Política de Privacidade

1. Quem somos e a quem esta política se aplica

A plataforma Canverly é operada por Adventury LTDA - EPP, inscrita no CNPJ sob o nº 53.806.247/0001-66, com sede em Avenida Washington Luís, 6675, Santo Amaro, São Paulo/SP, CEP 04627-004, que é a controladora dos dados pessoais descritos nesta política, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados, LGPD).

Esta política vale para o portal canverly.com, para o login em auth.canverly.com, para o painel em admin.canverly.com e para as contas de quem usa a plataforma, inclusive contas de leitor usadas para comentar nos sites da rede.

Os sites editoriais hospedados na plataforma pertencem aos nossos clientes. Para os dados dos leitores desses sites (newsletter, comentários, formulários e métricas), o dono de cada site é o controlador e a Adventury LTDA - EPP atua como operadora, tratando os dados por conta dele. Cada site deve ter a sua própria política de privacidade.

2. Dados de quem tem conta

Ao criar e usar uma conta, tratamos os seguintes dados.

• Identificação e contato. Um ou mais endereços de e-mail, nome de exibição, idioma, fuso horário e, se você cadastrar, número de telefone. Cada conta tem um identificador interno, e o e-mail nunca é usado como identificador.
• Senha. Guardamos apenas o resultado do algoritmo Argon2id, nunca a senha em si. Ao criar ou trocar a senha, consultamos o serviço Have I Been Pwned para saber se ela já apareceu em vazamentos, enviando somente os 5 primeiros caracteres do hash SHA-1 da senha.
• Segundo fator e passkeys. Do aplicativo autenticador guardamos o segredo cifrado com AES-256-GCM. Dos códigos de recuperação guardamos apenas o hash. Das passkeys guardamos a chave pública, o identificador da credencial, um contador de uso e o nome que você der a ela, e a chave privada nunca sai do seu dispositivo.
• Códigos de acesso por e-mail. Para enviar e validar o código guardamos o e-mail, o hash do código e o endereço IP do pedido. O código vale 10 minutos e o registro é apagado 24 horas depois de expirar.
• Organizações e equipes. A que organizações e sites você pertence, com qual papel, e os convites enviados e aceitos.
• Dados fiscais, se você informar. CPF ou CNPJ, nome ou razão social, inscrições e endereço, seus ou da sua organização, além do e-mail de cobrança. Servem para faturamento e para cumprir obrigações fiscais e podem ser apagados por você no painel da conta.
• Conteúdo que você publica. Textos, imagens e configurações dos seus sites, com autoria e datas de criação e alteração.

3. Login com Google

Se você escolher entrar com o Google, pedimos somente os escopos openid, email e profile. Do Google recebemos e guardamos o identificador da sua conta Google, o e-mail e a indicação de que ele foi verificado, além das datas de vínculo e de último uso. Se a conta Canverly for criada nesse momento, o nome informado pelo Google vira o seu nome de exibição, e você pode alterá-lo depois.

Não guardamos sua foto do Google nem os tokens de acesso do Google, e não acessamos seus contatos, arquivos, e-mails ou qualquer outro dado da sua conta Google. Você pode desvincular o Google no painel da conta a qualquer momento. O uso de informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado.

4. Sessões e segurança

Cada sessão registra o endereço IP, o navegador e sistema (user-agent), o método de autenticação usado e as datas de início, último uso e expiração. A sessão dura 7 dias, ou 90 dias quando você marca Confiar neste dispositivo. Você vê suas sessões no painel e pode encerrar uma ou todas, e o encerramento invalida a sessão no servidor, não só no navegador.

Depois de 5 tentativas de senha erradas a conta fica bloqueada por 30 minutos. Ações sensíveis, como adicionar ou remover fatores de acesso, trocar a senha, vincular o Google, transferir sites e alterar membros e papéis, ficam registradas num log de auditoria com data, conta que agiu, IP e navegador. O log de auditoria não pode ser alterado e é mantido por 24 meses.

Quando há um acesso relevante para a segurança da conta, como entrada por um dispositivo novo, enviamos um aviso para o seu e-mail com o IP de origem.

5. Visitantes do portal e leitores dos sites

O portal canverly.com e os sites da rede usam métricas próprias, sem cookie. A cada página vista registramos o endereço da página, a página de origem, parâmetros de campanha (utm), o código de resposta e métricas de desempenho da página. O endereço IP é usado no momento da coleta para estimar país, região e cidade com uma base de dados local, sem consulta a terceiros, e para calcular um identificador pseudônimo que muda todo dia. O IP não é guardado. Do user-agent guardamos apenas navegador, sistema e tipo de dispositivo.

Esses registros servem para medir audiência e desempenho e para mostrar estatísticas aos donos dos sites. Eles não contêm IP, e-mail ou nome e são mantidos para formar séries históricas, sem prazo automático de exclusão.

• Newsletter dos sites. E-mail, idioma da página da inscrição e data de confirmação, com confirmação em duas etapas por e-mail. Cada tentativa de inscrição fica registrada por 30 dias com um hash do IP que muda diariamente, para conter abuso.
• Comentários. Exigem conta de leitor e guardam nome e e-mail da conta, o texto e o user-agent do navegador.
• Formulários dos sites. Os campos que você preenche, a página, a origem da visita, parâmetros de campanha, idioma, navegador, tamanho de tela e fuso horário. O IP é guardado apenas como hash. Por padrão, mensagens legítimas ficam 365 dias e mensagens classificadas como spam, 30 dias.
• Antirrobô. O envio de comentários e a inscrição em newsletter usam o hCaptcha, que analisa sinais do navegador para distinguir pessoas de robôs.

Nos sites em que o dono ativou o Google Analytics 4, ele só é carregado depois que o visitante aceita no banner de cookies, com IP anonimizado e sem sinais do Google nem personalização de anúncios. Para os sites que ativarem a integração com o Google, a Adventury LTDA - EPP pode criar e administrar, com uma conta de serviço própria, a propriedade do Google Analytics 4 e o registro no Google Search Console do site, e lê desses serviços dados agregados por página e por dia, como sessões, usuários ativos, tempo de engajamento, eventos-chave, cliques, impressões, taxa de cliques, posição média e termos de busca. Esses dados não identificam visitantes. O dono do site também pode conectar a própria conta Google, com acesso somente de leitura, e nesse caso o token de acesso é guardado cifrado com AES-256-GCM.

6. Cookies e armazenamento no navegador

A Canverly não usa cookies de publicidade. Os cookies abaixo são necessários para o login e a segurança ou guardam preferências que você escolheu.

Também usamos o armazenamento local do navegador para o tema dos sites, uma cópia de segurança do texto em edição no painel, a coordenação da renovação de sessão entre abas e o controle de frequência de janelas promocionais. Esses dados ficam só no seu navegador.

Os sites dos clientes podem ter cookies de terceiros que o dono decidiu usar, como Google Analytics, anúncios ou vídeos incorporados. Nesses casos, consulte a política de privacidade do próprio site.

7. Finalidades e bases legais

Não vendemos dados pessoais e não os usamos para publicidade direcionada.

8. Com quem compartilhamos

Compartilhamos dados pessoais apenas com os operadores abaixo, na medida necessária para cada serviço, e com autoridades quando houver obrigação legal ou ordem judicial.

O serviço Have I Been Pwned recebe somente os 5 primeiros caracteres do hash da senha, o que não permite identificar a senha nem a pessoa.

9. Transferência internacional

Os servidores da plataforma ficam na União Europeia, e parte dos operadores fica nos Estados Unidos e no Reino Unido. Por isso há transferência internacional de dados, feita nas hipóteses do art. 33 da LGPD e com operadores que assumem obrigações de proteção de dados compatíveis com a lei brasileira.

10. Por quanto tempo guardamos

• Dados da conta e conteúdo publicado ficam enquanto a conta estiver ativa.
• Registros de sessão (IP, navegador e datas) ficam enquanto a conta existir e, no mínimo, pelos 6 meses exigidos pelo art. 15 do Marco Civil da Internet.
• Códigos de acesso por e-mail são apagados 24 horas depois de expirar, e cadastros não concluídos, depois de 24 horas.
• O log de auditoria é mantido por 24 meses.
• Os registros de acesso dos servidores do login, do painel e das APIs, com IP, endereço pedido e navegador, ficam até 31 dias. Os logs técnicos centralizados ficam 7 dias.
• Tentativas de inscrição em newsletter ficam 30 dias. Formulários dos sites seguem o prazo definido pelo dono, de 365 dias por padrão.
• Dados fiscais e de cobrança ficam pelo prazo exigido pela legislação fiscal.
• Endereços que retornaram erro permanente de entrega ou reclamação de spam ficam numa lista de bloqueio de envio, para não voltarmos a enviar e-mail para eles.
• Dados excluídos podem permanecer nas cópias de segurança do banco de dados até que essas cópias sejam substituídas.

11. Segurança

Usamos conexão cifrada (HTTPS) em todas as páginas, senhas com Argon2id, segredos de autenticação cifrados com AES-256-GCM, cookies de sessão inacessíveis a scripts da página, pelo menos dois fatores de acesso disponíveis, sessões que podem ser revogadas no servidor e log de auditoria imutável. Cada organização só acessa os próprios dados, e as permissões são verificadas no servidor a cada pedido.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente que possa trazer risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas, como determina o art. 48 da LGPD.

12. Seus direitos

Pelo art. 18 da LGPD, você pode pedir a qualquer momento:

• Confirmação de que tratamos seus dados e acesso a eles.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Portabilidade dos dados a outro fornecedor.
• Eliminação dos dados tratados com base no seu consentimento.
• Informação sobre com quem compartilhamos seus dados.
• Informação sobre a possibilidade de não consentir e as consequências da recusa.
• Revogação do consentimento.

Parte disso você faz direto no painel da conta, como corrigir o nome, remover e-mails adicionais, telefone, passkeys, aplicativo autenticador e o vínculo com o Google, apagar dados fiscais e encerrar sessões. Para os demais pedidos, inclusive exclusão da conta e cópia dos dados, escreva para privacy@canverly.com. Podemos pedir uma confirmação de identidade antes de atender, e responderemos no prazo da LGPD.

Se o pedido for sobre dados de leitor de um site da rede, como newsletter, comentário ou formulário, encaminhe-o ao dono do site, que é o controlador. Se você não conseguir contato com ele, escreva para nós e ajudaremos a encaminhar.

Você também pode apresentar reclamação à ANPD, pelo site https://www.gov.br/anpd.

13. Crianças e adolescentes

As contas da plataforma são destinadas a maiores de 18 anos. Não coletamos de forma intencional dados de crianças. Se você souber de uma conta criada por criança, avise pelo e-mail privacy@canverly.com para que ela seja removida.

14. Alterações desta política

Esta política pode ser atualizada quando a plataforma mudar a forma de tratar dados. A data de vigência no topo indica a versão em vigor, e mudanças relevantes serão avisadas por e-mail ou no painel antes de valer.

15. Encarregado e contato

O encarregado pelo tratamento de dados pessoais (DPO) da Adventury LTDA - EPP é Lucas Everton Soares de Andrade, que atende pelo e-mail privacy@canverly.com. Endereço para correspondência Avenida Washington Luís, 6675, Santo Amaro, São Paulo/SP, CEP 04627-004.