Política de Privacidade

Última atualização: 15 de outubro de 2026 · Versão 1.0

Esta Política explica quais dados pessoais o BlacklistPDR coleta, para quê, com quem compartilha, por quanto tempo guarda e quais são os seus direitos. Ela foi escrita levando em conta a Lei Geral de Proteção de Dados brasileira (LGPD, Lei 13.709/2018), o Marco Civil da Internet (Lei 12.965/2014) e as leis de privacidade dos Estados Unidos aplicáveis, como a California Consumer Privacy Act (CCPA/CPRA).

1. Quem é o responsável pelos seus dados

O controlador dos dados é [A DEFINIR], [A DEFINIR]. Encarregado de proteção de dados: [A DEFINIR]. Contato para privacidade: [A DEFINIR].

2. Quais dados coletamos

Dados que você informa:

• no cadastro: nome, e-mail, WhatsApp, país, estado e cidade, o texto sobre sua experiência com PDR e a senha (guardada só de forma criptografada, sem possibilidade de leitura);
• ao usar a plataforma: as notas, critérios, prazo de pagamento informado, comentários e sugestões de empresas que você publica, e a sua escolha de publicar de forma anônima;
• na lista de espera (antes do lançamento): e-mail, WhatsApp, país, perfil e idioma.

Dados coletados automaticamente:

• registros de acesso: endereço IP, data e hora e o navegador usado, no login, no cadastro e quando você publica algo;
• cookies essenciais, descritos na Política de Cookies.

Não coletamos dados sensíveis (como origem racial, religião, saúde ou biometria), nem dados de pagamento.

3. Para que usamos e com qual base legal

• Criar e manter sua conta, aprovar seu cadastro e publicar seus conteúdos — execução do contrato (estes Termos).
• Segurança, prevenção de fraudes, moderação e defesa em processos — legítimo interesse e exercício regular de direitos.
• Guardar registros de acesso — obrigação legal (Marco Civil da Internet, art. 15).
• Enviar e-mails sobre sua conta (aprovação, segurança, mudanças nos Termos) — execução do contrato.
• Avisar sobre o lançamento ou novidades (lista de espera) — consentimento, que pode ser retirado a qualquer momento.

4. O que fica visível para os outros

• Para os membros: seu nome (ou "Técnico verificado", se você escolher anônimo), seu estado e, se publicado com nome, sua cidade; suas notas e comentários.
• Para o público não logado: apenas os nomes das empresas.
• Nunca exibimos seu e-mail, WhatsApp, IP ou o texto do cadastro.

5. Com quem compartilhamos

Não vendemos seus dados e não os compartilhamos para publicidade.

• Fornecedores que nos ajudam a operar a plataforma, como a empresa de hospedagem dos servidores e o serviço de envio de e-mails, que só podem usar os dados para prestar o serviço.
• Autoridades, quando houver ordem judicial ou requisição legal válida.
• A empresa avaliada não recebe sua identidade, salvo por ordem judicial.

6. Transferência internacional

Os servidores da plataforma ficam nos Estados Unidos. Ao usar o BlacklistPDR a partir do Brasil ou de outro país, seus dados são transferidos para lá, o que é necessário para executar o serviço que você contratou (LGPD, art. 33, V) e é feito com medidas de segurança adequadas.

7. Por quanto tempo guardamos

• Dados da conta: enquanto ela estiver ativa.
• Registros de acesso: no mínimo 6 meses, como exige a lei, e no máximo 1 ano, salvo ordem judicial que exija guardar por mais tempo.
• Após a exclusão da conta: seus dados pessoais são apagados ou anonimizados, e suas notas e comentários deixam de ser exibidos. Podemos manter o mínimo necessário para cumprir obrigações legais ou nos defender em processos.

8. Segurança

Usamos conexão criptografada (HTTPS), senhas armazenadas com hash (bcrypt), acesso restrito ao painel administrativo e registro das ações dos administradores. Nenhum sistema é 100% seguro; se houver um incidente que possa trazer risco relevante, avisaremos você e as autoridades nos termos da lei.

9. Seus direitos

Pela LGPD (Brasil), você pode pedir: confirmação de que tratamos seus dados; acesso a eles; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; eliminação dos dados tratados com base no consentimento; informação sobre com quem compartilhamos; revogação do consentimento; e oposição a tratamentos irregulares.

Pelas leis dos Estados Unidos aplicáveis (como a CCPA/CPRA, para residentes da Califórnia), você pode pedir para saber quais dados temos, corrigi-los ou excluí-los, sem sofrer discriminação por isso. Não vendemos nem compartilhamos dados pessoais para publicidade comportamental.

Como exercer: muitos desses direitos estão em "Minha conta" (editar dados e excluir a conta). Para o resto, escreva para [A DEFINIR]. Responderemos em até 15 dias (LGPD) ou 45 dias (CCPA). Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), no Brasil.

10. Menores de idade

A plataforma é só para maiores de 18 anos. Não coletamos intencionalmente dados de menores; se identificarmos esse caso, a conta será excluída.

11. Cookies

Veja a nossa Política de Cookies.

12. Alterações

Podemos atualizar esta Política. Mudanças relevantes serão avisadas no site e, quando necessário, pediremos um novo aceite.

13. Contato

[A DEFINIR] · [A DEFINIR] · Encarregado: [A DEFINIR] · [A DEFINIR]