Política de Privacidade

Esta política explica como o Crítica coleta, usa, armazena e protege os dados pessoais de quem utiliza a plataforma. Valorizamos a privacidade: a plataforma não vende dados pessoais e não veicula anúncios direcionados com base em seus dados.

1. Controlador e contato

O controlador dos dados tratados pela plataforma é o Crítica. Questões sobre privacidade e exercício de direitos podem ser encaminhadas ao nosso canal de privacidade: privacidade@critica.news.

2. Dados pessoais coletados

• Cadastro: nome, sobrenome, email e telefone fornecidos no registro, além da senha (armazenada de forma criptografada).
• Conteúdo publicado: posts, vídeos, áudios, comentários, tópicos e respostas da comunidade, respostas a formulários de pesquisa e dados de perfil público (como foto de avatar).
• Dados de canal: informações de identificação do canal, chave PIX, dados de apoio e conteúdo editorial.
• Navegação e segurança: endereço IP processado de forma irreversível (hash) para contagem de visualizações, prevenção de abuso e limitação de operações sensíveis (como o cadastro de notificações anônimas). Não armazenamos seu IP em texto puro para essas finalidades.
• Notificações e preferências: quando você ativa notificações (o “sino” de um canal ou as preferências de notificação), registramos os canais e temas que você acompanha, a frequência escolhida (imediata, diária ou semanal), eventuais preferências individuais por canal ou tema, a janela de silêncio e a data e hora do seu consentimento. Também mantemos um histórico técnico dos envios (data, canal, status de sucesso ou falha) para entrega e diagnóstico. Quando você tem conta, a aba Notificações do aplicativo exibe esse histórico de forma amigável; você pode marcar notificações como lidas e limpar o histórico a qualquer momento.
• Notificações por email e resumos: quando você opta por receber novidades por email, registramos a data e hora do consentimento, o endereço de email, a frequência escolhida (imediata, diária ou semanal) e os canais/temas que você acompanha. Emails de resumo e de notificação incluem links para gerenciar as preferências e para descadastrar.
• Assinatura anônima do resumo diário: você pode receber o resumo por email sem criar conta informando apenas o endereço de email. Nesse caso, guardamos o email, a data e hora do consentimento, o token pseudônimo e aleatório usado na confirmação e no descadastro, a data da confirmação e as datas do último envio e da última tentativa. O endereço não é associado a um perfil nem a outros dados de navegação; a ativação depende de confirmação por link (double opt-in) e cada email traz um link para descadastrar. Se você já tem conta, o cadastro por esse formulário não cria uma assinatura paralela: orientamos a ativar o resumo nas preferências da conta.
• Notificações push (conta): o endpoint do serviço de push do seu navegador, as chaves públicas de criptografia do dispositivo (necessárias ao envio), informações técnicas do navegador/dispositivo (como user agent), a origem do registro, a data e hora do consentimento e o último acesso do dispositivo. O conteúdo das notificações é criptografado de ponta a ponta.
• Notificações push sem conta (anônimas): você pode ativar notificações sem criar conta. Nesse caso, armazenamos um token pseudônimo e aleatório, guardado no seu próprio navegador (armazenamento local) e usado apenas para você gerenciar as notificações na página “Gerenciar notificações”, além dos dados técnicos do dispositivo (endpoint de push, chaves de criptografia e user agent), dos canais e temas que você escolheu acompanhar, da frequência, da data e hora do consentimento e do último acesso. Esse token não contém nome, email ou telefone e as notificações anônimas são enviadas apenas por push. Se você criar uma conta ou fizer login, esses dados podem ser associados à sua conta para que você continue recebendo as notificações que escolheu.
• Atribuição de aquisição (convites e campanhas): quando você chega por um link de convite do piloto ou por um link com parâmetros de campanha (UTM), guardamos em um cookie próprio (critica_atribuicao) e, se você criar conta ou ativar notificações, nos dados da conta/dispositivo apenas: qual convite/parceiro e qual campanha você usou, a origem e o meio do link e a data do primeiro toque. O convite é identificado pelo seu rótulo público e pela campanha — nunca guardamos o nome, e-mail ou telefone do parceiro junto a você. Também podemos registrar, quando você escolhe seguir, os bairros e localidades de interesse que você selecionou. Isso serve para medir, de forma agregada, a eficácia dos convites do piloto e melhorar a recomendação local.
• Pautas do bairro enviadas por leitores: quando você envia uma pauta pelo formulário público (sem precisar de conta), guardamos o título, o relato, a cidade/bairro escolhido, a data do envio, o seu consentimento e, se você quiser informar, um contato (email ou telefone) opcional e privado — o contato é usado apenas pela equipe para apurar a pauta e nunca é publicado. Também guardamos um hash irreversível do IP (SHA-256) para limitar abuso (máximo de 3 envios por hora) e um campo invisível antirobô; não armazenamos o IP em texto puro. A pauta e a resposta da equipe só aparecem publicamente depois da moderação e da sua autorização.
• Preferência local do feed (modo Perto de mim): quando você escolhe uma cidade ou bairro no seletor de localidades, guardamos em um cookie próprio (critica_local) apenas o identificador (slug) da localidade escolhida e a data da escolha, para abrir o feed já na edição local. O cookie não contém nome, e-mail, telefone, IP nem coordenada — não usamos geolocalização precisa (GPS, mapa ou geofencing) para montar esse feed. A preferência pode ser trocada a qualquer momento no seletor de localidades (página Localidades e aviso do modo "Perto de mim") ou removida limpando os cookies do site; sem ela, o feed mostra as Últimas notícias.
• Preferências locais do navegador: o estado do banner de instalação do aplicativo (PWA) e o token de notificações anônimas ficam no armazenamento local do seu navegador. Esses dados não são enviados ao servidor, exceto o token quando necessário para gerenciar as notificações anônimas.
• Métricas de audiência: utilizamos uma ferramenta de analytics respeitosa à privacidade (Umami), hospedada em nossa própria infraestrutura e sem cookies, que registra dados agregados de visita — como páginas acessadas, origem do acesso, país e tipo de dispositivo — sem identificar pessoas individualmente. Os dados internos de audiência (contagem de visualizações) usam apenas hash irreversível de IP.
• Medição de cliques: os links de notificações push, emails de notificação e resumos (digests) incluem um identificador pseudônimo e aleatório de entrega (token), usado apenas para registrar, de forma agregada, se aquele envio foi aberto e em que data e hora. O token não contém nome, email ou telefone e não é usado para rastrear sua navegação fora da plataforma; ele redireciona para o conteúdo aqui dentro. Não usamos cookies de rastreamento para essa medição.
• Eventos de produto: registramos, de forma agregada e sem identificação individual, eventos de uso do aplicativo — como instalação/uso como app (PWA), ativação de notificações no dispositivo, inscrição em canal ou tema e abertura de convites do piloto de leitores. Quando o convite do piloto é usado, uma marca de origem (UTM) pode indicar apenas o tipo de convite (WhatsApp, email ou Instagram), nunca quem o enviou.
• Pagamentos: dados da transação (valor, plano, status, identificador do gateway). Dados de cartão são processados exclusivamente pelo provedor de pagamento; a plataforma não os acessa nem os armazena.

3. Finalidades e bases legais (art. 7º da LGPD)

• Consentimento: criação de conta, assinatura anônima do resumo diário por email, envio de notificações push e de emails de notificação/resumo (incluindo alertas de últimas notícias e alertas por tema), participação em formulários de pesquisa (incluindo a pesquisa de leitores do piloto) e demais comunicações que dependam de opt-in, quando aplicável. O consentimento pode ser revogado a qualquer momento, inclusive a preferência de cidade/bairro do modo Perto de mim (basta trocar no seletor ou limpar o cookie critica_local).
• Execução de contrato: prestação dos serviços (publicação de conteúdo, assinaturas e apoio financeiro, gestão de canais e inscrições).
• Legítimo interesse: segurança, prevenção de fraude, spam e abuso, limitação de frequência de envios (caps e janelas de silêncio) e estatísticas agregadas e anônimas de utilização — incluindo a medição de cliques, de eventos de produto e a atribuição do primeiro toque de convites/parceiros do piloto, sempre em números agregados e sem perfilamento individual.
• Obrigação legal: retenção de registros relacionados a pagamentos pelo prazo exigido pela legislação fiscal e demais obrigações.

4. Compartilhamento de dados

Os dados pessoais podem ser compartilhados, apenas na medida do necessário, com:

• Provedor de pagamento (gateway): exclusivamente para processar assinaturas e contribuições.
• Serviço de push do navegador: o envio de notificações push utiliza o serviço de push do seu navegador (Google, Apple ou Mozilla). O conteúdo da notificação é criptografado de ponta a ponta e o serviço de push não tem acesso ao seu conteúdo.
• Provedor de email: empresas especializadas em envio de email transacional (como Brevo ou Amazon SES) que realizam a entrega dos emails de confirmação, notificação e resumo, sob obrigações de confidencialidade e segurança.
• Infraestrutura de hospedagem e analytics: provedores de servidores, banco de dados e a ferramenta de analytics Umami, que opera em nossa infraestrutura, sob obrigações de confidencialidade.
• Recursos estáticos: desde outubro de 2026 o HTMX e a fonte de interface são servidos pelo próprio Crítica (sem CDN de terceiros para scripts/fontes), o que reduz conexões externas e não tem finalidade de rastreamento.
• Canais de conteúdo: os dados de respostas de formulários de pesquisa pertencem ao canal que os criou — nesse caso, o canal é o controlador e o Crítica atua como operador. Ao responder um formulário, os dados informados ficam acessíveis ao dono do canal.

Não compartilhamos dados pessoais com anunciantes e não vendemos dados a terceiros.

5. Retenção de dados

• Dados da conta: enquanto a conta estiver ativa, ou pelo prazo necessário ao cumprimento de obrigações legais.
• Registros de visualização (hash de IP): retidos por até 90 dias para métricas e segurança.
• Registros de entregas de notificações (data, canal, status, erro e clique registrado): retidos por até 90 dias para diagnóstico, prevenção de abuso e métricas agregadas. Os identificadores pseudônimos de clique acompanham esse mesmo prazo.
• Notificações no aplicativo (aba Notificações): histórico exibido por até 90 dias, podendo ser limpo por você a qualquer momento; a exclusão da conta elimina o histórico.
• Notificações push: enquanto o dispositivo estiver registrado e a preferência do canal/tema ativa. Ao desativar o sino, remover o dispositivo ou revogar a permissão no navegador, o registro é excluído. Inscrições expiradas são removidas automaticamente pelo serviço de push.
• Notificações push anônimas: o token e as inscrições ficam ativos enquanto o dispositivo estiver registrado ou até 180 dias sem uso; podem ser removidos a qualquer momento em “Gerenciar notificações”. Se você criar uma conta ou fizer login, os dados podem ser migrados para a sua conta.
• Emails de notificação e resumos: o histórico de envio é mantido apenas pelo tempo necessário à operação e à segurança; o descadastro interrompe os envios futuros.
• Assinatura anônima do resumo diário: o email e o token ficam ativos enquanto a assinatura estiver confirmada; após o descadastro, o registro é mantido de forma inativa para comprovar a revogação e evitar novos envios, podendo ser eliminado a pedido pelos canais de contato desta política.
• Atribuição de aquisição (convite/campanha): o cookie critica_atribuicao é mantido por até 90 dias no navegador. Quando a atribuição é gravada na conta, fica enquanto a conta existir; em dispositivo anônimo, segue o mesmo prazo de 180 dias sem uso das notificações anônimas. O primeiro toque nunca é sobrescrito por um contato posterior.
• Preferência local do feed (cidade/bairro): o cookie critica_local é mantido por até 90 dias no navegador e renovado quando você troca de localidade. Ele fica só no seu navegador (não é gravado no cadastro) e pode ser removido a qualquer momento limpando os cookies do site.
• Pautas do bairro: mantidas para apuração enquanto o processo estiver em andamento e por até 180 dias após a pauta ser marcada como resolvida ou arquivada; depois disso, o título, o relato, o contato e o hash do IP são excluídos. Você pode enviar a solicitação de exclusão antes desse prazo pelo contato da política; o contato privado nunca é publicado.
• Registros de pagamento: pelo prazo exigido pela legislação fiscal aplicável.
• Respostas de formulários: enquanto o formulário existir no canal, ou até o canal excluí-las.
• Preferências locais do navegador: permanecem até você limpar os dados do site no navegador.

6. Direitos do titular (art. 18 da LGPD)

Você pode, a qualquer momento, solicitar:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados (também disponível na edição do perfil);
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor, nos termos da regulamentação;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem seus dados foram compartilhados;
• revogação do consentimento, com efeitos para o tratamento futuro.

Você pode revogar o consentimento e ajustar as notificações a qualquer momento, de forma simples: na página de Preferências (conta logada), desativando o sino na página do canal, removendo o dispositivo na página de preferências ou revogando a permissão de notificações nas configurações do navegador. No caso de notificações sem conta, use o link “Gerenciar notificações” exibido quando você ativa as notificações anônimas (ou disponível no rodapé do site quando esse recurso está ativo): a página permite alterar frequência, deixar de seguir canais/temas e remover o dispositivo. Emails de notificação e resumos trazem links para ajustar preferências e descadastrar.

Para exercer seus direitos, envie um email para privacidade@critica.news com a identificação da sua conta. Atenderemos em prazo compatível com a lei e poderemos solicitar informações adicionais para confirmar sua identidade. Você também pode registrar reclamação junto à ANPD (Autoridade Nacional de Proteção de Dados).

7. Cookies e tecnologias

Cookies são pequenos arquivos armazenados no seu navegador. Utilizamos exclusivamente cookies essenciais e de preferência, necessários ao funcionamento e à personalização da plataforma. Não utilizamos cookies de publicidade, de rastreamento cross-site ou fingerprinting.

Atribuição de convites e campanhas: o cookie critica_atribuicao guarda apenas o primeiro toque (o convite/parceiro, a campanha, a origem/meio do link e a data) e nunca é sobrescrito por um contato posterior; sem cookie, a mesma atribuição pode ser mantida temporariamente na sessão. Ele é assinado e inacessível a scripts da página, não é usado para rastrear navegação fora do Crítica e não depende de um banner de consentimento de cookies porque não identifica você individualmente fora dos números agregados. As localidades e os bairros que você escolher seguir ficam associados à sua conta ou ao dispositivo anônimo para personalizar a experiência local e medir a adesão do piloto.

Preferência local do feed: o cookie critica_local guarda só o slug da cidade ou bairro escolhido e a data da escolha, para o feed abrir no modo Perto de mim. Ele é assinado, HttpOnly, SameSite=Lax e Secure em produção, e não é usado para rastrear navegação fora do Crítica. A escolha é uma preferência, não uma autorização: você pode trocar de localidade no seletor a qualquer momento ou remover o cookie limpando os dados do site — nesse caso o feed volta a mostrar as Últimas notícias e nada deixa de funcionar. Não há geolocalização por GPS nem armazenamento de coordenadas.

Também usamos o armazenamento local do navegador (localStorage) para guardar preferências como o estado do banner de instalação do aplicativo (PWA) e o token de notificações anônimas. Você pode apagar esses dados a qualquer momento limpando os dados do site nas configurações do navegador.

Os cookies essenciais e de preferência são tratados com base na necessidade técnica de fornecer o serviço e na sua escolha (execução de contrato, legítimo interesse e consentimento para a preferência de cidade/bairro). A plataforma não utiliza cookies de publicidade ou de rastreamento cross-site, não há perfilamento comportamental nem publicidade direcionada.

Você pode, a qualquer tempo, gerenciar ou bloquear cookies nas configurações do seu navegador e excluir os já armazenados; a Política de Privacidade permanece disponível nesta página.

Links de notificação e medição de cliques: os links de push, email e resumo passam por um endereço interno da plataforma (/n/<token>/) que registra a abertura de forma pseudônima e redireciona para o conteúdo correspondente. Esse endereço não usa cookies nem grava o endereço IP em texto puro, e os números de cliques são consultados apenas de forma agregada no painel interno do piloto (sem dados pessoais).

8. Menores de idade

A criação de conta é permitida a maiores de 16 anos. Menores de 16 anos dependem da autorização do responsável legal, que responderá pelos dados e atividades do menor na plataforma, conforme os Termos de Uso.

9. Segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados pessoais contra acesso não autorizado, perda e alteração: criptografia de senhas, hash irreversível de IP para métricas, tokens pseudônimos para notificações anônimas (armazenados no servidor apenas em forma de hash), proteção CSRF, limitação de frequência de envios e restrição de acesso aos dados por função. Nenhum sistema é infalível; em caso de incidente de segurança, notificaremos os titulares e as autoridades conforme a lei.

10. Alterações desta política

Esta política pode ser atualizada, e a versão vigente estará sempre disponível nesta página com a data de vigência no topo. Alterações relevantes serão comunicadas pelos canais da plataforma.