1. Responsável e contato
Matheus Gerlach de Moraes é o responsável pelo projeto Badsite e pelas decisões sobre os dados tratados para oferecer o serviço. O contato para suporte e privacidade é info@gerla.com.br.
Esta versão descreve a base atual do produto e identifica integrações ainda previstas. A revisão operacional e jurídica deve ser concluída antes do lançamento comercial; esta publicação não representa certificação de conformidade.
2. Informações tratadas
Tratamos as informações necessárias aos recursos que você utiliza. Não envie dados sensíveis, documentos pessoais ou informações de clientes pelo campo de perfil ou por mensagens sem necessidade.
- Lista de interessados: nome, e-mail, tipos de projeto e ferramentas selecionadas, detalhes que você preencher em “outros”, confirmação da sua escolha de receber avisos e data do cadastro. O formulário não cria uma conta.
- Conta: e-mail, identificador de usuário, nome de exibição se informado, idioma escolhido e estado de acesso ao plano.
- Autenticação: informações necessárias para login, sessão, confirmação de e-mail e recuperação de acesso, processadas com Supabase.
- Funcionamento e segurança: registros técnicos de requisições e erros, que podem incluir endereço IP, horário, rota e dados do navegador conforme os serviços de infraestrutura utilizados.
- Preferências: idioma salvo no navegador e favoritos armazenados localmente no dispositivo.
- Suporte: conteúdo e dados de contato que você decidir enviar ao solicitar atendimento.
3. Para que usamos essas informações
Usamos os dados da lista de interessados para entender a demanda pelo Badsite e avisar sobre testes e lançamento quando você aceitar esse contato. O cadastro da lista não concede acesso à plataforma. Cada nova inscrição pode gerar um aviso operacional ao responsável pelo projeto; o endereço usado para receber esse aviso não é um canal público de privacidade.
Usamos dados de conta para autenticar você, manter seu perfil e verificar o acesso aos recursos; preferências para lembrar suas escolhas; e registros técnicos para investigar falhas e proteger o serviço. Mensagens de suporte são usadas para responder e acompanhar solicitações.
As bases legais devem corresponder a cada finalidade: execução de contrato ou procedimentos solicitados por você, cumprimento de obrigação legal e, quando cabível, legítimo interesse sujeito à avaliação de necessidade e impacto. O contato sobre testes e lançamento depende da sua escolha específica, que pode ser revogada pelo contato de privacidade. Não tratamos a simples navegação como consentimento para publicidade.
4. Cookies e preferências no navegador
A autenticação utiliza cookies de sessão necessários para manter o acesso à conta. A escolha de idioma é lembrada pelo cookie badsite_locale. Favoritos usam o armazenamento local do navegador (localStorage), sem sincronização entre dispositivos nesta versão.
Você pode apagar esses dados nas configurações do navegador. Isso pode encerrar a sessão, remover favoritos locais e esquecer o idioma escolhido.
Esta versão não instala ferramentas de publicidade nem pixels de marketing. Para orientar a curadoria da biblioteca, o servidor registra solicitações de código atendidas com o identificador da conta, a peça, o canal de obtenção (código, download ou MCP), o dia e o horário. Repetições contam uma vez por conta, peça, canal e dia UTC. O painel administrativo apresenta totais por peça, sem identificar pessoas; a métrica não comprova uso em um site. Esses registros não incluem prompts, código do cliente, IP ou dados do navegador.
5. Fornecedores e compartilhamento
O Badsite utiliza Vercel para hospedagem e entrega da aplicação e Supabase para autenticação, banco de dados e armazenamento. A lista de interessados é guardada no Supabase e só pode ser consultada pela administração autorizada. Esses serviços podem processar dados técnicos e de conta necessários às respectivas funções.
A plataforma também pode carregar fontes do Google Fonts; ao solicitar esses arquivos, o navegador se comunica com esse fornecedor. A substituição por arquivos hospedados no próprio site deve ser conferida na revisão de produção.
Quando configurado, o Resend envia ao responsável um aviso sobre novas inscrições na lista, com os dados preenchidos no formulário. O envio de avisos de lançamento aos inscritos exigirá uma operação própria e um modo de cancelar esses avisos. Stripe está previsto para pagamentos; não há checkout ativo presumido por esta política.
Não vendemos dados pessoais. Podemos compartilhar informações necessárias com prestadores operacionais, para atender uma obrigação legal ou para apurar abuso, observando a finalidade e a necessidade.
6. Pagamentos, MCP e IA
Quando o checkout estiver ativo, os dados completos do cartão deverão ser fornecidos no ambiente do processador de pagamento. O Badsite deverá receber apenas as informações necessárias para vincular a compra e administrar o acesso, como identificadores e estado da assinatura.
A conexão por MCP e os recursos ampliados de IA ainda dependem de configuração e disponibilização. Antes da ativação, serão esclarecidas as permissões, formas de revogação e informações compartilhadas com a ferramenta escolhida.
Não executamos nesta versão a coleta automática de perfis de redes sociais de clientes nem a geração completa de sites a partir desses dados. Esses recursos exigirão análise própria de dados, fornecedores e autorizações.
7. Localização e transferências
A infraestrutura pode tratar dados fora do Brasil. O projeto atual do Supabase utiliza uma região nos Estados Unidos, e a entrega de conteúdo da Vercel pode envolver sua infraestrutura internacional.
O inventário de países, subprocessadores, contratos e mecanismos aplicáveis às transferências internacionais deve ser concluído antes do lançamento comercial. Informações sobre o tratamento da sua conta podem ser solicitadas pelo contato de privacidade.
8. Guarda, exclusão e segurança
Dados são mantidos conforme a necessidade da finalidade e as obrigações legais aplicáveis. Inscrições na lista de interessados serão mantidas enquanto a lista for usada para testes e lançamento ou até a retirada da escolha de contato, ressalvadas obrigações legais e necessidade de registrar o atendimento do pedido. Ainda não existe um prazo automático de descarte dessa lista; ele deverá ser definido antes de uma campanha de envio em massa. O pedido de encerramento da conta exige avaliar quais informações podem ser excluídas e quais precisam ser mantidas, com justificativa, por obrigação legal ou exercício de direitos.
Os registros de obtenção da biblioteca têm uma janela de retenção de 90 dias na base ativa. Há um processo agendado de exclusão periódica em lotes; falhas ou acúmulo de registros exigem acompanhamento e correção operacional. A exclusão efetiva da conta também remove seus registros de obtenção da base ativa. Prazos de outras categorias, retenção de logs e descarte de cópias de segurança ainda estão em revisão operacional. Não prometemos exclusão instantânea de todos os sistemas. Ao tratar uma solicitação, informaremos limitações e retenções pertinentes.
O controle de acesso e a separação entre conteúdo público e arquivos restritos fazem parte da aplicação. Nenhum ambiente é livre de riscos; incidentes devem ser avaliados e comunicados conforme as exigências aplicáveis.
9. Seus direitos e como solicitar
Você pode pedir confirmação e acesso aos seus dados, correção, informações sobre compartilhamento e, nas hipóteses aplicáveis, portabilidade, anonimização, bloqueio ou eliminação. Também pode retirar sua escolha de receber avisos de lançamento e testes ou questionar um tratamento irregular.
Envie sua solicitação para info@gerla.com.br. Para proteger sua conta ou inscrição na lista, poderemos pedir uma confirmação proporcional de identidade. Não envie senha. Se houver restrição ao atendimento, explicaremos o motivo e os próximos passos.
Você também pode procurar a ANPD e os órgãos de defesa do consumidor competentes.
10. Público e atualizações
O Badsite é destinado a adultos. Se souber de uma conta de criança ou adolescente nesta versão, informe o contato de privacidade para avaliação e providências.
Novas finalidades ou integrações relevantes exigirão atualização desta política e, quando necessário, informação ou escolha prévia. A data e a versão no início da página identificam o texto que você está lendo.