Política de Privacidade

Esta Política de Privacidade descreve como o ListaGrupos (“nós”, “nosso”), acessível em https://listagrupos.com.br, trata dados pessoais de visitantes, usuários cadastrados e pessoas que enviam links de grupos ao diretório (“você”, “titular”).

Aplica-se a todas as páginas, subdomínios e funcionalidades do ListaGrupos. Ao acessar, navegar, cadastrar-se ou enviar um grupo, você declara ter lido, compreendido e aceito integralmente os termos aqui descritos. Se você não concorda com qualquer disposição, não utilize o serviço.

Esta Política é redigida em observância à Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD), ao Marco Civil da Internet (Lei nº 12.965/2014), ao Código de Defesa do Consumidor (Lei nº 8.078/1990) e, no que couber, ao Regulamento Geral de Proteção de Dados da União Europeia (GDPR — Regulamento (UE) 2016/679).

O controlador dos dados pessoais tratados por meio do ListaGrupos é o responsável pela plataforma, contatável em:

• E-mail: contato@dropflow.com.br

O mesmo contato exerce a função de Encarregado pelo Tratamento de Dados Pessoais (DPO), nos termos do art. 41 da LGPD, respondendo por solicitações, requisições da ANPD e comunicações relativas à proteção de dados.

Coletamos apenas o mínimo necessário para cada finalidade, conforme abaixo:

3.1 Dados fornecidos por você

• Cadastro de conta: e-mail, senha (armazenada com hash bcrypt/argon2, jamais em texto claro), nome de exibição opcional e URL de avatar opcional.
• Envio de grupo (com ou sem login): título, descrição, URL do grupo, plataforma, categoria/tema, e, opcionalmente, seu número de WhatsApp para receber aviso de aprovação.
• Sugestões e comunicações: conteúdo enviado por formulários, e-mail ou WhatsApp.
• Dados de pagamento (quando aplicável a planos pagos): processados diretamente pelo Mercado Pago; o ListaGrupos recebe apenas identificador da transação, valor, status e método (Pix/cartão/boleto). Números completos de cartão nunca são armazenados por nós.

3.2 Dados coletados automaticamente

• Dados de navegação: endereço IP, user-agent, tipo de dispositivo, sistema operacional, navegador, idioma, referenciador (referrer), páginas visitadas e horários de acesso — registrados por até 6 meses em cumprimento ao art. 15 do Marco Civil da Internet.
• Métricas de cliques: quando um usuário clica em um grupo, registramos o clique (data/hora, país aproximado, dispositivo, referrer) para fornecer estatísticas ao dono do grupo, sem identificar nominalmente o clicador.
• Cookies e tecnologias similares: veja a seção 8.

3.3 Dados que NÃO coletamos

• Não coletamos CPF, RG, endereço residencial, dados bancários completos, biometria ou dados sensíveis (art. 5º, II, LGPD).
• Não coletamos dados de menores de 13 anos intencionalmente (veja seção 12).
• Não acessamos, lemos ou armazenamos o conteúdo interno dos grupos divulgados — apenas o link público.

Não vendemos, alugamos ou comercializamos dados pessoais. Compartilhamos apenas com operadores essenciais à prestação do serviço, sob contrato e vinculados aos princípios da LGPD:

• Supabase Inc. — infraestrutura de banco de dados, autenticação e armazenamento.
• Cloudflare Inc. — CDN, mitigação de DDoS e runtime serverless.
• Mercado Pago (MercadoLibre S.R.L.) — processamento de pagamentos.
• Google LLC — Google AdSense e, quando aplicável, Google Analytics.
• Autoridades públicas — mediante ordem judicial ou requisição legal fundamentada.

A lista atualizada de suboperadores pode ser solicitada a qualquer momento pelos canais de contato.

Alguns operadores citados estão sediados fora do Brasil (EUA e União Europeia). A transferência ocorre com base em garantias adequadas previstas no art. 33 da LGPD, incluindo cláusulas contratuais-padrão, adesão a códigos de conduta reconhecidos e existência de decisão de adequação, quando aplicável.

Adotamos medidas técnicas e organizacionais compatíveis com o estado da arte, incluindo:

• Criptografia em trânsito via TLS 1.2+ (HTTPS obrigatório).
• Criptografia em repouso no banco de dados.
• Hash de senhas com algoritmos resistentes a força bruta.
• Row Level Security (RLS) aplicado a todas as tabelas com dados pessoais.
• Controle de acesso por função (RBAC) e princípio do menor privilégio.
• Registro e auditoria de operações administrativas.
• Monitoramento contínuo, backups automatizados e plano de recuperação de desastres.

Nenhum sistema é 100% imune a incidentes. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados em prazo razoável, conforme art. 48 da LGPD.

Utilizamos as seguintes categorias de cookies:

• Estritamente necessários: sessão, autenticação, preferências — não requerem consentimento.
• Analíticos: mensuram uso agregado; podem ser desativados nas configurações do navegador.
• Publicidade (Google AdSense): exibidos apenas para usuários que aceitam. Você pode gerenciar em adssettings.google.com.

• Dados de conta: enquanto a conta estiver ativa e por até 5 anos após inatividade (prescrição CDC).
• Logs de acesso: 6 meses (art. 15, Marco Civil).
• Dados de pagamento e fiscais: 5 anos (legislação tributária).
• Grupos rejeitados: eliminados em até 90 dias.
• Backups: sobrescritos em ciclo máximo de 90 dias após o pedido de eliminação.

Após os prazos, os dados são anonimizados ou eliminados de forma irreversível, salvo quando a manutenção for autorizada por lei (art. 16, LGPD).

Você pode, a qualquer momento e gratuitamente, exercer os seguintes direitos:

• Confirmação da existência de tratamento;
• Acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• Portabilidade a outro fornecedor;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre as entidades com as quais compartilhamos dados;
• Revogação do consentimento;
• Oposição a tratamento fundado em legítimo interesse;
• Revisão de decisões automatizadas, se aplicável.

Para exercer qualquer direito, envie solicitação para contato@dropflow.com.br. Responderemos em até 15 dias, podendo solicitar comprovação de identidade para evitar acessos indevidos. Caso não concorde com nossa resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

O ListaGrupos é um diretório de links. Não somos criadores, administradores nem moderadores do conteúdo interno dos grupos listados. A responsabilidade civil e penal por publicações, condutas e materiais compartilhados dentro dos grupos é exclusiva de seus administradores e membros, nos termos do art. 19 do Marco Civil da Internet.

Denúncias de conteúdo ilícito devem ser enviadas aos canais desta Política; conteúdos manifestamente ilegais serão removidos em até 48 horas após ciência inequívoca, sem necessidade de ordem judicial, na forma da Lei nº 12.965/2014.

O serviço não é direcionado a menores de 13 anos. Não coletamos intencionalmente dados desse público. Adolescentes entre 13 e 18 anos devem utilizar o serviço com consentimento e supervisão dos pais ou responsáveis legais. Se identificarmos coleta indevida, os dados serão excluídos imediatamente.

Podemos atualizar esta Política a qualquer momento para refletir mudanças legais, tecnológicas ou operacionais. A data de “Última atualização” será revisada e, em alterações materiais, comunicaremos você por e-mail ou aviso destacado no site com antecedência mínima de 15 dias.

Esta Política é regida pelas leis da República Federativa do Brasil. Fica eleito o foro da comarca do domicílio do controlador para dirimir controvérsias, ressalvado o direito do consumidor de optar pelo foro de seu domicílio (art. 101, I, CDC).

Dúvidas, solicitações ou denúncias: contato@dropflow.com.br.

Mantemos um histórico público de todas as versões desta Política de Privacidade para fins de transparência e comprovação (art. 6º, VI, LGPD). Alterações materiais serão comunicadas com antecedência mínima de 15 dias.