Política de Privacidade

Última atualização: 30 de abril de 2026

Esta Política descreve como o portal Cancao Noticias coleta, usa, armazena e protege dados pessoais dos visitantes, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem somos (controlador)

O portal Cancao Noticias, sediado em Cajazeiras-PB, é o controlador dos dados pessoais tratados nesta plataforma. Para qualquer assunto relacionado a privacidade, entre em contato pelo nosso canal de contato.

2. Dados que coletamos

Coletamos apenas o estritamente necessário para o funcionamento do portal:

Cookies essenciais: sessão de login (somente para administradores), preferências do usuário (volume da rádio, dispensa de banners).
Notificações push: ao optar, armazenamos um identificador único do navegador (endpoint do Web Push), chaves criptográficas técnicas e o tipo de navegador. Não associamos esses dados a nenhuma identidade pessoal.
Dados técnicos agregados: endereço IP (armazenado como hash SHA-256 truncado, não como IP cru), navegador e referenciador, apenas para estatísticas de anúncios e prevenção a abuso (rate limit). Estes dados não permitem identificar pessoas individualmente.
Comentários e interações (se houver no futuro): apenas o que você decidir publicar.

3. Para que usamos seus dados

Operar o site, manter sua sessão e exibir conteúdo personalizado (categorias preferidas, etc.).
Enviar notificações push apenas se você consentiu explicitamente clicando em "Ativar".
Medir engajamento de forma agregada (visualizações, cliques em anúncios) para sustentar a operação editorial.
Garantir a segurança da plataforma (rate limit, prevenção a brute force).

4. Base legal (LGPD art. 7º)

Consentimento — para notificações push e cookies não essenciais.
Legítimo interesse — para segurança da plataforma, métricas agregadas e prevenção a fraude.
Cumprimento de obrigação legal — quando exigido por autoridades.

5. Compartilhamento

Não vendemos nem compartilhamos seus dados pessoais com terceiros para fins comerciais. Compartilhamos apenas com:

Provedores de infraestrutura (hospedagem, banco de dados) — sob contrato com cláusulas de proteção de dados.
OpenAI — exclusivamente para classificação automática de notícias do nosso radar editorial. Nenhum dado pessoal de visitantes é enviado a essa integração.
Serviços de Web Push dos próprios fabricantes de navegador (Google FCM, Mozilla AutoPush, Apple APNs) — necessário para entregar a notificação que você pediu.
Autoridades — em cumprimento a ordem judicial ou determinação legal.

6. Retenção

Inscrições push: até você cancelar pelo sininho do site ou bloquear no navegador.
Eventos de anúncio: 18 meses (para auditoria comercial).
Logs de acesso técnico: 6 meses.

7. Seus direitos (LGPD art. 18)

Você pode, a qualquer momento, solicitar:

Confirmação de que tratamos dados seus.
Acesso aos dados que mantemos.
Correção de dados incompletos, inexatos ou desatualizados.
Anonimização, bloqueio ou eliminação de dados desnecessários.
Portabilidade dos seus dados.
Revogação do consentimento.
Informação sobre com quem compartilhamos.

Para exercer qualquer desses direitos, use nosso formulário de contato indicando o que precisa. Respondemos em até 15 dias úteis.

8. Segurança

Aplicamos medidas técnicas e organizacionais para proteger os dados: criptografia AES-256-GCM em chaves de API armazenadas, hash bcrypt em senhas, TLS em todo tráfego em produção, rate limiting contra ataques de força bruta, e princípio do menor privilégio em acesso administrativo.

9. Cookies

Usamos apenas cookies essenciais (sessão de admin e preferências locais). Não usamos cookies de rastreamento de terceiros nem pixels de redes sociais sem seu consentimento.

10. Crianças e adolescentes

O portal é destinado ao público geral. Não coletamos intencionalmente dados de menores de 13 anos. Se identificarmos coleta acidental, removeremos os dados.

11. Alterações nesta Política

Esta política pode ser revisada para refletir mudanças no serviço ou na legislação. A data de "última atualização" no topo será modificada sempre que isso ocorrer.

12. Contato do encarregado (DPO)

Para qualquer pergunta sobre proteção de dados, fale conosco pelo canal de contato.

Esta política deve ser lida em conjunto com nossos Termos de Uso.