Política de privacidade

Esta política explica como a comunidade Paraguai na Prática trata os seus dados pessoais, seguindo a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Os formulários do site paraguainapratica.com.br seguem a política de privacidade do site.

1. Quem cuida dos seus dados

O Paraguai na Prática, que mantém a comunidade (comunidade.paraguainapratica.com.br) e o site paraguainapratica.com.br. Para qualquer assunto sobre os seus dados, escreva para contato@paraguainapratica.com.br.

2. Quais dados tratamos

• Conta: nome, e-mail e senha. A senha é guardada só como um código embaralhado (hash bcrypt), que nem a nossa equipe consegue transformar de volta na senha.
• Cadastro: a declaração de que você tem 18 anos ou mais e o aceite destes documentos, com data e versão; de onde veio o seu convite e, se foi indicação, quem indicou você.
• Pedido de convite pelo site: nome, e-mail, WhatsApp, objetivo, idioma, o consentimento que você deu e o endereço IP do envio.
• Verificação em duas etapas (se você ligar): a chave do aplicativo autenticador, guardada cifrada, e os códigos de recuperação, guardados só como hash.
• Segurança e acesso: de cada sessão, o endereço IP, o navegador e o aparelho (user agent), quando começou e o último uso; o registro de cada tentativa de entrar (se deu certo ou não, com IP e navegador); e o registro das ações importantes na conta, como troca de senha, verificação em duas etapas e convites.
• E-mails que o sistema envia: endereço, assunto e conteúdo das mensagens de serviço (confirmação de e-mail, recuperação de senha, avisos de segurança e convites), enquanto estão na fila de envio.
• Erros técnicos: quando algo quebra, guardamos a mensagem do erro, a página e, se você estava na sua conta, qual conta era, para corrigir o problema.

Perfil, publicações, fotos e mensagens ainda não existem nesta versão da comunidade. Quando chegarem, esta política será atualizada antes de essas funções entrarem no ar.

3. Para que usamos

• Criar e manter a sua conta, confirmar o seu e-mail e deixar você entrar (para cumprir os Termos de uso).
• Proteger a sua conta e a comunidade: limitar tentativas, barrar robôs, avisar você de mudanças de segurança e investigar abuso (legítimo interesse de manter a comunidade segura).
• Enviar os e-mails necessários para o serviço funcionar. Novidades e comunicações só com o seu consentimento, e você pode sair quando quiser.
• Cumprir a lei, como a guarda dos registros de acesso exigida pelo Marco Civil da Internet (Lei 12.965/2014).

4. Cookies

A comunidade usa só cookies essenciais, necessários para ela funcionar. Não usamos Google Analytics, pixel de anúncio nem nenhum rastreamento de terceiros dentro da comunidade.

• Sessão (__Host-pnp_sessao): mantém você conectado. Fica no navegador por até 400 dias, mas a sessão perde a validade no servidor depois de 30 dias sem uso ou quando você sai.
• Convite (pnp_convite): guarda o convite que você abriu até terminar o cadastro, por até 2 horas.
• Indicação (pnp_indicacao): guarda o link de indicação de um membro que você abriu, por até 7 dias.

As fontes e as imagens da comunidade saem do nosso próprio servidor: abrir a comunidade não avisa o Google nem outras empresas.

5. Com quem compartilhamos

Não vendemos os seus dados. Eles só passam por quem ajuda a comunidade a funcionar, e só no necessário:

• Hostinger, a empresa de hospedagem: é onde ficam o site, o banco de dados, as cópias de segurança e a caixa de e-mail que envia as mensagens da comunidade.
• Verificação de senha vazada: quando você cria ou troca a senha, consultamos o serviço Pwned Passwords (Have I Been Pwned) para saber se ela já apareceu em vazamentos. Vai só o começo (5 caracteres) de um código calculado a partir da senha, nunca a senha nem o seu e-mail.
• Tradução automática (Google Cloud Translation): quando alguém usa a comunidade em outra língua (português, espanhol ou inglês), o texto escrito pelos membros — publicações, comentários, mensagens, perfil, eventos, imóveis e guias — passa pelo tradutor do Google para aparecer na língua de quem lê. Vai só o texto, sem nome, e-mail ou outro dado da conta. O Google não guarda esse texto nem o usa para treinar os sistemas dele.
• Autoridades, quando a lei ou uma ordem judicial exigir.

Nesta versão, outros membros não veem os seus dados. Quando o perfil chegar, você vai escolher o que cada pessoa vê.

6. Onde ficam e como protegemos

Os dados ficam nos servidores da Hostinger, que podem estar fora do Brasil; nesse caso, a transferência segue as regras da LGPD. Para proteger os seus dados:

• toda conexão é cifrada (HTTPS);
• senhas e códigos de recuperação ficam só como hash, e a chave da verificação em duas etapas fica cifrada;
• as cópias de segurança diárias do banco são cifradas, e a chave que abre essas cópias não fica no servidor;
• quem administra a comunidade só entra com verificação em duas etapas, e as ações de administração ficam registradas.

7. Por quanto tempo guardamos

• Conta: enquanto ela existir. Quando você pede para apagar, apagamos ou anonimizamos em até 15 dias, menos o que a lei manda guardar.
• Registros de acesso (IP, data e hora de cada entrada e de cada tentativa de entrar): 180 dias, como pede o Marco Civil da Internet. Depois são apagados. A lista de aparelhos conectados sai até 30 dias depois de a sessão acabar.
• E-mails enviados (a cópia que fica na fila de envio): 30 dias; os que não conseguimos entregar, 90 dias.
• Links de confirmação de e-mail e de nova senha: valem por 48 horas e 1 hora, respectivamente, e são apagados até 7 dias depois de vencer ou de serem usados.
• Registros de erro técnico: 90 dias.
• Traduções automáticas: guardamos o texto já traduzido para não traduzir de novo; ele é apagado 30 dias depois da última vez que alguém o leu.
• Registro das ações importantes na conta: pelo tempo necessário para a segurança da comunidade e para cumprir a lei.
• Pedido de convite pelo site: até virar conta e mais 30 dias, ou até você pedir para sair da lista.
• Cópias de segurança: guardamos as 30 mais recentes e a primeira de cada mês dos últimos 12 meses. Um dado apagado pode continuar nessas cópias cifradas até elas serem descartadas.

8. Seus direitos

Pela LGPD, você pode, a qualquer momento:

• confirmar se tratamos dados seus e ter acesso a eles;
• corrigir dados incompletos, errados ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados fora da lei;
• pedir a portabilidade dos seus dados;
• saber com quem compartilhamos os seus dados;
• retirar um consentimento que você deu e pedir a eliminação dos dados tratados com base nele;
• se opor a um tratamento que descumpra a lei;
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Como pedir: enquanto essas opções não estiverem nas configurações da sua conta, escreva para contato@paraguainapratica.com.br, do e-mail da sua conta. Para sua segurança, podemos pedir que você confirme o pedido. Respondemos em até 15 dias.

9. Menores de idade

A comunidade é só para maiores de 18 anos. Se soubermos de uma conta de menor de idade, ela será encerrada e os dados, apagados.

10. Mudanças nesta política

Esta política pode mudar. A data da versão fica no topo da página. Mudanças importantes serão avisadas por e-mail ou dentro da comunidade antes de valerem.

11. Contato

Dúvidas sobre esta política ou sobre os seus dados: contato@paraguainapratica.com.br.