Política de Privacidade

1. Quem somos

O Journal é a plataforma de publicação da Artifactory (artifactory.com.br). Para os dados das contas e a operação da plataforma, a Artifactory é a controladora. Para os dados de inscritos de cada blog, o dono do blog define o relacionamento (o que enviar, quando); o Journal opera a infraestrutura por ele.

2. O que coletamos

• Conta: nome, e-mail, avatar (opcional) e, se você criar uma, senha guardada com hash forte — nunca em texto puro.
• Conteúdo: o que você publica e as configurações do seu blog.
• Inscritos de blogs: e-mail e/ou WhatsApp e nome (opcional), entregues no formulário de inscrição, com registro do aceite.
• Métricas de leitura: primárias e minimalistas — página visitada, origem do acesso, idioma, fuso e tipo de dispositivo. Sem cookies de rastreio e sem armazenar o seu IP.
• E-mails de newsletter: recebimento, abertura e clique por mensagem (para o dono do blog acompanhar a própria newsletter).
• Logs técnicos transitórios de segurança e diagnóstico.

3. Cookies

A plataforma usa apenas cookies funcionais: o cookie de sessão (para manter você conectado) e um cookie de identidade que reconhece o dono do blog no próprio domínio. Não usamos cookies de publicidade.

Um Journal pode ativar medição de terceiros (Google Analytics, Google Tag Manager, Meta, TikTok, LinkedIn, Microsoft Clarity). Quando isso acontece, nada de terceiro é carregado antes do seu aceite: o site mostra um aviso dizendo quais serviços seriam usados, com as opções de aceitar e recusar lado a lado. Recusar mantém a página inteira funcionando — só a medição de terceiros deixa de existir. Sua escolha fica guardada no seu próprio navegador (não é enviada para nós) e pode ser mudada a qualquer momento pelo link no rodapé daquele Journal. Se o Journal passar a usar um serviço novo, a escolha é pedida de novo.

4. Bases legais (LGPD)

Tratamos dados com base em: execução de contrato (operar sua conta e seu blog), consentimento (inscrição em newsletters) e legítimo interesse (métricas agregadas sem identificação pessoal e segurança da plataforma).

5. Compartilhamento

Não vendemos dados pessoais. Compartilhamos apenas com operadores de infraestrutura necessários ao serviço: hospedagem da aplicação e do banco (Railway), rede/DNS e armazenamento de arquivos (Cloudflare), envio de e-mail (Resend) e login social (Google). Autoridades podem receber dados mediante obrigação legal ou ordem judicial.

6. Retenção e exclusão

Mantemos os dados enquanto a conta existir. Ao excluir a conta ou um blog, o conteúdo e os dados associados são removidos das superfícies públicas imediatamente e dos sistemas em prazo razoável (backups expiram em ciclo próprio). Inscritos podem se descadastrar pelo link presente em todo e-mail — o descadastro é imediato.

7. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, além de revogar consentimentos. Fale com a gente pelo canal de contato da Artifactory (artifactory.com.br). Respondemos em prazo razoável e nunca condicionamos o uso da plataforma a consentimentos desnecessários.

8. Segurança

Todo o tráfego é criptografado (TLS). Senhas são armazenadas com hash forte, sessões usam cookies httpOnly, o conteúdo publicado passa por sanitização e as páginas servem cabeçalhos de segurança (CSP, HSTS). Nenhum sistema é infalível; incidentes relevantes serão comunicados na forma da LGPD.

9. Menores e transferência internacional

O Journal não é direcionado a menores de 18 anos sem supervisão de um responsável. Nossos provedores de infraestrutura podem processar dados fora do Brasil; exigimos deles salvaguardas contratuais adequadas.

10. Alterações

Podemos atualizar esta política; mudanças relevantes serão avisadas na plataforma. A versão vigente fica sempre nesta página.