A Sereya Tech é uma plataforma de pesquisa de tendências. Esta política explica, em palavras simples, quais dados pessoais coletamos quando você usa o sereya.tech, para quê, com quem compartilhamos, por quanto tempo guardamos e como você pode exercer seus direitos pela Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
1. Quem é responsável pelos seus dados
A controladora dos seus dados pessoais é Yasmim Seadi, fundadora da Sereya Tech (marca registrada no INPI), no Brasil. Yasmim também é a encarregada pelo tratamento de dados pessoais (art. 41 da LGPD).
Contato para qualquer assunto sobre seus dados: privacidade@sereya.tech
2. O que coletamos
Dados que você nos dá
- Conta: seu nome, e-mail e senha. A senha fica guardada apenas de forma criptografada (hash); ninguém na Sereya consegue lê-la.
- Perfil: sua bio, as categorias e regiões que você escolheu acompanhar e, se você adicionar, sua foto de perfil.
- O que você faz na plataforma: seus comentários e respostas, curtidas, os sinais que você salva e o código de convite usado no cadastro.
- Mensagens que você nos envia por e-mail.
Dados coletados automaticamente
- Cookies de sessão que mantêm você conectada(o). São estritamente necessários: sem eles o login não funciona. Não usamos cookies de publicidade ou rastreamento, nem ferramentas de análise que sigam você por outros sites.
- Registros técnicos (endereço IP, data e hora de acesso, tipo de navegador e dispositivo) guardados pelos nossos provedores de hospedagem, para segurança e funcionamento do serviço.
Não coletamos de propósito dados pessoais sensíveis (art. 5º, II, da LGPD). Por favor, não os compartilhe nos comentários.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, permitir login, comentários, curtidas e sinais salvos | Execução de contrato do qual você é parte (art. 7º, V) |
| Mostrar seu nome, foto e comentários a outros membros | Execução de contrato (art. 7º, V) |
| Escolher os sinais que combinam com os interesses que você marcou | Execução de contrato (art. 7º, V) |
| Manter a plataforma segura, evitar abusos e fraudes, corrigir erros | Legítimo interesse (art. 7º, IX) |
| Guardar registros de acesso exigidos por lei e defender direitos em processos | Cumprimento de obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI) |
| Responder seus pedidos e mensagens | Execução de contrato (art. 7º, V) ou legítimo interesse (art. 7º, IX) |
Nunca vendemos seus dados pessoais e não os usamos para publicidade.
4. Com quem seus dados são compartilhados
Contamos com alguns fornecedores de confiança (operadores, nos termos da LGPD), que tratam dados apenas conforme nossas instruções:
- Supabase: banco de dados, login e armazenamento de arquivos (sua conta, perfil, foto e comentários).
- Vercel: hospedagem e entrega do site.
- Google Fonts: fornece a fonte da plataforma; seu navegador se conecta aos servidores do Google e compartilha seu endereço IP com eles.
- Sites das fontes de notícias: alguns sinais mostram fotos carregadas diretamente do site do veículo original, que recebe seu endereço IP como em qualquer visita a ele.
Também podemos compartilhar dados quando a lei, uma ordem judicial ou uma autoridade competente exigir, ou para defender os direitos da Sereya.
5. Transferência internacional
Supabase, Vercel e Google podem armazenar ou tratar dados em servidores fora do Brasil, inclusive nos Estados Unidos. Essas transferências são feitas com base no art. 33 da LGPD, apoiadas nas garantias contratuais e compromissos de segurança oferecidos por esses fornecedores.
6. Por quanto tempo guardamos
- Dados de conta e perfil: enquanto sua conta estiver ativa. Quando você pedir a exclusão da conta, apagamos ou anonimizamos seus dados em até 15 dias, salvo o que a lei nos obrigar a guardar.
- Comentários: enquanto sua conta estiver ativa. Quando ela é excluída, seus comentários são excluídos junto.
- Registros de acesso: até 6 meses, como o Marco Civil da Internet (art. 15) exige dos provedores de aplicação.
- Cópias de segurança dos fornecedores são sobrescritas nos ciclos normais deles.
7. Seus direitos
Pelo art. 18 da LGPD, você pode, a qualquer momento e de graça:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados (também dá para fazer você mesma(o) em Settings);
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- pedir a portabilidade dos seus dados para outro serviço;
- pedir a eliminação dos seus dados e da sua conta;
- saber com quem compartilhamos seus dados;
- revogar o consentimento, quando o tratamento se basear nele, e saber as consequências disso;
- se opor a tratamentos baseados em legítimo interesse.
Escreva para privacidade@sereya.tech a partir do e-mail da sua conta. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados, a ANPD (www.gov.br/anpd).
8. Segurança
Seus dados trafegam criptografados (HTTPS), as senhas são guardadas com hash e regras no banco de dados garantem que cada membro só altere os próprios dados. Nenhum sistema é totalmente seguro: se um incidente puder trazer risco ou dano relevante a você, avisaremos você e a ANPD, como manda o art. 48 da LGPD.
9. Crianças e adolescentes
A Sereya é feita para pessoas com 18 anos ou mais. Não coletamos dados de crianças de forma consciente. Se você acredita que uma criança criou uma conta, escreva para nós e vamos excluí-la.
10. Mudanças nesta política
Podemos atualizar esta política conforme a Sereya cresce (por exemplo, se lançarmos planos pagos). A nova versão será publicada aqui com a data e, em mudanças importantes, avisaremos os membros na plataforma ou por e-mail antes de valerem.