Política de Privacidade

O controlador dos dados é Nicolas Carvalho (CPF 411.111.328-10), pessoa física que mantém o NewsDev e que também é o encarregado pelo tratamento de dados pessoais (DPO). Para qualquer assunto de privacidade, fale pelo e-mail contatonewsdev@gmail.com.

Esta política segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD) e o Marco Civil da Internet (Lei 12.965/2014).

• Conta: nome, e-mail e senha (guardada só como hash)

  Para que serve

  Criar e proteger sua conta, fazer login e recuperar o acesso

  Base legal (LGPD)

  Execução de contrato

• Login com Google: nome, e-mail e foto pública, se você escolher esse caminho

  Para que serve

  Entrar sem criar senha

  Base legal (LGPD)

  Execução de contrato

• Idade: data de nascimento, com data, hora e IP da confirmação

  Para que serve

  Garantir que o serviço seja usado só por maiores de 18 anos e provar essa verificação

  Base legal (LGPD)

  Cumprimento de obrigação legal

• Perfil público: username, nome de exibição, bio, foto, banner, cor de destaque, links e usuário do GitHub

  Para que serve

  Mostrar o seu perfil e as suas coleções públicas

  Base legal (LGPD)

  Execução de contrato

• Uso do leitor: fontes, pastas, tags, notícias salvas e lidas, votos, coleções, quem você segue, notificações e sequência de leitura

  Para que serve

  Fazer o NewsDev funcionar do jeito que você configurou

  Base legal (LGPD)

  Execução de contrato

• Registro de uso: quais ações você faz no produto e quando (salvar, traduzir, resumir), incluindo o que as IAs conectadas fazem na sua conta

  Para que serve

  Aplicar os limites do plano, mostrar o histórico das IAs em Menu → MCPs, prevenir abuso e entender, em números agregados, o que funciona no produto

  Base legal (LGPD)

  Execução de contrato e legítimo interesse

• Personalização da ordem Para você: quais notícias apareceram na sua tela (no feed e no Explorar, sem medir tempo de leitura), o que você pediu para ver menos e um perfil de gosto calculado a partir do que você lê, salva, vota, resume e traduz

  Para que serve

  Ordenar o seu feed na ordem Para você pelo que combina com você, explicar em cada card por que ele apareceu e não insistir no que você já viu e deixou passar. É opcional: as ordens Prioridade e Recentes não usam nada disso

  Base legal (LGPD)

  Legítimo interesse

• Perguntas à IA, só se você perguntar: o texto da pergunta e as últimas trocas da conversa sobre aquela notícia

  Para que serve

  Responder a sua pergunta sobre a notícia. A pergunta vai à OpenAI sem o seu nome nem a sua conta e não fica guardada no NewsDev; a conversa fica só no seu navegador, enquanto a aba estiver aberta. Se você tocar em Ouvir, o texto da resposta volta à OpenAI para virar voz, e o áudio também não fica guardado. As perguntas sugeridas são da própria IA, iguais para todo mundo: a resposta a elas fica no acervo compartilhado, sem ligação com quem perguntou. O registro de uso guarda que você perguntou ou ouviu e sobre qual notícia, nunca o texto da pergunta

  Base legal (LGPD)

  Execução de contrato

• Contestação de rótulo, só se você enviar: qual rótulo de contexto da IA você apontou como errado, em qual notícia, e o comentário que escreveu

  Para que serve

  Revisar os rótulos automáticos com a equipe e medir quantas vezes a IA erra. Quem contestou não aparece para ninguém, nem no painel da equipe

  Base legal (LGPD)

  Legítimo interesse

• Contestação de checagem, só se você enviar: qual checagem de fatos você apontou como não sendo sobre a notícia, e o comentário que escreveu

  Para que serve

  Revisar com a equipe as checagens que a IA ligou às notícias e medir quantas vezes ela erra. Quem contestou não aparece para ninguém, nem no painel da equipe

  Base legal (LGPD)

  Legítimo interesse

• Notas da comunidade, só se você participar: as notas que você escreve (o texto, os links de fonte e os motivos), as avaliações que você dá (útil, um pouco ou não útil, e as etiquetas) e as denúncias que envia. Para saber se você já pode participar, olhamos a data de criação da conta e se o e-mail foi confirmado

  Para que serve

  Mostrar nas notícias o contexto que a comunidade acrescentou, decidir quais notas aparecem pelas avaliações de pessoas diferentes e responder a denúncias. Quem escreve e quem avalia não aparece para ninguém; a autoria fica guardada só para a equipe moderar, e o painel da equipe só mostra quem escreveu uma nota quando ela é denunciada

  Base legal (LGPD)

  Execução de contrato e legítimo interesse

• Comentários, só se você comentar: o texto, as pessoas que você marca com @, os votos que você dá e as denúncias que envia. Para saber se você pode comentar, olhamos se o e-mail foi confirmado; para saber se a sua denúncia ajuda a esconder um comentário, a data de criação da conta

  Para que serve

  Mostrar a conversa nas notícias e na página pública da notícia, avisar quem foi respondido ou marcado, avisar quem escreveu quantos votos positivos o comentário tem, responder a denúncias e avisar do que a equipe decidiu — a quem escreveu, quando o comentário sai do ar (com a regra), e a quem denunciou. Quem não tem conta pede a remoção de um comentário por e-mail: usamos o endereço e o que a pessoa escreveu só para analisar o pedido e responder. O comentário é público: aparece com o seu nome, @ e foto para quem abre a notícia, inclusive sem conta. Os seus votos e as suas denúncias não aparecem para ninguém — o aviso de voto mostra só o número, e não guardamos nele quem votou; o painel da equipe mostra quem escreveu um comentário para moderar

  Base legal (LGPD)

  Execução de contrato e legítimo interesse

• Denúncias de perfil, só se você denunciar: o perfil denunciado, o motivo, as partes que você apontou, o detalhe que escreveu e um retrato do perfil naquela hora (nome, @, bio, links e uma cópia da foto e da capa, guardada fora do acesso público, para a equipe ver o que foi denunciado mesmo se a pessoa trocar). Para ordenar a fila, olhamos a data de criação da sua conta e se o e-mail foi confirmado

  Para que serve

  Analisar a denúncia, avisar você da decisão e avisar quem foi denunciado do que saiu e por quê. Quem foi denunciado nunca fica sabendo quem denunciou; a equipe vê quem denunciou e o histórico das suas denúncias, para conter denúncia de má-fé. Denúncia de motivo grave chega à equipe também por e-mail, sem a foto

  Base legal (LGPD)

  Cumprimento de obrigação legal e legítimo interesse

• Bloqueios e silêncios, só se você usar: quem você bloqueou ou silenciou, e quando

  Para que serve

  Esconder de você o que essa pessoa publica e as notificações dela; no bloqueio, também desfazer o seguir entre vocês e tirar um da vista do outro. A pessoa não é avisada, e quem bloqueou você não aparece na sua exportação de dados — só o que você fez

  Base legal (LGPD)

  Execução de contrato

• Moderação do seu perfil, se o seu perfil for denunciado: as denúncias abertas contra ele (para a equipe decidir) e as decisões da equipe sobre ele

  Para que serve

  Decidir as denúncias, aplicar estes Termos e mostrar à equipe se o perfil já teve problemas antes. Você é avisado do que saiu e por qual regra, e pode contestar

  Base legal (LGPD)

  Cumprimento de obrigação legal e legítimo interesse

• Notícias compartilhadas: quando você compartilha uma notícia, criamos a página dela no NewsDev (o título, o trecho e a imagem que a fonte publicou) e guardamos que foi você quem a criou

  Para que serve

  Gerar o link do NewsDev para a notícia e contar quantas vezes ela foi compartilhada. Quem criou a página não aparece nela

  Base legal (LGPD)

  Execução de contrato

• Leitura dos Destaques NewsDev, com ou sem conta: quantas vezes cada história foi aberta ou clicada e as respostas a “Essa edição foi útil?”, só como contagem

  Para que serve

  Saber o que funciona em cada edição para melhorar a seleção. Nenhum registro diz quem abriu, clicou ou votou. O IP entra só nas travas contra abuso; para o voto valer uma vez por edição, guardamos um código derivado dele, nunca o IP

  Base legal (LGPD)

  Legítimo interesse

• Conexões com IA: chaves de API (só um hash e o começo da chave) e autorizações dadas a assistentes

  Para que serve

  Permitir que os assistentes que você conectou acessem a sua conta

  Base legal (LGPD)

  Execução de contrato

• Assinatura: plano, situação, forma de pagamento, valor, datas e os identificadores do Asaas

  Para que serve

  Liberar o Pro, mostrar suas faturas e cumprir obrigações fiscais

  Base legal (LGPD)

  Execução de contrato e obrigação legal

• Conexão com o Discord, só se você conectar: o seu id e nome de usuário no Discord, a autorização para atualizar os seus cargos e, se você pedir para entrar pelo site, para colocar você no servidor da comunidade

  Para que serve

  Dar e manter os cargos Pro e Pioneiro no servidor do NewsDev e, se você pedir, colocar você no servidor. Você desconecta quando quiser, em Assinatura

  Base legal (LGPD)

  Consentimento

• Convites e indicações: seu código de indicação, quem você indicou e, no caso de convites, o e-mail da pessoa convidada

  Para que serve

  Enviar o convite, liberar o acesso e aplicar os prêmios do programa

  Base legal (LGPD)

  Legítimo interesse

• Lista de espera: e-mail e o registro do consentimento

  Para que serve

  Avisar sobre o lançamento

  Base legal (LGPD)

  Consentimento

• Segurança: endereço IP, navegador e tentativas de login

  Para que serve

  Proteger contas, evitar fraude e limitar abuso

  Base legal (LGPD)

  Legítimo interesse

• Métricas de navegação: páginas visitadas e tempo de carregamento, sem identificar você

  Para que serve

  Medir desempenho e melhorar a experiência

  Base legal (LGPD)

  Consentimento

• Não vendemos, alugamos nem trocamos dados pessoais.
• Não exibimos anúncios e não usamos cookies de publicidade ou de rastreamento entre sites.
• Não guardamos CPF nem dados de cartão: eles são digitados direto na página de pagamento do Asaas.
• Não usamos seus dados para treinar modelos de inteligência artificial.
• Não contamos às fontes quem lê: quando o leitor traz o texto completo de uma matéria, quem busca a página é o nosso servidor, e o site da fonte não recebe nada seu. As imagens das notícias também passam por ele; só quando ele não consegue trazer uma, ela vem direto do site. Os players são a exceção: o podcast e o vídeo anexado vêm direto do endereço que a fonte publicou quando você dá play, e o vídeo do YouTube carrega do próprio YouTube, no modo sem cookies, quando aparece na tela.
• Não usamos perfil de gosto fora da ordem Para você, que é opcional: nas ordens Prioridade e Recentes, o que aparece e a ordem vêm só das suas escolhas.
• Não dizemos se uma notícia é verdadeira ou falsa: os rótulos de contexto descrevem o tipo de texto, e quem os produz é uma IA, com aviso; as checagens de fatos são de checadores profissionais, com a avaliação deles; as notas da comunidade são escritas e avaliadas por pessoas da comunidade.
• Não mandamos o texto das notas da comunidade para serviços de IA.

Usamos fornecedores para operar o serviço. Cada um recebe só o necessário para a sua parte do trabalho:

• Supabase

  O que faz

  Banco de dados, login e armazenamento de imagens e áudios

  O que recebe

  Os dados da sua conta

• Vercel

  O que faz

  Hospedagem do site e métricas de navegação (se você aceitar)

  O que recebe

  Dados técnicos de acesso e, com consentimento, métricas anônimas

• Resend

  O que faz

  Envio de e-mails (lista de espera, convites, links de acesso e o aviso de conta suspensa)

  O que recebe

  O seu e-mail

• Asaas

  O que faz

  Processamento dos pagamentos do Pro

  O que recebe

  Nome, e-mail e os dados da cobrança; CPF e cartão você informa direto a eles

• Google

  O que faz

  Login com Google, a busca de checagens de fatos (Google Fact Check) e o player do YouTube nas notícias que são vídeo

  O que recebe

  Os dados do login que você autorizar; na busca de checagens, só palavras-chave da notícia, sem saber quem leu; no player do YouTube, os dados técnicos de acesso do seu navegador, no modo sem cookies

• OpenAI

  O que faz

  Resumo por IA, as perguntas sobre a notícia, leitura em voz alta, tradução automática, os textos e a narração dos Destaques NewsDev, a semelhança entre notícias (que agrupa a mesma história e monta a ordem Para você), os rótulos de contexto (que tipo de texto a notícia é), a ligação das checagens de fatos às notícias e o filtro automático dos comentários

  O que recebe

  Só o título e o texto público da notícia, sem saber quem leu; nas perguntas, também o que você escreveu e as últimas trocas da conversa (e, para ouvir, o texto da resposta); no filtro, o texto do comentário — nos dois casos, sem o seu nome nem a sua conta

• MyMemory (Translated)

  O que faz

  Tradução automática, quando a da OpenAI não está disponível

  O que recebe

  Só o texto público da notícia

• GitHub

  O que faz

  Repositórios e contribuições públicas no seu perfil

  O que recebe

  O usuário do GitHub que você informou

• Discord

  O que faz

  Cargos Pro e Pioneiro no servidor da comunidade, só se você conectar

  O que recebe

  O seu @ do NewsDev e se você é Pro ou Pioneiro

A voz do navegador, que lê em voz alta no plano grátis, é do seu navegador ou sistema, não do NewsDev: o texto do resumo ou da resposta vai para ela direto do seu aparelho. Algumas vozes do navegador são processadas pelo fornecedor dele (como Google, Microsoft ou Apple), conforme a política de privacidade de cada um.

Assistentes de IA que você conectar (Claude, ChatGPT e outros) recebem os dados da sua conta que você pedir a eles, por sua instrução. A partir daí, o tratamento segue a política de privacidade do provedor do assistente.

Também podemos fornecer dados quando uma lei ou uma ordem judicial exigir, sempre no limite do que for exigido.

Supabase, Vercel, Resend, OpenAI, Google, GitHub e Discord processam dados principalmente nos Estados Unidos, e a MyMemory, na União Europeia. Essas transferências acontecem com base no art. 33 da LGPD, para executar o contrato que você tem com a gente, e contam com as garantias contratuais de proteção de dados oferecidas por esses fornecedores, que adotam criptografia, controle de acesso e certificações de segurança reconhecidas.

Quer detalhes sobre as garantias de algum fornecedor? Pergunte em contatonewsdev@gmail.com.

• Enquanto a conta existir, guardamos os dados dela.
• Ao excluir a conta, apagamos na hora seus dados, suas imagens, seu registro de uso, suas chaves de API, a conexão com o Discord e o seu login. Se o seu e-mail estiver na lista de espera ou num convite, ele sai junto. Cópias de segurança do banco são sobrescritas automaticamente em até 30 dias.
• Registros de pagamento recebidos do Asaas (sem CPF e sem dados de cartão) podem ser mantidos pelo prazo exigido pelas leis fiscais. O registro fiscal oficial da cobrança fica com o Asaas.
• Registros de segurança (IP, navegador, tentativas de login) ficam por até 6 meses. Os contadores que limitam tentativas repetidas e as cotas do dia são apagados quando o prazo deles vence: no máximo 2 dias. A exceção é a trava do voto nos Destaques, que guarda por 8 dias um código derivado do IP (nunca o IP), para o voto contar uma vez por edição.
• Resumos e áudios gerados por IA ficam num acervo compartilhado, sem ligação com quem pediu, junto com as perguntas sugeridas de cada resumo e as respostas a elas. Áudio que ninguém ouve há 30 dias é apagado.
• Traduções feitas por IA também ficam num acervo compartilhado, sem ligação com quem pediu, para quem traduzir a mesma notícia depois. São apagadas 30 dias depois de feitas.
• Leitura dos Destaques: a contagem de aberturas, cliques e votos fica guardada com a edição, sem ligação com ninguém.
• Notícias que apareceram na sua tela ficam 14 dias; a contagem por fonte, 60 dias. O perfil de gosto olha só os últimos 60 dias e não é guardado: é calculado na hora, a cada vez que você abre a ordem Para você.
• Contestações de rótulo (“Esse rótulo está errado”) ficam enquanto a equipe não decide e mais 180 dias depois da decisão. Os rótulos em si falam da notícia, não de você.
• Contestações de checagem (“Essa checagem não é sobre esta notícia”) seguem a mesma regra: enquanto a equipe não decide e mais 180 dias depois. As checagens em si falam da notícia, não de você.
• Notas da comunidade: a publicada fica enquanto a sua conta existir, e você a apaga quando quiser; a que nunca foi publicada sai depois de um ano; a que a equipe não publicou ou removeu, 180 dias depois da decisão. As suas avaliações ficam enquanto a nota existir. Denúncias de nota ficam enquanto a equipe não decide e mais 180 dias.
• Comentários: ficam enquanto a sua conta existir, e você os apaga quando quiser — sem resposta, somem; com resposta, viram “comentário apagado”, sem o texto e sem o seu nome. Ao excluir a conta, isso vale para todos os seus comentários, e os seus votos e denúncias saem junto. O comentário que a equipe remove fica guardado para a moderação enquanto a sua conta existir. Denúncias de comentário ficam enquanto a equipe não decide e mais 180 dias. A página de uma notícia compartilhada continua no ar, para o link não quebrar.
• Denúncias de perfil ficam enquanto a equipe não decide e mais 180 dias, com o retrato e a cópia da foto e da capa. As decisões da equipe sobre um perfil ficam enquanto a conta existir. Ao excluir a conta, saem as denúncias que você fez, as que recebeu, as decisões sobre o seu perfil e as cópias das suas imagens.
• Bloqueios e silêncios ficam até você desfazer. Ao excluir a conta, saem os que você fez e os que fizeram com você.
• Lista de espera: até o lançamento ou até você pedir para sair, o que vier primeiro.

A LGPD (art. 18) garante a você confirmar e acessar seus dados, corrigir, pedir anonimização, bloqueio ou eliminação, levar os dados para outro serviço, saber com quem compartilhamos, revogar consentimentos, se opor a tratamentos baseados em legítimo interesse e pedir revisão de decisões automatizadas.

A maior parte você resolve sozinho, sem pedir a ninguém:

• Ver e levar seus dados: Perfil → Conta → Gerenciar conta → Exportar dados (um JSON com tudo que guardamos). Para levar só as fontes a outro leitor, use o Backup de feeds, no menu do seu avatar (OPML).
• Corrigir: edite o perfil a qualquer momento.
• Apagar: Perfil → Conta → Gerenciar conta → Deletar conta.
• Revogar consentimento de métricas: Perfil → Conta → Privacidade.
• Desconectar GitHub e assistentes de IA: na aba GitHub do Perfil e em Menu → MCPs.
• Entender e corrigir a personalização: na ordem Para você do feed, todo card mostra por que apareceu e tem “Mostrar menos”; no Para você do Explorar, o “⋯” de cada fonte tem “Mostrar menos desta fonte”, que vale nos dois. Sem personalização nenhuma, use as ordens Prioridade ou Recentes no feed.

Para o resto, escreva para contatonewsdev@gmail.com. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender, para proteger a sua conta.

Se achar que seus direitos não foram respeitados, você pode reclamar à Autoridade Nacional de Proteção de Dados em gov.br/anpd.

Usamos só o que é necessário para o site funcionar:

• Cookies de sessão: mantêm você conectado com segurança.
• Cookie anti-falsificação (CSRF): confirma que um pedido de alteração veio mesmo de você.
• Armazenamento local: guarda preferências como tema claro ou escuro, a barra lateral recolhida, a ordem do feed, a velocidade do áudio, o fim da configuração inicial e a sua decisão sobre métricas. Nos Destaques, lembra quais histórias já foram contadas e se você já votou na edição, para não contar duas vezes.
• Armazenamento da aba: guarda as suas perguntas à IA e as respostas de cada notícia, o rascunho de um comentário que você ainda não enviou e onde você parou na lista, para tudo continuar se você sair e voltar. Some quando a aba fecha.

As métricas de navegação (Vercel Analytics e Speed Insights) não usam cookies e ficam desligadas até você aceitar no aviso que aparece depois da configuração inicial da conta. Você muda de ideia quando quiser em Perfil → Conta → Privacidade, e a coleta para a partir desse momento.

• Conexão sempre criptografada (HTTPS) e senhas guardadas só como hash.
• Chaves de API guardadas só como hash: nem nós conseguimos ver a chave completa depois de criada.
• Acesso ao banco restrito por regras que isolam os dados de cada conta.
• Proteção contra falsificação de pedidos (CSRF), limites de tentativas e política de segurança de conteúdo no navegador.
• Pagamentos processados fora do NewsDev, por instituição de pagamento autorizada.

O NewsDev é só para maiores de 18 anos. No cadastro pedimos a data de nascimento e a declaração de maioridade, e a data é conferida no navegador, no servidor e no banco de dados, que recusa datas de menores. Se identificarmos uma conta de menor de idade, ela é excluída com todos os dados, como pede o art. 14 da LGPD. Se você sabe de um caso, avise em contatonewsdev@gmail.com.

Se um incidente de segurança puder causar risco ou dano relevante a você, avisamos você e a ANPD em até 3 dias úteis a partir de quando soubermos, como manda a Resolução CD/ANPD nº 15/2024. O aviso explica o que aconteceu, quais dados foram afetados, os riscos e o que estamos fazendo. Mantemos registro interno de todo incidente.

Quando mudarmos algo importante aqui, avisamos por e-mail ou dentro da plataforma antes de a mudança valer. A data no topo da página mostra a última revisão.