Política de
Privacidade

Esta Política de Privacidade descreve como o Verifacts ("nós"), operado por [Yago de Jesus Martins], [57.341.873/0001-85], com contato em [yagodejmartins@gmail.com], coleta, usa, armazena e compartilha dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Dados que coletamos

• Dados de conta: nome, e-mail e senha (armazenada apenas como hash criptográfico bcrypt — nunca em texto puro).
• Conteúdo submetido para verificação: textos, alegações, links, imagens e vídeos que você envia, incluindo legendas/contexto. Arquivos de mídia são processados e excluídos do servidor após a análise; não mantemos cópia das imagens e vídeos enviados.
• Histórico de verificações: o texto pesquisado, o veredito e um resumo do resultado, limitado aos itens mais recentes, para sua consulta no site e no aplicativo.
• Dados de uso: contagem de verificações por período (para aplicar os limites do seu plano).
• Registros de atividade: ações realizadas na conta (login, verificações, alterações), com data, hora e endereço IP, para segurança e prevenção de abuso.
• Registro antifraude de teste grátis: um hash irreversível do seu e-mail (não o e-mail em si) com a contagem de uso do teste grátis. Este registro é mantido mesmo após a exclusão da conta, com base em legítimo interesse, exclusivamente para impedir a recriação de contas com o objetivo de burlar o limite do teste grátis. A partir do hash não é possível reconstituir seu e-mail.
• Pagamentos: processados pela Stripe. Não armazenamos números de cartão; guardamos apenas identificadores de cliente e assinatura fornecidos pela Stripe.
• Notificações push (aplicativo): um token de dispositivo fornecido pelo serviço de notificações da Expo, vinculado à sua conta, caso você autorize notificações.
• Cookies: utilizamos cookie de sessão essencial para manter você autenticado. Não usamos cookies de publicidade.

2. Como usamos os dados

• Prestar o serviço: analisar o conteúdo submetido e devolver vereditos, fontes e indicadores.
• Gerenciar sua conta, plano, limites de uso e pagamentos.
• Enviar comunicações transacionais (ex.: redefinição de senha) e, se autorizado, notificações push.
• Garantir a segurança do serviço, prevenir fraude e abuso.
• Cumprir obrigações legais.

3. Compartilhamento com terceiros (operadores)

Para funcionar, o Verifacts utiliza serviços de terceiros que processam dados em nosso nome:

• OpenAI (EUA): o conteúdo que você submete (textos, e imagens/quadros de vídeo em formato codificado) é enviado à API da OpenAI para análise e classificação. Segundo a política da OpenAI para API, esses dados não são usados para treinar seus modelos.
• Google (EUA): consultas derivadas da alegação são enviadas à Google Fact Check Tools API e ao Google News para busca de checagens e notícias públicas.
• Stripe (EUA): processamento de pagamentos e assinaturas.
• Expo (EUA): entrega de notificações push no aplicativo.
• Resend (EUA): envio de e-mails transacionais.
• Railway (EUA): hospedagem da aplicação e do banco de dados.

4. Retenção

• Dados de conta e histórico: enquanto a conta existir.
• Arquivos de mídia enviados: excluídos após o processamento.
• Registros de atividade: mantidos por período limitado para fins de segurança.
• Hash antifraude do e-mail: mantido após exclusão da conta (ver seção 1).
• Registros fiscais e de pagamento: pelos prazos legais aplicáveis.

5. Seus direitos (LGPD)

Você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento, revogação de consentimento e exclusão da conta e dos dados (disponível diretamente na página "Conta" do serviço). Para exercer qualquer direito, escreva para [yagodejmartins@gmail.com]. Responderemos nos prazos da LGPD. Encarregado (DPO): [Yago de Jesus Martins].

6. Segurança

Adotamos medidas como: senhas com hash bcrypt, sessões protegidas, limitação de tentativas de login, validação de arquivos enviados e tráfego criptografado (HTTPS) em produção. Nenhum sistema é 100% seguro, mas trabalhamos para proteger seus dados com padrões adequados.

7. Crianças e adolescentes

O Verifacts destina-se a maiores de 18 anos. Menores de idade só devem utilizar o serviço com consentimento e supervisão dos responsáveis.

8. Alterações

Podemos atualizar esta política. Alterações relevantes serão comunicadas pelo site, aplicativo ou e-mail. A data no topo indica a versão vigente.