Privacidade

O que tratamos quando você tem conta

• Seu e-mail

  É como você entra. Nunca aparece no site, nem para outros usuários, nem em avaliação, nem em nenhuma página pública.

• Seu nome público

  O que você escolhe no primeiro acesso. Esse é público por definição — é o nome que assina o que você escreve.

• Um resumo do seu endereço de rede

  Guardamos um hash do IP, nunca o IP. O hash não volta a ser endereço: serve só para perceber que várias contas novas avaliaram o mesmo produto no mesmo dia da mesma origem.

• Data e hora do que você faz na conta

  Entrada, saída, escolha de nome e exclusão — com o provedor usado (Google ou link por e-mail).

• Quando você sai para a loja

  Se você está com a sessão aberta e clica para ir a uma loja, ligamos esse clique à sua conta. Na sua avaliação daquele produto pode aparecer “saiu para a loja” — sem o nome da loja e sem a data. Não dizemos que você comprou, porque não sabemos: o site vê o clique, não a compra.

• Seu voto e sua resposta

  Quando você marca uma avaliação como “me ajudou”, esse voto fica ligado à sua conta e some com ela — ninguém vê em quem você votou, a página mostra só o total. Já a resposta é conteúdo público, assinado pelo seu nome público: se você apagar a conta, ela permanece sem o seu nome, como já acontece com a avaliação.

• Sua foto de perfil

  Se você enviar uma foto — ou entrar com o Google, que copia a sua uma vez —, ela fica hospedada por nós, nunca no servidor de outra empresa, e aparece no seu perfil e ao lado das suas avaliações. Nós reprocessamos a imagem ao recebê-la, e isso descarta os metadados que fotos de celular carregam — inclusive a localização de onde ela foi tirada. Você pode trocá-la ou removê-la a qualquer momento, e apagar a conta apaga o arquivo.

• Sua denúncia

  Quando você denuncia uma avaliação ou uma resposta, guardamos o quê, por qual motivo e quem denunciou. Nada disso aparece na página: nem contador, nem marca — nem para quem escreveu, nem para quem lê. Se você apagar a conta, a denúncia continua na fila sem ligação com você.

O que a moderação pode fazer

Uma avaliação pode ser marcada automaticamente quando tem link no texto, ou quando várias contas escrevem sobre o mesmo produto, da mesma origem, no mesmo dia. Marcada, ela continua na página e deixa de entrar na nota do produto até uma pessoa decidir.

Conteúdo removido pela moderação sai da página sem deixar aviso — quem fica sabendo é quem escreveu. Cada decisão fica registrada com quem a tomou e quando.

Uma conta pode ser impedida de escrever. Isso não apaga nada que ela já publicou, e não impede você de apagar a conta — esse direito não se suspende. A página da sua conta diz desde quando, e para onde escrever.

Por que guardamos isso

E-mail e nome público existem para a conta funcionar. O registro de acessos existe por um motivo específico: detectar avaliação coordenada. Sem histórico, um ataque de reputação descoberto depois não tem como ser desfeito — e a nota de um produto ficaria distorcida sem que ninguém pudesse provar.

O clique para a loja existe por dois motivos: deixar quem lê saber que aquela avaliação vem de alguém que ao menos foi até a loja, e ajudar a perceber conta criada só para avaliar.

Com que base legal

E-mail e nome público: execução de contrato (LGPD, art. 7º, V). São o mínimo para a conta que você pediu existir — sem eles não há como você entrar nem como assinar o que escreve.

Hash do IP, data e hora, e o clique para a loja: legítimo interesse (LGPD, art. 7º, IX) — o interesse é manter a nota dos produtos honesta, e ele é seu também: quem lê o site é quem perde quando uma avaliação coordenada passa. Nada disso vai para publicidade, não é vendido e não é compartilhado. Você pode se opor escrevendo para privacidade@suphub.com.br — e apagar a conta encerra o tratamento na hora.

Por quanto tempo

O registro de acessos é apagado automaticamente depois de 12 meses. Não é promessa de papel: a limpeza roda junto do processo diário que atualiza os preços.

No mesmo prazo de 12 meses, o clique para a loja deixa de estar ligado a você. A linha do clique continua existindo, porque é registro comercial nosso — mas sem apontar para pessoa nenhuma. Roda no mesmo processo diário.

Catálogo, preço e documento público não são dados seus e não expiram.

Apagar sua conta

Você apaga sozinho, sem pedir para ninguém, em sua conta. Some o e-mail e some o nome público — inclusive de dentro do registro de acessos, onde o nome escolhido ficava guardado.

O que sobra do registro, e por quê: as linhas continuam, sem nome e sem e-mail — só o tipo de evento, o hash do IP e a data. É o que permite desfazer um ataque coordenado descoberto depois da sua saída, e elas expiram nos mesmos 12 meses de todas as outras. Preferimos escrever isso do que dizer que apagamos tudo na hora.

Outra exceção, e ela é deliberada: avaliação que você já publicou continua no ar, sem o seu nome, marcada como de usuário removido. Outras pessoas leram aquele texto e a nota do produto se apoia nele — apagá-lo mudaria a nota de um produto por causa de uma saída. O que identifica você é removido; o que é conteúdo permanece desatrelado de você.

Seus outros direitos

Acesso, correção e portabilidade dos seus dados: escreva para privacidade@suphub.com.br.

Encarregado de proteção de dados (LGPD, art. 41): Pedro Garcia — privacidade@suphub.com.br.

Cookies e medição

Existe um cookie, e ele só é criado se você entrar: o que mantém sua sessão. É estritamente necessário para a conta funcionar, e por isso não pede consentimento. Ele não é legível por JavaScript e não acompanha você fora daqui.

A medição de audiência não usa cookie e não identifica visitante — número agregado de visitas por página, nada ligado a você.

Links para lojas

Ao seguir um link para uma loja, você passa a estar no site dela, sob a política de privacidade dela. A loja identifica que a visita veio daqui — é assim que a comissão é apurada.

O que você nos envia por e-mail

Laudo, contestação ou correção enviados para contato@suphub.com.br ficam guardados como registro do contato, com data. É o que nos permite manter a errata pública honesta.