Política de Privacidade

Última atualização: 12 de setembro de 2026.

1. Quem trata seus dados

O Sorasaki é o controlador dos dados pessoais tratados através deste site, nos termos da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018). Dúvidas sobre seus dados podem ser enviadas pela página de Suporte.

2. Dados que coletamos

Quando você cria uma conta

• Nome de usuário, e-mail e senha (a senha fica protegida por hash — nunca é armazenada em texto puro, e nem a nossa equipe consegue vê-la).
• Se você entra com Google: nome, e-mail e foto de perfil fornecidos pelo Google no momento do login.

Automaticamente, no momento do cadastro

Para segurança e prevenção de fraudes (criação em massa de contas falsas, abuso do sistema de divulgação de grupos), registramos, uma única vez por conta:

• O endereço IP usado no cadastro;
• Localização aproximada (país, estado e cidade) estimada a partir do IP — não é geolocalização por GPS, e não sabemos seu endereço exato;
• A página do site pela qual você chegou até o cadastro e, quando existir, o site que te encaminhou até nós;
• A data do cadastro.

Esse conjunto de dados fica acessível apenas para a equipe administrativa do Sorasaki e nunca é exibido publicamente.

Conteúdo que você publica

Grupos divulgados, avaliações, relatos de bugs e mensagens de suporte que você envia pelo site.

Dados de navegação (analytics)

Usamos o Google Analytics para entender, de forma agregada, como as pessoas usam o site (quais páginas são mais visitadas, de onde vêm os acessos). O Analytics roda com a opção de anonimização de IP ativada. Consulte a Política de Privacidade do Google para saber como o Google trata esses dados.

Captcha

Usamos o Cloudflare Turnstile para diferenciar pessoas reais de robôs no cadastro. O Turnstile pode processar sinais técnicos do seu navegador (sem exigir que você resolva quebra-cabeças, na maioria dos casos). Veja a Política de Privacidade da Cloudflare.

3. Para que usamos seus dados

• Criar e manter sua conta, e permitir login;
• Prevenir fraude, spam e abuso (contas falsas, divulgação automatizada de grupos, criação de contas em massa);
• Processar pagamentos do catálogo (via Mercado Pago);
• Entender o uso do site para melhorá-lo (analytics agregado);
• Cumprir obrigações legais, quando exigido por autoridade competente.

Não vendemos seus dados pessoais a terceiros, e não os usamos para anúncios de terceiros dentro do site.

4. Com quem compartilhamos

• Supabase — hospeda nosso banco de dados e sistema de autenticação;
• Mercado Pago — processa pagamentos do catálogo; não temos acesso aos dados do seu cartão;
• Google — login com Google (quando você escolhe usá-lo) e Google Analytics;
• Cloudflare — verificação anti-robô (Turnstile) no cadastro.

Cada um desses serviços trata os dados sob sua própria política de privacidade, e são acionados apenas na medida necessária para funcionar.

5. Cookies e armazenamento local

Usamos armazenamento local do navegador para manter você conectado, lembrar preferências (como modo escuro e redução de movimento) e para o funcionamento do Google Analytics e do Turnstile. Você pode limpar esses dados a qualquer momento nas configurações do seu navegador — isso vai te desconectar da sua conta.

6. Por quanto tempo guardamos seus dados

Mantemos os dados da sua conta enquanto ela existir. Se você excluir sua conta, removemos os dados pessoais associados, exceto quando a lei exigir retenção por período maior (por exemplo, registros fiscais de compras).

7. Seus direitos

De acordo com a LGPD, você pode solicitar, a qualquer momento:

• Confirmação de que tratamos seus dados, e acesso a eles;
• Correção de dados incompletos ou desatualizados;
• Exclusão dos seus dados pessoais;
• Portabilidade dos seus dados para outro serviço;
• Revogação do consentimento, quando o tratamento depender dele;
• Informação sobre com quem compartilhamos seus dados.

Para exercer qualquer um desses direitos, fale com a gente pelo Suporte.

8. Segurança

Senhas são armazenadas com hash. O acesso administrativo aos dados é restrito à equipe autorizada. Dados sensíveis, como o IP de cadastro, ficam bloqueados por regras de acesso no banco de dados (Row Level Security), acessíveis apenas por rotas administrativas autenticadas — nunca diretamente pelo navegador de quem visita o site.

9. Alterações nesta política

Podemos atualizar esta política quando mudarmos como tratamos seus dados. A data no topo da página sempre indica a versão mais recente.

10. Contato

Dúvidas, pedidos de acesso ou exclusão de dados: página de Suporte.