Ir para o conteudo principal

Política de privacidade e de cookies

Versao 2026-10-16 · Em vigor desde 16 de outubro de 2026

Esta Política explica como o D-Batendo trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014). Ela vale para quem visita, cria conta ou usa a plataforma. Os Termos de uso e as Regras de convivência completam este documento.

1. Quem é o controlador e como falar conosco

O controlador dos dados pessoais tratados no D-Batendo é DBATENDO, inscrito(a) sob o número 114.220.557-60.

O canal de atendimento do encarregado pelo tratamento de dados pessoais (DPO) é o e-mail [email protected]. Use-o para dúvidas sobre esta Política e para exercer os seus direitos.

2. Resumo

  • O que você publica no D-Batendo é público. O que você faz em privado — a quem adere, o que segue, o que denuncia — não é exibido a outras pessoas.
  • Não vendemos dados, não exibimos publicidade e não usamos ferramentas de análise ou rastreamento de terceiros.
  • Usamos apenas cookies e armazenamento no navegador estritamente necessários para o site funcionar. Por isso não há banner de cookies.
  • Alguns recursos usam inteligência artificial da OpenAI, que recebe apenas conteúdo público, sem nomes de usuário e sem adesões.

3. Quais dados tratamos

Dados tratados pelo D-Batendo

Categoria
Conta
Dados
E-mail, senha (guardada pelo serviço de autenticação apenas como hash criptográfico, nunca em texto legível), forma de entrada (e-mail ou Google) e datas de criação e de último acesso
De onde vêm
Você, no cadastro
Categoria
Conta criada pelo Google
Dados
Identificador da conta Google, e-mail, nome e endereço da foto da conta Google. O nome e a foto do Google não são exibidos no D-Batendo
De onde vêm
Google, quando você escolhe "Continuar com Google"
Categoria
Perfil público
Dados
Nome de usuário, bio, foto de perfil (reprocessada sem metadados como localização e modelo de câmera), estatísticas de participação e selos de destaque
De onde vêm
Você e o cálculo da plataforma
Categoria
Conteúdo público
Dados
Discussões, argumentos, contrapontos, respostas, fontes (endereços de links), tags e categorias que você escolhe
De onde vêm
Você
Categoria
Interações
Dados
Adesões, compartilhamentos e o que você segue (pessoas, discussões, categorias e tags)
De onde vêm
Você
Categoria
Notificações
Dados
Avisos gerados para você, quais já leu e as suas preferências de aviso
De onde vêm
A plataforma
Categoria
Avisos no navegador
Dados
Endereço de entrega fornecido pelo serviço de push do seu navegador e as chaves de cifragem da inscrição
De onde vêm
O seu navegador, se você ativar
Categoria
Moderação
Dados
Denúncias que você faz, ações de moderação sobre o seu conteúdo ou conta, contestações, suspensões e, quando um conteúdo é retirado, uma cópia privada dele
De onde vêm
Você, a equipe de moderação e a plataforma
Categoria
Aceite dos documentos
Dados
Versão dos Termos de uso e desta Política que você aceitou, e a data e a hora do aceite
De onde vêm
Você, ao aceitar
Categoria
Registros de acesso
Dados
Endereço IP, data e hora dos eventos de autenticação (cadastro, entrada, saída, renovação de sessão e recuperação de senha)
De onde vêm
O serviço de autenticação

Não pedimos nome civil, CPF, telefone, endereço, data de nascimento nem dados sensíveis. Evite publicar dados pessoais seus ou de outras pessoas nas discussões: o que é publicado fica visível para todos.

4. O que é público e o que é privado

Público (qualquer pessoa, com ou sem conta, e mecanismos de busca): o seu nome de usuário, bio, foto de perfil, estatísticas de participação, selos de destaque e todo o conteúdo que você publica, com a sua autoria. A quantidade de adesões e de compartilhamentos de cada conteúdo é pública.

Privado (só você e, quando necessário, a operação da plataforma): o seu e-mail; quem aderiu a cada argumento; o que você segue (não existe lista nem contagem de seguidores); as suas notificações e preferências; as suas inscrições de push; as denúncias que você fez (quem foi denunciado nunca sabe quem denunciou); suspensões (não aparecem no perfil); e o registro dos seus aceites.

5. Para que usamos os dados e com qual base legal

Finalidades e bases legais (art. 7º da LGPD)

Finalidade
Criar e manter a sua conta, autenticar o acesso e recuperar a senha
Dados
Conta, conta criada pelo Google
Base legal
Execução de contrato (Termos de uso)
Finalidade
Publicar, exibir e organizar discussões e argumentos, montar a sua timeline, notificar e manter o seu perfil
Dados
Perfil, conteúdo, interações, notificações
Base legal
Execução de contrato
Finalidade
Calcular relevância, destaques da comunidade e trilhas de descoberta
Dados
Conteúdo, interações (usadas só em agregado)
Base legal
Legítimo interesse em organizar a leitura das discussões
Finalidade
Gerar resumos de grandes discussões, identificar argumentos semelhantes e agrupar linhas de argumentação
Dados
Conteúdo público, sem identificação de autoria
Base legal
Legítimo interesse em facilitar a leitura de discussões longas
Finalidade
Enviar avisos no navegador
Dados
Inscrição de push
Base legal
Consentimento, dado ao ativar os avisos no seu navegador e revogável a qualquer momento
Finalidade
Moderar abuso, aplicar limites de publicação, prevenir fraude e proteger a segurança da plataforma
Dados
Moderação, conteúdo, registros de acesso, endereço IP
Base legal
Legítimo interesse e exercício regular de direitos
Finalidade
Guardar registros de acesso pelo prazo legal
Dados
Registros de acesso
Base legal
Cumprimento de obrigação legal (art. 15 do Marco Civil da Internet)
Finalidade
Comprovar o aceite dos Termos de uso e desta Política
Dados
Aceite dos documentos
Base legal
Cumprimento de obrigação legal e exercício regular de direitos

Quando usamos o legítimo interesse, tratamos só o necessário, de forma compatível com o que você espera de uma rede social pública, e você pode se opor pelo canal do encarregado.

6. Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Compartilhamos dados apenas com os prestadores de serviço abaixo, que os tratam em nosso nome (operadores), e com autoridades quando a lei ou uma ordem judicial exigir.

Operadores de dados

Operador
Supabase
O que faz
Banco de dados, autenticação, armazenamento das fotos de perfil, atualização em tempo real do contador de notificações e envio dos e-mails de recuperação de senha
O que recebe
Todos os dados descritos nesta Política, guardados na infraestrutura dela
Operador
Google
O que faz
Entrada com a conta Google, apenas se você escolher essa opção
O que recebe
Os dados do pedido de autenticação; em troca, envia ao D-Batendo os dados da conta Google listados na seção 3
Operador
OpenAI
O que faz
Gera os resumos de grandes discussões, os vetores de similaridade entre argumentos e os rótulos das linhas de argumentação
O que recebe
Apenas o texto público de discussões, argumentos, contrapontos e respostas e o domínio das fontes. Os autores são substituídos por apelidos temporários; nomes de usuário, adesões e dados de conta nunca são enviados
Operador
Serviços de push dos navegadores: Google (Firebase Cloud Messaging), Mozilla, Apple e Microsoft (Windows Push Notification Services)
O que faz
Entregam os avisos no navegador, apenas se você os ativar
O que recebe
O endereço de entrega da sua inscrição e o aviso, cifrado de ponta a ponta: o serviço de push não consegue ler o conteúdo. O aviso traz um texto curto e o link, nunca o texto de argumentos
Operador
Provedores de infraestrutura em nuvem
O que faz
Executam os servidores do site e da API
O que recebe
Os dados que trafegam pelas páginas e pela API durante o uso

A OpenAI recebe o conteúdo pela API com a opção de não armazenar as respostas ligada. Pela política de dados da OpenAI para a API, esse conteúdo não é usado para treinar modelos e pode ser retido por até 30 dias para monitoramento de abuso.

7. Transferência internacional

Supabase, Google, OpenAI, Mozilla, Apple e Microsoft podem tratar dados fora do Brasil, inclusive nos Estados Unidos. Essas transferências ocorrem para executar o contrato com você e com as garantias previstas no art. 33 da LGPD, como cláusulas contratuais de proteção de dados oferecidas por esses prestadores.

8. Por quanto tempo guardamos

Prazos de retenção

Dado
Conta, perfil, interações e aceites
Prazo
Enquanto a conta existir
Dado
Foto de perfil e bio substituídas ou retiradas por você
Prazo
Apagadas no momento da troca ou da retirada
Dado
Nome de usuário anterior
Prazo
Reservado e redirecionando para o seu perfil por 90 dias após a troca
Dado
Conteúdo publicado
Prazo
Enquanto estiver publicado. Ao retirar um argumento, o texto e as fontes são apagados e fica apenas a indicação de conteúdo retirado
Dado
Vetores de similaridade (inteligência artificial)
Prazo
Enquanto o conteúdo de origem existir; apagados em até 10 minutos depois que ele é retirado
Dado
Notificações
Prazo
Lidas: 30 dias. Qualquer notificação: 90 dias. No máximo 300 por pessoa, apagando as mais antigas
Dado
Inscrição de avisos no navegador
Prazo
Até você desativar os avisos, sair da conta naquele dispositivo ou o serviço de push informar que a inscrição expirou
Dado
Cópia privada de conteúdo retirado pela moderação
Prazo
90 dias depois da decisão final (fim do prazo de contestação, contestação decidida ou restauração)
Dado
Denúncias, ações de moderação, contestações e suspensões
Prazo
Sem prazo de expiração automática, para manter o histórico da moderação e permitir a defesa de direitos. O texto retirado não fica nesses registros
Dado
Registro de auditoria da moderação (quem fez o quê e quando)
Prazo
Sem prazo de expiração; contém apenas metadados, nunca o conteúdo
Dado
Registros de acesso (IP, data e hora)
Prazo
No mínimo 6 meses, como exige o art. 15 do Marco Civil da Internet
Dado
Rascunhos de discussões e argumentos
Prazo
Apenas no seu navegador, até você publicar ou fechar a aba

Quando um prazo termina, o dado é apagado. Podemos guardar dados por mais tempo quando a lei exigir ou para a defesa em processo judicial, administrativo ou arbitral.

9. Cookies e armazenamento no navegador

O D-Batendo usa somente cookies e armazenamento local estritamente necessários para o funcionamento do site e para lembrar escolhas que você fez. Não usamos cookies de publicidade, de análise de audiência ou de terceiros. Por isso não pedimos consentimento para cookies: se isso mudar, esta Política será atualizada e pediremos a sua autorização antes.

Nos nomes abaixo, <projeto> é o identificador do projeto no serviço de autenticação.

Cookies

Nome
sb-<projeto>-auth-token (pode ser dividido em partes terminadas em .0, .1...)
Para que serve
Mantém você conectado com segurança
Duração
Renovado enquanto você usa o site; expira 8 horas depois da última renovação ou ao sair
Nome
sb-<projeto>-auth-token-code-verifier
Para que serve
Protege a entrada com o Google e a recuperação de senha contra interceptação
Duração
Temporário, apagado quando a operação termina
Nome
sb-<projeto>-redirect-path
Para que serve
Lembra a página que você tentava abrir antes de entrar, para voltar a ela
Duração
Apagado assim que você entra

Armazenamento local do navegador

Nome
dbatendo-tema
Tipo
localStorage
Para que serve
Lembra se você escolheu o tema claro, escuro ou o do sistema
Duração
Até você limpar os dados do site
Nome
dbatendo-rascunho-discussao
Tipo
sessionStorage
Para que serve
Guarda o rascunho de uma discussão que você está escrevendo
Duração
Até publicar ou fechar a aba
Nome
dbatendo-rascunho-argumento:...
Tipo
sessionStorage
Para que serve
Guarda o rascunho de um argumento, contraponto ou resposta
Duração
Até publicar ou fechar a aba
Nome
contraponto:push:endpoint, contraponto:push:usuario e contraponto:push:chave
Tipo
localStorage
Para que serve
Lembram qual inscrição de avisos pertence a este dispositivo e a qual conta
Duração
Até você desativar os avisos ou sair da conta
Nome
contraponto:push:convite-dispensado
Tipo
localStorage
Para que serve
Lembra que você dispensou o convite para ativar avisos
Duração
Até você limpar os dados do site
Nome
Service worker /sw.js e inscrição de push
Tipo
Navegador
Para que serve
Recebem e exibem os avisos no navegador; não guardam páginas nem dados em cache
Duração
Até você desativar os avisos ou remover a permissão no navegador

Você pode apagar cookies e dados do site nas configurações do seu navegador. Sem o cookie de sessão, você precisará entrar de novo.

10. Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos os seus dados; acesso a eles; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com base no seu consentimento; informação sobre com quem compartilhamos; e revisão de decisões tomadas unicamente com base em tratamento automatizado. Você também pode se opor a um tratamento feito com base no legítimo interesse e revogar consentimentos.

Parte disso você faz direto na plataforma:

  • editar ou limpar a bio, trocar ou retirar a foto e trocar o nome de usuário em Editar perfil;
  • retirar os seus argumentos e arquivar as suas discussões;
  • desfazer adesões e deixar de seguir pessoas, discussões, categorias e tags;
  • escolher quais notificações receber e desativar os avisos no navegador em Preferências de notificação;
  • consultar as ações de moderação sobre o seu conteúdo e contestá-las em Avisos de moderação.

Para os demais pedidos — inclusive a exclusão da conta e a cópia dos seus dados — escreva para [email protected] a partir do e-mail da sua conta. Responderemos em até 15 dias. Na resposta à exclusão, informaremos o que foi apagado e o que precisa ser mantido por obrigação legal. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

11. Decisões automatizadas

A ordem por relevância, os destaques da comunidade, as trilhas de descoberta, os resumos e as linhas de argumentação são calculados automaticamente. Eles organizam a leitura, mas não retiram conteúdo, não suspendem contas e não restringem o que você pode fazer. Toda ação de moderação é decidida por uma pessoa da equipe e pode ser contestada. Você pode pedir a revisão de qualquer decisão automatizada pelo canal do encarregado.

12. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados: conexões cifradas (HTTPS), senhas guardadas apenas como hash criptográfico, regras de acesso no próprio banco de dados que impedem uma conta de ler ou alterar dados privados de outra, fotos de perfil reprocessadas sem metadados, avisos no navegador cifrados de ponta a ponta e acesso restrito da equipe de moderação, com registro de auditoria de cada ação. Nenhum sistema é totalmente seguro; se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos as pessoas afetadas e a ANPD, como determina a LGPD.

13. Crianças e adolescentes

O D-Batendo é destinado a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de crianças e adolescentes. Se soubermos que uma conta pertence a alguém com menos de 18 anos, ela será encerrada e os dados, eliminados, salvo o que a lei obrigar a manter.

14. Alterações desta Política

Quando esta Política mudar, publicaremos uma nova versão, com número e data de vigência no topo desta página, e as versões anteriores continuarão disponíveis para consulta. Mudanças em quem recebe dados, em prazos de retenção ou no uso de cookies sempre geram uma nova versão antes de entrarem em prática. A partir da vigência de uma nova versão, você precisará aceitá-la no próximo acesso para continuar publicando e interagindo.

15. Contato

Encarregado pelo tratamento de dados pessoais (DPO): [email protected].

Controlador: DBATENDO, 114.220.557-60.