Privacidade
Este aviso explica como o Wokemeter trata dados para operar a comunidade, prestar os serviços contratados e proteger a independência das decisões.
- 01
Controlador e contato
Wokemeter é responsável pelas decisões sobre o tratamento de dados pessoais no Wokemeter. O canal abaixo recebe dúvidas, solicitações de titulares e assuntos relacionados a estes documentos.
- 02
Dados tratados
Podemos tratar nome, e-mail, uma chave técnica canônica derivada do e-mail, avatar, identificador público, idioma, plano, datas de acesso e informações fornecidas pelo provedor de login. O e-mail informado é preservado para contato, e a chave canônica é usada exclusivamente para segurança, prevenção de abuso e unicidade da conta. O Wokemeter não recebe a senha da sua conta Google. Também tratamos propostas de persona, personas publicadas, evidências, posts do feed, comentários, curtidas, sugestões editoriais e de produto, recursos, denúncias, avaliações, respostas da equipe e preferências criadas no serviço.
- 03
Conteúdo público e votos protegidos
Perfil público, conquistas exibidas, personas, posts do feed, comentários e contribuições destinadas ao histórico comunitário podem ser visíveis a qualquer visitante. Posts do feed podem ser publicados apenas por assinantes Premium; comentários em posts e evidências públicas podem ser publicados por qualquer usuário autenticado. Nome, avatar, identificador público e selo Premium podem acompanhar o conteúdo conforme as preferências de exibição do autor. Enquanto uma proposta de persona está em avaliação, seu nome e status podem aparecer nos feeds públicos; a fonte de verificação, a justificativa e a identidade pública do autor ficam disponíveis aos revisores autenticados. Curtidas, comentários e compartilhamentos não alteram o termômetro. A escolha individual de voto, o placar parcial e a contagem bruta da rodada não são publicados. Votos e classificações são processados para consolidar decisões e calibrar o sinal, não para vender perfis políticos ou direcionar publicidade.
- 04
Sinais de integridade
Identificadores pseudonimizados de dispositivo, sessão e rede, além de horário, ritmo, sobreposição e padrões de participação, podem ser usados para limitar abuso e aplicar retornos decrescentes a participações correlacionadas. Para contas pessoais @gmail.com e @googlemail.com, a chave canônica desconsidera pontos e marcadores iniciados por + e unifica o domínio como gmail.com. Domínios Google Workspace e outros provedores não recebem essa normalização por regra presumida. Um sinal isolado não conclui intenção nem gera punição automática. O sistema não mantém o endereço IP bruto como identificador de coordenação.
- 05
Finalidades e bases legais
Tratamos dados para autenticar contas, executar os termos, publicar contribuições solicitadas, processar assinaturas, personalizar preferências, prevenir fraude, cumprir obrigações legais, responder a titulares, analisar sugestões do Radar de produto e aperfeiçoar o serviço. Conforme a finalidade, o tratamento pode se apoiar na execução de contrato, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse com salvaguardas ou consentimento quando exigido.
- 06
Ajuda e Radar comunitário
Mensagens enviadas ao canal de ajuda permanecem restritas às pessoas necessárias para suporte. Novas sugestões e comentários do Radar, após ciência expressa no envio, ficam visíveis a assinantes Premium e administradores com o nome, avatar, selo e identificador público do autor. Sugestões anteriores à abertura comunitária permanecem privadas. Denúncias são acessíveis apenas à moderação. Evite incluir dados pessoais, confidenciais ou de terceiros desnecessários.
- 07
Dados potencialmente sensíveis
O serviço não solicita sua filiação ou opinião política. Ainda assim, uma sequência de avaliações pode permitir inferências dessa natureza. Por isso, escolhas individuais permanecem com acesso restrito, são usadas somente para a decisão comunitária, integridade e auditoria, e não são comercializadas. Tratamentos que legalmente exijam consentimento específico deverão apresentá-lo antes da coleta.
- 08
Cookies e preferências
Usamos cookies e armazenamento local essenciais para sessão, idioma, segurança, filtros salvos e preferências de interface. Serviços de autenticação, proteção contra abuso e pagamento podem definir seus próprios identificadores necessários. Nesta fase, o Wokemeter não usa cookies de publicidade comportamental.
- 09
Prestadores e transferências
A operação pode envolver Supabase e PostgreSQL, Google OAuth, Google Cloud Run e Cloud Scheduler, Redis gerenciado, Cloudflare R2 e Turnstile, Stripe e provedores de e-mail. Eles recebem somente os dados necessários às respectivas funções. Alguns podem tratar dados fora do Brasil, sujeitos a contratos, medidas de segurança e mecanismos de transferência aplicáveis.
- 10
Pagamentos
Assinaturas são processadas pela Stripe. O Wokemeter recebe identificadores da conta de pagamento, situação da assinatura, preço e eventos de cobrança, mas não armazena o número completo do cartão. A Stripe trata os dados de pagamento segundo seus próprios termos e aviso de privacidade.
- 11
Retenção e exclusão
A conta pode ser excluída diretamente em Configurações. Nome, e-mail, avatar, perfil, sessões e preferências são removidos ou anonimizados. Posts, propostas de persona, evidências, votos, revisões e comentários necessários à integridade do histórico permanecem associados apenas a “Usuário excluído” ou “Post deletado”, conforme o caso. Antes da anonimização, o serviço deriva com HMAC digests pseudonimizados e protegidos por chave do e-mail canônico e, quando aplicável, do identificador da conta Google, sem guardar esses valores em claro nem vínculo com o usuário excluído. Esses digests bloqueiam novo cadastro pela mesma identidade por 90 dias e são eliminados em até 365 dias. Outros registros estritamente necessários para obrigações legais, auditoria, prevenção de fraude e defesa de direitos podem ser retidos de forma pseudonimizada; cópias residuais podem permanecer temporariamente em backups.
- 12
Direitos do titular
Você pode solicitar confirmação, acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, anonimização, bloqueio ou exclusão, oposição, revogação do consentimento e revisão ou explicação de decisões automatizadas. Alguns pedidos podem ser limitados por obrigação legal, prevenção de fraude, exercício de direitos ou preservação de registros públicos, sempre com justificativa.
- 13
Decisões automatizadas e segurança
Inclusão de personas, reputação, confiança, capacidade de contribuição, priorização, quórum e alertas de coordenação usam regras automatizadas descritas na Metodologia. Resultados inconclusivos não alteram reputação, e alertas privados não punem automaticamente. Aplicamos controles de acesso, segregação de segredos, criptografia em trânsito, limites de requisição e auditoria; nenhum sistema, porém, elimina todos os riscos.
- 14
Incidentes e alterações
Incidentes relevantes serão avaliados e comunicados aos titulares e à ANPD quando exigido. Este aviso poderá mudar para refletir novos recursos, prestadores ou requisitos legais; a data de vigência e as alterações materiais serão destacadas.