Política de Privacidade do DevRadar
Sua privacidade é inegociável. Explicamos aqui com total transparência quais dados coletamos, como eles são protegidos e como você mantém total controle sobre suas informações.
Coleta Mínima
Coletamos apenas o estritamente necessário para você autenticar e ter seu feed personalizado.
Criptografia Forte
Senhas protegidas por hash bcrypt e sessões assinadas com HMAC-SHA256 à prova de adulteração.
Sem Venda de Dados
Seus dados nunca serão comercializados, vendidos ou cedidos a corretores de dados (data brokers).
1. Quais Dados Coletamos
Dividimos as informações em três categorias transparentes:
Apenas dados anônimos de navegação estritamente necessários para entrega de conteúdo, preferência de tema (Claro/Escuro) e artigos favoritados localmente ("Salvar para Ler Depois" no seu próprio dispositivo).
- Identificação: Nome completo ou apelido e endereço de e-mail.
- Segurança: Senha de acesso armazenada em formato de hash criptográfico irreversível (bcrypt com salt 10). Nós nunca temos acesso à sua senha original.
- Preferências Técnicas: Categorias selecionadas (ex.: IA, Web, DevOps, Segurança) e portais customizados privados vinculados à sua conta.
- Dados Recebidos: Apenas os dados básicos fornecidos pelo Google Identity Services: seu nome de exibição público, endereço de e-mail verificado e foto de perfil (avatar).
- Sem Acesso a Dados Privados: O DevRadar não tem acesso a contatos, arquivos do Google Drive, mensagens do Gmail ou qualquer outro recurso da sua conta Google.
- Ausência de Senha Local: A autenticação é delegada com segurança aos servidores do Google; nenhuma senha do Google transita ou é gravada no DevRadar.
2. Finalidade e Base Legal do Tratamento (LGPD)
O tratamento de seus dados pessoais apoia-se nas seguintes bases legais estabelecidas pela Lei Geral de Proteção de Dados (Art. 7º da LGPD):
- Execução de Contrato e Prestação de Serviços: Permitir o login seguro, entrega de resumos de notícias e persistência de seus canais RSS customizados.
- Legítimo Interesse: Prevenir fraudes, mitigar ataques de injeção de código, abuso de taxa de requisições e garantir a alta disponibilidade do sistema.
- Cumprimento de Obrigação Legal: Guarda de registros de acesso a aplicações de internet, em conformidade com o Artigo 15 do Marco Civil da Internet.
3. Segurança da Informação, Blindagem Técnica e Privacy by Design
Adotamos práticas rigorosas de segurança cibernética e privacidade por design (Privacy by Design) para proteger seus dados contra perda, acesso indevido ou vazamentos:
- Comunicação Cifrada (HTTPS/TLS): Todo o tráfego entre seu dispositivo e nossos servidores trafega por conexões criptografadas com certificados TLS modernos.
- Proteção Anti-CSRF no Google OAuth: Nonces criptográficos aleatórios de 32 bytes gerados no servidor asseguram que requisições de login social não sejam falsificadas por terceiros.
- Tokens de Reset Anti-Replay: Links de recuperação de senha possuem validade de 1 hora e utilizam fingerprint criptográfico do hash atual, sendo imediatamente destruídos após o primeiro uso.
- Mitigação Estrita contra SSRF: Todas as URLs de portais e canais submetidas passam por filtragem de esquemas (apenas HTTP/HTTPS) e bloqueio preventivo de endereços privados e de metadados de nuvem.
- Privacidade em Geolocalização (Spatial Jitter Anti-Stalking): Em funcionalidades baseadas em localização, o DevRadar aplica ofuscação espacial determinística (deslocamento pseudoaleatório de 400m a 800m) e faixas discretas de distância (Fuzzy Distance). Coordenadas exatas de residências nunca são expostas, inviabilizando ataques de trilateração cartográfica.
- Síntese de Voz Estritamente Local (Web Speech API): A narração em áudio dos resumos de notícias opera 100% no motor de fala nativo do navegador do usuário. Nenhuma gravação de áudio, voz ou dados biométricos é capturada, armazenada ou transmitida para nossos servidores ou terceiros.
- Processamento Local de Feeds OPML/XML: Arquivos OPML importados são analisados diretamente no cliente (client-side) para extrair canais RSS públicos com validação de segurança, sem retenção de arquivos brutos em disco.
- Cabeçalhos de Segurança Defensivos: Content Security Policy (CSP), X-Frame-Options (DENY), Referrer-Policy, X-Content-Type-Options (nosniff) e ocultação do cabeçalho de tecnologia (poweredByHeader: false) ativos em produção.
4. Cookies e Tecnologias de Armazenamento Local
Utilizamos cookies e LocalStorage única e exclusivamente para finalidades técnicas e de experiência do usuário, sem qualquer finalidade de rastreamento publicitário entre sites:
- devradar_session: Cookie estritamente necessário para manter sua sessão autenticada, assinado digitalmente com HMAC-SHA256 e protegido com as flags
HttpOnlyeSameSite=Lax. - oauth_state_google: Cookie temporário com expiração de 10 minutos utilizado exclusivamente para validação anti-CSRF durante o fluxo de login com o Google.
- theme: Preferência de exibição visual (Light Mode ou Dark Mode) gravada no armazenamento local do navegador.
- devradar_bookmarks: Lista de artigos salvos para ler depois ("Favoritos"), armazenada no LocalStorage do seu próprio dispositivo para navegação rápida e offline.
Você pode desabilitar cookies a qualquer momento nas configurações do seu navegador, ciente de que as funcionalidades que exigem login serão desativadas.
5. Seus Direitos como Titular de Dados (LGPD Art. 18)
Em respeito à Lei Geral de Proteção de Dados Pessoais (LGPD), você possui total autonomia para exercer a qualquer momento:
- Confirmação e Acesso: Confirmar a existência de tratamento e consultar os dados cadastrados em sua conta.
- Correção: Solicitar a atualização de dados incompletos ou inexatos.
- Anonimização ou Eliminação: Excluir definitivamente sua conta e preferências armazenadas no banco de dados.
- Revogação de Acesso da Conta Google: Usuários conectados via Google podem revogar as permissões concedidas a qualquer momento acessando o painel de segurança de sua conta Google em myaccount.google.com/permissions.