Política de privacidade
Versão de testes · atualizado em 25 de outubro de 2026
Em poucas palavras: guardamos só o necessário para sua conta funcionar: seu e-mail, o nome que você escolher e o que você faz na Tostão (seguir, marcar "Útil", comentar). Seu e-mail nunca aparece para outras pessoas. Não vendemos dados, não mostramos anúncios e não usamos rastreadores.
1. Quem cuida dos seus dados
O responsável pelos dados (controlador, na Lei Geral de Proteção de Dados, LGPD, Lei 13.709/2018) é César Marques Fazenda. Para qualquer assunto sobre seus dados, escreva para contato@otostao.com.br.
2. Quem só lê
Para ler a Tostão não é preciso conta, e não pedimos nenhum dado. Os servidores que hospedam o site registram dados técnicos de cada acesso (como endereço IP, data e hora e tipo de navegador) por segurança e para o site funcionar.
3. Quem tem conta
| Dado | Para quê | Quem vê |
|---|---|---|
| Enviar o link de acesso e avisos importantes sobre a conta | Ninguém além da Tostão | |
| Nome de exibição | Identificar seus comentários e notas | Todos, junto do que você publicar |
| Comentários e notas | Conversa sobre os posts | Todos, enquanto estiverem publicados |
| Perfis que você segue | Montar a aba "Seguindo" | Só você (os outros veem apenas o total de seguidores) |
| "Útil" e votos em notas | Mostrar o que a comunidade achou útil | Só você (os outros veem apenas os totais) |
Usamos esses dados porque são necessários para oferecer o serviço que você pediu ao criar a conta (LGPD, art. 7º, V) e, no caso dos registros técnicos, para manter o site seguro (legítimo interesse, art. 7º, IX).
4. O que não fazemos
- Não vendemos nem alugamos dados.
- Não mostramos anúncios e não usamos cookies de propaganda ou rastreadores.
- Não usamos seus dados para fins políticos ou eleitorais.
O navegador guarda apenas a sua sessão de login, para você não precisar entrar de novo a cada visita. Ela sai quando você toca em "Sair".
5. Com quem os dados são compartilhados
Só com os serviços que fazem a Tostão funcionar, e só no necessário:
- Supabase: banco de dados e login (servidores nos Estados Unidos);
- Vercel: hospedagem do site;
- Resend: envio dos e-mails de acesso.
Como alguns desses serviços guardam dados fora do Brasil, essa transferência segue as garantias contratuais que eles oferecem, conforme o art. 33 da LGPD. Também podemos fornecer dados quando a lei ou uma ordem judicial exigir.
6. Por quanto tempo
- Os dados da conta ficam guardados enquanto a conta existir.
- Comentários e notas que você apagar somem do site na hora.
- Se você pedir para apagar a conta, apagamos o e-mail, o nome e tudo o que você fez em até 30 dias, exceto o que a lei nos obrigar a guardar.
7. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento: confirmação de que tratamos seus dados, uma cópia deles, correção, anonimização ou exclusão, informações sobre com quem compartilhamos, e revisão das suas autorizações. Basta escrever para contato@otostao.com.br com o e-mail da sua conta. Respondemos em até 15 dias. Se não ficar satisfeito, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Dados das compras públicas
Os posts usam informações que os órgãos públicos são obrigados a divulgar, pela Lei de Acesso à Informação (Lei 12.527/2011) e pela Lei de Licitações (Lei 14.133/2021). Mesmo assim, para proteger a privacidade, a Tostão não mostra o nome de pessoas físicas nem de microempreendedores individuais (MEI) nos posts. Gastos com pessoas aparecem somados.
9. Menores de idade
A criação de conta é só para maiores de 18 anos. Se soubermos que uma conta é de menor de idade, ela será apagada.
10. Segurança e mudanças
O acesso é feito por link enviado ao seu e-mail, sem senha guardada. O banco de dados tem regras para que cada pessoa só consiga ver e alterar o que é seu. Se esta política mudar, a data no topo será atualizada, e mudanças importantes serão avisadas.