Política de Privacidade

1. Controlador e encarregado

O Today Brazil é o controlador dos dados pessoais descritos nesta Política e responde pelas decisões sobre o tratamento.

Encarregado pelo tratamento de dados (DPO): privacidade@todaybrazil.tech. É por esse canal que você exerce seus direitos, esclarece dúvidas sobre esta Política ou apresenta reclamação.

2. Dados que coletamos

• Cadastro: nome, e-mail, telefone e empresa (ambos opcionais) e senha, protegida pelo Supabase Auth. Não temos acesso a ela em texto claro.
• Preferências: idioma da edição, região e fuso de entrega, e os setores, verticais e monitores que compõem sua cobertura.
• Assinatura: plano contratado, ciclo de cobrança, moeda e país de cobrança.
• País inferido do endereço IP, no momento da assinatura, para definir a moeda e o meio de pagamento. Guardamos apenas o código do país (por exemplo, BR). O endereço IP não é armazenado por nós.
• E-mail de quem se inscreve pela lista do rodapé, com a data e a origem da inscrição e o idioma escolhido, que define em que idioma a newsletter chega.
• E-mail (e, no site, o primeiro nome) informado para pedir o Morning Brief gratuito, com o idioma, a página de origem e a campanha que trouxe a visita. A inscrição só passa a existir quando a pessoa confirma pelo link enviado ao próprio e-mail.
• Registros técnicos de operação e segurança, gerados pela infraestrutura que serve o site.

3. Por que tratamos, e com qual base legal

• Entregar a edição diária, criar e administrar sua conta e sua assinatura. Base legal: execução de contrato (art. 7º, V).
• Definir a moeda e o meio de pagamento a partir do país de acesso, e proteger a plataforma contra fraude e abuso. Base legal: legítimo interesse (art. 7º, IX).
• Enviar a newsletter semanal gratuita a quem se inscreve pela lista do rodapé. Base legal: consentimento (art. 7º, I), revogável a qualquer momento pelo link de descadastro presente em toda edição, sem precisar falar com ninguém.
• Enviar o link de confirmação a quem pede o Morning Brief gratuito e acompanhar o pedido até a confirmação. Base legal: procedimentos preliminares, a pedido do titular (art. 7º, V). Depois da confirmação, a entrega diária tem como base o consentimento (art. 7º, I), revogável pelo link de descadastro de toda edição.
• Medir visitas e interações por meio do Google Analytics e avaliar a eficácia de anúncios por meio do Meta Pixel. Base legal: consentimento (art. 7º, I). As ferramentas só são carregadas depois da autorização.
• Quando você autoriza analytics, associar a origem de uma visita de conteúdo social ao início de um checkout. Guardamos o identificador da peça, a rede e a hora da visita junto à sessão de checkout. Base legal: consentimento (art. 7º, I). Não inferimos compra ou receita a partir de uma visita.
• Cumprir obrigações legais, regulatórias e fiscais. Base legal: art. 7º, II.

4. Cookies e armazenamento no navegador

O Today Brazil usa o Google Analytics para medir audiência e o Meta Pixel para medir a eficácia de anúncios, somente depois que você escolhe Aceitar no aviso exibido no site. Sem essa autorização, esses scripts não são carregados. Não vendemos esses dados.

Você pode recusar a medição sem perder nenhuma funcionalidade. Sua escolha fica guardada no armazenamento local do navegador; ao limpar os dados do site, o aviso será apresentado novamente.

O que fica guardado no seu navegador, e que você pode apagar quando quiser pela função de limpar dados de navegação:

• Idioma escolhido: gravado no armazenamento local para o site abrir no idioma que você prefere. Finalidade funcional.
• Sessão de autenticação do Supabase: gravada no armazenamento local enquanto você está conectado, para manter seu login. Estritamente necessária: apagá-la encerra a sessão.
• Origem de uma visita por link de conteúdo social: guardada na sessão do navegador por até sete dias apenas se você aceitar analytics; pode ser associada a um checkout iniciado nesse período.

5. Com quem compartilhamos

Não vendemos dados pessoais e não os cedemos para publicidade de terceiros. Compartilhamos o mínimo necessário com os operadores que fazem o serviço funcionar:

• Supabase: banco de dados e autenticação.
• Vercel: hospedagem do site e das rotas de API.
• Inngest: agendamento e execução das rotinas que produzem e despacham a edição.
• Resend: envio dos e-mails.
• Cloudflare R2: armazenamento dos documentos oficiais que acompanham a edição.
• Datawrapper: exibe os gráficos interativos do relatório semanal. Os gráficos embutidos não gravam cookies nem identificadores.
• Google Cloud (Vertex AI): processa o conteúdo jornalístico que compõe a edição. Nenhum dado de assinante é enviado a ele: a edição é produzida uma vez, para todos, e só depois filtrada por preferência no momento do envio.
• Google Analytics: medição de audiência e interação no site, somente para visitantes que autorizarem essa coleta.
• Meta: medição de visualizações e da eficácia de anúncios por meio do Meta Pixel, somente para visitantes que autorizarem essa coleta.
• Autoridades públicas, quando exigido por lei ou por ordem judicial.

6. Transferência internacional

Os operadores acima processam dados em servidores fora do Brasil. Essa transferência internacional se apoia em cláusulas contratuais específicas, na forma do art. 33, II, da LGPD, incluídas as cláusulas-padrão contratuais aprovadas pela Resolução CD/ANPD nº 19/2024.

Você pode pedir informações sobre as salvaguardas aplicadas a cada operador pelo canal do encarregado, em privacidade@todaybrazil.tech.

7. Por quanto tempo guardamos

• Dados de conta e de assinatura: enquanto a assinatura existir e, depois do encerramento, pelo prazo necessário ao cumprimento de obrigações legais e fiscais.
• E-mail da lista do rodapé: até o descadastro, feito pelo link no rodapé de qualquer edição semanal.
• Assinantes: o descadastro da edição diária é feito pelo link no rodapé de qualquer edição, a qualquer momento.
• Registros de acesso à aplicação: seis meses, conforme o art. 15 do Marco Civil da Internet (Lei 12.965/2014).
• Pedido do Morning Brief gratuito que não foi confirmado: apagado em até 30 dias. Quando a pessoa confirma, o pedido é apagado na hora e passa a valer o registro da inscrição.

8. Seus direitos

A LGPD garante a você, a qualquer momento e sem custo:

• Confirmar que tratamos seus dados e acessá-los.
• Corrigir informações incompletas, inexatas ou desatualizadas.
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Pedir a portabilidade dos seus dados a outro fornecedor.
• Saber com quem compartilhamos seus dados e ser informado sobre a possibilidade de negar consentimento.
• Revogar o consentimento e opor-se a tratamento fundado em legítimo interesse.
• Exercer qualquer um deles escrevendo para privacidade@todaybrazil.tech, ou apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

As senhas são armazenadas de forma protegida pelo Supabase Auth, o acesso ao banco é restrito por políticas de segurança em nível de linha, e o site é servido apenas por HTTPS, com política de segurança de conteúdo e cabeçalhos de proteção. Nenhuma medida elimina todo o risco, mas mantemos o acesso ao mínimo necessário para operar o serviço.

10. Alterações desta Política

Quando esta Política mudar, atualizamos a data no topo. Se a mudança afetar a base legal de algum tratamento ou introduzir coleta que hoje não existe, avisamos por e-mail antes de ela passar a valer.