Política de Privacidade
Versão 1.0 — publicada em 13/08/2026
Esta Política explica o tratamento de dados pessoais no blog, nos jogos diários, nas contas e no fluxo editorial do Zenevenes, em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018).
1. Controlador e canal de privacidade
O controlador é o Zenevenes, por meio de seus responsáveis legais, que decidem as finalidades e os meios do tratamento. O canal do encarregado pelo tratamento de dados pessoais é dpo@zenevenes.com. Esse canal recebe solicitações de titulares, reclamações e comunicações da Autoridade Nacional de Proteção de Dados (ANPD).
2. Dados tratados
- Navegação e segurança: endereço IP, data e hora, rota acessada, identificadores técnicos, navegador, dispositivo, registros de erro e sinais de risco quando gerados pela aplicação, infraestrutura ou reCAPTCHA.
- Conta: e-mail, nome de usuário, hash da senha, confirmação de e-mail e telefone, telefone opcional, autenticação em duas etapas, códigos e dados técnicos de segurança.
- Login externo: provedor Google ou Microsoft, identificador fornecido pelo provedor e dados autorizados no fluxo, normalmente e-mail e informações básicas da conta.
- Perfil: nome, sobrenome, slug público, foto, biografia, telefone e links informados. Nome, foto, biografia, slug e links podem se tornar públicos quando associados à autoria.
- Jogos: identificador aleatório de visitante, identificador da conta quando autenticado, data diária, modo, tentativas, estado dos tabuleiros, palavras encontradas, pontuação, nível, resultado, conquistas e eventos de gamificação.
- Autoria: rascunhos, versões, texto, HTML, título, resumo, categorias, tags, imagens, links, metadados de arquivo, datas, status, comentários de revisão e histórico editorial.
- Comunicações: endereço, conteúdo, data, entrega e registros técnicos dos e-mails e solicitações enviados ou recebidos.
Não solicitamos CPF, endereço ou data de nascimento no fluxo atual, embora o modelo interno possua campos legados que não são apresentados nos formulários públicos. Evite inserir dados sensíveis ou dados de terceiros em biografias, artigos, imagens e mensagens, salvo quando estritamente necessário e legalmente autorizado.
3. Fontes e finalidades
Recebemos dados diretamente de você, do navegador, dos provedores de login escolhidos e dos prestadores que operam o serviço. Tratamos os dados para:
- criar, autenticar e proteger contas;
- manter perfil, preferências, progresso diário e conquistas;
- receber, revisar, publicar, atribuir autoria, moderar e preservar o histórico editorial;
- enviar confirmação de e-mail, recuperação de senha e comunicações do fluxo editorial;
- prevenir fraude, abuso e incidentes, diagnosticar falhas e defender direitos;
- cumprir obrigações legais, regulatórias e ordens de autoridades.
4. Bases legais
Conforme a operação, utilizamos execução de contrato ou procedimentos preliminares solicitados pelo usuário, legítimo interesse com avaliação de necessidade e impacto, cumprimento de obrigação legal ou regulatória, exercício regular de direitos e, quando for a base adequada, consentimento. Cookies estritamente necessários não dependem de consentimento. O tratamento editorial também considera liberdade de expressão, informação e atividade jornalística, sem afastar direitos de personalidade e demais leis aplicáveis.
5. Dados tornados públicos
Artigos aprovados e os elementos de autoria associados podem ser vistos, indexados e compartilhados por terceiros. Não publique telefone, endereço, documentos ou informações privadas no conteúdo. A despublicação no Zenevenes não remove automaticamente cópias, citações ou índices legítimos controlados por terceiros.
6. Compartilhamento, provedores e transferências
Não vendemos dados pessoais. Compartilhamos somente o necessário com:
- Microsoft Azure: infraestrutura, banco de dados e armazenamento de imagens em Blob Storage;
- Google: login opcional, Google Fonts e reCAPTCHA para análise de risco, segurança e prevenção de abuso;
- Microsoft: login opcional e serviços Azure;
- provedor SMTP, atualmente SendGrid/Twilio quando configurado: envio e registros técnicos de mensagens transacionais;
- autoridades e assessores: quando necessário para cumprir lei, ordem válida ou exercer direitos.
Esses prestadores podem tratar dados fora do Brasil. Nesses casos, buscamos utilizar contratos e mecanismos compatíveis com a LGPD. A escolha de login externo também estabelece uma relação direta entre você e o respectivo provedor.
7. Retenção e eliminação
O sistema atual não executa uma eliminação integral automática por prazo. Os períodos praticados são:
- cookies de rodada dos jogos: até o fim do respectivo dia; cookie de autenticação: até 30 dias, com renovação durante o uso;
- preferência de tema, identificador de visitante e progresso local: até você limpar os dados do navegador;
- conta, perfil, progresso vinculado, conquistas e rascunhos: enquanto a conta estiver ativa e, depois, até a conclusão de solicitação manual de exclusão ou anonimização;
- artigos publicados, versões, decisões editoriais e mídia relacionada: enquanto publicados e depois pelo tempo necessário para histórico, atribuição, defesa de direitos ou obrigação legal; pedidos de despublicação são avaliados individualmente;
- registros de infraestrutura, segurança, e-mail e cópias de segurança: conforme o ciclo operacional e contratual do respectivo provedor, limitados à necessidade de segurança, recuperação e cumprimento legal.
Quando a eliminação for cabível, os dados serão apagados ou anonimizados. Cópias de segurança podem permanecer isoladas até a rotação normal, sem uso para outras finalidades. Dados mínimos podem ser conservados nas hipóteses do art. 16 da LGPD.
8. Cookies e armazenamento no navegador
Usamos cookies e armazenamento local necessários à autenticação, segurança, funcionamento dos jogos e preferência visual. O reCAPTCHA pode definir o cookie necessário _GRECAPTCHA quando executado. Não há Google Analytics implementado no produto atual. Categorias, duração e controles estão na Política de Cookies e reCAPTCHA.
9. Direitos do titular e procedimento
Você pode solicitar confirmação e acesso, correção, informação sobre compartilhamento, portabilidade quando regulamentada e aplicável, anonimização, bloqueio ou eliminação nas hipóteses legais, oposição, revisão de decisão automatizada e revogação de consentimento.
- Use os controles da conta para corrigir perfil e baixar a exportação automática disponível.
- Para uma cópia mais ampla ou para excluir, anonimizar ou despublicar dados, escreva para dpo@zenevenes.com a partir do e-mail da conta e descreva o pedido.
- Podemos solicitar informação adicional estritamente necessária para confirmar identidade e evitar fraude.
- Confirmação e acesso simplificado serão providenciados imediatamente quando possível; declaração completa será fornecida em até 15 dias, ressalvados prazos legais específicos. Outros pedidos receberão resposta em prazo compatível com a complexidade e a legislação.
A exportação automática atual abrange apenas dados da conta de acesso e logins conectados; perfil, jogos, autoria e mídia devem ser solicitados pelo canal acima. A exclusão integral também é manual e pode resultar em eliminação, anonimização, despublicação ou retenção justificada, conforme cada dado.
10. Crianças e adolescentes
O conteúdo público e os jogos não são direcionados especificamente a crianças. Contas e ferramentas de autoria destinam-se a maiores de 18 anos ou pessoas devidamente assistidas ou representadas por responsável legal. Se soubermos que dados de criança ou adolescente foram tratados de forma incompatível com seu melhor interesse, adotaremos as medidas cabíveis. Responsáveis podem contatar o canal de privacidade.
11. Segurança e incidentes
Adotamos controles proporcionais, incluindo HTTPS, credenciais protegidas por hash, cookies de autenticação seguros e HttpOnly, proteção contra requisições forjadas, autenticação em duas etapas opcional, validação de arquivos e conteúdo e controle de acesso editorial. Nenhum sistema é infalível. Incidentes relevantes serão avaliados e comunicados aos titulares e à ANPD quando exigido.
12. Alterações e contato
Cada atualização indicará versão e data. Mudanças materiais serão destacadas de forma proporcional. Dúvidas, reclamações e solicitações: dpo@zenevenes.com. Se o pedido não for resolvido, o titular pode peticionar à ANPD e recorrer aos órgãos de defesa do consumidor, quando aplicável.