Política de privacidade

1. Dados coletados

O Castnews Index coleta os seguintes dados pessoais:

• Dados de cadastro: nome, email e foto de perfil (quando utiliza login social via Google ou Facebook).
• Dados de perfil (opcionais): data de nascimento, estado, cidade, escolaridade, área de atuação, situação profissional e relação com podcast.
• Dados sensíveis (com consentimento específico): gênero, raça/etnia e faixa de renda. Esses dados são coletados apenas mediante consentimento explícito e usados exclusivamente para estatísticas agregadas sobre o mercado de podcast brasileiro.
• Respostas de pesquisa: respostas a questionários vinculadas à sua conta.
• Dados de suporte: mensagens enviadas pelo formulário de suporte ou denúncia de podcast.
• Preferências e notificações: suas escolhas de canais de notificação (no app e/ou por email, por categoria) e o histórico de notificações da sua conta.
• Dados de assinatura e cobrança: quando você contrata o plano Pro de um podcast, registramos o status do plano, os identificadores de cliente e de assinatura na Stripe, a data de início e o histórico de cobrança. O número do cartão não é armazenado pelo Castnews — os dados de pagamento são fornecidos e processados diretamente pela Stripe (ver seção 4).
• Dados de uso do painel (analytics de produto): ações que você realiza logado no seu painel — por exemplo, abrir uma transcrição, ver a nota de descrição de um episódio, copiar um código de incorporação (embed) ou abrir uma notificação. Registramos o identificador da sua conta, seu email e a ação realizada, mas nunca o conteúdo sensível. A finalidade é entender quais recursos são usados e melhorar o produto (Art. 7º da Lei 13.709/2018). A base legal é o consentimento de cookies de analytics somado ao legítimo interesse sobre os dados de 1ª parte de usuários logados; desativar os cookies de analytics interrompe essa coleta.

2. Dados de podcasts

Os dados de podcasts exibidos no Castnews Index são coletados de fontes públicas: feeds RSS, Podcast Index e Apple Podcasts. Nenhum dado privado de podcasters é coletado sem consentimento.

O áudio publicamente disponível dos episódios pode ser transcrito automaticamente e submetido a análises por inteligência artificial para identificar assuntos, participantes e anunciantes. Esse processamento incide sobre conteúdo público e pode, eventualmente, conter dados pessoais mencionados no próprio episódio (como nomes de apresentadores e convidados). Titulares podem solicitar correção ou remoção dessas transcrições e análises pelos canais da seção 9.

3. Uso dos dados

Seus dados pessoais são utilizados para: autenticação, vinculação de podcasts à sua conta (claim), comunicação por email e notificações no app (verificação, redefinição de senha, pesquisas e avisos da sua conta — detalhados na seção 5), gestão da sua assinatura e cobrança do plano Pro, e geração de estatísticas agregadas.

4. Compartilhamento com terceiros

Seus dados podem ser processados pelos seguintes serviços terceiros, exclusivamente para as finalidades descritas:

• Google Analytics: cookies de analytics para análise agregada de tráfego do site. Sujeito ao seu consentimento via banner de cookies.
• PostHog: analytics de produto — mede como o usuário logado usa o painel (ex: abrir transcrição, ver nota de descrição). Processa o identificador da sua conta, email e as ações realizadas no painel, com os dados hospedados na União Europeia (PostHog Inc., região EU). Sujeito ao seu consentimento via banner de cookies.
• HubSpot: processamento de tickets de suporte e denúncias. Seu email e nome são compartilhados quando você envia uma mensagem de suporte. Cookies de marketing sujeitos ao seu consentimento.
• Stripe: processamento dos pagamentos do plano Pro. Recebe e processa os dados necessários à cobrança (dados do cartão, valor e informações da transação); os dados de cartão são tratados diretamente pela Stripe sob o padrão PCI-DSS e não passam pelos servidores do Castnews. A Stripe, Inc. está sediada nos Estados Unidos.
• Amazon Web Services (SES): envio de emails transacionais e notificações da conta (verificação de email, redefinição de senha, e avisos como pesquisas, reivindicação, equipe, transcrição pronta e saúde do feed).
• beehiiv: plataforma de email usada para campanhas e comunicações com donos de podcast (ex: boas-vindas, convite à reivindicação, avisos sobre o feed). Processa o email do destinatário e tags/campos usados para segmentação. Todas as mensagens incluem link de cancelamento (unsubscribe).
• AssemblyAI: transcrição automática do áudio publicamente disponível dos episódios. Processa a URL/arquivo de áudio do podcast para gerar a transcrição usada nas análises.
• OpenRouter: análise por inteligência artificial das transcrições (identificação de assuntos, participantes e anunciantes). Processa o texto da transcrição por meio dos modelos de linguagem roteados pela plataforma.
• Sentry: monitoramento de erros em produção. Pode processar dados técnicos como informações do navegador e contexto de erros.
• Gravatar: obtenção de foto de perfil a partir de hash do email (quando não utiliza login social).
• Google e Facebook (OAuth): autenticação via login social. Recebemos nome, email e foto de perfil do provedor escolhido.

5. Comunicações por email e notificações

O Castnews Index envia dois tipos de comunicação, e você controla ambos:

• Notificações da sua conta: avisos sobre reivindicações, equipe, saúde do feed, transcrição pronta e anúncios da plataforma. São entregues no app (sino) e, conforme suas preferências, também por email. Você ativa ou desativa cada categoria e canal (app/email) a qualquer momento na página Notificações do seu perfil.
• Comunicações com donos de podcast: podemos contatar por email os responsáveis por podcasts listados no índice — por exemplo, para informar que o podcast está no INDEX, convidar à reivindicação ou sugerir ajustes no feed. Esses emails são obtidos do campo público de email do feed RSS do próprio podcast. A base legal é o legítimo interesse (Art. 7º, IX da Lei 13.709/2018) em manter o índice atualizado e dar aos donos controle sobre seus dados. Toda mensagem traz link de cancelamento (unsubscribe), e o descadastro é respeitado.

Emails essenciais ao serviço (verificação de conta e redefinição de senha) são transacionais e não dependem de consentimento de marketing.

6. Cookies

Utilizamos as seguintes categorias de cookies:

• Necessários (sempre ativos): cookies de sessão para manter sua autenticação (NextAuth). Essenciais para o funcionamento do site.
• Analytics e marketing (sujeitos a consentimento): Google Analytics (análise de tráfego), HubSpot (marketing) e PostHog (analytics de produto — como você usa o painel, hospedado na União Europeia). Só são carregados após seu consentimento explícito via banner de cookies; desativar os cookies de analytics interrompe essa coleta.

Você pode alterar suas preferências de cookies a qualquer momento limpando os cookies do site no seu navegador.

7. Seus direitos (LGPD)

De acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem os seguintes direitos:

• Acesso e portabilidade: você pode exportar todos os seus dados a qualquer momento pela seção "Dados e privacidade" do seu perfil.
• Eliminação: você pode excluir sua conta e todos os dados associados pela seção "Excluir conta" do seu perfil. A remoção é imediata.
• Revogação de consentimento: você pode revogar o consentimento para cookies de analytics (limpando cookies do navegador) e para dados sensíveis do perfil (desmarcando o consentimento na página de perfil).
• Correção: você pode corrigir seus dados pessoais a qualquer momento pela página de perfil.
• Controle de comunicações: você pode ativar/desativar cada categoria e canal de notificação na página "Notificações" do perfil, e cancelar emails de comunicação pelo link de unsubscribe presente em cada mensagem.

8. Retenção de dados

Seus dados pessoais são mantidos enquanto sua conta existir. Ao excluir sua conta, todos os dados são removidos imediatamente, incluindo reivindicações de podcasts e respostas de pesquisa, e as assinaturas Pro ativas dos seus podcasts são canceladas. Tokens expirados (verificação de email, redefinição de senha) são limpos periodicamente. Registros de pagamento e documentos fiscais relacionados às assinaturas podem ser retidos pela Stripe e pelo Castnews pelo prazo exigido pela legislação fiscal e contábil, ainda que a conta tenha sido excluída.

9. Contato

Para dúvidas sobre privacidade ou para exercer seus direitos, entre em contato pelo email index@castnews.com.br.