Política de Privacidade

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais.

1. Controlador de Dados

Campo	Valor
Nome	Blueprint Blog
E-mail	contato@blueprintblog.tech
Encarregado de Dados (DPO)	dpo@blueprintblog.tech

2. Dados que Coletamos

Dados fornecidos por você:

Endereço de e-mail (ao criar conta)
Nome de perfil (opcional)
Preferências de idioma e tema
Comentários em artigos (quando implementado)

Dados coletados automaticamente:

Endereço IP (anonimizado para analytics)
Tipo de navegador e versão
Tipo de dispositivo e sistema operacional
Páginas visitadas e tempo de permanência
Dados de cookies (veja nossa Política de Cookies)

3. Finalidade do Tratamento

Prestação dos serviços do blog (acesso a conteúdo)
Melhoria contínua da experiência do usuário
Análise de uso e métricas de performance
Comunicação sobre atualizações e novidades
Segurança e prevenção de fraudes
Cumprimento de obrigações legais

4. Base Legal para Tratamento

Processamos seus dados pessoais com base nas seguintes fundamentos legais:

Consentimento (Art. 7º, I da LGPD / Art. 6º, a do GDPR)

Quando você concorda expressamente com o uso dos dados (ex: newsletters, cookies de analytics).

Execução de Contrato (Art. 7º, V da LGPD / Art. 6º, b do GDPR)

Para fornecer os serviços quando você cria uma conta.

Interesse Legítimo (Art. 7º, IX da LGPD / Art. 6º, f do GDPR)

Para análise de uso, segurança e melhoria dos serviços.

Obrigação Legal (Art. 7º, II da LGPD / Art. 6º, c do GDPR)

Para cumprimento de obrigações legais ou regulatórias.

5. Compartilhamento de Dados

Podemos compartilhar seus dados com:

Supabase (hospedagem e banco de dados)
Microsoft Clarity (analytics anonimizado)
Autoridades competentes (quando legalmente obrigatório)

Importante: Nunca vendemos seus dados pessoais a terceiros.

6. Segurança dos Dados

Adotamos as seguintes medidas de segurança:

Criptografia SSL/TLS para transmissão de dados
Controle de acesso baseado em funções (RLS)
Monitoramento contínuo de atividades suspeitas
Atualizações regulares de segurança

7. Tempo de Retenção

Mantemos seus dados pelo seguinte período:

Tipo	Período
Contas ativas	Enquanto a conta existir
Contas excluídas	Até 30 dias após exclusão
Dados de analytics	Até 26 meses
Dados fiscais/comerciais	Conforme exigido por lei

8. Seus Direitos

De acordo com a LGPD e GDPR, você tem os seguintes direitos:

Acesso aos seus dados pessoais
Correção de dados incompletos ou inexatos
Exclusão dos dados (direito ao esquecimento)
Portabilidade dos dados
Revogação do consentimento
Oposição ao processamento

Para exercer seus direitos, entre em contato conosco em dpo@blueprintblog.tech. Responderemos em até 15 dias úteis.

9. Transferências Internacionais

Seus dados podem ser processados fora do Brasil (EUA/Europa) pelos nossos provedores (Supabase, Microsoft Clarity). Garantimos que tais transferências estejam em conformidade com a LGPD e GDPR através de cláusulas contratuais adequadas.

10. Alterações nesta Política

Podemos atualizar esta política periodicamente. Notificaremos você sobre alterações significativas por e-mail ou aviso no site.

11. Contato

Se tiver dúvidas sobre esta Política de Privacidade ou sobre o tratamento dos seus dados:

E-mail: contato@blueprintblog.tech
DPO: dpo@blueprintblog.tech