Política de Privacidade

Coletamos as seguintes informações para fornecer e melhorar o serviço Blogee:

• Informações da conta: nome, e-mail e senha (com hash, nunca armazenada em texto simples).
• Conteúdo do blog: posts, respostas e imagens que você envia para o seu blog.
• Dados de uso: visualizações de página e registros de requisições de API para limitação de taxa e prevenção de abusos.
• Dados do comentarista: nome de perfil, e-mail e avatar do Google para comentários verificados via Google OAuth.

• Para fornecer o serviço de blog (hospedar seu blog e servir seu conteúdo).
• Para aplicar limites de taxa e prevenir abusos na plataforma.
• Para enviar e-mails relacionados à conta (verificação de e-mail, redefinição de senha).

Nunca vendemos seus dados nem os usamos para publicidade.

• Todos os dados são armazenados em PostgreSQL com Row-Level Security ativada — cada consulta é limitada ao seu tenant.
• Chaves de API (como chaves da OpenAI) são criptografadas em repouso e nunca expostas em texto simples após o salvamento inicial.
• Imagens enviadas são armazenadas em buckets S3 isolados por tenant, sob os prefixos de chave tenants/<tenantId>/.
• A autenticação usa cookies de sessão JWT assinados com os atributos httpOnly, secure e sameSite.
• Todas as conexões com o Blogee usam criptografia HTTPS/TLS.

• OpenAI: Se você fornecer uma chave de API, o conteúdo dos seus posts é enviado à OpenAI para tradução, geração de imagens e geração de metadados com IA.
• Google OAuth: Usado para verificação de identidade dos comentaristas. Os dados do perfil Google dos seus leitores (nome, e-mail, avatar) são usados para exibir a identidade deles nos comentários.
• AWS S3: As imagens do blog são armazenadas no Amazon S3 para entrega confiável e rápida.

• Acesse, atualize ou exclua seus dados a qualquer momento pelo painel administrativo.
• Exporte seus posts e respostas.
• Exclua sua conta e todos os dados associados.
• Solicite uma cópia dos seus dados pessoais entrando em contato conosco.

• blogee_session — cookie de autenticação JWT para acesso ao painel administrativo (httpOnly, secure, sameSite).
• blogee_visitor_identity — cookie de identidade do comentarista, com escopo no host do tenant (httpOnly, secure).
• blogee_ui_locale — cookie de preferência de idioma para a interface do painel administrativo.

Sem cookies de rastreamento. Sem cookies de terceiros.

• Os dados da conta são retidos até você excluir sua conta.
• Os registros de limitação de taxa são limpos automaticamente de forma periódica.
• Posts e respostas excluídos passam por exclusão suave (marcados como excluídos) e depois são removidos permanentemente.

O Blogee não é destinado a crianças menores de 13 anos. Não coletamos intencionalmente dados pessoais de crianças menores de 13 anos.

Se você tiver dúvidas sobre esta política de privacidade, entre em contato pelo hello@blogee.tech. Respondemos em até 48 horas.