1. Quem é o controlador dos dados

Para os fins da LGPD, o controlador dos dados pessoais tratados nesta plataforma é o QueerQuote, responsável por decidir como e por que seus dados são tratados. Você pode falar conosco sobre privacidade pelos canais indicados na seção "Como falar conosco".

2. Dados pessoais que tratamos e por quê

Coletamos apenas os dados necessários para que o QueerQuote funcione, seguindo o princípio da minimização. A maior parte do conteúdo da plataforma pode ser consultada sem cadastro. Os dados abaixo são tratados conforme a sua interação com o serviço.

2.1. Dados que você fornece ao criar e usar sua conta

• Cadastro: nome, endereço de e-mail e senha. A senha trafega de forma protegida e é armazenada apenas como hash criptográfico (bcrypt) — nunca a guardamos nem temos acesso a ela em texto legível.
• Perfil público: opcionalmente, um identificador público (@handle), uma biografia e uma imagem de avatar, caso você decida preenchê-los.
• Verificação e segurança: códigos de uso único (OTP) enviados ao seu e-mail para confirmar a conta, redefinir a senha ou alterar o e-mail; status de verificação; e e-mail pendente de confirmação durante a troca de endereço. Os códigos OTP são armazenados de forma cifrada (hash), expiram em 15 minutos e têm limite de tentativas.
• Dados de conta: identificador interno, perfil de acesso (leitor, moderador ou administrador) e datas de criação e atualização da conta.

2.2. Autenticação por terceiros (login social)

Você pode entrar com sua conta Google ou Spotify. Solicitamos apenas os escopos mínimos necessários: do Google, seu perfil básico e e-mail (profile, email); do Spotify, seu e-mail e os dados de perfil da conta (user-read-email, user-read-private). Recebemos do provedor as informações básicas para identificar e criar a sua conta (como nome e e-mail) e um identificador da sua conta naquele provedor. Para manter a integração ativa, armazenamos os tokens de acesso fornecidos pelo provedor de forma cifrada (AES-256-GCM). Não solicitamos nem temos acesso às suas senhas dessas plataformas.

2.3. Conteúdo e contribuições

Usuárias e usuários autenticados podem contribuir com o acervo — por exemplo, enviando sugestões de inclusão ou correção, ou, no caso de moderadores e administradores, editando entrevistas, letras, anotações e notícias. Para garantir a integridade editorial e o crédito de autoria, registramos quem enviou cada sugestão e quem a revisou, bem como a autoria de contribuições editoriais (seu nome e identificador podem ficar associados ao conteúdo).

2.4. Dados de navegação e medição (somente com seu consentimento)

Com a sua autorização, coletamos dados sobre como a plataforma é usada para entender e melhorar a experiência. Isso pode incluir páginas visitadas, eventos de interação, tipo de dispositivo, navegador, sistema operacional e endereço IP (tratado pelas ferramentas de medição). Esses dados só são coletados após o seu consentimento, conforme a seção "Cookies e tecnologias de medição". Você pode aceitar, recusar ou ajustar essas escolhas a qualquer momento.

2.5. Mídia hospedada

Imagens, vídeos e áudios exibidos na plataforma são armazenados e entregues por um provedor de armazenamento e CDN. Ao carregar páginas com esse conteúdo, seu navegador se conecta diretamente ao provedor de mídia, que pode registrar dados técnicos da requisição (como endereço IP e identificação do navegador) para entregar o arquivo.

3. Finalidades e bases legais (Art. 7º da LGPD)

Todo tratamento de dados tem uma finalidade específica e uma base legal que o autoriza. O quadro abaixo resume como aplicamos isso.

4. Cookies e tecnologias de medição

Cookies são pequenos arquivos guardados no seu dispositivo. Usamos o mínimo necessário para o funcionamento do site e, somente com o seu consentimento, ferramentas de medição. Você controla suas escolhas pelo banner de consentimento e pode revê-las a qualquer momento nas preferências de privacidade.

As ferramentas opcionais só são ativadas após o seu consentimento. Adotamos o Google Consent Mode v2: enquanto você não autoriza, os sinais de medição permanecem negados e nenhum recurso de publicidade é utilizado. A gravação de sessão (Microsoft Clarity) só é carregada se você consentir especificamente com essa categoria. Cookies essenciais não podem ser desativados, pois são indispensáveis ao funcionamento do site.

Algumas páginas exibem conteúdos incorporados de terceiros (como vídeos do YouTube ou players do Spotify). Ao interagir com esses conteúdos, o respectivo serviço pode coletar dados e definir seus próprios cookies, segundo as políticas de privacidade deles. Os vídeos do YouTube são exibidos pelo player oficial em modo de privacidade aprimorada (youtube-nocookie.com), que evita cookies de rastreamento até você interagir com o player. Ao usar esse recurso, aplicam-se os Termos de Serviço do YouTube e a Política de Privacidade do Google.

5. Compartilhamento com terceiros (operadores)

Não vendemos seus dados pessoais. Compartilhamos dados apenas com prestadores que nos ajudam a operar a plataforma, na medida do necessário e sob obrigações de proteção de dados.

6. Transferência internacional de dados

Alguns dos provedores acima — como Google, Microsoft, Spotify e o serviço de monitoramento de erros (Sentry) — podem processar dados em servidores localizados fora do Brasil, inclusive nos Estados Unidos. Quando isso ocorre, a transferência é realizada em conformidade com o Capítulo V da LGPD, exigindo-se que o destinatário ofereça grau de proteção de dados adequado ao previsto na legislação brasileira.

7. Por quanto tempo guardamos

Mantemos seus dados pessoais apenas pelo tempo necessário às finalidades descritas ou conforme exigido por lei. Dados de conta são mantidos enquanto a conta existir. Ao excluir sua conta, realizamos a exclusão definitiva do seu registro e dos dados diretamente vinculados — incluindo os vínculos de login social e as sugestões que você enviou. Registros de revisões que você tenha feito como moderador são mantidos, porém desvinculados da sua identidade. Conteúdo editorial do qual você seja o único autor precisa ter a autoria reatribuída antes da exclusão, para preservar a integridade do acervo. Códigos de verificação (OTP) expiram em 15 minutos e são descartados após o uso, e as preferências de consentimento são mantidas por até 13 meses.

8. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger seus dados, como: criptografia em trânsito (HTTPS); armazenamento de senhas apenas como hash criptográfico (bcrypt); cifragem (AES-256-GCM) dos tokens de login social; autenticação por tokens com expiração e mecanismo de invalidação; códigos de verificação (OTP) cifrados, com expiração de 15 minutos e limite de tentativas; e controle de acesso por perfil. Nenhum sistema é totalmente imune a incidentes; caso ocorra um evento de segurança relevante, adotaremos as providências cabíveis e comunicaremos os titulares e a Autoridade Nacional de Proteção de Dados (ANPD) quando exigido.

9. Seus direitos como titular (Art. 18 da LGPD)

A qualquer momento, você pode exercer os seguintes direitos:

• Confirmar a existência de tratamento dos seus dados;
• Acessar os seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Solicitar a portabilidade dos seus dados;
• Solicitar a eliminação dos dados tratados com base no seu consentimento;
• Obter informações sobre com quem compartilhamos seus dados;
• Ser informado sobre a possibilidade de não fornecer consentimento e as suas consequências;
• Revogar o consentimento a qualquer momento.

Você pode exercer boa parte desses direitos diretamente na plataforma: edite seu perfil, ajuste seu consentimento nas preferências de privacidade ou exclua sua conta pela área de configurações. Para os demais casos, fale conosco pelos canais abaixo.

10. Crianças e adolescentes

O QueerQuote não é direcionado a crianças. O tratamento de dados de crianças e adolescentes, quando ocorrer, observará o seu melhor interesse, nos termos do Art. 14 da LGPD, exigindo-se, quando aplicável, o consentimento específico e em destaque de pelo menos um dos pais ou do responsável legal.

11. Alterações desta política

Podemos atualizar esta Política de Privacidade para refletir mudanças na plataforma ou na legislação. Quando houver alterações relevantes, atualizaremos a data no topo do documento e, quando a mudança afetar o uso de cookies ou medição, solicitaremos novamente o seu consentimento.

12. Como falar conosco

Para dúvidas, solicitações sobre seus dados ou para exercer seus direitos, entre em contato com o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO):