Política de Privacidade
Última atualização: 28 AGO 2026, 20:10 BRT · Horário de Brasília
Este documento descreve o sistema efetivamente implementado no teste público reversível. BJJ CONECTA é um working name. Esta política não é declaração de conformidade jurídica absoluta.
As superfícies editoriais e utilitárias estão públicas e indexáveis. Radar, controle editorial, administração e backups permanecem protegidos. Nenhum perfil público de usuário é criado nesta fase.
Dados tratados e finalidades
Preferências locais. Seguir, salvar e alertas simulados ficam no navegador do usuário. Servem para personalizar a experiência local e podem ser removidos ao limpar os dados do site.
Analytics first-party mínimo. O servidor aceita somente visita de página, clique em link oficial, follow, save, envio de sugestão e erro do cliente. Registra tipo do evento, página, entidade opcional, horário e hash de uma sessão técnica. Não recebe texto livre, nome, e-mail, telefone nem endereço IP no payload de analytics.
Sugestões. O formulário recebe texto de até 600 caracteres, página de origem, versão do produto, classe aproximada do dispositivo e largura da tela. O usuário não precisa criar cadastro e não deve enviar dados sensíveis.
Administração editorial. Conteúdo, correções, histórico append-only e backups são mantidos para publicação controlada, integridade, auditoria e recuperação.
Prevenção de abuso e cookies técnicos
No envio de sugestão, o IP é lido transitoriamente no servidor e combinado com cookie técnico e classe de dispositivo para criar um HMAC não reversível. O banco da aplicação não possui coluna de IP bruto. O HMAC expira em 24 horas e impede mais de dois envios bem-sucedidos na janela móvel.
O cookie técnico de sugestão é HttpOnly, Secure e SameSite=Lax, com duração máxima de 90 dias. O cookie de sessão analítica tem as mesmas proteções e duração máxima de 30 dias. A autenticação administrativa usa sessão do provedor.
Os registros produzidos pelo código da aplicação não incluem texto da sugestão, IP, hash de abuso ou secrets. Os invocation logs gerenciados do preview estão ativos e recebem metadados da requisição, inclusive IP de conexão, antes de a aplicação responder. Esses dados não são gravados no banco do BJJ CONECTA.
A documentação do provedor informa retenção de invocation logs por 3 dias no plano Free ou 7 dias no Paid. O tier efetivo e a possibilidade de desativar esses logs ou remover headers de IP não são expostos pelo contrato atual do Sites. Bases legais, papéis contratuais e transferência de dados exigem revisão profissional.
Armazenamento, operadores e links externos
O banco compartilhado e a hospedagem são fornecidos pela infraestrutura do preview. Fontes, transmissões e Instagram abrem serviços externos, que passam a tratar a navegação segundo suas próprias políticas. O BJJ CONECTA não controla disponibilidade, cookies ou retenção desses destinos.
Retenção implementada
| Registro | Prazo atual | Estado |
|---|---|---|
| Texto, status e metadados da sugestão | até 90 dias | Implementado |
| Identificador HMAC de rate limit | 24 horas | Implementado |
| Eventos analíticos first-party | até 90 dias | Implementado |
| Cookies técnicos | 30 dias analytics; 90 dias sugestão | Implementado |
| Correções editoriais e histórico | sem descarte automático | Decisão de integridade |
| Backups editoriais | até revisão ou substituição controlada | Sem prazo automático |
| Invocation logs do provedor | 3 ou 7 dias conforme o tier | Ativo; tier exato UNKNOWN |
Segurança, eliminação e direitos
Usamos HTTPS, headers de segurança, validação server-side, sanitização, controle de origem, limite de payload, rate limit, acesso administrativo restrito e backups. Nenhuma medida elimina todo risco.
Preferências locais podem ser apagadas pelo navegador. O endereço designado para pedidos de privacidade e direitos é privacidade@bjjconecta.com.br, mas o recebimento ainda não está operacional: nenhum registro MX foi encontrado para o domínio na verificação pública.
Temporariamente, o formulário “Ajude a melhorar o BJJ CONECTA” recebe sinalizações identificadas no próprio texto como privacidade ou direitos. Ele não pede contato e não deve receber dados sensíveis. Solicitações que exigem resposta individual, comprovação de identidade ou envio de documentos permanecerão pendentes até a ativação de um canal profissional.
Provisionar e testar o recebimento em privacidade@bjjconecta.com.br após o lançamento do teste, definindo responsável, prazo operacional e procedimento de identificação proporcional.
Revisar LGPD, bases legais, contratos com operadores, transferências, resposta a incidentes e linguagem final como tarefa pós-lançamento prioritária.