Política de Privacidade e Tratamento de Dados Pessoais

Versão vigente: 2026-07-27. Entrada em vigor: 27 de julho de 2026.

A presente Política de Privacidade e Tratamento de Dados Pessoais estabelece as diretrizes aplicáveis à coleta, armazenamento, uso, circulação, conservação, atualização e supressão das informações tratadas por meio do JoinComu.

Seu propósito é informar claramente os titulares sobre o uso de seus dados pessoais, as finalidades do tratamento, as medidas adotadas para proteger a informação e os mecanismos disponíveis para exercer seus direitos.

Esta política é adotada em cumprimento da Constitución Política de Colombia, da Ley 1581 de 2012, do Decreto 1074 de 2015 e das demais disposições que modifiquem, complementem ou regulamentem o regime colombiano de proteção de dados pessoais.

1. Alcance

Esta política aplica-se ao tratamento de informações realizado por meio do JoinComu, incluindo consulta do diretório, envio de comunidades, abertura de links externos pela rota de saída, denúncias e comunicações enviadas pelos canais de contato.

2. Identificação do responsável

Consultas, solicitações e reclamações relacionadas a dados pessoais são tratadas exclusivamente por meios eletrônicos através de privacidad@joincomu.com.

3. Definições essenciais

Para os efeitos desta política, dado pessoal é qualquer informação associada ou associável a uma pessoa natural. Tratamento é qualquer operação sobre esses dados, como coleta, armazenamento, uso, conservação, atualização ou supressão. Titular é a pessoa a quem a informação se refere.

4. Informação objeto de tratamento

A informação pública de uma comunidade pode incluir nome, descrição, plataforma, tipo, categoria, país, idioma, classificação de conteúdo, estado e slug.

A informação privada ou técnica pode incluir o link real de convite, a versão e data de aceitação dos termos e da privacidade, o e-mail do publicador, identificadores antiabuso guardados como hash, motivo e comentário de denúncias e informação técnica de métricas quando armazenada.

O link real de convite permanece privado no servidor. Não há contas de usuário. O e-mail do publicador é solicitado, mas não é exibido publicamente: é usado para associar suas publicações e enviar o link temporário de gestão somente quando solicitado. Não são enviados e-mails ao publicar, expirar ou renovar. Não se armazena idade, documento ou data de nascimento.

Quando uma comunidade limita o acesso por país, o JoinComu pode usar temporariamente o país aproximado associado à conexão para decidir se mostra o link de saída. Essa verificação não usa localização GPS nem cria um histórico próprio de localizações.

Para novas denúncias, o servidor processa temporariamente um endereço de rede validado pela infraestrutura e um identificador aleatório próprio, transforma o sinal de rede por HMAC e conserva apenas hashes pseudônimos. O IP e o user-agent não são armazenados na denúncia. Provedores de infraestrutura podem processar registros técnicos necessários para segurança e funcionamento. Não há publicidade comportamental ativa.

As métricas próprias são opcionais e só operam depois de escolher “Aceitar analíticas” e enquanto a configuração estiver ativa. Para medir visualizações e aberturas e deduplicar as visualizações, o servidor usa um identificador aleatório próprio criado ao aceitar analíticas e processa temporariamente o endereço público de rede validado pela Vercel. Os limites permanecem separados e são transformados por HMAC.

Somente o resultado pseudônimo, sua versão, a comunidade e a data do evento são conservados. O IP e o user-agent não são armazenados; a cookie analítica é própria, aleatória e eliminada ao retirar o consentimento; não há rastreamento entre sites e a identidade não é compartilhada com anunciantes. Esta pseudonimização reduz a exposição, mas não é uma promessa de anonimização total. Uma mesma identidade aproximada pode somar apenas uma visualização por comunidade durante 24 horas. As aberturas são registradas por evento e não estão sujeitas a essa janela de 24 horas.

5. Finalidades do tratamento

• Publicar, classificar e mostrar comunidades.
• Prevenir abuso, spam e duplicados.
• Proteger links privados e medir aberturas de links.
• Medir opcionalmente visualizações e aberturas quando houver consentimento analítico prévio.
• Processar denúncias e manter segurança operacional.
• Associar publicações ao e-mail privado do publicador e enviar o link temporário de gestão solicitado.
• Atender consultas, cumprir obrigações legais e conservar evidência de aceitação.

6. Princípios aplicáveis

O tratamento orienta-se pelos princípios de legalidade, finalidade, liberdade, veracidade, transparência, acesso restrito, segurança e confidencialidade, segundo o regime colombiano de proteção de dados.

7. Autorização e prova do consentimento

Os dados devem ser entregues de forma informada e livre. JoinComu não solicita dados sensíveis como condição ordinária do serviço. Para novas publicações, conserva-se evidência versionada de aceitação dos termos e da política de privacidade, vinculada à comunidade enviada.

A escolha de cookies é independente: ausência de escolha ou recusa equivale a usar apenas cookies necessárias. Retirar o consentimento interrompe futuros eventos e elimina a cookie analítica de visitante, sem alterar métricas históricas já registradas.

8. Direitos dos titulares

Como titular, você pode conhecer, acessar, atualizar, retificar, solicitar prova de autorização, conhecer o uso dado aos seus dados, revogar a autorização quando proceda, solicitar supressão quando proceda, apresentar consultas e reclamações, e recorrer à Superintendencia de Industria y Comercio depois de esgotar o trâmite interno.

9. Atendimento de consultas e reclamações

O canal para privacidade é privacidad@joincomu.com. Inclua uma identificação razoável do solicitante, descrição da solicitação, dados para responder e elementos que permitam localizar a informação. JoinComu pode realizar uma verificação razoável de identidade sem exigir documentos desnecessários.

As consultas serão respondidas em até 10 dias úteis, com prorrogação legal de até 5 dias úteis. As reclamações serão respondidas em até 15 dias úteis a partir do dia seguinte ao recebimento completo, com prorrogação legal de até 8 dias úteis.

10. Conservação e supressão

Não se inventam prazos automáticos que o código não implemente. Os dados são conservados durante o tempo razoável e necessário para suas finalidades. Publicações e links podem ser mantidos enquanto estiverem vigentes; denúncias e registros técnicos podem ser conservados para segurança, prevenção de fraude, controvérsias e obrigações legais.

O e-mail do publicador é conservado enquanto for necessário para associar e gerir suas publicações. Excluir uma publicação não garante a supressão imediata do contato técnico, pois o sistema pode conservar um contato sem publicações até uma depuração ou uma solicitação procedente de supressão.

Quando a informação deixar de ser necessária, será eliminada, anonimizada ou bloqueada conforme corresponda e de acordo com as possibilidades técnicas e legais aplicáveis.

A cookie analítica de visitante dura até 180 dias enquanto houver consentimento. Os eventos pseudonimizados de métricas são conservados por um período máximo aproximado de 90 dias, e uma tarefa automática diária elimina os eventos anteriores a esse prazo. A eliminação desses eventos não modifica os totais acumulados das métricas.

11. Operadores e provedores tecnológicos

Os provedores confirmados são Supabase para banco de dados e autenticação, Vercel para hospedagem e execução da aplicação, Resend para o e-mail transacional de acesso solicitado, Cloudflare para domínio, DNS e segurança, e Google Workspace para os canais gerais de e-mail e comunicações.

12. Transferências ou transmissões internacionais

Alguns provedores podem processar informação fora da Colômbia conforme seus serviços, configurações e obrigações aplicáveis. Não se afirmam localizações exatas de servidores sem evidência disponível.

13. Segurança da informação

JoinComu usa controles de acesso, separação de links privados, RLS, operações sensíveis no servidor, validação de links, autenticação de e-mail e controles antiabuso. Nenhuma medida garante segurança absoluta.

14. Informação de menores de idade

JoinComu não foi projetado para coletar deliberadamente dados pessoais de crianças. Não devem ser enviados dados de menores sem autorização e base jurídica apropriada. Isso não equivale a restringir a visualização de conteúdo geral quando a lei permitir seu acesso.

15. Modificações e vigência

Alterações substanciais desta política serão comunicadas antes de sua implementação quando corresponda. Antes de ativar novos provedores, publicidade ou coleta adicional, esta política deverá ser atualizada quando necessário.