← Brasil de Quem?

Política de Privacidade

Vale para o Brasil de Quem? (brasildequem.com.br) e para os dois sites dele, o Tira-Teima (tirateima.brasildequem.com.br) e o Propostas (propostas.brasildequem.com.br), que usam a mesma conta e o mesmo responsável. Onde o texto diz "o site" ou "o Tira-Teima", vale também para o Propostas.

Atualizado em 13 de outubro de 2026 · https://tirateima.brasildequem.com.br

Em resumo

1. Ler o site não pede conta, e não usamos cookie de anúncio nem de rastreamento.
2. Para comentar ou enviar algo, você entra com o Google ou por um link no e-mail. Guardamos seu e-mail e o apelido que você escolher; nome e foto do Google, não.
3. O apelido e o que você escreve ficam públicos, e isso pode revelar sua opinião política. Por isso pedimos o seu consentimento.
4. Guardamos o IP e o horário de quando você entra, comenta ou envia, por 6 meses, para atender ordem da Justiça.
5. Na página Perfil você baixa e-mail, apelido e comentários e apaga a conta. Para qualquer outro pedido, escreva a contato@brasildequem.com.br: nossa meta é responder em até 15 dias.
6. Os comentários publicados (nos fatos e na Comunidade) são lidos por um sistema automático de revisão. Ele envia o texto, o link, o tipo de publicação e um código técnico do comentário, sem apelido, e-mail nem IP, a um serviço da Anthropic nos Estados Unidos. Ainda não confirmamos o que a Anthropic faz com esse texto. O sistema só oculta provisoriamente: a decisão final é de uma pessoa.
7. Ao abrir uma discussão, a pergunta e o texto podem ser enviados, sem apelido, e-mail nem IP, a um serviço de checagem automática (Anthropic, nos Estados Unidos), só para escolher checagens publicadas e discussões repetidas. A busca de checagens na web só aparece depois que a moderação conferir.
8. Os avisos no aparelho são opcionais. O conteúdo do aviso é cifrado, mas o serviço do fabricante do navegador (Google, Apple, Mozilla ou Microsoft) recebe um endereço técnico e dados como horário, frequência e tamanho do aviso. Sair da conta desliga os avisos.

Esta política explica quais dados pessoais o Tira-Teima trata, para quê, por quanto tempo e com quem divide. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014).

1. Quem é o responsável

O controlador dos dados (LGPD, art. 5º, VI, e art. 9º, III e IV) é:

• V. HUGO PITOL DA SILVA, CNPJ 41.890.768/0001-65.
• Sede: Dourados/MS.
• Contato: contato@brasildequem.com.br.
• Encarregado de proteção de dados (LGPD, art. 41): o próprio responsável (agente de pequeno porte, Resolução CD/ANPD nº 2/2022), pelo e-mail contato@brasildequem.com.br.

A mesma conta vale no nosso site irmão, o Propostas (https://propostas.brasildequem.com.br), que usa o mesmo sistema de entrada e comentários. Nele, o responsável é o mesmo e esta política também vale. O e-mail, o apelido e o histórico são os mesmos nos dois sites.

2. Quais dados tratamos, para quê e com que base legal

A lei exige uma "base legal" (LGPD, arts. 7º e 11) para cada uso de dado pessoal. Abaixo, situação por situação; o item 2.8 resume as bases.

2.1. Só visitando o site

• O que acontece: a hospedagem (Vercel) recebe o seu endereço IP, o tipo de navegador e a página pedida para entregar o site e protegê-lo de ataques. A Vercel guarda registros técnicos por conta própria e por prazo que ela define. Nós não gravamos esses acessos no nosso banco de dados.
• Comentários na tela: quando uma página mostra comentários ou a contagem de comentários, o seu navegador pede esses números à nossa API, sem cookie e sem conta. O IP é usado na hora para limitar excesso de pedidos e não é gravado no banco.
• Contagem de visitas: usamos o Vercel Web Analytics. Ele não usa cookies de terceiros e não identifica você: o visitante é representado por um código calculado a partir do pedido, que a Vercel descarta em 24 horas. Cada visita registra o horário, a página (sem os termos que você digitou na busca), a origem do link, o país, o estado e a cidade aproximados, o sistema, o navegador e o tipo de aparelho. A Vercel explica isso em vercel.com/docs/analytics/privacy-policy.
• Para quê: manter o site no ar, seguro, e saber quais páginas são lidas.
• Base legal: legítimo interesse (LGPD, art. 7º, IX), que é o de manter o serviço funcionando e protegido, com o mínimo de dado possível.
• No seu aparelho: o site guarda algumas informações no próprio navegador. Veja a seção 8.
• Vídeos de quem checou: a página só mostra o nome da conta, o título e um botão. Nenhum dado seu vai ao YouTube, ao Instagram ou ao TikTok enquanto você não tocar em "Assistir aqui". Depois do toque, o player da plataforma abre na página e a plataforma passa a receber a sua visita, conforme a política dela. O YouTube é carregado pelo endereço youtube-nocookie.com, que o próprio YouTube criou para não gravar dados do visitante até o vídeo ser reproduzido.

2.2. Ao entrar

Você escolhe entre o Google e um link enviado ao seu e-mail.

• Entrar com o Google: pedimos ao Google só o seu e-mail (escopos openid e email). Guardamos o e-mail e o identificador interno que o Google dá à sua conta. Não recebemos nem guardamos seu nome, foto ou contatos. O Google, por sua vez, trata os dados da sua entrada como controlador próprio, conforme a política dele.
• Entrar por link no e-mail: guardamos o e-mail digitado para criar a conta e enviar o link. O link vale 15 minutos, funciona uma vez e só no navegador em que foi pedido. O registro do link, com o seu e-mail, é apagado 1 dia depois de vencer. Não aceitamos e-mails temporários.
• Sessão: ao entrar, criamos uma sessão de 30 dias. No nosso banco fica só uma "impressão digital" (hash) do código da sessão, nunca o código.
• Registro de acesso: gravamos o seu IP, o horário e a ação ("entrou"), ligados à sua conta. Hoje a hospedagem não nos informa a porta de origem da conexão, então não a guardamos.
• Limite de tentativas: para barrar robôs e abuso, contamos tentativas por IP e por e-mail, e esses contadores são apagados em até 3 dias.
• Para quê: criar e proteger a sua conta, e identificar quem usou o serviço caso a Justiça peça.
• Base legal:
  • conta, sessão e e-mail: execução do contrato de uso do serviço (LGPD, art. 7º, V);
  • registro de acesso: cumprimento de obrigação legal (LGPD, art. 7º, II; Marco Civil, art. 15) e exercício regular de direitos em processo (LGPD, art. 7º, VI), para poder responder a uma ordem da Justiça;
  • limite de tentativas: legítimo interesse em segurança (LGPD, art. 7º, IX).

2.3. Ao escolher o apelido

• O que guardamos: o apelido (que é público), o registro de que você declarou ter 18 anos ou mais e a data e a hora em que você autorizou publicar o que escrever. Não pedimos CPF, telefone, endereço nem nome verdadeiro.
• Nível da conta: o sistema calcula automaticamente um nível para a conta, com base no tempo de uso e no histórico de comentários publicados ou ocultados (a moderação também pode marcar uma conta como de confiança). O nível decide quantos comentários e envios você pode fazer por hora e por dia, e se o comentário passa antes por revisão. Se quiser, uma pessoa revisa essa decisão (LGPD, art. 20).
• Base legal: execução do contrato (LGPD, art. 7º, V) e consentimento (LGPD, art. 7º, I, e art. 11, I) para a publicação com o apelido.

2.4. Ao comentar ou responder

• O que guardamos: o texto, o link que você puser, a posição que escolher (confirma, contesta ou complementa), o ponto comentado, a data e a hora, e o registro de acesso (IP e horário, ação "comentou").
• O que aparece no site: o texto, o link, a posição, a data e o seu apelido. Seu e-mail e seu IP nunca aparecem. Os primeiros comentários de uma conta nova passam por revisão antes de aparecer.
• Cuidado: o que você escreve sobre política pode revelar a sua opinião política, que a LGPD trata como dado pessoal sensível (art. 5º, II). Por isso, só publicamos com o seu consentimento específico e destacado (LGPD, art. 11, I), dado ao criar o perfil. Você pode retirar o consentimento a qualquer momento apagando a sua conta (LGPD, art. 8º, §5º). Comentários que a moderação ocultou ficam guardados por um prazo (item 3).
• Moderação: uma pessoa da moderação lê os comentários em revisão e os denunciados. Ela vê o apelido, o texto, a data em que a conta foi criada e quantos envios a conta tem em aberto. Não vê o seu e-mail.
• Avisos internos da equipe: quando alguém cria uma conta, publica, envia algo para checar ou denuncia, a equipe recebe um aviso interno, por mensagem no Telegram do responsável e numa página que só abre no computador da equipe. O aviso traz o apelido, a data, a forma de entrada (Google ou e-mail), o domínio do e-mail (a parte depois do @, para perceber contas falsas criadas em série), um trecho do texto, o estado (publicado, em revisão ou oculto) e o link. Não traz o e-mail completo, o IP, quem denunciou nem o texto da denúncia. A página do computador guarda os avisos por 8 dias. Base legal: legítimo interesse em moderar e proteger o serviço (LGPD, art. 7º, IX) e, para o texto que revelar opinião política, o exercício regular de direitos na moderação (art. 11, II, "d").
• Registro público das decisões: cada decisão da moderação (aprovar, ocultar, manter, aceitar recurso) entra num registro público, com data, regra aplicada, motivo e o apelido de quem moderou. O registro não traz o seu nome, o seu e-mail nem o texto do comentário.
• Para quê: permitir a conversa e cumprir as regras da conversa.
• Base legal: consentimento (LGPD, art. 11, I) para publicar o conteúdo e a opinião. Para a moderação que a lei exige (como a retirada dos casos do art. 9º-E da Resolução TSE 23.610/2019) e o canal de denúncia: cumprimento de obrigação legal (LGPD, arts. 7º, II, e 11, II, "a"; Marco Civil, arts. 19 a 21). Para aplicar as regras do serviço e guardar o que foi ocultado como prova da decisão: execução dos Termos e exercício regular de direitos (LGPD, arts. 7º, V, e 11, II, "d").

2.5. Ao enviar um boato, uma proposta ou uma correção

• O que guardamos: o link, o texto (até 500 caracteres), onde você viu, a fonte, o resultado da análise e o registro de acesso (IP e horário, ação "enviou").
• Quem vê: só você e a moderação. Quando a moderação decide, o registro público mostra a decisão sem o seu nome e sem o conteúdo. Você acompanha o andamento em "Meus envios".
• Para quê: analisar o envio e responder a você.
• Base legal: execução do contrato (LGPD, art. 7º, V); consentimento (LGPD, art. 11, I) se o texto revelar opinião política; registro de acesso como no item 2.2.

2.6. Ao denunciar um comentário ou recorrer de uma decisão

• Denúncia, com ou sem conta: guardamos o motivo, o texto opcional (até 280 caracteres) e, se você preencher, o e-mail. Em toda denúncia guardamos também um código embaralhado do seu IP, que muda a cada dia e serve para evitar denúncias repetidas. Com conta, a denúncia fica ligada à sua conta. O e-mail é opcional e serve para a moderação poder falar com você sobre o caso.
• Recurso: quem teve um comentário ocultado ou recusado pode recorrer pelo formulário, que aceita um recurso por decisão, com até 500 caracteres. Informação nova e pedidos sobre os seus dados podem ser enviados por e-mail (item 6). O recurso fica ligado ao comentário e à conta.
• Base legal: para ter canal de denúncia, dar chance de contestação e guardar provas: cumprimento de obrigação legal (LGPD, art. 7º, II; Marco Civil, art. 20) e exercício regular de direitos (LGPD, art. 7º, VI). Quanto ao comentário denunciado, valem as bases do item 2.4. Se você escrever na denúncia ou no recurso algo que revele opinião política ou outro dado sensível, usamos o art. 11, II, "a" ou "d", da LGPD. Para o código embaralhado do IP, que evita denúncias repetidas: legítimo interesse em segurança (LGPD, art. 7º, IX), base que não vale para dado sensível. Consentimento (LGPD, art. 7º, I) para o e-mail opcional.

2.6-A. Ao abrir uma discussão ou responder na Comunidade

• O que guardamos: a pergunta (até 160 caracteres), o texto (até 1.000), o link que você puser, o apelido, a data e a hora, o registro de acesso (IP e horário, ação "comentou") e a lista "O que já foi checado sobre isso" que o site montou para a sua pergunta. Se não achamos checagem, a pergunta também vira um pedido na fila da equipe, ligado à sua conta.
• O que aparece no site: a pergunta, o texto, o link e o seu apelido. Seu e-mail e seu IP nunca aparecem.
• O filtro de entrada: um filtro automático confere o texto na hora de enviar. Recusa convite de grupo, link encurtado, CPF e telefone celular, e segura para a revisão de uma pessoa o pedido de voto, a ofensa a pessoa e a afirmação de que a urna foi fraudada. O motivo fica guardado junto do texto, e a moderação o vê na fila.
• Denúncia e ocultação: quando um texto da Comunidade recebe denúncia por ódio, ataque à votação ou à urna, violência política contra a mulher, propaganda ou pedido de voto, ofensa ou informação falsa sobre a votação, ele é ocultado até a revisão (na hora, se quem denuncia tem conta com histórico; senão, na segunda denúncia de pessoas diferentes). A moderação decide. Enquanto isso, a denúncia fica "em análise". A primeira denúncia de um caso urgente também faz a revisão automática ler o texto de novo (item 2.6-B).
• Para quê: permitir a conversa, aplicar as regras da Comunidade e cumprir a lei eleitoral.
• Base legal: consentimento (LGPD, art. 11, I) para o conteúdo e a opinião, como no item 2.4. Para a moderação que a lei eleitoral exige (ódio, ataque à votação ou à urna, violência política contra a mulher, falsidade sobre a votação) e o que for ocultado por isso: cumprimento de obrigação legal (LGPD, arts. 7º, II, e 11, II, "a"; Marco Civil, arts. 19 a 21; Resolução TSE 23.610/2019, art. 9º-E). Para o filtro de entrada e as regras próprias da Comunidade (convite de grupo, link encurtado, CPF e telefone, pedido de voto, ofensa): execução dos Termos e exercício regular de direitos (LGPD, arts. 7º, V, e 11, II, "d"). Essas regras são escolhas do serviço, não obrigações legais, mesmo quando coincidem em parte com a lei.

2.6-B. A revisão automática dos comentários

• O que acontece: a cada 10 minutos, um sistema automático lê os comentários publicados nos fatos e na Comunidade (inclusive perguntas e respostas) e os textos denunciados por um motivo urgente. Ele procura os casos que a lei eleitoral manda tirar do ar sem demora (Resolução TSE 23.610/2019, art. 9º-E, incisos I a V e VII) e, se achar um, pode ocultar o texto provisoriamente. Ele lê só texto e endereço de link: não vê imagem, áudio nem vídeo. A cópia de conteúdo que a Justiça Eleitoral já mandou retirar (inciso VI) ele não reconhece sozinho; isso depende de a moderação saber da ordem. Ele pode errar, para mais ou para menos.
• O que é enviado: o texto, os links, o tipo de publicação (fato, pergunta ou resposta), a pergunta (na Comunidade) e um código técnico do comentário. Sem apelido, e-mail, IP nem o código da sua conta. Isso não torna o texto anônimo: ele pode conter nomes e outros dados que você mesmo escreveu, ou revelar a sua opinião política, e o código técnico permite ligá-lo ao comentário publicado. Antes do envio, trocamos por "[dado pessoal]" e-mails (inclusive dentro de links), CPFs, telefones com DDD e parâmetros de links com esses dados, no seu texto e nas outras discussões enviadas para comparação; nomes, endereços e outros dados escritos livremente não são reconhecidos. O envio vai a um serviço de classificação automática da Anthropic, nos Estados Unidos, pela assinatura do responsável nesse serviço (itens 4 e 5).
• O que ainda não sabemos: as condições que a Anthropic aplica a esse texto (guarda, retenção e uso, inclusive para treinar modelos) ainda não estão confirmadas por nós. Enquanto isso não for confirmado e informado aqui, não prometemos prazo de guarda e não afirmamos que a Anthropic não usa o texto para outros fins.
• Quem decide: a ocultação provisória pode ser automática; a decisão final é humana. Uma pessoa da moderação confere o caso e restaura o texto ou mantém a ocultação. Quem escreveu é avisado, com o motivo (o caso da lei ou a regra do site, e por que o texto foi apontado), e pode recorrer. Você pode pedir revisão por uma pessoa e a explicação dos critérios, pelo próprio site ou por e-mail (item 6). Os critérios são os casos do art. 9º-E descritos no item 5 dos Termos de Uso. O limite do recurso no formulário não impede pedidos de proteção de dados nem a apresentação de informação nova.
• O que fica guardado: a ocultação entra no registro de decisões, como qualquer outra, indicando que foi automática e a regra aplicada. A categoria e a explicação dadas pelo sistema ficam guardadas junto da ocultação, com acesso restrito à moderação.
• Para quê: tirar do ar, sem demora, os casos que a lei eleitoral exige.
• Base legal: cumprimento de obrigação legal de moderação eleitoral (LGPD, arts. 7º, II, e 11, II, "a"; Resolução TSE 23.610/2019, arts. 9º-D e 9º-E). Não usamos o consentimento do perfil como base desse envio. A base exige necessidade e proporcionalidade, por isso o envio se limita ao que está descrito acima. Para a transferência aos Estados Unidos: item 5.

2.6-C. Avisos no aparelho e temas seguidos

• O que guardamos, se você ligar os avisos: o endereço técnico que o navegador cria para este aparelho e duas chaves de segurança dele; o tipo de aparelho (celular, computador, iPhone ou Android), só para a sua lista "seus aparelhos"; as suas escolhas (quais avisos receber, silêncio, pausa e horário silencioso); os temas que você seguir; as discussões que você silenciar; e o histórico de avisos (o texto neutro e a data).
• O que não existe: seguir candidato ou pessoa, nota de "lado" ou perfil político, e tema que revele convicção religiosa ou filosófica. Os temas são de assunto, como economia ou saúde.
• Como funciona: o site só pede a permissão do navegador depois de uma ação sua (abrir uma discussão, responder, mandar algo para checar) ou na página Avisos, e só liga quando você toca em "Ativar avisos". O texto do aviso é neutro e não traz o conteúdo do que foi escrito. De 22 a 26/10, só chegam avisos pessoais; em 25/10, nenhum.
• Como desligar: na página Avisos, nas configurações do navegador, ao sair da conta ou ao apagar a conta.
• Para quê: avisar de respostas, do andamento do que você enviou e de decisões da moderação, e, se você escolher, de checagens novas nos temas que segue.
• Base legal: consentimento (LGPD, art. 7º, I): você liga, escolhe e pode desligar a qualquer momento (LGPD, art. 8º, §5º). Os dados técnicos necessários para entregar o aviso que você pediu usam o art. 7º, V. Não inferimos preferência política a partir dos temas ou dos avisos.

2.6-D. A checagem automática das discussões novas

• O que acontece: quando você abre uma discussão, um serviço automático escolhe, entre as checagens e as discussões que o site já publicou, as que combinam com o assunto, e diz se já existe uma discussão igual. Ele só escolhe: o texto que aparece no cartão é sempre o do site. Se o serviço falhar, o site mostra só a busca por texto ("Checagens relacionadas"). Antes de publicar, o site também sugere discussões parecidas e confere o tom do texto; essas duas etapas rodam no nosso sistema, sem serviço externo.
• O que é enviado: a pergunta, o texto e o link da discussão nova, mais a lista de checagens e de títulos de discussões já públicas que podem combinar. Sem apelido, e-mail, IP nem o código da sua conta. Isso não torna o texto anônimo: ele pode conter nomes ou revelar a sua opinião política. O envio vai ao mesmo serviço de classificação automática da Anthropic, nos Estados Unidos, do item 2.6-B, e a transferência é a mesma (item 5). As condições de guarda e uso que a Anthropic aplica a esse texto também ainda não estão confirmadas por nós (item 2.6-B).
• Limites: há um teto de chamadas por conta e por dia e um teto de gasto por mês; passado o teto, o site não envia nada e segue só com a busca por texto.
• O que fica guardado: a categoria escolhida, os códigos das checagens, o tempo e o custo da chamada, ligados à discussão e com acesso restrito à moderação, para a equipe conferir se a escolha estava certa. O texto não é copiado para esse registro: ele já está na discussão.
• Busca de checagens na web: para discussões que ficaram sem checagem, uma rotina da equipe pode procurar uma checagem recém-publicada, só em sites de uma lista fechada de checadores, usando a pergunta. O resultado só aparece depois que a moderação conferir; antes disso é uma proposta que só a moderação vê. Quem abriu a discussão é avisado quando uma checagem é aprovada.
• Revisão prévia da conta: quando uma conta acumula 3 avisos em 7 dias, guardamos a restrição (início, fim e motivo), cada aviso (data, regra e motivo) e o pedido de revisão, ligados à conta, para mostrar no Perfil e para a moderação decidir. A restrição vence sozinha em 7 dias.
• "Esta lista ajudou?": guardamos o seu "sim" ou "não é sobre isso" ligado à discussão e, quando você tem conta, à conta; sem conta, a um código embaralhado do IP, que muda a cada dia. Serve para corrigir a lista; não aparece no site.
• Para quê: não repetir discussão, apontar checagem que já existe e cumprir as regras da Comunidade com transparência.
• Base legal: execução dos Termos e legítimo interesse em organizar a conversa (LGPD, art. 7º, V e IX); para o texto que revelar opinião política, o consentimento do perfil para publicar (art. 11, I) e o exercício regular de direitos para a moderação (art. 11, II, "d"). Transferência aos Estados Unidos: item 5.

2.7. O que não fazemos

• Não pedimos CPF, telefone, endereço, localização exata, foto nem lista de contatos.
• Não vendemos, não cedemos e não alugamos dados. Em especial, nenhum cadastro nosso vai para candidato, partido, coligação ou campanha (Lei 9.504/1997, art. 57-E).
• Não montamos perfil político de quem usa o site, não mostramos anúncio e não personalizamos conteúdo.
• Não deixamos seguir candidato nem pessoa, e não usamos serviço de aviso de terceiros que guarde a lista de temas ou o histórico de quem recebe: os temas e as escolhas ficam no nosso banco, e o serviço do navegador só leva o aviso até o aparelho.

2.8. Resumo das bases legais

• Conta, entrada e sessão: prestar e proteger o serviço que você pediu (LGPD, art. 7º, V).
• Publicar opinião política: consentimento específico e destacado (LGPD, art. 11, I).
• Moderação exigida pela legislação: cumprir obrigação legal (LGPD, arts. 7º, II, e 11, II, "a").
• Aplicar as regras do serviço: executar os Termos e exercer direitos regularmente, inclusive quanto a dado sensível (LGPD, arts. 7º, V, e 11, II, "d").
• Denúncias, recursos e provas: atender a lei e defender direitos. Dado sensível segue o art. 11, II, "a" ou "d"; a defesa em processo também pode usar o art. 7º, VI.
• Proteção contra abuso: para dado comum, legítimo interesse em segurança (LGPD, art. 7º, IX). Essa base não autoriza, por si, tratar dado sensível.
• Revisão automática dos comentários: cumprir obrigação legal de moderação eleitoral (LGPD, arts. 7º, II, e 11, II, "a"); transferência aos Estados Unidos pelo art. 33, IX (itens 2.6-B e 5).
• Checagem automática das discussões novas: execução dos Termos e legítimo interesse em organizar a conversa (LGPD, art. 7º, V e IX); transferência aos Estados Unidos pelo art. 33, IX (itens 2.6-D e 5).
• Avisos e temas escolhidos: consentimento para ligar e escolher (LGPD, art. 7º, I); dados técnicos para entregar o aviso pedido (art. 7º, V). Não inferimos preferência política.

Essas bases exigem necessidade e proporcionalidade reais; não são autorizações genéricas.

Dados recebidos do Google

Quando você escolhe "Entrar com o Google", pedimos ao Google apenas os escopos openid e email. Recebemos o seu e-mail e um identificador técnico da conta. Não pedimos nem guardamos nome, foto, contatos, agenda, arquivos ou qualquer outro dado da sua conta Google.

• Para quê: só para criar e manter a sua conta, permitir que você entre de novo e enviar avisos sobre a própria conta (por exemplo, decisões da moderação).
• Com quem: não vendemos, não alugamos e não transferimos esses dados a ninguém, nem os usamos para publicidade. Eles ficam no nosso banco de dados (Neon) e na hospedagem (Vercel), que atuam como operadores.
• Uso limitado: o uso das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
• Como apagar: na página Perfil você apaga a conta, e o e-mail e o identificador do Google são removidos nos prazos do item "Por quanto tempo guardamos". Você também pode tirar o acesso em myaccount.google.com/permissions ou escrever para contato@brasildequem.com.br.

3. Por quanto tempo guardamos

• Conta (e-mail, identificador do Google, apelido): enquanto a conta existir. Ao apagar a conta, o e-mail, o identificador do Google e o apelido são apagados na hora.
• Comentários publicados e em revisão: enquanto você não os remover. Ao remover um comentário ou apagar a conta, o texto e o link são apagados e o comentário aparece como "removido".
• Conteúdo ocultado ou recusado pela moderação: prazo padrão de guarda de 365 dias, contado da decisão. Passado o prazo, o texto é esvaziado (o registro público da decisão continua, sem o texto). Casos pendentes, como um recurso aberto, e preservações justificadas seguem o prazo necessário ao caso, com acesso restrito. Esse prazo é uma regra do serviço, não um prazo geral imposto pela LGPD (LGPD, art. 11, II, "d", e art. 16, I).
• Envios: os que ainda esperam análise são apagados quando você apaga a conta. Os já decididos ficam sem o conteúdo.
• Registros de acesso (IP, horário, conta, ação): 6 meses, e depois são apagados. É o prazo do art. 15 do Marco Civil, que adotamos para poder atender ordem da Justiça. Se a polícia, o Ministério Público ou a Justiça pedirem, guardamos por mais tempo, só até a ordem chegar (Marco Civil, art. 15, §§ 1º a 3º). Entregamos IP e horário somente com ordem judicial (Marco Civil, arts. 10, §1º, e 22). Esses registros ficam por esse prazo mesmo que você apague a conta, porque precisamos deles para responder à Justiça (LGPD, art. 7º, VI, e art. 16, I).
• Sessão: até 30 dias, ou até você sair.
• Links de entrada por e-mail: vencem em 15 minutos e são apagados 1 dia depois.
• Contadores contra abuso (por IP e por e-mail): até 3 dias.
• Denúncias e recursos: seguem o mesmo prazo padrão de 365 dias, contado da resolução registrada. Passado o prazo, o texto e o e-mail opcional são esvaziados. Casos pendentes e preservações justificadas seguem o prazo necessário ao caso, com acesso restrito.
• Registro público de decisões: não é apagado, para que qualquer pessoa possa conferir o trabalho da moderação. Ele não tem dado de quem comentou.
• Discussões da Comunidade: enquanto você não as remover. Ao remover uma discussão ou apagar a conta, a pergunta, o texto e o link são apagados e a discussão aparece como "removida". As ocultadas ou recusadas seguem a regra dos comentários ocultados, acima.
• Inscrição de aviso (endereço técnico e chaves): até você desligar os avisos, sair da conta ou apagar a conta, ou até o serviço do navegador informar que o endereço deixou de existir.
• Preferências de aviso e temas seguidos: enquanto a conta existir; apagados ao apagar a conta.
• Histórico de avisos: 90 dias.
• Cópias de segurança: o banco de dados (Neon, região de São Paulo) guarda um histórico de 6 horas para restauração em caso de falha. Além disso, antes de mudanças grandes, o responsável faz uma exportação do banco (a primeira foi em 12/10/2026), guardada com acesso restrito no computador dele e apagada em até 30 dias. Dados apagados saem das cópias nesses prazos. Se uma cópia for restaurada, repetimos as exclusões já pedidas antes de devolver os dados ao uso normal.

Passado o prazo, apagamos o dado (LGPD, arts. 15 e 16). Em alguns registros que precisam continuar, retiramos nome, apelido e e-mail; isso não os torna anônimos, porque o texto e os registros podem continuar ligados a você. Por isso continuamos a tratá-los como dados pessoais.

4. Com quem dividimos os dados

Usamos empresas que prestam serviços técnicos (em geral, "operadores", LGPD, art. 5º, VII). Abaixo dizemos o que cada uma recebe e, quando existe, a política dela:

• Vercel Inc.: hospedagem do site, da nossa API e a contagem de visitas. Política de privacidade.
• Neon (Neon, Inc.): o banco de dados onde ficam a conta, os comentários e os envios.
• Google: é o provedor do "Entrar com o Google". Ele trata a sua entrada como controlador próprio. Política do Google.
• Cloudflare, Inc. (Turnstile), quando o teste estiver ligado: é o teste "não sou um robô" que pode aparecer ao entrar por e-mail, nas primeiras contribuições de uma conta (ou depois de um comentário ocultado), ao enviar e ao denunciar sem conta. Ele recebe o seu IP e sinais do navegador para distinguir pessoas de robôs. Aviso de privacidade do Turnstile.
• Telegram (mensageiro), só para os avisos internos da equipe: entrega ao responsável o aviso descrito no item 2.4 (apelido, data, forma de entrada, domínio do e-mail, trecho do texto, estado e link). Os servidores do Telegram ficam fora do Brasil. Política do Telegram.
• Resend (serviço de envio de e-mail), quando o login por e-mail estiver ligado: entrega o link de entrada. Ele recebe o endereço de e-mail de quem pediu o link e o texto da mensagem.
• Anthropic (serviço de classificação automática), Estados Unidos: recebe o texto, os links, o tipo de publicação e um código técnico dos comentários publicados nos fatos e na Comunidade (e a pergunta, na Comunidade), sem apelido, e-mail, IP nem código da conta, para a revisão automática do item 2.6-B. Ela devolve uma classificação que pode acionar uma ocultação provisória automática; uma pessoa confirma ou reverte essa medida. O envio usa a assinatura do responsável na Anthropic, e as condições da empresa para guarda e uso desse texto ainda não estão confirmadas por nós (item 2.6-B). Quando você abre uma discussão, a Anthropic também recebe a pergunta, o texto e o link, na mesma forma (sem apelido, e-mail, IP nem código da conta), só para escolher checagens publicadas e discussões repetidas (item 2.6-D).
• Fabricante do navegador (Google, Apple, Mozilla ou Microsoft), só se você ligar os avisos: o aviso passa, cifrado, pelo serviço de envio de notificações do navegador que você usa. O conteúdo do aviso é cifrado. Mas o serviço de entrega recebe o endereço técnico do aparelho e dados do envio, como horário, frequência e tamanho das mensagens. Cada fabricante trata isso como controlador próprio, conforme a política dele.
• Plataformas de vídeo, só depois do seu toque: YouTube, Instagram e TikTok, como descrito no item 2.1.
• Autoridades: pedidos de dados exigem competência legal expressa, fundamento e identificação específica. Não tratamos o art. 10, §3º, do Marco Civil como autorização geral para fornecer e-mails. Entregamos os registros de acesso (IP e horário) somente por ordem judicial (Marco Civil, arts. 10, §1º, e 22).

Não dividimos dados para publicidade nem com campanhas ou partidos.

5. Dados fora do Brasil (transferência internacional)

Vercel, Neon, Google, Cloudflare e o serviço de e-mail são empresas dos Estados Unidos, e seus sistemas podem tratar dados fora do Brasil, mesmo quando parte do serviço roda no Brasil. O Telegram, usado só nos avisos internos da equipe (item 2.4), também trata dados fora do Brasil.

Na revisão automática, na escolha de checagens e nos avisos há mais três casos de transferência internacional (LGPD, art. 33):

• Revisão automática: o texto, os links, o tipo de publicação e um código técnico do comentário (e a pergunta, na Comunidade), sem apelido, e-mail ou IP, são enviados a um serviço de classificação automática da Anthropic, nos Estados Unidos. Como o texto pode revelar opinião política, tratamos como dado sensível. Fazemos o envio para cumprir a obrigação legal de moderação eleitoral (a retirada dos casos do art. 9º-E da Resolução TSE 23.610/2019), e a transferência se apoia no art. 33, IX, com o art. 7º, II. Não pedimos uma autorização separada para esse envio, e o consentimento do perfil não é a base dele. A obrigação de moderar não autoriza outros usos desses dados. Reconhecemos que a necessidade de enviar todos os textos a um fornecedor fora do Brasil pode ser questionada: se você discordar, peça a revisão e a oposição pelo item 6 ou escreva ao contato do item 11. Ainda não confirmamos as condições de guarda, retenção e uso que a Anthropic aplica a esse texto; enquanto isso não estiver confirmado e informado aqui, não prometemos prazo de guarda nem afirmamos que ela não o usa para outros fins.
• Escolha de checagens e de discussões repetidas: a pergunta, o texto e o link de uma discussão nova (sem apelido, e-mail, IP nem código da conta) vão ao mesmo serviço da Anthropic, nos Estados Unidos, só para escolher checagens publicadas e discussões repetidas (item 2.6-D). Valem a mesma base e as mesmas ressalvas do item anterior: o consentimento do perfil não é a base desse envio, e as condições de guarda e uso ainda não estão confirmadas por nós.
• Avisos no aparelho: o endereço técnico do aparelho e dados do envio (horário, frequência e tamanho do aviso) passam pelo serviço do fabricante do navegador (Google, Apple, Mozilla ou Microsoft), que pode estar fora do Brasil. É necessário para entregar o aviso que você pediu (art. 33, IX, com o art. 7º, V). O conteúdo vai cifrado e o texto é neutro.

Para a hospedagem, o banco de dados, a entrada, o teste anti-robô, o e-mail e os avisos internos da equipe, isso acontece porque é necessário para prestar o serviço que você pediu e para cumprir a lei (LGPD, art. 33, IX, com o art. 7º, II e V). Para o que revela a sua opinião política e fica guardado nesses servidores, a transferência também depende do consentimento em destaque que você dá ao criar o perfil, depois de ser avisado de que a operação pode ser internacional (LGPD, art. 33, VIII). Esse consentimento não é usado como base da revisão automática (veja acima). Se você não concorda, não crie perfil: você continua podendo ler todo o conteúdo.

6. Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento e sem custo:

1. confirmar que tratamos seus dados (art. 18, I);
2. acessar seus dados;
3. corrigir dado incompleto, errado ou desatualizado;
4. pedir anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo;
5. pedir a portabilidade dos dados;
6. pedir a eliminação dos dados tratados com o seu consentimento;
7. saber com quem compartilhamos os dados (item 4);
8. saber que pode não dar o consentimento e quais são as consequências (você deixa de poder comentar e enviar);
9. retirar o consentimento (LGPD, art. 8º, §5º);
10. pedir a revisão de decisão tomada unicamente com base em tratamento automatizado (LGPD, art. 20) e saber os critérios usados, como no nível da conta. O Tira-Teima oferece revisão feita por uma pessoa;
11. opor-se ao tratamento feito sem o seu consentimento, quando houver descumprimento da LGPD (art. 18, §2º).

A ocultação provisória pode ser automática; a decisão final é humana. O mesmo vale para a ocultação provisória feita pela revisão automática (nos fatos e na Comunidade) e, na Comunidade, para o filtro de entrada: uma pessoa da moderação sempre revisa. Você pode pedir essa revisão e a explicação dos critérios a qualquer momento, pelo recurso no próprio texto ou por e-mail. O limite de 500 caracteres do formulário não impede pedidos de proteção de dados nem a apresentação de informação nova.

Como pedir:

• Pela sua conta: na página Perfil, o botão Meus dados baixa um arquivo com o seu e-mail, o apelido, as datas da conta e os seus comentários, e o botão Apagar minha conta elimina e-mail, identificador do Google e apelido e transforma seus comentários publicados em "removido".
• Conta bloqueada: quem está com a conta bloqueada não consegue usar a página Perfil. Para baixar ou apagar os dados, peça por e-mail.
• Por e-mail: para qualquer outro pedido (inclusive a lista dos seus envios, denúncias e recursos), escreva para contato@brasildequem.com.br com o assunto "Privacidade", a partir do e-mail da conta. Se o pedido vier de outro endereço, podemos pedir uma confirmação, para não entregar dados a quem não é você.
• Prazo: confirmamos o recebimento. Para a confirmação de tratamento e o acesso completo aos dados, aplicamos o prazo de 15 dias do art. 19, II, da LGPD. Para os demais pedidos, nossa meta é responder em até 15 dias.

O que continua depois de apagar a conta, sem o seu e-mail, o seu identificador do Google e o seu apelido:

• os registros de acesso (IP, horário e ação), por 6 meses. Depois que o e-mail some, a identificação de quem usou a conta passa a depender só desses registros;
• o texto dos comentários ocultados ou recusados pela moderação (pelo prazo do item 3), e a posição (confirma, contesta ou complementa) dos comentários removidos;
• o texto de recursos e de denúncias que você escreveu, e o código embaralhado do IP das denúncias;
• a linha técnica da conta: data de criação, declaração de idade, data do consentimento, nível, e o motivo de um eventual bloqueio;
• o registro público de decisões, que não tem dado seu.

Esses registros e provas podem continuar sendo dados pessoais. Não os consideramos anônimos apenas por terem perdido o nome, o apelido e o e-mail.

Se achar que não atendemos bem, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd (LGPD, art. 18, §1º), e à Justiça (LGPD, art. 22).

7. Como protegemos os dados (LGPD, art. 46)

• A comunicação com o site é criptografada (HTTPS).
• O código de sessão é aleatório e fica num cookie que o JavaScript do site não consegue ler. No banco guardamos só o hash dele.
• O link de entrada por e-mail vale 15 minutos, funciona uma vez e só no navegador de quem pediu.
• Os pedidos que escrevem algo só são aceitos de dentro dos sites cadastrados e são conferidos contra falsificação (CSRF). Isso não impede que alguém fora do navegador chame a API; por isso há também limites de tentativas, teste anti-robô e moderação.
• O sistema da revisão automática usa uma credencial só para ler os itens a revisar e pedir ocultações provisórias. O backup e as ferramentas de teste usam outra credencial, separada.
• Há limites de tentativas e teste anti-robô contra abuso.
• O painel da moderação fica fora dos sites públicos, e a sessão de quem modera dura no máximo 12 horas. O painel não mostra o e-mail de quem comenta.
• O registro público de decisões é encadeado por hash, o que permite conferir se algum registro foi alterado.

Nenhum sistema é totalmente seguro. Se houver um incidente de segurança que possa causar risco ou dano relevante, comunicaremos você e a ANPD nos prazos da regulamentação da ANPD (LGPD, art. 48).

8. Cookies e armazenamento no seu aparelho

Cookies. Só usamos cookies essenciais, ou seja, sem eles a entrada não funciona. Não usamos cookie de anúncio, de análise nem de rastreamento, e por isso não mostramos um banner de cookies. Todos são "somente HTTP" (o JavaScript não os lê), enviados só por conexão segura, e valem só para este site:

• __Host-nucleo_sessao · mantém você conectado · dura até 30 dias, ou até você sair · só existe se você entrar.
• nucleo_oauth · protege a volta do "Entrar com o Google" contra falsificação · dura 10 minutos · só existe durante essa entrada.
• nucleo_elo · prende o link de e-mail ao navegador que o pediu · dura 15 minutos, ou até o link ser usado · só existe durante essa entrada.

O teste anti-robô, o "Entrar com o Google" e os players de vídeo são serviços de terceiros e podem usar os cookies e o armazenamento deles, conforme as políticas deles.

Armazenamento do navegador. O site guarda no seu aparelho, e nada disso é enviado para nós:

• tt:visita (localStorage) · dois horários: o da sua última visita e o ponto de comparação desta visita · serve para marcar o que é "Novo desde a sua última visita" · fica até você limpar os dados do navegador. Não tem identificador seu.
• tt:avisos:agora-nao (localStorage) · o dia em que você tocou em "Agora não" no convite para os avisos · serve para não perguntar de novo por 30 dias · fica até você limpar os dados do navegador. Só existe se a Comunidade e os avisos estiverem ligados.
• tt:com:novo (sessionStorage) · o aviso que o site mostra logo depois de você abrir uma discussão · some quando você fecha a aba.
• Service worker (/sw.js): um pequeno programa que o navegador guarda no aparelho só para receber os avisos. Ele não guarda páginas, não usa script de fora e só existe se os avisos estiverem ligados. Sai quando você desliga os avisos ou limpa os dados do site.
• tt:rolagem e tt:lista (sessionStorage) · a posição da página e a última lista que você viu (incluindo o endereço dela, com o que você digitou na busca, se for uma busca) · servem para você voltar de onde parou · somem quando você fecha a aba.

9. Menores de 18 anos

• Ler o site: qualquer pessoa, de qualquer idade.
• Criar conta, comentar e enviar: só quem tem 18 anos completos. Ao criar o perfil, você declara a sua idade. O Tira-Teima não é um serviço feito para crianças e adolescentes. Não conseguimos conferir a idade de quem se cadastra, por isso dependemos dessa declaração.
• Se soubermos de uma conta de menor de 18 anos, bloqueamos a conta e apagamos os dados dela, em até 15 dias, exceto o que precisamos guardar para responder à Justiça (registros de acesso por 6 meses). Pais e responsáveis podem pedir isso em contato@brasildequem.com.br.
• Motivo: o conteúdo é político e público, e o tratamento de dados de adolescentes tem regras próprias (LGPD, art. 14). Por isso as contas são destinadas a maiores de 18 anos. Essa restrição não afasta as medidas legais de proteção de crianças e adolescentes, como as do ECA Digital (Lei 15.211/2025), quando forem aplicáveis ao serviço. O site também não tem anúncio, não perfila quem o usa e não recomenda conteúdo por interesse pessoal.

10. Mudanças nesta política

Esta é a versão de 13 de outubro de 2026. Se mudarmos algo que altere a finalidade, a forma ou a duração do uso dos seus dados, ou o compartilhamento, avisaremos no site, em destaque, antes de a mudança valer. Quando o seu consentimento for necessário, pediremos de novo, e você poderá retirá-lo se não concordar (LGPD, art. 8º, §6º). As versões anteriores podem ser pedidas por e-mail.

11. Fale com a gente

Para qualquer dúvida ou pedido sobre seus dados: contato@brasildequem.com.br, com o assunto "Privacidade". Veja também a página Contato e os Termos de Uso.

Responsável: V. HUGO PITOL DA SILVA · CNPJ 41.890.768/0001-65 · contato@brasildequem.com.br · Privacidade · Termos