O que guardamos, e por quanto tempo.

Este aplicativo e o seu banco de dados não armazenam nenhum endereço de IP. Os registros de acesso da hospedagem são a exceção, descrita na seção 5. Onde é preciso distinguir um visitante de outro, guardamos um código derivado do IP por HMAC-SHA-256 com uma chave secreta e com a data do dia embutida. O código muda todo dia às 00:00 UTC, não pode ser revertido para o IP de origem, e um mesmo visitante recebe um código diferente a cada dia.

Esse código é usado para três coisas: não contar o mesmo clique duas vezes, limitar o número de envios e de denúncias por origem, e registrar de onde veio uma denúncia. Nada além disso.

Cada clique em um anúncio passa pelo nosso redirecionamento e incrementa dois contadores: o número exibido no quadro e um contador bruto usado para identificar anomalias. Guardamos também marcadores temporários de repetição por hora e por país, que expiram sozinhos em até 24 horas. Nenhum desses registros identifica uma pessoa.

De cada anúncio guardamos o endereço anunciado, o título, a categoria, o valor pago, a data, a declaração de concordância com o início imediato da veiculação, e o código que comprova a titularidade do anúncio. Não pedimos nome, CPF nem endereço, e não temos acesso aos dados do seu cartão: eles ficam com o processador de pagamentos.

O registro financeiro de cada anúncio é guardado por cinco anos, contados da data do pagamento. O prazo é longo para um quadro de anúncios e é determinado pela legislação tributária e pelos prazos de prescrição brasileiros, e não por uma escolha nossa de retenção.

O formulário de denúncia coleta o endereço denunciado, o motivo escolhido, o relato escrito, a indicação de que a denúncia é feita pela pessoa retratada nos termos do art. 21 do Marco Civil, e, se você quiser informar, um e-mail de contato. O e-mail é opcional e só é usado para responder sobre aquela denúncia.

Guardamos junto a data e hora do recebimento e o código derivado do IP descrito acima. Nenhum IP em texto claro é gravado nesse registro.

As denúncias são guardadas por cinco anos contados do recebimento. O registro existe porque é ele que comprova quando fomos notificados, o que é determinante sob o art. 19 do Marco Civil da Internet, e um registro que expira sozinho apagaria essa prova.

Se você denunciou e quer que o relato escrito e o e-mail de contato sejam apagados antes desse prazo, escreva para abuso@destaque.lol identificando a denúncia. Apagamos esses dois campos e mantemos o restante do registro, que é a prova da notificação.

InfinitePay (CloudWalk), pagamentos. Ao seguir para o pagamento, enviamos a ela o valor a cobrar, o número do pedido, a descrição "Destaque: endereço anunciado" e o endereço de retorno a este site. Na página dela você informa os dados de pagamento, Pix ou cartão, e o que ela pedir para identificar o pagador; isso fica com a InfinitePay, sob a política de privacidade dela, e não chega até nós. O aviso de pagamento que recebemos de volta traz o número do pedido, o valor, a forma de pagamento (Pix ou cartão, sem dados do meio), o número da transação (NSU) e o código de autorização.

pasqualo.to, recebimento do aviso de pagamento. O aviso da InfinitePay chega primeiro ao endereço de webhooks de pasqualo.to, operado pela mesma pessoa que opera este site, que confirma o pagamento junto à InfinitePay e repassa a este site os campos acima. Esse endereço guarda por 30 dias, no seu próprio banco de dados, um registro de cada aviso recebido: referência da fatura, NSU, valores, parcelas, forma de pagamento e o número do pedido em forma de resumo criptográfico. Campos que identifiquem o pagador, se vierem no aviso, não são gravados; só os nomes dos campos ficam registrados.

Resend, e-mail. Cada denúncia gera um e-mail ao operador com o endereço denunciado, o motivo, o relato, a marcação do art. 21 e, se informado, o seu e-mail de contato. A Resend transporta essa mensagem e guarda uma cópia pelo prazo de retenção dela. Não enviamos e-mail a anunciantes nem a visitantes.

Upstash, banco de dados. Onde ficam os anúncios, os contadores de cliques, os pedidos aguardando pagamento, as denúncias e os códigos derivados de IP descritos na seção 1. Hospedado na região de São Paulo.

Vercel, hospedagem. Executa o site e, como todo provedor de hospedagem, mantém registros de acesso com endereço de IP, navegador, página pedida e horário, pelo prazo de retenção dela e fora do nosso banco de dados. A Vercel também nos informa o país de origem de cada pedido; usamos esse país só no teto de cliques por país e por hora, num marcador que expira em uma hora.

Cloudflare R2, cópia do registro financeiro. Toda noite gravamos ali o registro financeiro da seção 3: número do pedido, NSU, anúncio, valor, referência da fatura, datas e o código de posse. Não contém IP, e-mail nem qualquer dado de pagador.

Não há publicidade de terceiros, não há rastreadores de terceiros, e não há cookies neste site além do cookie de sessão da área de moderação, que só existe depois de um login e é restrito a este domínio.

Sob a Lei Geral de Proteção de Dados você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade e eliminação dos seus dados pessoais, com as ressalvas dos prazos legais de guarda descritos acima. Os pedidos vão para abuso@destaque.lol.