas seguidas, notificações in-app e preferências de notificação.
• Uso e métricas: contagens de visualização com deduplicação (por exemplo, identificador anônimo no navegador e chave interna por dia), dados agregados de engajamento.
• Medição de produto (PostHog): eventos de uso (como páginas vistas, criação de dilema, voto, comentário), dados técnicos usuais da ferramenta, e — quando você está autenticado — associação desses eventos ao identificador da sua conta por meio de identify no cliente.
• Medição agregada (Google Analytics): quando habilitado no ambiente de produção, estatísticas de página e dados técnicos típicos do serviço, conforme a implementação no site (por exemplo via Google Tag / gtag).
• Moderação: registros relacionados a denúncias e ações de moderação necessárias para segurança da comunidade.

3. Finalidades e bases legais

Tratamos dados para:

• Execução do serviço e de contrato com o usuário (conta, publicação, votação, feed, notificações) — art. 7º, II da LGPD.
• Legítimo interesse para segurança, prevenção de abuso, melhoria do produto e medição agregada de uso (incluindo PostHog e Google Analytics quando ativos, conforme configurado) — art. 7º, IX, observando seus direitos e expectativas na relação com a plataforma.
• Cumprimento de obrigação legal ou regulatória, quando aplicável — art. 7º, II e VI.
• Consentimento, quando solicitado de forma específica em recursos opcionais (por exemplo, comunicações não essenciais no futuro) — art. 7º, I.

Exibimos um aviso no site sobre cookies e medição. Esse aviso tem fins de transparência e não altera o carregamento da ferramenta de medição conforme esta política.

4. Cookies, armazenamento local e similares

Utilizamos cookies ou tecnologias equivalentes para sessão e autenticação, preferências e funcionamento do site. Armazenamos no navegador um identificador anônimo para métricas de visualização, e podemos armazenar a dispensa do aviso de cookies com versão da política. O PostHog pode definir seus próprios cookies ou identificadores conforme a documentação do fornecedor. O Google Analytics, quando ativo, também pode usar cookies e identificadores próprios.

5. Compartilhamento e suboperadores

Não vendemos seus dados pessoais. Compartilhamos dados com provedores necessários à operação:

• Convex (banco e funções em nuvem) para armazenar e processar dados do produto;
• PostHog para medição e melhoria do produto;
• Google (Google Analytics / serviços associados), quando essa medição estiver habilitada no ambiente público;
• provedores de autenticação, hospedagem e e-mail (quando usados para comunicações transacionais ou notificações).

Esses parceiros atuam como operadores ou suboperadores, conforme o caso, sob instruções compatíveis com esta política e com os contratos aplicáveis.

6. Transferência internacional

Dados podem ser processados em servidores fora do Brasil, dependendo da infraestrutura dos fornecedores. Nesses casos, adotamos cláusulas contratuais e medidas compatíveis com a LGPD, conforme aplicável.

7. Retenção

Mantemos dados enquanto sua conta estiver ativa ou enquanto necessário para as finalidades descritas. Após exclusão da conta ou pedido válido de eliminação, poderemos reter informações pelo tempo exigido por lei ou para resolução de disputas, inclusive logs mínimos de moderação quando indispensáveis.

8. Direitos do titular

Nos termos da LGPD (art. 18º), você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade (quando aplicável), eliminação de dados desnecessários, informação sobre compartilhamentos e revogação de consentimento quando o tratamento tiver essa base.

Quando houver canal de atendimento indicado no produto ou nesta página, utilize-o. Na ausência de canal específico, você pode registrar solicitações ou reclamações junto à Autoridade Nacional de Proteção de Dados (ANPD), conforme a legislação vigente.

9. Segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger dados contra acessos não autorizados, perda ou alteração indevida, incluindo uso de HTTPS, controles de acesso no backend e provedores com práticas de segurança alinhadas ao mercado.

10. Menores

O serviço não se destina a menores de 18 anos. Se tomarmos conhecimento de cadastro ou tratamento indevido de dados de menores, adotaremos medidas para encerrar o tratamento e apagar dados quando possível.

11. Alterações desta política

Podemos atualizar esta Política de Privacidade. A data da última revisão aparece ao final da página. Alterações relevantes podem ser comunicadas por meio do próprio serviço ou do aviso de cookies (com nova versão), quando aplicável.

12. Lei aplicável

Esta política observa a Lei Geral de Proteção de Dados (Lei nº 13.709/2018) e demais normas brasileiras aplicáveis. Questões de foro seguem a legislação consumerista e civil quando couber.