Privacidade
Política de privacidade
Versão 2 — 21/10/2026
Esta página descreve só o que o GM7 Club News faz hoje com os dados de quem lê, comenta ou escreve para a redação.
Quem é o controlador e como falar com ele
O controlador dos dados pessoais tratados neste site é a GM7 Trade & Marketing Ltda., CNPJ 06.257.933/0001-45, de Campinas/SP.
Para tirar dúvidas ou exercer seus direitos, escreva para privacidade@gm7club.com.br ou use o formulário de solicitação de privacidade.
Encarregado pelo tratamento de dados pessoais: GM7 Trade & Marketing Ltda., CNPJ 06.257.933/0001-45. O contato do encarregado é o mesmo canal acima.
Quais dados tratamos, para quê e por quanto tempo
A tabela abaixo lista cada tipo de dado, a finalidade, a base legal e o prazo de guarda. Passado o prazo, o dado é apagado, anonimizado ou deixa de ser identificável, conforme indicado.
| Dado | Finalidade | Base legal | Prazo |
|---|---|---|---|
| Mensagens enviadas pelo formulário de contato (nome, e-mail, assunto e texto). | Responder a você e registrar o atendimento. | Legítimo interesse, art. 7º, IX, da LGPD (atender a quem nos escreve). | 24 meses depois da última atualização da mensagem; depois, a mensagem é apagada. |
| Comentários que ainda não foram aprovados (nome, e-mail e texto). | Permitir que a equipe revise o comentário antes de ele aparecer no site. | Legítimo interesse, art. 7º, IX, da LGPD (moderar o conteúdo publicado). | 90 dias depois do envio; se ninguém aprovar, o comentário é apagado. |
| Comentários aprovados e publicados (nome, texto e e-mail). | Mostrar a conversa da matéria e permitir a moderação. | Legítimo interesse, art. 7º, IX, da LGPD (manter a discussão pública da matéria). | O e-mail é anonimizado 24 meses depois do envio; o comentário continua no site, sem o e-mail. |
| Visitas às páginas (identificador do navegador, de onde você veio e tipo de navegador). | Contar acessos e entender quais conteúdos interessam aos leitores. | Consentimento, art. 7º, I, da LGPD, para o identificador do navegador. | 24 meses; depois, o identificador, a origem e o navegador são apagados e só a contagem do acesso permanece. |
| Registros de entrada de pessoas da equipe no painel. | Segurança do painel e investigação de acessos indevidos. | Legítimo interesse, art. 7º, IX, e segurança, art. 6º, VII, da LGPD. | 12 meses; depois, os registros são apagados. |
| Código gerado a partir do endereço de IP em registros antigos de visitas. | Foi usado para evitar contagens repetidas; não é mais necessário. | Sem uso: o campo foi esvaziado e deixou de ser gravado. | Já apagado nos registros antigos e não é mais coletado. |
| Registro de visitante que aceitou os cookies (identificador do navegador e data do aceite). | Lembrar a sua escolha sobre cookies e ligar as visitas ao mesmo navegador. | Consentimento, art. 7º, I, da LGPD. | 24 meses depois do aceite, na hora em que você retirar o consentimento, ou enquanto não houver aceite; depois, o registro é apagado. |
| Gênero, faixa de idade, cidade e bairro de visitantes (perfil que foi coletado no passado). | Perfil de audiência; a coleta foi encerrada. | Sem uso: a coleta foi suspensa e os dados foram esvaziados. | Já apagados e não são mais coletados. |
| E-mail de quem se inscreveu na newsletter, com a data e a versão do consentimento. | Enviar a newsletter e comprovar que você concordou em recebê-la. | Consentimento, art. 7º, I, da LGPD. | Até você pedir o descadastro; o e-mail é removido na limpeza diária seguinte. |
| Registro das ações da equipe no painel (quem fez o quê e quando; sem e-mail em claro). | Segurança, rastreabilidade e prestação de contas sobre o que é feito com os dados. | Cumprimento de dever de segurança e prestação de contas, arts. 6º, VII e X, da LGPD. | 24 meses; depois, os registros são apagados. |
Como usamos o endereço IP
O endereço IP não é guardado em claro. Ele é usado de duas formas: para estimar a cidade aproximada mostrada no relógio do cabeçalho, sem gravar o IP; e, transformado em hash com uma chave secreta, para limitar abusos, como muitos envios seguidos nos formulários.
Quem nos ajuda a operar
- Vercel: hospedagem do site; fornece a localização aproximada usada no relógio do cabeçalho.
- Supabase: banco de dados e armazenamento de arquivos.
- WeatherAPI.com: temperatura do relógio, consultada pelo servidor da GM7 por meio de um proxy interno. Só vão coordenadas aproximadas, sem o IP de quem lê.
- YouTube (youtube-nocookie): player de vídeo, carregado só se você aceitar o aviso ou ao clicar no play. Nesse momento o Google recebe o seu IP.
- Microsoft 365: e-mail, quando ativo.
Transferência internacional
A Vercel e o Supabase tratam dados em servidores nos Estados Unidos; o banco de dados fica na região us-east-2. Essa transferência internacional observa o art. 33 da LGPD.
A transferência é amparada pelos contratos desses fornecedores, que preveem medidas de segurança e proteção de dados compatíveis com a lei brasileira.
Seus direitos e como exercê-los
O art. 18 da LGPD inclui confirmação, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação do consentimento, nos casos em que a lei assegura cada um deles.
Para pedir, escreva para privacidade@gm7club.com.br ou use o formulário de solicitação de privacidade. O mesmo formulário serve para pedir a retirada de conteúdo e para comunicar um incidente com dados. Respondemos em até 15 dias corridos a partir do recebimento. Podemos pedir informações para confirmar a sua identidade antes de atender.
Como revogar o aceite
Use o link “Preferências de privacidade”, no rodapé de todas as páginas, e escolha Recusar. Ao revogar, o identificador anônimo é apagado do seu navegador e do nosso banco de dados, e os vídeos do YouTube voltam a carregar só depois do clique no play.
Versões desta política
Quando esta política mudar, a data da versão no topo da página muda junto. Versão anterior: versão 1, de 02/10/2026.
Para falar com a redação, use o formulário de contato.