Política de Privacidade

A versão curta

Coletamos o mínimo de dados necessário para manter o site no ar, enviar a newsletter, proteger os formulários contra abuso, processar pagamentos e entender se o trabalho está sendo útil. Não vendemos os seus dados. Não usamos pixels de anúncio. Não montamos perfis publicitários. Não usamos cookies de rastreamento entre sites. Não gravamos sua tela nem o que você digita.

Esta política explica o que coletamos, por que coletamos e como você pode pedir que a gente altere ou exclua esses dados.

• Não usamos cookies de publicidade, pixels de anúncio de terceiros nem rastreamento entre sites.
• Usamos apenas armazenamento de navegador necessário ou funcional: proteções de segurança, o idioma que você escolheu, estado de sessão de curta duração para ações que você pediu ao site e marcadores simples de sessão (por exemplo, para contarmos sua visita uma vez por sessão - um sinal de sim/não, não um identificador).
• Nossas estatísticas funcionam sem cookies e servem para entender o site de forma agregada e detectar erros.
• A inscrição na newsletter usa dupla confirmação (double opt-in). Você só entra na lista depois de confirmar.
• Toda newsletter tem um link de descadastro.
• A cobrança da assinatura paga é feita pela Stripe. Nunca vemos nem armazenamos o número completo do seu cartão.
• Não armazenamos o seu endereço IP. Ele é usado apenas no momento - verificações de segurança e uma estimativa aproximada de localização (país, região, cidade) - e depois descartado. A única exceção: tentativas não autorizadas de acessar nosso console administrativo guardam o IP daquela requisição, e mesmo esses registros são excluídos automaticamente após 90 dias.
• Você pode pedir que a gente corrija ou exclua seus dados pessoais.

Quem somos

A Science Snitch é operada pela Science Snitch LLC, uma empresa de Wyoming (EUA).

• Site: sciencesnitch.com
• Remetente da newsletter: news.sciencesnitch.com
• Contato: a página de contato deste site

Quando você lê o site

Usamos estatísticas sem cookies para contar visualizações de página, entender quais páginas são lidas e perceber quando uma página quebra. Não usamos isso para seguir você pela internet.

Armazenamento no navegador

Não usamos cookies de publicidade nem de rastreamento.

O site pode usar uma pequena quantidade de armazenamento próprio (first-party) no navegador para:

• lembrar o idioma que você escolheu;
• manter um formulário ou o fluxo de boas-vindas funcionando durante a sessão atual;
• verificações de segurança ou antiabuso;
• fluxos de pagamento ou de assinatura que você iniciar.

Esse armazenamento não é usado para publicidade, revenda ou criação de perfis entre sites.

Inscrição na newsletter

Se você se inscrever, coletamos:

• seu endereço de e-mail;
• seu idioma preferido;
• registros de confirmação e de descadastro;
• o contexto da inscrição: a página e a origem de onde você se inscreveu, a página ou tag de campanha que trouxe você até aqui, sua localização aproximada (país, região, cidade - estimada a partir da rede), um fuso horário estimado do mesmo jeito, o idioma do seu navegador e o tipo de navegador, sistema e dispositivo. Usamos isso para enviar a versão no idioma certo, entender como os leitores nos encontram e detectar abuso. Sem fingerprinting, sem identificador de publicidade e sem endereço IP - nós não o armazenamos.

Usamos dupla confirmação (double opt-in): você só entra na lista depois de clicar no link de confirmação.

Também guardamos um registro de consentimento mostrando quando você se inscreveu, confirmou, se descadastrou ou mudou de status. Isso protege você e a gente: permite provar o que aconteceu sem precisar adivinhar.

Entrega da newsletter e engajamento

Usamos o Mailgun para enviar e-mails.

No caso das newsletters, recebemos eventos de entrega como entregue, devolvido (bounce), marcado como spam, descadastrado, aberto e clicado. Usamos esses eventos para:

• parar de enviar e-mails a quem se descadastrou ou reclamou;
• proteger a entregabilidade;
• evitar o envio de campanhas duplicadas ou com defeito;
• entender se uma newsletter está sendo útil.

Pesquisa de boas-vindas

Depois de confirmar, você pode responder a uma pergunta de boas-vindas opcional.

Se você responder, guardamos a resposta para entender o que importa para os leitores.

Por favor, não envie informações sensíveis, a menos que seja realmente necessário.

Formulário de contato

Se você entrar em contato, coletamos o nome, o endereço de e-mail e a mensagem que você enviar.

Junto com a mensagem, guardamos uma lista curta e fixa de contexto: o idioma do seu navegador, o tipo de navegador e sistema, sua cidade e país, seu fuso horário, a página de onde você escreveu e a página que trouxe você até aqui. Sem endereço IP, sem fingerprinting de dispositivo. O suficiente para proteger o formulário e responder com contexto, não o suficiente para montar um perfil sobre você.

Não usamos as informações do formulário de contato para publicidade. Usamos para ler sua mensagem, responder e proteger o site.

Assinatura paga

Se você comprar uma assinatura paga, o pagamento é processado pela Stripe.

Armazenamos as referências de cliente/assinatura da Stripe, o plano, o status e o período de renovação para poder fornecer a assinatura. Não armazenamos o número completo do seu cartão. A Stripe cuida da digitação do cartão e do processamento do pagamento.

Nossas ferramentas administrativas podem mostrar um status de cobrança limitado, como plano, data de renovação, situação do pagamento, bandeira do cartão, últimos quatro dígitos e validade, para que possamos ajudar no suporte. Não vemos dados que possam ser usados para cobrar o seu cartão fora da Stripe.

Registros operacionais e alertas

Mantemos registros operacionais de curta duração para operar o serviço com segurança. Esses registros nos ajudam a depurar fluxos quebrados, investigar abusos, confirmar que as regras de descadastro e de supressão funcionaram e auditar ações administrativas.

O registro operacional detalhado fica em um banco de dados próprio e restrito, separado do banco de assinantes, e suas entradas são excluídas automaticamente após um período limitado.

Também enviamos para nós mesmos alertas operacionais mínimos sobre eventos importantes, como uma nova inscrição, um e-mail que falhou, um problema de cobrança, um pico de abuso ou um erro do sistema. Esses alertas são feitos para conter pouco detalhe: usam rótulos de evento e referências internas, não mensagens pessoais nem dados brutos dos assinantes.

O que nós não fazemos

Nós não:

• vendemos dados pessoais;
• usamos redes de anúncios;
• usamos o pixel da Meta/Facebook, tags do Google Ads ou rastreadores publicitários parecidos;
• usamos cookies de terceiros para estatísticas;
• gravamos sessões, telas, movimentos do mouse, teclas digitadas ou o que você preenche em formulários;
• enviamos seu endereço de e-mail completo para as estatísticas do navegador;
• usamos seus dados para publicidade comportamental entre contextos;
• armazenamos os endereços IP dos visitantes (eles são usados no momento, para segurança e uma estimativa aproximada de localização, e depois descartados; a única exceção são tentativas não autorizadas de acessar nosso console administrativo, e mesmo esses registros são excluídos automaticamente após 90 dias);
• continuamos enviando newsletters depois que você se descadastra. Você ainda pode receber um e-mail de serviço sobre a sua conta, como um recibo de pagamento, uma confirmação que você pediu ou um lembrete de renovação de uma assinatura paga.

Quem nos ajuda a operar o serviço

Usamos um pequeno conjunto de prestadores de serviço para operar o site:

• Cloudflare para hospedagem, segurança, roteamento de borda e bancos de dados;
• Mailgun para a entrega de e-mails;
• Stripe para pagamentos;
• PostHog para estatísticas de produto sem cookies e relatórios de erro;
• ferramentas de mensagens operacionais para alertas internos mínimos.

Esses serviços são usados para operar a Science Snitch, não para vender ou negociar dados dos leitores.

Por quanto tempo guardamos os dados

Guardamos os dados apenas pelo tempo necessário para a finalidade para a qual foram coletados:

• os registros da newsletter são mantidos enquanto você estiver inscrito; se você se descadastrar, mantemos o seu registro de inscrição e o histórico de descadastro para respeitar a sua escolha, a menos que você peça a exclusão;
• os registros de supressão são mantidos para que não enviemos e-mails a quem se descadastrou, reclamou, teve e-mails devolvidos ou pediu para não ser contatado;
• os registros operacionais têm vida curta e são limpos automaticamente;
• as respostas de pesquisas e de feedback são apagadas quando deixam de ser úteis; respostas vinculadas à sua inscrição são removidas junto com ela, ou mediante pedido;
• os registros de pagamento são mantidos pelo tempo necessário para cobrança, contabilidade e tratamento de disputas;
• as mensagens de contato são mantidas apenas pelo tempo necessário para responder, guardar um registro razoável e proteger o serviço - e são excluídas do nosso banco de dados automaticamente após, no máximo, 12 meses.

Se você pedir a exclusão dos seus dados, removemos os dados pessoais dos nossos próprios bancos de dados onde for possível e pedimos aos nossos prestadores de serviço que também os excluam, exceto os registros que eles precisem manter por razões legais, de segurança ou financeiras. Podemos manter um registro mínimo de não contato para não adicionar você de novo por engano.

Suas escolhas

Você pode:

• se descadastrar da newsletter a qualquer momento;
• cancelar a assinatura paga pelo portal de cobrança ou entrando em contato com a gente;
• pedir uma cópia dos dados que temos sobre você;
• pedir a correção de dados incorretos;
• pedir a exclusão dos seus dados;
• se opor a qualquer tratamento que fazemos com base no nosso legítimo interesse; nós paramos, a menos que exista um motivo imperioso para continuar, como a prevenção de fraudes ou manter a lista de não contato funcionando.

Use a página de contato para fazer um pedido de privacidade. Podemos precisar de informações suficientes para verificar que o pedido é mesmo sobre você. Respondemos a pedidos de privacidade em até 30 dias, sem custo. Se você não ficar satisfeito com a nossa resposta, pode reclamar à autoridade de proteção de dados competente onde você mora - embora a gente agradeça a chance de resolver primeiro.

Descadastro de e-mails e assinatura paga

Descadastrar-se dos e-mails interrompe o envio das newsletters. Isso não cancela a cobrança automaticamente, porque os botões de descadastro da caixa de entrada às vezes podem ser acionados pelo aplicativo de e-mail, e não por você pessoalmente.

Se você se descadastrar enquanto tiver uma assinatura paga ativa, mostramos um caminho claro para gerenciar ou cancelar a assinatura também. Não queremos ninguém pagando por algo que não quer mais.

Onde os seus dados ficam

Somos uma empresa dos EUA, então os seus dados são processados nos Estados Unidos e na infraestrutura global dos nossos prestadores de serviço. Onde quer que você more, você tem os mesmos direitos descritos nesta página, e nossos prestadores usam salvaguardas reconhecidas para transferências internacionais.

Segurança

Usamos a Cloudflare, controles de acesso, bancos de dados separados, limites de requisição, dupla confirmação, supressão de envios para quem se descadastrou, webhooks do provedor de pagamento e registros operacionais para proteger o serviço.

Crianças

A Science Snitch é escrita para adultos. Ela não é direcionada a crianças, e não coletamos conscientemente dados pessoais de crianças menores de 16 anos. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato e nós os excluiremos.

Alterações nesta política

Se mudarmos de forma substancial como coletamos ou usamos dados, atualizaremos esta política e, quando apropriado, avisaremos os assinantes. Não usaremos dados que já coletamos de uma forma substancialmente diferente sem antes perguntar a você.

Contato

Dúvidas ou pedidos de privacidade: use a página de contato em sciencesnitch.com.