Política de Privacidade

1. Quem somos

O FakeForge BR (fakeforge.com.br) é uma ferramenta de geração de dados brasileiros fictícios para testes de software, mantida por Everton Paula como projeto independente. Esta política descreve como tratamos dados pessoais conforme a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

2. Dados que coletamos

Visitantes anônimos (não cadastrados): coletamos apenas hash criptográfico do endereço IP (SHA-256 com salt), tipo de gerador usado e quantidade gerada. Não armazenamos o IP em texto puro, nome, email ou qualquer dado pessoal.

Usuários cadastrados: email, ID de usuário do provedor de autenticação (GitHub OAuth ou link mágico via Supabase), API keys geradas, e estatísticas de uso da API (timestamp, tipo de dado, quantidade).

Pagamentos: processados pela Stripe (assinaturas antigas, pelo Mercado Pago). Não armazenamos dados de cartão de crédito. O FakeForge recebe apenas o ID da transação, email do pagador e plano contratado.

3. Dados gerados pela ferramenta

Os dados que você gera (CPF, CNPJ, etc.) são fictícios e descartados imediatamente após a resposta.Não armazenamos, indexamos, registramos ou compartilhamos qualquer dado fictício gerado. Cada geração é stateless — duas chamadas idênticas produzem resultados independentes.

4. Cookies

• Sessão de autenticação (Supabase): mantém você logado. Estritamente necessário.
• _ga (Google Analytics): identificador aleatório do navegador, para contar visitas e saber de onde elas vêm.
• ph_* (PostHog): identificador aleatório da sessão, usado na gravação das telas de conta descrita na seção 5.

Não usamos cookies de publicidade nem fingerprinting, e não vendemos dados.

5. Analytics

Vercel Analytics: páginas vistas, de onde você veio, país, dispositivo e navegador, sem cookies e sem identificar você.

Google Analytics 4: visitas e origem do tráfego (busca, link, acesso direto). O Google recebe o endereço IP para estimar o país, mas o GA4 não o armazena.

PostHog (gravação de sessão): nas telas de login, painel, preços e checkout gravamos a sessão (cliques, rolagem e o que aparece na tela) e os erros de JavaScript, para entender onde o produto confunde ou falha. Tudo que você digita aparece mascarado na gravação, assim como sua chave de API, seu email e seu nome. Cabeçalhos e corpo das requisições não são gravados. Se você estiver logado, a gravação fica ligada ao seu ID de usuário, não ao email. As gravações ficam nos servidores do PostHog nos EUA por até 30 dias.

6. Terceiros

• Supabase (autenticação e banco de dados): servidores na AWS
• Vercel (hospedagem e Vercel Analytics): servidores nos EUA e Europa
• Stripe (pagamentos): servidores nos EUA
• Mercado Pago (pagamentos de assinaturas antigas): servidores no Brasil
• Resend (envio de emails da conta): servidores nos EUA
• Google Analytics (medição de visitas): servidores do Google
• PostHog (gravação de sessão e erros): servidores nos EUA
• GitHub (provedor OAuth opcional): servidores nos EUA

Nenhum desses terceiros recebe dados pessoais além do estritamente necessário para sua função.

7. Anúncios e parceiros

Em alguns artigos do blog incluímos links de afiliados de parceiros (ex: hospedagem, cursos online). Esses links têm o atributo rel="sponsored" e são marcados como recomendação remunerada. Não compartilhamos dados pessoais com esses parceiros — apenas você decide se clica.

Caso futuramente integremos plataformas de anúncios programáticos (como Google AdSense ou EthicalAds), atualizaremos esta política e listaremos os terceiros envolvidos com 30 dias de antecedência.

8. Seus direitos (LGPD)

Você tem direito a:

• Confirmação de existência de tratamento de seus dados
• Acesso aos dados
• Correção de dados incompletos, inexatos ou desatualizados
• Eliminação dos dados pessoais (exceto onde houver obrigação legal)
• Portabilidade dos dados
• Revogação do consentimento

Para exercer qualquer direito, envie email para o canal de contato. Respondemos em até 15 dias úteis.

9. Retenção

Dados de uso anônimo (hash de IP) são retidos por 90 dias e depois agregados ou deletados. Dados de usuários cadastrados são retidos enquanto a conta estiver ativa, e até 12 meses após cancelamento. Dados de pagamento são retidos pelo prazo legal de 5 anos.

10. Mudanças nesta política

Mudanças significativas serão destacadas no topo desta página por 30 dias. A data “última atualização” sempre reflete a versão vigente.

11. Contato

Dúvidas sobre privacidade ou exercício de direitos LGPD: página de contato.