Política de Privacidade

1. Quem somos

O Meltylum (meltylum.com) oferece ferramentas grátis de icebreaker para times remotos. Para qualquer dúvida, solicitação ou reclamação sobre privacidade, fale conosco pela nossa página de contato: normalmente respondemos em até 2 dias úteis.

2. O que coletamos

Coletamos e processamos apenas o mínimo de dados necessário para operar as ferramentas, evitar abuso e responder a você. Sem cookies. Sem publicidade. Sem venda de dados. Todos os analytics são estritamente anônimos e com retenção curta.

• Lista de espera: endereço de e-mail e origem do cadastro. Usados para avisar sobre o bot. Base legal: consentimento. Cancelamento em um clique em todos os e-mails.
• Contato: nome, e-mail, mensagem. Usados para responder. Base legal: consentimento e interesse legítimo.
• Analytics anônimos (complementam o Vercel Analytics): visit_id efêmero (UUID gerado no cliente, guardado apenas no sessionStorage durante a aba ou visita, apagado ao fechar ou com DNT), categorias grosseiras de país, dispositivo, idioma e viewport (somente faixas xs, sm, md, lg, xl), referrer, parâmetros UTM, tipo de evento, caminho e metadados contextuais mínimos. Sem rastreamento nem identificadores persistentes. Respeitamos o DNT estritamente. Linhas brutas apagadas após 30 dias. Base legal: interesse legítimo com total transparência.
• Salas de votação ao vivo: conteúdo da sala, votos (vinculados a um token UUID aleatório guardado no localStorage do seu navegador) e token de controle do anfitrião. Salas e dados expiram e são apagados depois de cerca de 24 horas.
• Antiaabuso e limite de requisições: processamos o seu endereço IP (fornecido pela Vercel) para calcular um hash criptográfico unidirecional (SHA-256, sem salt). Esse hash é usado temporariamente para aplicar limites de requisições na criação de salas, envios de formulários e votações. O hash fica guardado junto das salas ou apenas em memória de curta duração; não é facilmente reversível a um IP e é apagado com os dados associados. Não é usado para perfilamento.

3. Cookies e armazenamento do navegador

Não usamos cookies. Não é preciso banner de consentimento porque não há nada a consentir. Usamos o armazenamento do navegador apenas para dados de sessão estritamente funcionais ou efêmeros:

• Seu token de votação ao vivo e o seu voto em cada sala (localStorage).
• A chave da sala do anfitrião, para que a atualização da página não perca o controle.
• visit_id efêmero para agrupar sessões de analytics anônimos (apenas sessionStorage; apagado ao fechar a aba, sem persistência entre visitas, respeita o DNT não gerando o identificador).

Limpar o armazenamento do navegador remove tudo. Nosso provedor de hospedagem (Vercel) mede visitas agregadas e performance com analytics sem cookies, que complementamos com nossos eventos granulares de produto voltados à privacidade (veja as seções 2 e 4).

4. Processadores: quem mais toca os dados

• Vercel (hospedagem e analytics): serve o site, fornece analytics agregados sem cookies e Speed Insights. Complementamos com o nosso próprio sistema de eventos anônimos para os indicadores de produto.
• Hospedagem do banco de dados: guarda os e-mails da lista de espera, as mensagens de contato, as salas de votação efêmeras e os analytics anônimos de curta duração (purgados após 30 dias).

Não vendemos dados pessoais, não servimos anúncios e não compartilhamos nada com corretores de dados. Os processadores agem apenas por nossas instruções, segundo os seus termos de tratamento de dados.

5. Por quanto tempo guardamos

• Salas ao vivo: apagadas automaticamente cerca de um dia após o vencimento.
• Analytics anônimos: as linhas brutas em anon_events são apagadas após 30 dias (os agregados são mantidos por até 24 meses).
• Mensagens de contato: apagadas após 12 meses.
• E-mails da lista de espera: mantidos até você cancelar (todo e-mail tem cancelamento em um clique) ou até a lista ser descontinuada.

6. Seus direitos

Onde quer que você viva, pode nos pedir o que temos sobre você e solicitar correção ou exclusão: escreva pela nossa página de contato. Moradores da UE e do Reino Unido também podem reclamar à autoridade de controle local; moradores da Califórnia: não vendemos nem compartilhamos informações pessoais conforme definido pela CCPA.

7. Crianças

O Meltylum é feito para times de trabalho, não para crianças menores de 13 anos (ou 16 em algumas jurisdições). Não coletamos conscientemente dados de crianças; se você achar que uma criança nos enviou dados pessoais, entre em contato imediatamente e apagamos.

8. Controlador de dados e contato

O Meltylum é operado por seus fundadores na Espanha. O controlador de dados é o Meltylum. Para qualquer pedido de acesso, correção, exclusão ou reclamação, use nossa página de contato. Respondemos em até 2 dias úteis.

Moradores da UE e do Reino Unido podem apresentar reclamação à sua autoridade local de proteção de dados. Moradores da Califórnia: não vendemos nem compartilhamos suas informações pessoais.

9. Segurança e transferências internacionais

Aplicamos medidas técnicas e organizacionais razoáveis para proteger seus dados (criptografia em trânsito, controle de acesso, exclusão automática). Os dados podem ser processados nos Estados Unidos por nossos processadores (Vercel e o provedor do banco de dados) sob cláusulas contratuais padrão ou salvaguardas equivalentes que atendem ao GDPR.

10. Mudanças nesta política

Podemos atualizar esta Política de Privacidade conforme nossas ferramentas ou obrigações legais evoluírem. Atualizaremos a data de "Última atualização" no topo desta página. Mudanças materiais serão comunicadas pelo site ou pelos canais de contato, quando aplicável. O uso contínuo após as mudanças representa aceitação.