Política de privacidade.

Quem é responsável

CODEX ALCHEMY LTDA, CNPJ 63.990.716/0001-01, com endereço na Av. Presidente Vargas, 309, Centro, Rio de Janeiro/RJ, CEP 20.040-010. Para assuntos de privacidade, escreva para codexalchemylabs@gmail.com.

Dados que usamos

Anexos enviados e não publicados são removidos do banco ativo após 24 horas, na limpeza diária ou no uso das rotas de anexos e avisos. Avisos internos são mantidos por até 90 dias, com a mesma rotina de limpeza. Anexos publicados acompanham a retenção da publicação e são excluídos quando o tópico é excluído; ocultá-lo por moderação também bloqueia a leitura dos anexos.

• Conta: nome de exibição, e-mail e data de criação. No cadastro com senha, guardamos sua representação criptográfica, não a senha em texto legível.
• Entrada pelo Google: recebemos nome, e-mail verificado e identificador da conta para criar ou reconhecer seu cadastro. A autorização solicita identidade básica, e-mail e perfil. O Google também pode devolver a foto; a implementação atual não a salva como avatar. Não recebemos sua senha Google nem acessamos Gmail, Drive ou contatos. Os tokens de acesso Google são usados na autenticação e não são armazenados.
• Participação: avatar enviado por você, biografia, interesses, links, tópicos, respostas, imagens, GIFs, menções, curtidas, denúncias e registros de moderação. Imagens são processadas para exibição e remoção dos metadados originais; arquivos publicados continuam associados à publicação.
• Contato: nome, e-mail, assunto e mensagem enviados no formulário do site.
• Operação: sessão, endereço IP e informações técnicas de requisições, necessárias ao funcionamento, diagnóstico e proteção contra abuso.
• Contexto do cadastro: IP de origem, data e horário, método de cadastro (Google ou senha), navegador e idioma informados na requisição. Esses dados ficam disponíveis somente a administradores para análise de possíveis cadastros relacionados. Um IP compartilhado não prova que as contas pertencem à mesma pessoa e não gera bloqueio automático.
• Personalização: categoria inicial e preferência de menu compacto, associadas à sua conta e não exibidas no perfil.

Para que servem

Usamos os dados para autenticar participantes, manter perfis e conversas, atender solicitações, administrar permissões e investigar abusos. O tratamento necessário à conta e às solicitações se relaciona à prestação das funcionalidades pedidas por você; medidas de segurança e moderação atendem à proteção da comunidade. Obrigações legais e exercício de direitos podem exigir conservação de registros. Quando uma finalidade depender de consentimento, ele será solicitado de forma específica.

As publicações não são enviadas automaticamente a modelos de IA. Esta versão não usa os dados da conta Google para treinar modelos nem para publicidade.

O que os participantes podem ver

Apelido, avatar, campos opcionais do perfil, publicações, contagens de curtidas e função na comunidade são visíveis a participantes conectados. A leitura dessas informações requer cadastro. Outros participantes ainda podem copiar o que leem: não publique segredos, credenciais ou dados pessoais de terceiros sem fundamento para compartilhá-los.

A busca de participantes inclui somente quem ativa essa opção em “Encontrar participantes”. Desativar a descoberta remove seu perfil dessa busca, mas preserva sua autoria e o acesso ao perfil pelas publicações. Menções e respostas geram avisos internos, visíveis apenas ao destinatário; você pode desativar cada tipo em “Novidades”. Não são enviados e-mails de notificação.

Seu e-mail não aparece no perfil nem nas discussões. Dados de conta, denúncias e registros administrativos têm acesso restrito às funções que precisam deles para operar a comunidade.

Infraestrutura e outros provedores

O site utiliza servidor dedicado e cópias de segurança. A Cloudflare participa da infraestrutura do domínio e, quando o tráfego passa por seu proxy, da entrega e proteção das requisições. O Google fornece o login opcional e as fontes tipográficas carregadas pelo navegador; esses serviços recebem informações técnicas das conexões.

Esses provedores podem processar dados fora do Brasil, segundo suas condições e as regras aplicáveis. Consulte as políticas do Google e da Cloudflare. Não vendemos dados pessoais. Informações podem ser fornecidas em atendimento a obrigações legais ou para defesa de direitos.

Cookies e duração

O cookie ca_session mantém a entrada por até sete dias. O cookie ca_oauth protege o retorno do Google por até dez minutos e é encerrado após o retorno. São cookies necessários à autenticação; a aplicação não instala cookies de publicidade. Você pode sair da conta ou remover os cookies no navegador.

Dados de conta e participação permanecem enquanto necessários ao funcionamento da comunidade e à finalidade que motivou sua coleta. Nesta versão, não há exclusão automática da conta por inatividade. Pedidos de exclusão são tratados pelo contato de privacidade, considerando eventuais obrigações de conservação. Cópias de segurança e registros de segurança podem permanecer após a remoção do sistema ativo, com acesso restrito; o prazo aplicável será informado no atendimento da solicitação.

Os metadados de cadastro usados na análise de IPs são removidos do banco ativo após 180 dias, por rotina diária e antes de consultas administrativas. Cópias de segurança seguem a ressalva acima. A coleta começa nesta versão; não reconstruímos dados de cadastros anteriores.

Seu controle sobre os dados

Você pode editar seu perfil em Minha conta e excluir seus próprios tópicos pelo menu da conversa. Para solicitar confirmação de tratamento, acesso, correção, exclusão, informações sobre compartilhamento ou outros direitos previstos na LGPD, contate codexalchemylabs@gmail.com. Podemos pedir confirmação de identidade proporcional à solicitação; não envie senhas.

Você também pode revogar a conexão nas configurações da sua Conta Google. A revogação impede novos acessos por essa conexão, mas não apaga, por si só, sua conta nem suas publicações no fórum. Para isso, solicite a exclusão à CODEX ALCHEMY.

Segurança e atualizações

Usamos HTTPS, sessões protegidas, controles de permissão e restrições de acesso à infraestrutura. Nenhum sistema elimina todos os riscos. Comunique suspeitas de acesso indevido ao contato acima. Alterações nesta política serão identificadas por versão e data nesta página; mudanças relevantes nas finalidades exigirão informação adequada aos participantes.