Política de Privacidade

A Blogee ("nós", "nos") opera uma plataforma de blogs hospedada em blogee.tech. Esta política explica quais dados pessoais tratamos, por quê e quais escolhas você tem. Ela abrange o site institucional, o painel administrativo em app.blogee.tech e os blogs e widgets incorporáveis que hospedamos para nossos clientes.

Atuamos em dois papéis. Em relação às pessoas que mantêm um blog (titulares de conta), decidimos como os dados delas são usados. Em relação aos leitores, assinantes e comentaristas de um blog, o proprietário do blog decide o que é coletado, e nós tratamos esses dados em nome do proprietário para operar o serviço.

Dependendo de como você usa a Blogee, coletamos o seguinte.

• Titulares de conta: nome, endereço de email e senha (armazenada somente como hash), além do momento em que você verificou seu email e de suas sessões de acesso.
• Conteúdo do blog que você cria: posts, traduções, imagens, identidade visual, menus, configurações de widgets e as demais configurações do seu blog.
• Comentaristas: quando um leitor entra com o Google para responder a um post, recebemos e armazenamos seu nome, endereço de email, foto de perfil e identificador da conta Google, junto com a resposta que ele escreve.
• Assinantes da newsletter: endereço de email, idioma, status da assinatura e um registro de consentimento (quando, onde e como se inscreveram).
• Análises de leitores, quando o proprietário do blog as ativa: descritas na próxima seção.
• Dados de segurança e prevenção de abusos: endereços de IP e de email são usados como chaves para limitar tentativas de login, cadastro, redefinição de senha, resposta e inscrição. O endereço de IP registrado para limitar respostas é armazenado com um contador.
• Registros de uso de IA: qual recurso foi executado, com qual provedor e modelo, e quando. Eles nunca contêm prompts nem conteúdo.
• Mensagens que você nos envia, como emails para o suporte.

Se o proprietário de um blog ativar as análises, medimos a leitura desse blog sem cookies e sem armazenar endereços de IP nem user agents brutos.

• Cada visita recebe um código de visitante: um hash unidirecional do endereço de IP, do user agent do navegador e do blog, combinado com um segredo que muda todos os dias. A mesma pessoa não pode ser reconhecida de um dia para o outro.
• Armazenamos o país e a região (a partir dos cabeçalhos de localização do provedor de hospedagem), o site de origem, as tags de campanha, o tipo de dispositivo, navegador e sistema operacional, o idioma da página, o tempo ativo de leitura e a profundidade de rolagem.
• Visitas que enviam um sinal Do Not Track ou Global Privacy Control não são contabilizadas.
• Os registros por página são mantidos por 90 dias, os registros de visitante por dia por 3 dias, e os totais diários sem dados pessoais são mantidos por mais tempo. O proprietário do blog pode desativar as análises e excluir todos os dados de análise a qualquer momento.

• Para hospedar e operar seu blog, entregar seu conteúdo aos leitores e manter o serviço seguro.
• Para enviar emails da conta, como verificação de email e redefinição de senha.
• Para enviar confirmações e edições da newsletter em nome dos proprietários de blogs que usam esse recurso.
• Para executar os recursos de IA e as importações de conteúdo que um proprietário escolhe usar.
• Para limitar abusos, investigar problemas e manter o serviço confiável.

Não vendemos dados pessoais e não os usamos para publicidade.

Os recursos de IA só são executados quando o proprietário do blog adiciona sua própria chave da OpenAI, Google Gemini ou DeepSeek, e somente quando uma pessoa ou um agente conectado a esse blog os solicita. Os dados vão para o provedor selecionado pelo proprietário, na conta do proprietário nesse provedor.

• Metadados de SEO: o título do post e os primeiros 2.000 caracteres do texto.
• Tradução: o título, o conteúdo e os campos meta do post.
• Geração de imagens: o prompt que foi escrito.
• Texto da newsletter: o título do post, um trecho, os primeiros 4.000 caracteres do texto, o idioma e o nome do blog. Respostas e dados de assinantes nunca são incluídos.

As chaves dos provedores são armazenadas criptografadas. Os provedores tratam os dados conforme seus próprios termos e políticas de privacidade.

Usamos estes provedores para operar a Blogee. Eles tratam dados somente para prestar seu serviço a nós.

• Vercel: hospedagem.
• Amazon Web Services (S3, Estados Unidos): armazenamento de imagens enviadas e geradas. As imagens podem ser lidas publicamente pelo endereço web, porque são exibidas em blogs públicos.
• Resend e SendGrid: entrega de email. O SendGrid envia newsletters, com o rastreamento de aberturas e cliques desativado, e envia emails da conta quando o Resend não está disponível.
• Google: login de comentaristas e assinantes, e fontes para texto em chinês, japonês e coreano em imagens sociais geradas.
• OpenAI, Google Gemini e DeepSeek: recursos de IA, somente conforme descrito acima.
• GitHub e hosts públicos de feeds: quando um proprietário conecta um feed de versões ou um feed RSS, buscamos esse endereço público.

Não usamos scripts de publicidade, rastreamento ou redes sociais. O proprietário de um blog pode escolher uma folha de estilo personalizada para um widget, que é carregada do endereço que ele indicar.

Não definimos cookies de publicidade nem de rastreamento entre sites. Os cookies e o armazenamento que usamos são:

• blogee_session: mantém o titular de conta conectado. HttpOnly, dura 1 dia, ou 30 dias se você escolher permanecer conectado.
• blogee_visitor_identity: lembra um comentarista ou assinante que entrou com o Google em um blog. HttpOnly, dura 30 dias.
• blogee_oauth_session: um cookie de curta duração (alguns minutos) usado durante o login com o Google.
• blogee_ui_locale e blogee_blog_locale: lembram seu idioma. Duram 1 ano.
• blogee_sidebar: lembra se a barra lateral do painel está recolhida. Dura 1 ano.
• Armazenamento local: as chaves que começam com blogee: lembram que um leitor já se inscreveu, para que o convite de inscrição fique oculto; blogee_ignore só é definida se o proprietário de um blog optar por excluir as próprias visitas das análises.

• Os dados de cada blog são separados: as consultas são limitadas ao blog, e o banco de dados aplica segurança em nível de linha nas tabelas do blog.
• As senhas são armazenadas como hashes. As chaves de provedores de IA são armazenadas criptografadas. As chaves de API dos agentes são armazenadas somente como hash e são exibidas uma única vez, quando criadas.
• As conexões usam HTTPS, e os cookies de login são HttpOnly.
• As requisições têm limite de taxa. Nenhum sistema é perfeitamente seguro, portanto não podemos garantir segurança absoluta.

• Os dados da conta e do blog são mantidos enquanto sua conta estiver ativa.
• Quando um post é excluído, ele é removido imediatamente, junto com suas respostas, traduções e análises.
• Uma resposta removida pela moderação fica oculta no blog. O registro armazenado pode permanecer até que seu post seja excluído ou você nos peça para apagá-lo.
• Os assinantes da newsletter podem ser apagados pelo proprietário do blog: o endereço de email é removido e apenas um hash unidirecional é mantido para que o endereço não seja adicionado novamente.
• Os registros de uso de IA são mantidos por 13 meses. Os itens brutos de feed importados por uma conexão de conteúdo são excluídos após 30 dias.
• Os registros de tentativas de login e cadastro têm curta duração. O endereço de IP mantido para limitar respostas permanece até que o removamos, e você pode pedir que o apaguemos.
• Os registros de ações administrativas são mantidos para que possamos auditá-las.

Você mesmo pode fazer o seguinte:

• Editar ou excluir seu conteúdo no painel e atualizar suas configurações.
• Exportar seu conteúdo pelo feed RSS de cada idioma, por um CSV dos assinantes da sua newsletter e por um CSV das suas análises.
• Apagar assinantes da newsletter, excluir todos os dados de análise, remover chaves de provedores de IA, revogar chaves de API e sair de todos os dispositivos.
• Cancelar a assinatura de qualquer newsletter pelo link presente em todos os emails.

A exclusão de toda a sua conta ou blog e o recebimento de uma cópia completa dos seus dados são tratados mediante solicitação: envie-nos um email e confirmaremos sua identidade, responderemos em até 48 horas e concluiremos a exclusão em até 30 dias.

Dependendo de onde você mora (por exemplo, nos termos do GDPR, da LGPD ou da legislação da Califórnia), você pode ter o direito de acessar, corrigir, excluir, restringir ou se opor ao uso dos seus dados, à portabilidade dos dados, de retirar o consentimento e de reclamar à sua autoridade de proteção de dados. Se você é leitor, assinante ou comentarista, entre em contato primeiro com o proprietário do blog; você também pode escrever para nós.

Nossos provedores operam em vários países. Nosso armazenamento de arquivos fica nos Estados Unidos, portanto seus dados podem ser tratados fora do país onde você mora. Contamos com as salvaguardas de nossos provedores para essas transferências.

A Blogee não se destina a crianças menores de 13 anos, e não coletamos conscientemente dados pessoais delas. Se você acredita que uma criança nos forneceu dados, entre em contato conosco e nós os removeremos.

Podemos atualizar esta política. Alteramos a data no topo e enviamos email aos titulares de conta sobre mudanças relevantes antes de elas entrarem em vigor.

Para dúvidas ou solicitações sobre esta política ou sobre seus dados, envie um email para hello@blogee.tech. Respondemos em até 48 horas.