Política de Privacidade

1. Identificação do Controlador

Portal: INSTAMag
CNPJ: 21.812.707/0001-72
Endereço: Aracaju, SE
E-mail do controlador: osbastidoresonline@gmail.com

2. Quais Dados São Coletados

2.1 Dados fornecidos pelo usuário

• Nome completo — identificação em formulários
• E-mail — comunicação e confirmações
• Telefone / WhatsApp — contato comercial ou suporte
• Empresa — qualificação de lead publicitário
• Mensagens enviadas — registro de comunicações
• Comentários — interação com conteúdo editorial
• Dados de cadastro — ao criar conta de membro

2.2 Dados coletados automaticamente

• Endereço IP (armazenado em formato hash anonimizado)
• Dispositivo e navegador — tipo, versão, sistema operacional
• Páginas acessadas — para análise de audiência
• Tempo de sessão — métricas de engajamento
• Cookies — conforme detalhado na Política de Cookies
• Geolocalização aproximada — latitude, longitude reduzidas, precisão informada pelo dispositivo, fuso, tipo de dispositivo e página de autorização, somente após consentimento específico

3. Finalidade do Tratamento

Dado / Categoria	Finalidade	Base Legal (LGPD)
Nome, e-mail, telefone	Responder solicitações de contato	Consentimento (art. 7º, I) / Execução de contrato (art. 7º, V)
E-mail (newsletter)	Envio de informações editoriais	Consentimento (art. 7º, I)
Dados de cadastro	Gerenciamento de conta de membro	Execução de contrato (art. 7º, V)
IP anonimizado	Segurança, controle de spam e acesso	Legítimo interesse (art. 7º, IX)
Dados de navegação	Analytics e melhoria da experiência	Consentimento via cookies (art. 7º, I)
Geolocalização aproximada	Estatísticas geográficas de audiência e planejamento editorial	Consentimento específico (art. 7º, I)
Dados publicitários	Captação de leads para anúncios	Consentimento (art. 7º, I)
Comentários	Interação editorial e moderação	Consentimento (art. 7º, I)

4. Base Legal para o Tratamento

Todo tratamento de dados pessoais realizado pelo portal está fundamentado em uma das bases legais previstas no art. 7º da LGPD:

• Consentimento — para cookies não essenciais, newsletter, marketing e geolocalização aproximada;
• Execução de contrato — para contas de membro e serviços solicitados;
• Cumprimento de obrigação legal — para registros exigidos por lei;
• Legítimo interesse — para segurança, prevenção de fraudes e analytics básico (sem identificação individual).

Importante: Cookies de marketing (Meta Pixel, Google Ads, etc.) são carregados exclusivamente após consentimento explícito do usuário.

5. Compartilhamento de Dados

Seus dados podem ser compartilhados com:

• Google LLC — Google Analytics (métricas de audiência, IP anonimizado); Política do Google
• Meta Platforms — Meta Pixel (somente com consentimento); Política do Meta
• Provedor de hospedagem — armazenamento seguro dos dados do servidor
• Serviços de e-mail — envio de comunicações transacionais

Nenhum dado pessoal é vendido ou cedido a terceiros para fins comerciais próprios. O compartilhamento ocorre sob contrato e conforme as finalidades declaradas.

6. Transferência Internacional de Dados

Serviços como Google Analytics e Meta Pixel são hospedados fora do Brasil (EUA). O portal adota as salvaguardas previstas na LGPD (art. 33 a 36) ao utilizar esses serviços, que possuem certificações internacionais de proteção de dados e cláusulas contratuais adequadas.

7. Retenção e Exclusão de Dados

Tipo de Dado	Prazo de Retenção	Critério
Dados de contato (formulários)	2 anos	Necessidade de resposta e registro
Dados de conta de membro	Enquanto a conta estiver ativa + 1 ano	Encerramento de conta
Newsletter	Até descadastro	Solicitação do titular
Logs de segurança (IP hash)	6 meses	Prevenção de fraudes
Comentários	5 anos	Obrigação legal (Marco Civil, art. 15)
Geolocalização aproximada e respectivos eventos	90 dias por padrão, configurável entre 30 e 730 dias	Finalidade estatística e minimização de dados
Registros de consentimento	5 anos	Comprovação de conformidade

8. Direitos do Titular

Conforme o art. 18 da LGPD, você tem direito a:

• Confirmação — confirmar se tratamos seus dados;
• Acesso — obter uma cópia dos dados que possuímos;
• Correção — corrigir dados incompletos ou desatualizados;
• Anonimização ou Eliminação — quando os dados forem desnecessários;
• Portabilidade — receber seus dados em formato estruturado;
• Revogação do consentimento — a qualquer momento, sem prejuízo;
• Oposição — contestar o tratamento com base em legítimo interesse.

9. Segurança da Informação

Adotamos as seguintes medidas técnicas e organizacionais:

• Armazenamento de senhas com hash bcrypt (sem texto simples);
• Transmissão de dados via HTTPS / TLS;
• IPs armazenados apenas em formato hash SHA-256;
• Controle de acesso por níveis de permissão;
• Proteção contra CSRF em todos os formulários;
• Sanitização e validação de entradas para prevenir SQL Injection e XSS;
• Monitoramento periódico de acessos suspeitos;
• Redução da precisão das coordenadas antes do armazenamento e ausência de geocodificação externa.

Em caso de incidente de segurança que envolva dados pessoais, notificaremos a ANPD e os titulares afetados conforme determina o art. 48 da LGPD.

10. Geolocalização opcional

O portal pode exibir um pedido específico para acessar a localização aproximada do dispositivo. A solicitação nativa do navegador somente é acionada depois que o visitante escolhe “Permitir localização”. A recusa não impede o acesso ao conteúdo.

• Não utilizamos GeoIP, mapas, geocodificação ou APIs externas para obter ou interpretar a posição;
• Não armazenamos endereço, bairro ou nome da cidade;
• As coordenadas são reduzidas à precisão configurada antes da gravação;
• Quando o visitante estiver autenticado como membro, o registro poderá ser associado à respectiva conta; para visitantes sem login, o painel apresenta o registro como anônimo;
• O consentimento pode ser revogado pelo link “Localização” no rodapé, que também apaga os dados da sessão atual;
• A permissão mantida pelo navegador deve ser alterada nas configurações do próprio navegador.

11. Cookies

Utilizamos cookies para funcionamento do site, analytics e publicidade. O detalhamento completo — incluindo lista de cookies, finalidades, domínios e prazos — está disponível em nossa Política de Cookies. Você pode gerenciar suas preferências a qualquer momento clicando em "Gerenciar Cookies" no rodapé do site.

12. Alterações desta Política

Esta Política pode ser atualizada periodicamente para refletir mudanças legais, tecnológicas ou operacionais. A data de atualização sempre constará no cabeçalho. Alterações relevantes serão comunicadas por aviso no site ou por e-mail para usuários cadastrados.