Política de privacidade

Explicamos, sem juridiquês, quais dados coletamos, por quê, por quanto tempo e o que você pode fazer a respeito.

Dados que coletamos

  • Cadastro: nome de exibição, e-mail, data de nascimento e senha (armazenada como hash Argon2id).
  • Perfil: descrição, cidade, bairro, idiomas, fotos e vídeos que você escolhe publicar.
  • Verificação: documento e selfie, usados apenas para confirmar identidade e idade.
  • Uso: páginas vistas, buscas e cliques, para métricas do seu painel e da plataforma.
  • Técnicos: tipo de aparelho e IP — o IP é armazenado apenas como hash com sal, nunca em claro.

O que NUNCA fazemos

  • Nunca armazenamos ou exibimos endereço exato. Só bairro e região.
  • Nunca mostramos seu documento para outros usuários.
  • Nunca vendemos seus dados pessoais.
  • Nunca publicamos automaticamente conteúdo copiado de outras plataformas.

Como protegemos

Documentos são cifrados em repouso com AES-256-GCM e ficam fora da área pública do servidor. O acesso é restrito às equipes de Administração e Confiança & Segurança, e toda visualização gera registro de auditoria imutável.

Por quanto tempo guardamos

  • Documento de verificação: 90 dias após a aprovação, depois é apagado.
  • Eventos analíticos brutos: 180 dias. Depois ficam só os agregados, sem identificação.
  • Tentativas de login: 30 dias.
  • Registros de auditoria: 5 anos, por obrigação legal e de defesa.
  • Conta excluída: anonimização em até 30 dias.

Seus direitos (LGPD)

Você pode solicitar acesso, correção, portabilidade e exclusão dos seus dados, além de revogar consentimentos opcionais. Tudo isso fica na Central LGPD.

Contato do encarregado

Dúvidas sobre dados pessoais: privacidade@broco.app.

Última atualização: 12 de setembro de 2026 · Versão 1.0