Política de Privacidade

1. Quem trata os seus dados

• GABRIEL DIAS LUZ
• 50829433000122
• Quintino Bocaiuva 621
• oi@1milhaodepixels.com

Este é o contato para qualquer pedido sobre dados pessoais, incluindo exclusão.

2. O que a gente coleta, e por quê

Para você comprar sem cadastro

Um token de sessão anônima, guardado num cookie. É uma sequência aleatória — não tem seu nome, seu e-mail nem nada sobre você. Ele existe só para o site saber que o navegador que reservou o bloco é o mesmo que voltou para pagar.

Base legal: execução do contrato. Sem ele não existe compra sem cadastro. Retenção: 30 dias.

Se você informar um e-mail

O e-mail é opcional e serve para uma coisa: avisar o resultado da revisão do seu conteúdo e responder sobre a compra. Não vira lista, não recebe newsletter e não é compartilhado.

Base legal: execução do contrato. Retenção: enquanto o bloco estiver no ar, mais cinco anos, que é o prazo do Código de Defesa do Consumidor para questões da compra.

O conteúdo que você envia

A arte, o nome público, o texto e o link. Tudo isso é público por natureza— é o que você está comprando para aparecer no muro.

A imagem original que você sobe é processada e apagada: o que fica guardado é o resultado reduzido, que é o que vai ao ar.

Não use e-mail no campo de nome público. O formulário recusa, mas vale repetir: aquilo vira uma página pública e indexada.

O contador de visualizações

O muro e a página de cada bloco mostram quantas visualizações tiveram. Para o mesmo F5 não contar cinco vezes, o site precisa saber que duas aberturas em seguida vieram do mesmo lugar — e faz isso do jeito menos invasivo que dá:

• Se você já reservou algo aqui, é usado o token de sessão anônima que já existe (aquele do cookie descrito acima).
• Se você nunca reservou nada, é calculado um hash do seu IP com o seu navegador, temperado com um segredo que gira todo dia. O IP não é guardado: o que vai para o banco é o hash, e ele deixa de bater com você amanhã. Dá para não contar dois F5 e não dá para reconstruir por onde alguém andou.

Base legal: legítimo interesse — o comprador está comprando visibilidade, e um número verificável é o que impede "visibilidade" ser só palavra de vendedor. Retenção: a linha que identifica o visitante serve para uma janela de 30 minutos e é apagada em no máximo uma hora; o que fica guardado depois disso é só o total, que não tem ninguém dentro.

A medição de audiência

Cada página aberta manda para o nosso próprio servidor duas coisas: o caminho da página (com os números trocados por :id, então fica /bloco/:id e não o bloco que você olhou) e o domínio de onde você veio, quando veio de um link — x.com, e não a URL do post.

Não vai junto: cookie, identificador, impressão digital de navegador, IP ou qualquer coisa que ligue essa linha a você ou a uma segunda visita. O resultado é uma contagem — quantas pessoas abriram o muro hoje —, e a gente não tem como saber, nem querendo, que duas dessas visitas são a mesma pessoa.

Base legal: legítimo interesse em saber se o site está funcionando e sendo usado. Como o dado não identifica ninguém, não há o que consentir — e é por isso que você não viu banner nenhum. Retenção: 12 meses.

Endereço IP

Guardamos o IP em dois casos: quando alguém envia uma denúncia, e no controle de limite de envios (para o mesmo endereço não sobrecarregar o site).

Base legal: legítimo interesse em manter o serviço de pé e apurar abuso. Retenção: uma hora no controle de limite; enquanto a denúncia estiver aberta, nos registros de denúncia.

Pagamento

Não recebemos nem guardamos dados de cartão ou de conta bancária. O pagamento é por Pix, e acontece de um de dois jeitos, dependendo de como o site estiver configurado no momento da sua compra:

• Pelo gateway de pagamento (Asaas). É ele quem gera o QR Code, recebe o valor e nos avisa que entrou. O que fica guardado aqui é o identificador da cobrança dele e o valor — o suficiente para ligar o pagamento ao seu pedido e para devolver o dinheiro se você desistir. Os dados da transação em si são tratados pelo Asaas, sob a política dele.
• Pix direto para a conta do responsável, conferido à mão. Aí o que fica registrado é uma anotação para localizar o comprovante.

Base legal: execução do contrato. Retenção: cinco anos, que é o prazo do Código de Defesa do Consumidor para questões da compra.

Registros de acesso

A hospedagem mantém registros de acesso, como exige o Marco Civil da Internet (art. 15), pelo prazo legal de seis meses.

3. O que a gente NÃO faz

• Não temos pixel de Facebook, Google, TikTok ou de qualquer outro.
• Não usamos cookie de publicidade nem de rastreamento entre sites.
• Não gravamos a sua tela nem os seus cliques.
• Não vendemos, alugamos nem cedemos dado pessoal para terceiros.
• Não fazemos decisão automatizada sobre você.
• Não mandamos e-mail, IP nem dado de pagamento para nenhuma ferramenta de terceiro — nem para a de erro, nem para a de audiência.

Se isso mudar, esta página é atualizada antes, com a data no topo.

4. As ferramentas que a gente usa

A lista completa, com o que cada uma recebe:

• Medição de audiência própria — roda no nosso servidor e guarda no nosso banco. Recebe o caminho da página e o domínio de origem, como descrito acima. Nada sai daqui.
• Monitoramento de erros (Sentry) — recebe a mensagem e a pilha de um erro quando algo quebra, para dar para consertar. Antes de sair, o evento passa por um filtro nosso que remove o identificador do usuário, os cookies, os cabeçalhos, o corpo da requisição, a query string da URL, e qualquer coisa parecida com e-mail, CPF ou número longo dentro da mensagem. O envio de dado pessoal por padrão do fabricante está desligado.
• Medição de audiência de terceiro — se estiver ativa, é uma ferramenta sem cookie (do tipo Plausible ou Umami), que registra visita agregada e não cria identificador. Se um dia for preciso uma que use cookie, esta página muda antes e o banner vem junto.
• Gateway de pagamento (Asaas) — recebe o valor e os dados da cobrança Pix, e é por ele que a devolução é feita quando você desiste. É ele que trata o pagamento; nós não vemos dado bancário.
• Hospedagem, banco e armazenamento de arquivos — onde o site roda e onde o conteúdo publicado e os pedidos ficam guardados.

O painel de saúde do site (/api/saude) responde só se o banco, o storage e a geração do muro estão de pé. Não há dado de pessoa nenhuma nele.

5. Cookies

Dois, os dois estritamente necessários:

• muro_sessao — o token anônimo que segura a sua reserva por 20 minutos e liga o pedido ao seu navegador. Quando ele já existe, é também o que evita o mesmo F5 contar duas vezes no contador de visualizações. httpOnly.
• muro_admin — a sessão de quem administra o site. Só existe para quem faz login no painel.

Nenhum dos dois serve para rastrear você fora daqui.

6. Com quem os dados são compartilhados

• Hospedagem — onde o site roda; tem acesso técnico aos registros de acesso.
• Banco de dados e armazenamento de arquivos — onde o conteúdo publicado e os pedidos ficam guardados.
• Gateway de pagamento — recebe o necessário para processar a cobrança Pix.
• Monitoramento de erros — recebe relatório técnico de falha, já limpo do que pudesse identificar alguém.
• Autoridade pública — mediante ordem legal, no limite do que for determinado.

7. Os seus direitos

A LGPD te dá direito a confirmar se tratamos dados seus, acessar, corrigir, pedir anonimização ou exclusão, saber com quem compartilhamos, e revogar consentimento.

Para exercer qualquer um, escreva para oi@1milhaodepixels.com. Respondemos em até 15 dias.

Uma ressalva honesta: o conteúdo que você publicou no muro é público e pode ter sido copiado, arquivado ou indexado por terceiros. A gente apaga do que controla; o que já saiu daqui não tem como voltar atrás.

8. Segurança

O acesso administrativo exige senha e segundo fator. Os cookies de sessão são httpOnly e assinados. Ainda assim, nenhum sistema é infalível: se houver incidente com risco relevante, comunicamos os afetados e a ANPD.

9. Mudanças

Se esta política mudar, a data no topo muda junto. Alteração relevante é avisada por e-mail para quem tiver informado um.

Veja também os Termos de Uso e a política de conteúdo.