Política de privacidade

1. Resumo

O MundusNews é um produto jornalístico. A leitura de matérias é pública e não exige conta. Conta, newsletter e participação em contribuições editoriais são opcionais e separadas da leitura.

2. O que coletamos

• Sem conta: nada é gravado sobre você. A leitura é contada de forma agregada por dia e classe de origem, sem endereço IP, sem cookie de identificação e sem identificador de navegador. A tabela de medição não possui coluna onde um IP caiba.
• Com conta (magic link): endereço de e-mail, data de verificação, versão do consentimento aceito, e o hash do token de acesso. O token em si nunca é gravado — só o hash.
• Newsletter: endereço de e-mail e o estado da inscrição (pendente, confirmada ou descadastada), com as datas correspondentes.
• Participação editorial (quando você participa): o que você mesmo publica em contribuições, mais o perfil público que você opta por exibir.
• Registro técnico, para segurança: tentativas de login com endereço IP e resultado. É o que permite bloquear ataques de força bruta.

3. Para que usamos

• Enviar o link de acesso que você pediu.
• Enviar a edição da newsletter, se você se inscreveu.
• Publicar e moderar contribuições editoriais.
• Bloquear abuso e proteger o acesso administrativo.
• Medir, de forma agregada, quantas pessoas leem e de onde vêm — para decidir o que merece existir.

4. Suboperadores de inteligência artificial

A redação de matérias usa modelos de terceiros. Quando isso acontece, o texto-fonte e as evidências são enviados ao fornecedor chamado na cadeia de provedores. Os fornecedores configurados são:

• NVIDIA (integrate.api.nvidia.com)
• Groq (api.groq.com)
• OpenRouter (openrouter.ai) — agregador
• MiniMax (api.minimax.io)
• xAI (api.x.ai)

Esses fornecedores ficam nos Estados Unidos e na China, o que significa transferência internacional de dados. Para o seu texto, isso ocorre porque a redação é feita por esses modelos, não por escolha de perfil.

DECISAO_HUMANA_PENDENTE: a base legal específica para essa transferência e o eventual mecanismo de consentimento específico dependem de decisão do controlador e precisam de aprovação do controlador. O texto factual está acima; a qualificação jurídica, não.

5. Com quem compartilhamos

Não vendemos dados pessoais. O compartilhamento ocorre apenas com os suboperadores de IA descritos acima e com o provedor de e-mail (Gmail) necessário para entregar o link de acesso e a newsletter.

6. Retenção

Dados de conta e newsletter são mantidos enquanto a conta existir. O descadastro marca o registro como cancelado, sem apagá-lo imediatamente, para que a decisão seja respeitada. Os registros de segurança (tentativas de login) são mantidos por período limitado, para fins de auditoria.

DECISAO_HUMANA_PENDENTE: prazos exatos de retenção por categoria não estão fixados nesta política. Este texto descreve o comportamento atual; a tabela de prazos precisa de aprovação.

7. Seus direitos

Você pode pedir acesso, correção, portabilidade ou eliminação dos seus dados. O procedimento hoje é manual: escreva para o endereço de contato da operação, e a equipe localiza seus registros e responde. Não há automação de exportação ou apagamento nesta versão.

Ao se descadastrar da newsletter, o link no rodapé de cada edição já cumpre a eliminação imediata desse cadastro.

8. Cookies

Usamos cookies estritamente necessários para você permanecer logado e para o painel editorial funcionar. Não usamos cookies de publicidade, de perfilagem entre sites nem rastreadores de terceiros. Não há banner de consentimento porque não há cookie que exija consentimento.

9. Alterações

Esta política é versionada. Mudanças materiais aparecem com data nova, e a versão do consentimento aceita por cada pessoa fica registrada junto da conta.