Privacidade, em palavras simples.

O que coletamos

Três grupos, e a lista termina aí.

Dados da conta: o e-mail com que você entra, o identificador do Google OAuth, se você usar o Google, o endereço do seu perfil, gerado automaticamente (como /u/calm-heron), seu nome de exibição (o do Google ou um formado a partir desse endereço; você pode mudá-lo em Perfil) e seu idioma de interface preferido. Nunca vemos nem armazenamos senha — o login é por código de uso único ou pelo Google.

Dados das avaliações: os produtos que você adiciona, as avaliações que você publica, seu veredicto (positiva, mista, negativa) e cada versão que você salva, com data e hora. Você pode editar uma avaliação publicada quando quiser: edições feitas até 15 minutos após a primeira publicação são incorporadas à primeira versão; as posteriores ficam como versões públicas na página de histórico da avaliação. As avaliações são públicas por design e aparecem com seu nome de exibição.

Sinal de leitura: quando alguém abre uma avaliação publicada, registramos uma linha de evento — id da avaliação, faixa de horário aproximada e um token de visitante com hash que nos permite contar leitores distintos sem identificá-los. É esse o sinal que determina os níveis dos avaliadores e os ganhos. Não registramos endereços IP, movimentos do mouse, profundidade de rolagem nem cadeias de referência.

O que fazemos com isso

Operar a plataforma em que você se cadastrou. Especificamente: autenticar você, publicar suas avaliações, moderar rascunhos novos e editados, contar leitores para que o sinal de nível seja honesto, pagar aos avaliadores sua parte da receita quando os pagamentos entrarem no ar e traduzir sua avaliação para outros idiomas por nossa conta, para que ela renda onde os leitores estão.

Não traçamos seu perfil para publicidade, não vendemos nem alugamos os dados e não os compartilhamos com corretores de dados. Não há retargeting comportamental neste site, nunca.

Quem mais tem acesso

Usamos um pequeno número de fornecedores especializados como suboperadores. Cada um só vê os dados de que precisa para fazer seu trabalho.

Supabase — hospeda o banco de dados, a autenticação e o armazenamento de arquivos. Todos os dados das avaliações ficam aqui.

Google — quando você escolhe entrar com o Google, o Google verifica sua identidade e nos devolve os dados básicos do seu perfil.

Anthropic — executa o modelo Claude que verifica se avaliações novas e editadas seguem as regras listadas no nosso padrão, e que resolve casos ambíguos de correspondência de produtos durante a ingestão. O texto da avaliação é enviado pelo tempo que dura a chamada de moderação. A Anthropic não treina modelos com ele.

Jina AI — gera as pequenas impressões digitais numéricas que usamos para detectar quando duas páginas de produto descrevem a mesma coisa. Só o título e a marca do produto são enviados, nunca o texto das avaliações nem a identidade do usuário.

Um fornecedor de busca de produtos — quando você adiciona um novo produto, consultamos uma API de busca na web para encontrar candidatos. Só o termo de busca que você digitou é enviado.

Se algum dia adicionarmos ou trocarmos um suboperador, esta página será atualizada antes de a mudança entrar no ar.

Cookies e estado local

Dois cookies, ambos próprios. Um cookie de sessão que mantém você conectado e um cookie de idioma que lembra o idioma de interface que você escolheu. Nenhum cookie de análise, nenhum cookie de publicidade, nenhum rastreador de terceiros. Não usamos Google Analytics, Meta Pixel nem nada da mesma categoria.

Seus direitos

Você pode ler, exportar, corrigir ou excluir sua conta e suas avaliações a qualquer momento pelo seu perfil. A exclusão é real: a linha da conta, os rascunhos, o histórico de versões, os eventos de moderação correspondentes, as linhas de embeddings e as linhas de eventos de leitura vinculadas à sua conta são removidos em até trinta dias. O texto publicado das avaliações nos produtos que você avaliou é mantido de forma anonimizada, a menos que você também nos peça para remover o conteúdo — escreva para nós e nós o removeremos.

Se você está na UE, no Reino Unido ou em outra jurisdição com lei semelhante, também tem o direito de se opor ao tratamento, de apresentar uma reclamação à sua autoridade de proteção de dados e de pedir uma cópia dos dados que mantemos em formato portátil.

Onde ficam os dados

Os dados de produção são armazenados em regiões da Supabase dentro da UE. As chamadas de moderação e de embeddings chegam a fornecedores cujos endpoints podem estar fora da UE; essas transferências se baseiam nas Cláusulas Contratuais Padrão do fornecedor. Não enviamos conscientemente seus dados para jurisdições que não tenham uma base legal adequada para isso.

Por quanto tempo guardamos as coisas

Dados da conta e das avaliações: enquanto sua conta existir e, depois, até o fim da janela de exclusão descrita acima.

Linhas de eventos de leitura: agrupadas em partições mensais e mantidas por 24 meses em forma identificável; depois, agregadas.

Logs de autenticação e registros de segurança: 12 meses.

Registros de pagamento (quando os pagamentos começarem): mantidos pelo período que a legislação tributária exige, normalmente sete anos.

Crianças

A Weiver não é para menores de 16 anos. Não coletamos conscientemente dados de crianças. Se você acredita que uma criança se cadastrou, entre em contato e removeremos a conta.

Mudanças nesta política

Se mudarmos algo relevante, você verá um aviso no app do avaliador na próxima vez que entrar, e a data de vigência acima será atualizada.