Esta política explica, em linguagem simples, quais dados pessoais o itsvegan.org (“itsvegan”, “nós”) coleta, por quê, e quais direitos você tem. Seguimos os princípios do Regulamento Geral sobre a Proteção de Dados da UE (RGPD/GDPR): coletar o mínimo possível, usar os dados apenas para finalidades claras e mantê-los seguros.
Quem é o responsável
O itsvegan.org é o controlador dos seus dados pessoais. Você pode falar conosco sobre privacidade em palmies@pm.me ou pelo formulário de contato.
O que armazenamos
Quando você cria uma conta
- Endereço de e-mail — para você entrar, confirmar sua conta e receber os e-mails que solicitar.
- Senha — armazenada apenas como um hash seguro de mão única (não conseguimos vê-la).
- Nome e nome de usuário — exibidos publicamente no seu perfil e nas suas contribuições.
- País aproximado — às vezes obtido a partir da sua conexão no cadastro para personalizar sugestões; você pode alterá-lo.
- Endereço IP no cadastro e um registro das tentativas de login recentes — para evitar spam, abuso e invasão de contas.
O que você escolhe adicionar
Dados do perfil (foto, capa, bio, título, cidade, site, Instagram, “vegano desde”), avaliações, fotos, cadastros, receitas, edições na Veganpedia, publicações nos fóruns, publicações no feed, comentários, curtidas, seguidores, itens salvos, pedidos de reserva e mensagens privadas. O conteúdo público fica visível para todos; mensagens privadas e reservas ficam visíveis apenas para as pessoas envolvidas e, se necessário para moderação ou segurança, para nossos administradores.
Automaticamente
Logs básicos do servidor (endereço IP, navegador, páginas solicitadas, horário), mantidos por um curto período para segurança e solução de problemas, e contadores simples, como quantas vezes uma página foi vista. Não usamos ferramentas de análise de terceiros nem rastreadores de publicidade.
Cookies
Usamos apenas cookies necessários para o funcionamento do site:
ivsess— um cookie de sessão que mantém você conectado enquanto navega e protege os formulários contra falsificação. É apagado quando você fecha o navegador.iv_token— apenas se você escolher “manter conectado”: um token aleatório que mantém você conectado naquele dispositivo por até um ano. Sair da conta o apaga.
Como esses cookies são estritamente necessários, não é preciso um banner de consentimento. Não usamos cookies de publicidade ou rastreamento. Fontes e ícones são carregados do Google Fonts e do cdnjs da Cloudflare, e os blocos do mapa do OpenStreetMap; esses provedores recebem seu endereço IP quando seu navegador solicita esses arquivos.
Por que usamos seus dados (bases legais)
- Para fornecer o serviço em que você se cadastrou (contrato): sua conta, perfil, publicações, mensagens, reservas e notificações.
- Interesses legítimos: manter o itsvegan seguro e livre de spam e avaliações falsas, corrigir bugs e entender quais recursos são usados — de formas que não se sobreponham aos seus direitos.
- Consentimento: a newsletter e os e-mails de notificação opcionais. Você pode retirar o consentimento a qualquer momento.
- Obrigações legais: quando a lei exige que mantenhamos ou divulguemos informações.
E-mails
Enviamos e-mails transacionais (confirmações, links de acesso, redefinições de senha), notificações que você pode desativar em Configurações e — apenas se você se inscrever — a newsletter. Todo e-mail não essencial tem um link de cancelamento de inscrição com um clique. Os e-mails são entregues pela Amazon Web Services (Amazon SES), nosso provedor de e-mail, que processa seu endereço de e-mail e o conteúdo da mensagem em nosso nome, sob um acordo de processamento de dados. Desativamos o rastreamento de aberturas e cliques.
Com quem compartilhamos dados
Nós não vendemos nem alugamos seus dados pessoais e não os compartilhamos com anunciantes. Compartilhamos dados apenas com:
- Prestadores de serviço que nos ajudam a operar o itsvegan — nosso provedor de hospedagem e a Amazon Web Services (Amazon SES) para e-mail — obrigados por contrato a usá-los apenas para nós.
- Outros membros, no caso do conteúdo que você torna público ou envia a eles.
- Autoridades, quando exigido por lei ou para proteger a segurança das pessoas.
Alguns provedores podem processar dados fora do seu país, inclusive fora da UE/EEE; quando isso acontece, nos baseamos em salvaguardas adequadas, como as cláusulas contratuais-padrão da Comissão Europeia.
Por quanto tempo guardamos
- Dados da conta: enquanto sua conta existir. Quando você exclui sua conta, apagamos imediatamente seu perfil, avaliações, fotos, receitas, publicações, publicações nos fóruns, mensagens, seguidores e itens salvos. Os cadastros do diretório que você adicionou e as edições na Veganpedia continuam online sem o seu nome (veja nossos Termos).
- Logs de e-mail: até 60 dias. Logs de segurança e registros de limite de requisições: até alguns dias. Os backups são sobrescritos de forma contínua.
- Se você cancelar a inscrição, mantemos seu endereço de e-mail em uma lista de supressão para nunca mais enviar e-mails para ele.
Seus direitos
Você tem o direito de acessar, corrigir, baixar (portabilidade), excluir, restringir e se opor ao tratamento dos seus dados pessoais, além de retirar o consentimento. Você mesmo pode fazer a maior parte disso:
- Corrija seus dados em Configurações → Perfil.
- Baixe todos os seus dados em um arquivo JSON em Configurações → Seus dados.
- Exclua sua conta em Configurações → Excluir conta.
- Cancele a inscrição dos e-mails pelo rodapé de qualquer e-mail ou em Configurações.
Para qualquer outra coisa, escreva para nós — responderemos em até um mês. Você também tem o direito de apresentar uma reclamação à autoridade de proteção de dados do seu país.
Segurança
Usamos HTTPS, senhas com hash, tokens de login e de redefinição com hash, limite de requisições, processamento rigoroso de uploads (toda imagem é recodificada, o que também remove metadados de localização) e controles de acesso para administradores. Nenhum sistema é perfeito, mas levamos a proteção dos seus dados a sério e informaremos você e as autoridades se um vazamento afetar você.
Crianças
O itsvegan não é destinado a menores de 16 anos, e não coletamos intencionalmente dados deles. Se você acredita que uma criança criou uma conta, fale conosco.
Alterações nesta política
Atualizaremos esta página se nossas práticas mudarem e avisaremos os membros sobre mudanças significativas por e-mail ou no site.