Privacidade

O que coletamos

• Seu e-mail. Todo pedido de link de acesso guarda o endereço junto com o pedido, tenha você conta ou não. Quem abre o link ganha uma conta, e aí o endereço fica também nela. Base legal: consentimento.
• Dois resumos do seu IP, quando você vota. Um do endereço inteiro e outro só do pedaço que identifica a sua rede. São resumos criptográficos, com sal trocado todo dia — o resumo de hoje não é comparável com o de ontem —, e o endereço em si não entra em nenhuma tabela do banco. Servem para impedir voto repetido e votação combinada. Base legal: legítimo interesse na segurança da plataforma.
• Um resumo do seu IP, quando você denuncia uma descrição. Só do endereço inteiro, e este não troca de sal todo dia: ele precisa continuar o mesmo amanhã para que a mesma denúncia não conte duas vezes. Também é resumo criptográfico, e some no prazo de 30 dias que está mais abaixo. Base legal: legítimo interesse na moderação do que é publicado.
• Dois cookies. O anon nasce quando você vota, dura um ano, e é ele que faz seu voto contar uma vez só em cada aviso e voltar marcado quando você abre a página de novo. O sessao nasce quando você entra e dura 30 dias. Nenhum dos dois é legível pelo JavaScript da página. Base legal: legítimo interesse na integridade da votação e na segurança do acesso.
• O texto que você escreve. A descrição de cena e a sugestão de gatilho são guardadas como texto puro: antes de gravar, o site tira qualquer marcação, junta as quebras de linha repetidas e apara os espaços das pontas. Fora isso, fica o que você escreveu — nada é reescrito. E se você estiver com a conta aberta na hora de votar, o voto guarda o vínculo com ela. Base legal: consentimento.

Quem vê o quê

No site aparecem a contagem de votos e as descrições da comunidade, sempre sem nome: nada no que é público liga um texto a quem o escreveu.

Quem modera vê mais. Na fila de sugestões e na de descrições denunciadas aparece o e-mail de quem contribuiu — é o histórico da conta que serve de critério para decidir o que fica no ar. A nota de verificação, essa é pública: quando alguém da equipe confere um aviso na própria obra, o que essa pessoa escreveu aparece na página, e só o painel diz quem escreveu.

Seu IP ninguém vê, nem quem modera. O que fica guardado é o resumo, e dele não se volta ao endereço.

Sua conta é sua

Em /conta você exclui a conta na hora, sem pedir a ninguém. Somem com ela as sessões abertas e os links de acesso ainda pendentes. As contribuições ficam: o voto continua contando e a descrição continua publicada, sem vínculo nenhum com você. Isso não tem volta.

Por quanto tempo guardamos

• E-mail da conta: não tem prazo — fica enquanto a conta existir. Quem apaga é você: excluir a conta em /conta tira o endereço na hora, junto com os pedidos de link que ainda estivessem no seu nome.
• Link de acesso: vale 15 minutos e serve uma vez só. Depois disso o pedido é apagado na limpeza seguinte, com o e-mail que estava nele.
• Sessão: 30 dias. Sair encerra na hora; vencida, some na limpeza.
• Resumos de IP do voto: 30 dias contados do último voto — mudar de ideia reinicia o prazo. Vencido, o voto continua contando e é o resumo que some.
• Denúncia: 30 dias. O resumo de IP some, e a denúncia continua na fila da moderação — apagar o rastro não é apagar o pedido de olhar.

Esses prazos são a regra que o site segue. Quem os cumpre é um comando de limpeza que hoje é disparado à mão, e não uma rotina agendada: o agendamento diário entra junto com a operação do site. Até lá, o que vence fica guardado até a limpeza seguinte.