Política de Privacidade
Esta política explica como a iniciativa Top List Creators: Brasil que Cria, edição 2026–2027, trata os dados de quem visita o site, faz uma indicação ou participa com a própria história. Ela vale para o site principal, a versão tipográfica e a área privada do indicado.
Contato da campanha
leon@raro.cxUse este e-mail para dúvidas sobre a iniciativa, pedidos sobre seus dados, retirada da participação ou revogação de autorizações.
Contato e serviços utilizados
O e-mail de contato da campanha, informado nesta página, é o canal para falar com a organização sobre privacidade e exercer seus direitos.
A operação e a curadoria atuam sob orientação da organização. Usamos Supabase para banco de dados, autenticação e arquivos privados; Vercel para hospedagem, entrega do site e proteção contra abuso; Resend para e-mails transacionais; e OpenAI para os recursos opcionais de transcrição e melhoria de texto. Esses fornecedores atuam como operadores nas atividades realizadas por conta da campanha.
Quais dados são coletados
No formulário, recebemos nome e e-mail de quem envia; nome e e-mail, perfil público ou outro contato da pessoa indicada; cidade e estado, quando conhecidos; relato sobre o projeto; link de referência, quando houver; tipo e origem da indicação; idioma e versão visual do site. Registramos a data e hora do envio e do aceite, além das versões da Política de Privacidade e do Regulamento aceitas.
Na área privada, recebemos informações adicionais sobre autoria, público, uso do ChatGPT, resultados, contatos e evidências do case, incluindo telefone quando fornecido, arquivos enviados, nome e características dos arquivos, respostas a pedidos de complemento e autorizações. O rascunho do case pode ser salvo enquanto você o preenche. Também registramos situação da participação, verificações, avaliações e ações da equipe necessárias ao processo.
Ao acessar páginas públicas ou enviar o formulário, podem ser registrados IP, navegador e informações técnicas do dispositivo, página visitada sem parâmetros privados, idioma, apresentação do site, data, país e cidade aproximados quando disponíveis. A localização é estimada pela conexão, sem acesso ao GPS. Guardamos registros de segurança, limites de tentativas, auditoria e envio de e-mails, incluindo destinatário, tipo de mensagem, data e resultado do envio.
Envie apenas o necessário para explicar o trabalho. Não inclua documentos de identidade, senhas, dados bancários, informações sensíveis ou dados de terceiros sem necessidade e autorização adequada. A campanha não precisa desses dados para a indicação inicial.
Para que usamos os dados e com qual base legal
Com seu consentimento, usamos os dados da participação para receber e organizar a inscrição, entrar em contato, solicitar complementos, verificar o projeto e permitir sua avaliação. O aceite é necessário para enviar o formulário. Você pode não consentir ou revogar depois; nesse caso, não poderemos iniciar ou continuar as atividades de participação que dependam desse consentimento. A autorização para publicação é específica e separada.
Usamos o legítimo interesse para proteger o site e as pessoas, prevenir fraude e spam, controlar tentativas de acesso, detectar duplicidades e investigar incidentes. Esse tratamento deve se limitar ao necessário e respeitar os direitos e as expectativas das pessoas. Você pode se opor ao tratamento quando os requisitos legais não forem cumpridos.
Quando alguém indica outra pessoa, o aceite de quem envia não é consentimento em nome dela. Os dados mínimos de contato e de contexto profissional da indicação são usados para verificar a pertinência e fazer um convite, com base no legítimo interesse de conhecer projetos potencialmente elegíveis. A pessoa indicada decide diretamente se quer participar e pode recusar o convite ou pedir a exclusão. A indicação não autoriza publicação, avaliação de informações sensíveis ou inscrição automática da pessoa.
Podemos conservar e usar os registros estritamente necessários para cumprir obrigações legais ou regulatórias e exercer direitos em processos, com as respectivas bases previstas na LGPD. A seleção é feita por pessoas; os recursos de assistência de texto não decidem quem será selecionado.
Voz e assistência de texto são opcionais
Se você escolher gravar sua história, o áudio será enviado à OpenAI para transcrição. A aplicação usa o áudio durante essa operação e não o persiste em disco, banco de dados ou armazenamento de arquivos. A transcrição vira texto editável, que pode integrar o rascunho e a indicação enviada.
Se você pedir uma melhoria de texto, o relato e as instruções dessa interação são enviados à OpenAI. Você revisa a sugestão antes de usá-la. Quando uma sugestão é aplicada, a indicação registra o texto original, o texto escolhido e que houve assistência. A aplicação não guarda o histórico da conversa de melhoria e solicita que a resposta não seja armazenada como histórico pela API. Isso não significa retenção zero pelo provedor: condições próprias de processamento e segurança podem se aplicar. É possível participar escrevendo o texto diretamente, sem usar esses recursos.
Compartilhamento e transferência internacional
A operação acessa as informações necessárias para conduzir a iniciativa. O júri recebe os dossiês liberados para avaliação, sem acesso geral à base de indicações, contatos, tokens privados ou notas internas da operação. Os operadores recebem somente os dados necessários às funções descritas nesta política. Não vendemos os dados da participação. A divulgação pública de imagem, nome associado ao case e materiais depende da autorização específica da pessoa.
Na configuração atual, o Supabase armazena os dados da campanha nos Estados Unidos, e as funções de servidor da Vercel são executadas nos Estados Unidos, com entrega do site por uma rede global. A Resend armazena nos Estados Unidos os dados do serviço de e-mail. Os recursos opcionais da OpenAI podem envolver processamento fora do Brasil. Pelo contato da campanha, você pode solicitar informações sobre fornecedores, destinos e garantias relacionados aos seus dados e exercer seus direitos. O aceite da participação não substitui as garantias exigidas pela LGPD para transferências internacionais.
Também podemos compartilhar o mínimo necessário para cumprir uma obrigação legal, uma ordem válida de autoridade competente ou defender direitos, observados os limites legais.
Exclusão de dados
Você pode pedir a exclusão dos seus dados pelo contato da campanha. Dados que não precisem ser mantidos por obrigação legal ou para o exercício de direitos podem ser eliminados ou anonimizados em atendimento ao pedido.
Registros mínimos de aceite, segurança e auditoria podem ser preservados, com acesso restrito, quando necessários para comprovar obrigações ou exercer direitos. Isso não autoriza continuar usando uma participação retirada para outras finalidades. Se algum dado não puder ser eliminado imediatamente, informaremos a razão e os limites da conservação. Cópias de segurança seguem seu ciclo de substituição e não são usadas para retomar uma participação excluída; uma restauração deve reaplicar as exclusões pertinentes. Logs de infraestrutura e processamento pelos operadores também obedecem às condições aplicáveis a cada serviço, sem promessa de apagamento instantâneo em todos os sistemas.
Como protegemos as informações
Aplicamos controles de acesso por função, autenticação da equipe, arquivos de evidência privados, links de acesso e download com validade, validações no servidor e registros de ações. O token completo do convite não é guardado no banco; seu acesso depende de validação e prazo. Proteções contra automação abusiva e limites de envio reduzem tentativas de fraude.
Nenhum sistema elimina todos os riscos. Se ocorrer incidente com risco ou dano relevante, a organização adotará as medidas cabíveis e fará as comunicações exigidas pela LGPD e pela ANPD. Preserve seu link privado e avise o contato da campanha se suspeitar de acesso indevido.
Seus direitos e como exercê-los
Você pode solicitar confirmação de tratamento e acesso aos dados; correção de informações incompletas, incorretas ou desatualizadas; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente; portabilidade, conforme a regulamentação aplicável; exclusão dos dados tratados com consentimento, ressalvadas as hipóteses legais de conservação; revogação do consentimento; e informação sobre compartilhamento, possibilidade de não consentir e consequências dessa escolha.
Envie o pedido ao e-mail de contato da campanha nesta página, dizendo qual direito deseja exercer e como localizar sua participação. Não envie senha nem o token completo do convite. Podemos pedir apenas as informações necessárias para confirmar sua identidade ou a representação de outra pessoa. O atendimento é gratuito e segue os prazos legais. Caso não seja possível atender imediatamente, explicaremos o motivo e o encaminhamento. Você também pode apresentar reclamação à ANPD e aos órgãos competentes, sem prejuízo dos demais direitos previstos em lei.
Atualizações desta política
A versão e a data de vigência aparecem no início desta página. Mudanças relevantes serão destacadas no site e comunicadas pelos contatos disponíveis quando afetarem uma participação em andamento. Uma nova finalidade incompatível com o consentimento anterior exige informação prévia e novo consentimento quando necessário. O registro do aceite conserva a versão aceita; uma atualização não transforma um aceite antigo em autorização para uma finalidade nova.