Política de Privacidade.

A plataforma em eeacomunidade.com é operada pela É A Comunidade, que é a controladora dos dados pessoais tratados aqui, nos termos da Lei 13.709/2018 (LGPD).

Para qualquer assunto de privacidade, inclusive os pedidos da seção 10, escreva para contato@eacomunidade.com.br.

Você não se cadastra aqui: o acesso é por convite, e quem emite o convite é a moderação. Por isso o seu e-mail chega à plataforma antes de você.

A LGPD exige uma base legal para cada tratamento. Estas são as nossas, e o motivo de cada uma:

Isto não é promessa de intenção: são ausências verificáveis no código, e a auditoria de 10/set/2026 procurou cada uma delas.

• Nenhuma ferramenta de análise ou rastreamento. Não há Google Analytics, Tag Manager, pixel da Meta, Hotjar, Clarity ou equivalente.
• Nenhum cookie de publicidade ou de terceiros. O único cookie da plataforma é o da sua sessão. Ver a Política de Cookies.
• Nenhum dado de pagamento. A cobrança acontece fora da plataforma. Aqui não há cartão, cobrança nem integração com processador de pagamento — só a informação de qual plano está ativo.
• Nenhuma venda ou cessão de dados para anunciante, parceiro ou patrocinador.
• Nenhuma decisão automatizada sobre você. Missão que exige prova é aprovada por uma pessoa da moderação, não por um algoritmo.
• Nenhuma geolocalização, câmera ou microfone. A própria página bloqueia esses pedidos no navegador.
• As fontes não chamam o Google. Elas são servidas pela própria plataforma.
• Os dados de mercado não expõem você. As cotações do espaço Dinheiro são buscadas pelo nosso servidor, não pelo seu navegador — o seu IP nunca chega à CoinGecko, ao Banco Central ou às outras fontes.

Os espaços Corpo & Mente e Luta têm um diário. O primeiro registra se você treinou, quantas horas dormiu, quantos litros de água bebeu, quanto você pesa e uma nota livre. O segundo registra se você treinou, por quantos minutos, de que tipo e o que você aprendeu.

Isso é dado pessoal sensível — dado referente à saúde, na definição do art. 5º, II da LGPD. Ele recebe tratamento próprio:

• Preencher é opcional. A plataforma funciona inteira sem nenhum registro no diário.
• É privado: nenhuma rota do servidor devolve o diário de outra pessoa. Não aparece no feed, no perfil, no ranking nem para a moderação.
• Não vale ponto e não entra na graduação — de propósito, para não virar pressão.
• Você apaga o registro de um dia quando quiser, pelo próprio diário.
• Não há especialista, nutricionista ou terceiro lendo o que você escreve ali.

A plataforma é fechada: só entra quem foi convidado. Mas “fechada” não é “privada”, e a diferença importa.

Fotos e vídeos que você envia ficam num endereço próprio, com nome sorteado e impossível de adivinhar, mas esse endereço não pede login: quem tiver o link abre o arquivo. Trate o que você publica aqui como conteúdo compartilhável, não como cofre.

Estes são todos os serviços externos que podem receber algum dado seu, e o que cada um recebe. Não há outros.

Quando alguém deixa a comunidade, a conta é marcada como removida e as sessões caem na hora — mas a linha não é apagada, porque as respostas e reações das outras pessoas continuam apontando para o autor. Post e resposta apagados também ficam guardados, marcados como excluídos, para a moderação conseguir revisar uma denúncia depois.

• Sua senha é guardada como hash argon2 — nem a moderação consegue lê-la. O mínimo é de dez caracteres.
• O cookie de sessão não é legível por JavaScript, é assinado, e em produção só viaja por conexão criptografada.
• Convites e links de redefinição são guardados como hash: se o banco vazar, os links em aberto continuam inúteis.
• Login, redefinição de senha, envio de arquivo e publicação têm limite de tentativas.
• Toda ação da moderação fica registrada com quem a fez.
• Senha e token nunca entram no log, nem quando um pedido dá erro.

Nenhum sistema é imune. Se identificarmos um incidente de segurança com risco relevante para você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como manda o art. 48 da LGPD.

O art. 18 da LGPD garante que você peça: confirmação de que tratamos seus dados, acesso a eles, correção do que estiver errado, anonimização ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, e revogação do consentimento.

O que já dá para fazer sozinho, dentro da plataforma:

• Corrigir nome, foto, bio, redes sociais e pilar, em Você · Meu perfil.
• Apagar um post, uma resposta ou um story seu.
• Apagar o registro de qualquer dia do diário.
• Trocar a senha pelo link de redefinição.

O resto — cópia dos seus dados, exclusão da conta, saber com quem compartilhamos — é feito à mão pela moderação. Escreva para contato@eacomunidade.com.br do mesmo e-mail da sua conta, que é o que permite identificar você sem pedir mais nada.

A comunidade é um ambiente para homens adultos e o acesso é por convite emitido a quem assina. A plataforma não coleta a data de nascimento e, portanto, não tem como verificar idade por conta própria.

Quando este texto mudar, a data de revisão no alto da página muda junto. Mudança que altere de forma relevante o que fazemos com o seu dado será avisada dentro da plataforma, no quadro de avisos, antes de valer.