Política de Privacidade

A Fuja da Bolha é um agregador de notícias brasileiras com classificação de viés ideológico das publicações. Esta política descreve quais dados pessoais tratamos, com que finalidade, sob qual base legal, com quem compartilhamos, por quanto tempo guardamos e quais são os seus direitos como titular, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD") e com a regulamentação da Autoridade Nacional de Proteção de Dados (ANPD).

Leia esta política com atenção. Os tratamentos que dependem de consentimento (analytics opcionais de terceiros, mapa de calor, notificações push, comunicações de marketing e a análise do seu perfil de viés político) só ocorrem mediante a sua manifestação específica e destacada, que você pode revogar a qualquer momento. O simples uso do serviço não substitui esse consentimento.

De forma distinta, realizamos uma medição essencial de audiência e de produto em infraestrutura própria, com identificadores pseudônimos e sem cruzamento com outros sites, com base em legítimo interesse (art. 7º, IX). Essa medição fica ativa independentemente do banner de cookies e você pode se opor a ela (art. 18, §2º) pelo canal do Encarregado. Veja as seções 1.6 e 6.

0. Quem é o controlador e quem é o Encarregado

Controlador dos dados pessoais: Pedro Henrique Lage Duarte, empresário individual, nome fantasia NEXTIME, inscrito no CNPJ sob o nº 40.019.573/0001-81, com sede na Rua Bolívar Mineiro, nº 317, apto 301, bairro Dona Clara, Belo Horizonte/MG, CEP 31260-140, doravante "Fuja da Bolha" ou "nós".

Encarregado pelo Tratamento de Dados Pessoais (DPO): Pedro Henrique Lage Duarte. Canal oficial e único para assuntos de privacidade: contato@fujadabolha.com.br.

Todos os pedidos de exercício de direitos, dúvidas sobre privacidade e solicitações relacionadas a esta política devem ser dirigidos ao canal do Encarregado acima. Esse é o mesmo canal usado em todas as seções deste documento.

1. Dados que tratamos

1.1. Dados de cadastro e identidade

A autenticação é feita pelo Firebase (Google, Apple ou e-mail). Ao criar e manter sua conta, tratamos:

• nome e nome de exibição do provedor escolhido,
• e-mail (e seu índice cego, usado para localizar a conta sem expor o e-mail em claro),
• foto de perfil, quando o provedor disponibiliza,
• identificador único da conta (UID e o identificador do Firebase),
• provedor de login utilizado e status de verificação do e-mail,
• nome de usuário, gerado automaticamente quando necessário,
• número de telefone, quando fornecido pelo provedor,
• metadados do Firebase (datas de criação e de último acesso),
• data e versão dos Termos aceitos.

1.2. Dados de uso e leitura

Para operar o produto e personalizar sua experiência, tratamos:

• histórico de notícias lidas (data, story, artigo, publisher e origem),
• notícias salvas (bookmarks),
• áudios salvos e reproduções de áudio (Bolha News e demais áudios, identificados por tipo: briefing, áudio de story, debate e blindspot),
• blindspots visualizados, incluindo a qual lado do espectro político o ponto cego corresponde,
• tópicos, publishers e entidades que você segue ou silencia,
• preferências do app (tema, escala de fonte, redução de movimento, redução de transparência, aumento de contraste, modo do feed, personalização e região),
• seu perfil agregado de leitura: viés de exposição, afinidade por tópico, blindspots, pontuação de leitor crítico, streak, sinais preferidos e total de análises.

Como o perfil de leitura é calculado. O viés de exposição é calculado de forma automatizada a partir da classificação de viés (esquerda, centro, direita) dos veículos cujas matérias você leu, ponderada em uma janela recente de tempo. A afinidade por tópico mede sua frequência de leitura por assunto. Os blindspots indicam os lados do espectro que você não tem visualizado. O feed principal é o mesmo para todos os usuários; esses cálculos alimentam as suas análises de viés, o seu briefing diário e as recomendações personalizadas da aba Para Você. Veja a seção 12 (Decisões automatizadas) e, sobre a natureza sensível desses dados, a seção 2.bis.

1.3. Dados de assinatura e pagamento

Se você contratar um plano pago, tratamos plano, status, identificadores do Stripe (customer e subscription), price ID, datas do ciclo de cobrança e indicador de cancelamento ao fim do período. Também tratamos os eventos de cobrança (webhooks) que o Stripe nos envia para manter sua assinatura atualizada. Dados de cartão não trafegam nem ficam armazenados em nossos servidores: são processados diretamente pelo Stripe.

1.4. Conteúdo enviado por você

• chamados de suporte (categoria, assunto, descrição, URL relacionada, página de origem, user-agent),
• reportes de notícias e de problemas no resumo (tipo, descrição, URL de evidência, página de origem),
• contestações de classificação de publishers (tipo de reclamação, descrição, URLs de evidência),
• sugestões de novos veículos (nome, URL, feed RSS, observação, user-agent),
• indicações enviadas e recebidas no programa de referral (código, origem, story compartilhada, cliques e conversões associadas).

1.5. Dados de notificação push

Ao ativar notificações push no navegador, e mediante o seu consentimento, armazenamos o endpoint do serviço de push (Web Push), as chaves criptográficas exigidas pelo padrão (p256dh e auth), o user-agent do dispositivo, o estado de ativação e a data do último envio, exclusivamente para entregar as notificações que você assinou. A entrega é feita pelos serviços de push dos próprios navegadores. Você pode desativar as notificações a qualquer momento, encerrando esse tratamento.

1.6. Dados de analytics, experimentos e produto

Para operar e melhorar o produto, realizamos uma medição essencial de uso em nossa plataforma interna de analytics (Jon), hospedada em infraestrutura própria, com base em legítimo interesse (art. 7º, IX). Nessa medição tratamos:

• eventos de uso (telas visitadas, ações realizadas, exposições a experimentos A/B),
• identificadores pseudônimos de navegador, de dispositivo e de sessão, que não revelam sua identidade civil,
• evento de identificação: ao se autenticar, vinculamos seu identificador pseudônimo ao seu UID, para análise de coortes, funis e retenção,
• parâmetros de campanha e atribuição de origem (utm_source, utm_medium, utm_campaign, utm_content, utm_term, gclid e o referenciador da página de entrada).

Essa medição essencial não usa os seus dados para publicidade de terceiros, não acompanha você em outros sites e não inclui o resultado do seu teste de ideologia nem o seu perfil de viés, que seguem o regime de consentimento das seções 1.8 e 2.bis. Você pode se opor a esse tratamento (art. 18, §2º) pelo canal do Encarregado.

Mediante o seu consentimento no banner, ativamos também os recursos opcionais: Firebase Analytics, Google Analytics 4 e Amplitude (analytics de terceiros), mapa de calor (heatmap: movimento de mouse e cliques, coletados por amostragem de aproximadamente 10% das sessões) e a medição de conversão de anúncios do Google Ads. Sem o seu consentimento, nenhum desses recursos opcionais grava cookies nem identificadores. O Google Analytics 4 opera sob o Consent Mode do Google: antes do seu consentimento ele funciona em modo negado, sem cookies e sem identificador persistente, transmitindo ao Google apenas sinais agregados de página; com o consentimento, passa a usar os cookies descritos na tabela da seção 8.

De forma separada, usamos Vercel Analytics e Vercel Speed Insights para medir audiência e performance das páginas. Essa medição não usa cookies nem identificador persistente, não permite acompanhar você entre sites nem ao longo do tempo e é realizada com base em legítimo interesse (art. 7º, IX). Por isso, ela fica ativa independentemente do seu consentimento no banner. Você pode se opor a esse tratamento (art. 18, §2º) pelo canal do Encarregado.

1.7. Dados técnicos do referral (antifraude)

Para evitar fraude no programa de indicações, armazenamos o IP e o user-agent de cada clique em forma de hash com salt, nunca em texto claro no banco de dados, e os usamos apenas para detectar abuso e atribuir conversões. O endereço de IP pode ser usado em texto claro, em memória e de forma transitória, somente para limitar abuso de requisições (rate limiting); ele não é persistido em claro.

1.8. Teste de ideologia e perfil político declarado

Se você realizar o teste de ideologia disponibilizado no ecossistema NeXTIME, tratamos as suas respostas e os scores calculados (eixos esquerda-direita, nacionalismo-cosmopolitismo e moderação-radicalismo) e o rótulo de posicionamento. Esses dados revelam a sua opinião política e são, portanto, dado pessoal sensível (art. 5º, II da LGPD). Tratamos esses dados apenas com o seu consentimento específico e destacado (art. 11, I), colhido no momento do teste, e você pode eliminá-los a qualquer momento. Veja a seção 2.bis.

2. Bases legais

Para os tratamentos baseados em legítimo interesse, avaliamos que esse interesse não se sobrepõe às suas expectativas e direitos, e mantemos a respectiva avaliação de impacto à disposição da ANPD. Você pode se opor a esses tratamentos (art. 18, §2º), pelo canal do Encarregado. Você pode optar por não fornecer consentimento; nesse caso, as funcionalidades correspondentes (analytics opcionais, push, marketing, perfil de viés e teste de ideologia) deixam de operar, sem prejuízo do seu acesso ao restante do serviço.

2.bis. Dados pessoais sensíveis e opinião política

O núcleo do produto envolve inferir e organizar a sua relação com o noticiário político. O seu perfil de viés de leitura e as entidades e tópicos políticos que você segue ou silencia podem revelar a sua convicção e a sua opinião política. A LGPD classifica convicção e opinião política como dado pessoal sensível (art. 5º, II) e estende esse regime aos dados que revelem dado sensível (art. 11, §1º). Por isso, mesmo dados que parecem apenas comportamentais (histórico de leitura, viés de exposição, seguir ou silenciar uma entidade) são tratados sob o regime do art. 11.

Base legal e finalidade. Tratamos esses dados sensíveis exclusivamente com o seu consentimento específico e destacado (art. 11, I), com a finalidade de inferir o seu viés de leitura e a sua exposição política, gerar o seu briefing diário e as suas análises de viés e personalizar as recomendações da aba Para Você. Não basta o aceite genérico dos Termos: o consentimento para essa categoria é colhido em destaque, em campo próprio nas configurações da sua conta.

Como você consente e revoga. Você pode conceder, recusar e revogar esse consentimento a qualquer momento em /configuracoes. Ao revogar, deixamos de calcular o seu perfil de viés e eliminamos os dados de perfil associados. Você pode usar a Fuja da Bolha em modo não personalizado mesmo recusando a criação do perfil de viés: nesse caso, não calculamos viés de exposição, afinidade por tópico nem blindspots, e o seu consentimento permanece livre.

Mantemos Relatório de Impacto à Proteção de Dados Pessoais (RIPD, art. 38) para esses tratamentos de maior risco, reforçando a nossa prestação de contas (art. 6º, X).

3. Como usamos os dados

• operar o feed principal, que é igual para todos, e personalizar as recomendações da aba Para Você, os blindspots e o briefing a partir do seu perfil de leitura,
• gerar o seu perfil de viés de leitura e de leitor crítico (mediante consentimento, conforme a seção 2.bis),
• produzir o Bolha News (podcast diário) e os demais áudios do Fuja da Bolha,
• processar pagamentos e gerenciar assinaturas,
• atender chamados e responder a reportes, sugestões e contestações,
• enviar e-mails transacionais da sua conta, como o de boas-vindas no cadastro, por execução do contrato,
• entregar as notificações push e os e-mails editoriais que você ativou,
• medir uso agregado, rodar experimentos e melhorar o produto (medição essencial em analytics próprio, por legítimo interesse; analytics opcionais de terceiros mediante consentimento),
• medir audiência e performance das páginas sem cookies e sem identificador persistente, via Vercel Analytics e Vercel Speed Insights (legítimo interesse, conforme a seção 1.6),
• prevenir fraude, abuso e violações dos Termos,
• cumprir obrigações legais e responder a requisições válidas de autoridades.

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos com operadores que tratam dados em nosso nome, exclusivamente para entregar o serviço, sob contrato de tratamento de dados.

O Sentry opera de forma contínua, para fins de segurança e estabilidade, com base em legítimo interesse, independentemente do banner de analytics. Aplicamos medidas de remoção de dados pessoais (scrubbing) sempre que possível. O Vercel Analytics e o Vercel Speed Insights também operam independentemente do banner, por não usarem cookies nem identificador persistente, com base em legítimo interesse (veja a seção 1.6). As notificações push são entregues pelos serviços de push dos navegadores. Os e-mails transacionais da sua conta, como o e-mail de boas-vindas enviado quando você se cadastra, são entregues pelo Brevo, com base na execução do contrato (art. 7º, V). Esses e-mails não são comunicação de marketing e não dependem de consentimento. Registramos apenas o fato do envio, associado ao seu identificador de usuário, sem armazenar o endereço de e-mail nesse registro.

Podemos divulgar dados quando obrigados por lei, ordem judicial ou requisição válida de autoridade competente.

4.bis. Dados pessoais em conteúdo jornalístico de terceiros

A Fuja da Bolha agrega notícias publicadas por veículos brasileiros que mencionam pessoas físicas (autores, fontes, agentes públicos, cidadãos citados). É preciso distinguir dois tratamentos:

• Conteúdo editorial e jornalístico agregado. Na parcela estritamente jornalística, invocamos a ressalva de finalidade jornalística (art. 4º, II, "a" da LGPD), o exercício regular de direitos e a liberdade de informação. Quando a notícia revela dado sensível de terceiros (por exemplo, a posição política de um candidato), o fundamento, quando aplicável, é o do art. 11, e reconhecemos expressamente o caráter sensível desse dado.
• Dados de usuários. O tratamento de dados de usuários da Fuja da Bolha é integralmente regido pela LGPD, conforme as demais seções desta política.

Produzimos uma classificação editorial de viés do conteúdo público, incluindo representações vetoriais (embeddings) do texto, sem cruzar esses dados com bancos externos de pessoas físicas, com CPF, endereço residencial ou qualquer outro dado além do que já consta na notícia original.

Titulares mencionados em notícias agregadas podem exercer seus direitos da LGPD (acesso, correção, anonimização, oposição) pelo canal do Encarregado, em contato@fujadabolha.com.br. Esse mesmo endereço atende assuntos de conteúdo e direitos autorais.

5. Transferência internacional

Alguns operadores listados na seção 4 processam dados fora do Brasil, predominantemente nos Estados Unidos, e o Brevo na França. As transferências internacionais ocorrem com fundamento no art. 33 da LGPD, nas seguintes hipóteses:

• necessidade para a execução do contrato com você (art. 33, IX): Firebase, Vercel, Stripe, Supabase, Sentry, Cloudflare e Brevo;
• cláusulas-padrão contratuais aprovadas pela ANPD, nos termos da Resolução CD/ANPD nº 19/2024, ou decisão de adequação da ANPD, quando aplicável.

Dados sensíveis (perfil de viés ou opinião política) também podem ser transferidos a operadores no exterior, sob as mesmas salvaguardas. Não baseamos a transferência internacional em mero consentimento por uso do serviço. Os instrumentos contratuais ficam à disposição do titular e da ANPD mediante solicitação.

6. Cookies e tecnologias similares

Cookies estritamente necessários dispensam consentimento. Os identificadores pseudônimos da medição essencial (listados abaixo) operam com base em legítimo interesse e você pode se opor a eles pelo canal do Encarregado. Os demais recursos de rastreamento (analytics de terceiros e mapa de calor) dependem do seu consentimento no banner e podem ser revogados a qualquer momento em /configuracoes. O banner permite aceitar e recusar com simetria entre as opções. O Vercel Analytics e o Vercel Speed Insights não usam cookies nem identificador persistente e, por isso, não dependem do banner: operam com base em legítimo interesse, conforme a seção 1.6.

Armazenamento local funcional (posição de reprodução de áudio, buscas recentes, último filtro do feed, conclusão do onboarding de blindspots) é mantido no seu navegador para fins de experiência de uso. A preferência de tema é persistida na sua conta e, no cliente, em armazenamento local.

7. Retenção

Após a exclusão da conta, os dados pessoais associados são eliminados em até 30 dias, ressalvados os registros que precisamos manter por obrigação legal. A eliminação é aplicada em cascata aos dados vinculados à sua conta, incluindo histórico de leitura, bookmarks, áudios e reproduções, chamados, reportes e dados de perfil.

8. Seus direitos como titular

Conforme o art. 18 da LGPD, você pode:

• confirmar a existência de tratamento dos seus dados,
• acessar e exportar seus dados,
• corrigir dados incompletos, inexatos ou desatualizados,
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade,
• solicitar a portabilidade dos seus dados,
• revogar o consentimento, com a consequente desativação da funcionalidade correspondente,
• opor-se a tratamentos feitos com base em legítimo interesse,
• ser informado sobre o compartilhamento dos seus dados e sobre a possibilidade e as consequências de não consentir,
• solicitar a revisão de decisões automatizadas (veja a seção 12).

Prazo de resposta. Responderemos às suas solicitações em até 15 (quinze) dias, contados do recebimento do pedido, conforme o art. 19 da LGPD. Pedidos de confirmação de existência de tratamento ou de acesso podem ser atendidos imediatamente, em formato simplificado, ou em até 15 dias, em declaração completa.

Como exercer. Boa parte desses direitos pode ser exercida diretamente em /configuracoes: exportar seus dados, apagar seu histórico de leitura, encerrar sua assinatura, gerenciar consentimentos e notificações, e excluir definitivamente sua conta (digitando a frase de confirmação exigida). Solicitações que não possam ser atendidas de forma automatizada (anonimização, oposição, esclarecimentos sobre critérios) devem ser feitas pelo canal do Encarregado, que poderá solicitar informações para confirmar a sua identidade antes de atender ao pedido. A correção de nome e e-mail é feita na sua conta NeXTIME, de onde esses dados são originados.

9. Segurança e comunicação de incidentes

Aplicamos medidas técnicas e organizacionais razoáveis para proteger seus dados: criptografia em trânsito (TLS), controle de acesso por função, hash de identificadores sensíveis, índices cegos para o e-mail, segregação de ambientes, monitoramento e logs de auditoria.

Nenhum sistema é totalmente imune a incidentes. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados em prazo não superior a 3 (três) dias úteis, contados do conhecimento do incidente, com as informações exigidas pela Resolução CD/ANPD nº 15/2024. Por tratarmos dados sensíveis (perfil de viés e opinião política), incidentes que os envolvam recebem tratamento prioritário.

10. Crianças e adolescentes

O serviço destina-se a maiores de 18 anos e não é direcionado a crianças ou adolescentes.

• O cadastro é restrito a maiores de 18 anos, e solicitamos declaração de idade no fluxo de criação de conta.
• Não coletamos conscientemente dados de pessoas menores de 18 anos.
• Se tomarmos conhecimento de cadastro por menor de 18 anos, suspenderemos a conta e eliminaremos os dados, salvo tratamento amparado no art. 14 da LGPD com o consentimento específico de ao menos um dos pais ou responsável legal, sempre no melhor interesse do menor.
• Pais e responsáveis podem solicitar a remoção de dados de menores pelo canal do Encarregado.

11. Suporte e chamados

Para abrir um chamado em /ajuda/abrir-chamado ou reportar um problema ao fim de uma notícia, você precisa estar logado. Atrelamos cada chamado ou reporte à sua conta: o nome e o e-mail para contato são sempre os da sua conta.

Armazenamos categoria, assunto, descrição, URL relacionada, página de origem e contexto técnico (navegador, user-agent), usados exclusivamente para responder ao seu chamado e melhorar o produto. Os chamados podem ser acessados, atribuídos e resolvidos por membros autorizados da equipe da Fuja da Bolha.

Ao apagar sua conta, seus chamados e reportes são apagados junto (cascata). Você recebe um arquivo completo desses dados se exportar antes em /configuracoes.

12. Decisões automatizadas e perfis (art. 20 da LGPD)

A Fuja da Bolha utiliza tratamento automatizado para gerar o seu perfil de viés de leitura, a sua pontuação de leitor crítico, os seus blindspots, o seu briefing diário e as recomendações personalizadas da aba Para Você.

• Lógica e critérios. O viés de exposição é calculado a partir da classificação de viés dos veículos cujas matérias você leu, ponderada em uma janela recente de tempo. A afinidade por tópico reflete a frequência de leitura por assunto. A pontuação de leitor crítico e os blindspots derivam do equilíbrio e da diversidade da sua leitura. O briefing diário e as recomendações da aba Para Você são decisões automatizadas baseadas nesse perfil. O feed principal não é personalizado: é o mesmo para todos os usuários.
• Efeitos. Esses perfis e recomendações servem exclusivamente à curadoria de conteúdo. Eles não produzem efeitos jurídicos sobre você e não afetam crédito, emprego, preço, acesso a serviços essenciais ou qualquer outro interesse fora da experiência editorial.
• Controle. Você pode desligar essa personalização revogando o consentimento em /configuracoes. Nesse caso, apagamos o seu perfil de viés e de ideologia, o briefing e as recomendações deixam de ser personalizados, e o feed principal continua igual, sem que você perca o acesso ao serviço.
• Revisão. Você pode solicitar a revisão dessas decisões automatizadas e esclarecimentos sobre os critérios e procedimentos utilizados, pelo canal do Encarregado.

13. Encarregado e Autoridade Nacional

Para exercer seus direitos, esclarecer dúvidas sobre privacidade ou solicitar informações, fale com o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO), Pedro Henrique Lage Duarte, em contato@fujadabolha.com.br. Esse é o canal oficial e único de privacidade, usado em todas as seções desta política.

Se você entender que a sua solicitação não foi atendida adequadamente, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

14. Mudanças nesta política

Podemos atualizar esta política. Manteremos as versões anteriores acessíveis. Alterações que ampliem o tratamento ou mudem finalidades baseadas em consentimento serão comunicadas com antecedência razoável, no produto e por e-mail, e, quando exigido, solicitaremos novo consentimento. O uso continuado do serviço após a vigência não substitui o consentimento específico, quando este for a base legal aplicável. A data no topo desta página indica a versão vigente.