Política de Privacidade

1. Quem somos

O Vanulos é uma plataforma editorial operada por Wellington Silva, profissional autônomo baseado em Londres, Reino Unido. Publicamos conteúdo embasado em ciência sobre hábitos, mindset, inteligência emocional e vida intencional em seis idiomas.

Para qualquer questão sobre privacidade, escreva para privacy@vanulos.com. Para contato geral, hello@vanulos.com.

2. Que dados coletamos

Coletamos apenas o que é genuinamente necessário para oferecer o serviço e mantê-lo seguro.

• Dados de conta: nome e e-mail quando você se registra como membro.
• Dados de navegação: páginas visitadas, duração da sessão, navegador, tipo de dispositivo e localização aproximada (país/região).
• Cookies: funcionais (sessão, idioma, tema), analíticos (Google Analytics) e publicitários (Google AdSense) — estes últimos apenas com consentimento.
• Preferências: idioma escolhido e tema claro/escuro.
• Dados do formulário de contato: nome, e-mail, assunto e mensagem enviada em /contact.

3. Como usamos seus dados

Utilizamos seus dados para as seguintes finalidades:

• Entregar e melhorar a experiência editorial.
• Exibir publicidade relevante via Google AdSense (apenas com consentimento).
• Gerar estatísticas de uso agregadas via Google Analytics (apenas com consentimento).
• Rastrear referências de afiliados quando você clica em links do Amazon Associates.
• Responder a mensagens enviadas pelo formulário de contato.
• Proteger a plataforma contra fraude, abuso e spam.

4. Base legal para o tratamento

Nos termos da LGPD e do GDPR, utilizamos as seguintes bases legais:

• Consentimento — para cookies de publicidade e analytics. Você pode revogá-lo a qualquer momento.
• Legítimo interesse — para segurança, prevenção de fraude e estatísticas agregadas que não identificam você.
• Execução de contrato — para dados estritamente necessários ao funcionamento da conta de membro.
• Obrigação legal — para registros que a lei exige (contabilidade, declarações de afiliados).

5. Cookies e tecnologias de rastreamento

Utilizamos as seguintes categorias de cookies. O banner de cookies na primeira visita permite aceitar todos, recusar não-essenciais ou ajustar cada categoria.

• Estritamente necessários: sessão, proteção CSRF, idioma e tema. Não podem ser desativados.
• Analytics — Google Analytics (GA4): mede padrões anônimos de uso. Carregado somente após consentimento.
• Publicidade — Google AdSense: exibe publicidade relevante e mede desempenho. Carregado somente após consentimento.
• Afiliados — Amazon Associates: rastreia referências e pode definir seus próprios cookies ao clicar em links da Amazon.

6. Compartilhamento com terceiros

Nós não vendemos seus dados pessoais. Compartilhamos dados limitados com operadores de confiança apenas para viabilizar o serviço:

• Google (Analytics e AdSense) — para métricas e publicidade.
• Amazon — para o programa Amazon Associates.
• Resend — para envio de e-mails transacionais (verificação, recuperação de senha, respostas de contato).
• Supabase — para hospedagem segura de dados de membros (regiões UE/Reino Unido quando disponíveis).
• Vercel / Cloudflare — para entrega de conteúdo e proteção contra DDoS.

7. Seus direitos

Conforme a LGPD (art. 18) e o GDPR você tem direito a:

• Acesso — solicitar cópia dos dados que mantemos sobre você.
• Correção — corrigir dados incompletos ou desatualizados.
• Exclusão — solicitar a eliminação ("direito ao esquecimento").
• Portabilidade — receber seus dados em formato legível por máquina.
• Oposição — opor-se a tratamentos baseados em legítimo interesse.
• Revogação do consentimento — a qualquer momento, sem afetar tratamentos anteriores lícitos.
• Reclamação — à Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd) ou ao ICO (Reino Unido, ico.org.uk).

8. Como exercer seus direitos

Envie um e-mail para privacy@vanulos.com com seu pedido. Respondemos em até 30 dias. Por segurança, podemos pedir que você confirme a titularidade do e-mail cadastrado.

9. Retenção de dados

Mantemos seus dados apenas pelo tempo necessário:

• Contas ativas: enquanto a conta estiver ativa, mais 2 anos após o encerramento para garantias legais.
• Logs de navegação: 90 dias.
• Mensagens do formulário de contato: até 3 anos.
• Registros contábeis: 6 anos (legislação fiscal do Reino Unido).

10. Transferências internacionais

Alguns operadores (por exemplo, o Google) podem transferir dados para fora do Brasil, da UE ou do Reino Unido. Nesses casos apoiamos as transferências em Cláusulas Contratuais Padrão ou salvaguardas equivalentes aprovadas.

11. Segurança

Usamos medidas padrão de mercado: HTTPS em todo o site, senhas criptografadas (Argon2id), Row-Level Security no banco de dados, rate-limiting no servidor e backups regulares.

12. Crianças

O Vanulos não é direcionado a menores de 13 anos. Não coletamos deliberadamente dados de crianças. Se você acredita que uma criança se cadastrou, escreva para privacy@vanulos.com e removeremos a conta.

13. Atualizações desta política

Podemos atualizar esta política. Membros cadastrados recebem e-mail quando há alterações materiais. A data de vigência acima sempre reflete a versão atual.

14. Autoridade supervisora

No Brasil: Autoridade Nacional de Proteção de Dados — ANPD (gov.br/anpd). No Reino Unido: Information Commissioner's Office — ICO (ico.org.uk).