Política de Privacidade

Bem-vindo(a) ao The Muslim Post (o "Website", acessível em https://themuslimpost.org). Esta política de privacidade foi elaborada para ajudar você a entender como coletamos, usamos e protegemos suas informações pessoais. Respeitamos sua privacidade e estamos comprometidos em proteger seus dados pessoais de acordo com as leis de proteção de dados aplicáveis, incluindo o Regulamento Geral de Proteção de Dados (GDPR) da União Europeia.

1. Informações que Coletamos

Podemos coletar e processar seus dados pessoais das seguintes formas:

1. Informações fornecidas diretamente por você: Ao registrar uma conta, assinar nossa newsletter ou entrar em contato conosco, você pode fornecer voluntariamente informações pessoais como seu endereço de e-mail, nome e senha.
2. Informações do Google Sign-In: Quando você opta por fazer login usando o Google, acessamos os seguintes dados da sua conta Google: seu endereço de e-mail, nome de exibição e URL da foto de perfil. Estes são obtidos através de escopos padrão do OAuth 2.0 (openid, email, profile). Não solicitamos acesso a quaisquer outros serviços Google, arquivos ou dados sensíveis.
3. Informações de outros logins sociais: Se você fizer login via Facebook ou X (Twitter), receberemos informações básicas de perfil semelhantes (nome, e-mail, imagem de perfil) conforme autorizado por essas plataformas.
4. Informações coletadas automaticamente: Podemos coletar automaticamente informações sobre seu uso do website através de cookies, arquivos de log e ferramentas de análise, como seu endereço IP, tipo de navegador, horários de acesso, páginas visualizadas e dados de sessão.

2. Como Usamos Suas Informações

As informações que coletamos são usadas para os seguintes propósitos:

1. Para criar e gerenciar sua conta de usuário e autenticar sua identidade.
2. Para fornecer e manter os recursos e serviços do website.
3. Para personalizar sua experiência e exibir conteúdo relevante.
4. Para nos comunicarmos com você, incluindo responder a perguntas e enviar notificações.
5. Para analisar o uso do website e melhorar nossos serviços.
6. Para cumprir obrigações legais ou fazer valer direitos legais.

3. Como Usamos os Dados do Usuário Google

Usamos os dados obtidos do Google Sign-In estritamente para os seguintes propósitos:

1. Autenticação: Seu e-mail Google e ID da conta são usados exclusivamente para verificar sua identidade e criar ou vincular sua conta em nossa plataforma.
2. Exibição de perfil: Seu nome e foto de perfil do Google são usados para preencher seu perfil de usuário. Sua foto de perfil é baixada e armazenada em nossos servidores de mídia seguros para que possa ser exibida independentemente do Google.
3. Sem acesso adicional: Não acessamos seu Google Drive, Gmail, Google Agenda, contatos ou quaisquer outros serviços Google. Não usamos dados de usuário Google para publicidade, criação de perfis de análise ou treinamento de modelos de IA/ML.

Nosso uso e transferência para qualquer outro aplicativo de informações recebidas das APIs do Google aderirão à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

4. Compartilhamento e Divulgação de Dados

Não vendemos seus dados pessoais a terceiros. Não compartilhamos dados de usuário Google com terceiros, exceto conforme descrito abaixo:

1. Provedores de infraestrutura: Seus dados são armazenados em servidores operados por Supabase (hospedagem de banco de dados) e Cloudflare (armazenamento de mídia e CDN). Esses provedores atuam como processadores de dados em nosso nome e estão vinculados por acordos de processamento de dados.
2. Serviços de análise: Usamos ferramentas de análise focadas na privacidade (PostHog, Google Analytics, Microsoft Clarity) para entender os padrões de uso do website. Essas ferramentas podem coletar dados de uso anonimizados ou pseudonimizados.
3. Requisitos legais: Podemos divulgar suas informações se exigido por lei, ordem judicial ou para proteger nossos direitos legais.
4. Transferências de negócios: No caso de uma fusão, aquisição ou venda de ativos, seus dados podem ser transferidos para a entidade sucessora.

5. Armazenamento e Proteção de Dados

Implementamos medidas técnicas e organizacionais apropriadas para proteger seus dados pessoais:

1. Segurança do banco de dados: Os dados do usuário são armazenados em um banco de dados PostgreSQL hospedado pelo Supabase com criptografia em repouso e em trânsito, segurança em nível de linha e backups regulares.
2. Proteção de senha: As senhas dos usuários são hashadas usando bcrypt com um fator de custo de 10 antes do armazenamento. Nunca armazenamos senhas em texto simples.
3. Armazenamento de mídia: Imagens de perfil e mídias carregadas são armazenadas no Cloudflare R2 com controles de acesso.
4. Segurança de transporte: Toda a transmissão de dados entre seu navegador e nossos servidores é criptografada usando TLS/HTTPS.
5. Manuseio de tokens OAuth: Os tokens de acesso OAuth do Google e de outros provedores são armazenados de forma segura em nosso banco de dados e são usados apenas para o processo de autenticação.

6. Retenção e Exclusão de Dados

Retemos seus dados pessoais enquanto sua conta estiver ativa ou conforme necessário para fornecer nossos serviços. Especificamente:

1. Dados da conta: Suas informações de perfil, incluindo dados obtidos do Google Sign-In, são retidas até que você solicite a exclusão da conta.
2. Dados de sessão: Os registros de sessão de login são retidos para fins de auditoria de segurança e são automaticamente eliminados após a expiração.
3. Dados de análise: Dados de uso anonimizados podem ser retidos indefinidamente para fins estatísticos.

Como solicitar a exclusão: Você pode solicitar a exclusão de sua conta e de todos os dados pessoais associados a qualquer momento, entrando em contato conosco em support@themuslimpost.org. Ao receber um pedido de exclusão verificado, removeremos permanentemente seus dados pessoais, incluindo quaisquer dados obtidos do Google Sign-In, dentro de 30 dias. Isso inclui suas informações de perfil, tokens de autenticação, mídias carregadas e registros de atividade.

7. Seus Direitos

De acordo com o GDPR e outras leis de proteção de dados aplicáveis, você tem os seguintes direitos:

1. Direito de acesso: Você tem o direito de acessar seus dados pessoais que mantemos.
2. Direito de retificação: Você tem o direito de solicitar a correção de dados imprecisos ou incompletos.
3. Direito de exclusão: Você pode solicitar a exclusão de seus dados pessoais.
4. Direito de restrição de processamento: Você pode solicitar que restrinjamos o processamento de seus dados.
5. Direito à portabilidade dos dados: Você tem o direito de solicitar seus dados em um formato estruturado, comumente usado e legível por máquina.
6. Direito de oposição: Você tem o direito de se opor ao processamento de seus dados pessoais com base em interesses legítimos.
7. Direito de retirar o consentimento: Você pode revogar o acesso ao Google Sign-In a qualquer momento através da página de permissões da sua Conta Google.

8. Uso de Cookies

Nosso website utiliza cookies e tecnologias semelhantes para aprimorar sua experiência. Cookies são pequenos arquivos armazenados em seu dispositivo que nos ajudam a manter sua sessão de login, lembrar suas preferências e analisar o tráfego do website. Você pode gerenciar ou excluir cookies através das configurações do seu navegador, mas observe que isso pode afetar sua capacidade de usar certos recursos do website.

9. Links de Terceiros

O website pode conter links para outros websites. Não somos responsáveis pelas políticas de privacidade ou pelo conteúdo desses websites. Incentivamos você a revisar as políticas de privacidade de quaisquer websites que você visite.

10. Privacidade de Crianças

Nosso website não é direcionado a crianças menores de 13 anos. Se descobrirmos que coletamos inadvertidamente dados pessoais de uma criança menor de 13 anos, tomaremos medidas para excluir as informações o mais rápido possível.

11. Alterações a Esta Política de Privacidade

Podemos atualizar esta política de privacidade periodicamente. Quaisquer alterações serão publicadas nesta página, e a política de privacidade atualizada entrará em vigor imediatamente após a publicação. Incentivamos você a revisar esta página regularmente.

12. Entre em Contato Conosco

Se você tiver alguma dúvida sobre esta política de privacidade, desejar exercer seus direitos ou precisar solicitar a exclusão de dados, entre em contato conosco em:

E-mail: support@themuslimpost.org

Website: https://themuslimpost.org