Política de privacidade

1. Quem somos

O Portal Portátil (www.portalportatil.com.br) é um catálogo brasileiro de handhelds de emulação retrô. O responsável pelo tratamento dos dados pessoais descritos nesta política é o próprio Portal Portátil.

Para exercer direitos ou tirar dúvidas sobre privacidade, use o formulário de contato, mencionando que o assunto é privacidade ou LGPD.

2. O que este site não faz

• Não exige cadastro nem conta para navegar no catálogo, comparações ou guias.
• Não vende dados pessoais.
• Não utiliza Google Analytics, Meta Pixel nem redes de propaganda para perfilamento publicitário no site público.
• Não associa o histórico de navegação a uma conta de visitante (não há login no site público).

3. Dados que podemos tratar

3.1. Formulário de contato

Quando você envia uma mensagem em /contato, coletamos:

• nome;
• e-mail;
• assunto e conteúdo da mensagem;
• um hash do endereço IP (não o IP em texto claro), usado só para limitar envios abusivos em janelas curtas de tempo.

Base legal: legítimo interesse e, quando aplicável, execução de medidas pré-contratuais ou atendimento a pedido do titular (art. 7º da LGPD). Finalidade: responder correções, sugestões e dúvidas, e proteger o formulário contra spam.

As mensagens ficam armazenadas no nosso banco de dados e são acessíveis apenas pela equipe no painel administrativo, até exclusão ou arquivamento após o tratamento.

3.2. Cookies e preferências no navegador

• theme — preferência de tema claro ou escuro, definida por você. Cookie próprio, com validade aproximada de um ano. Não identifica a pessoa.
• portal_session — cookie httpOnly de sessão JWT, usado apenas no acesso ao painel administrativo (/login e /admin). Não é necessário para visitantes do site público.
• Cookies ou armazenamento local do PostHog (quando o analytics está ativo no ambiente de produção) — usados para medir visitas e eventos de uso de forma pseudônima. Consulte também a política de privacidade do PostHog.
• Cookies ou tokens técnicos do Cloudflare Turnstile, carregados na página de contato para distinguir humanos de bots. A verificação envia o token (e, no servidor, o IP informado pela infraestrutura) à Cloudflare. Consulte também a política de privacidade da Cloudflare.

3.3. Analytics de uso do site

No site público em produção usamos analytics para entender de onde as visitas chegam, quais páginas são vistas e se ações importantes acontecem (por exemplo busca no catálogo, comparação de dispositivos e cliques em ofertas). Isso nos ajuda a melhorar o catálogo e a experiência — não para anúncios personalizados.

• PostHog (PostHog Inc., serviço em nuvem) — páginas visitadas, referenciador, caminho de navegação e eventos que registramos (busca, comparar, clique em oferta/afiliado). O script só é carregado no domínio de produção do Portal Portátil; não roda em desenvolvimento local. Não habilitamos gravação de sessão nem captura automática de todos os cliques.
• Vercel Web Analytics — métricas agregadas de pageviews e desempenho da hospedagem, sem cookies de publicidade.

Base legal: legítimo interesse (art. 7º, IX, da LGPD) na melhoria do serviço. Dados são tratados de forma agregada ou pseudonimizada; não usamos esse fluxo para identificar você pelo nome.

3.4. Logs de infraestrutura

O site é hospedado na Vercel e usa banco e armazenamento de arquivos no Supabase (PostgreSQL e Storage). Esses provedores podem registrar, de forma operacional, dados técnicos típicos de hospedagem (por exemplo IP, user-agent, horário e URL acessada) para segurança, desempenho e diagnóstico. Não usamos esses logs para perfilamento publicitário.

3.5. Imagens de logos de emuladores

Algumas fichas de emuladores podem exibir um logo enviado manualmente pela equipe. Esses arquivos ficam no bucket público emulator-logos do Supabase. Ao exibir o logo, o navegador faz uma requisição ao Supabase, que pode registrar dados técnicos, como endereço IP, user-agent e horário; o Portal Portátil envia a requisição com a política de referência desativada e não usa o armazenamento para perfilamento publicitário.

3.6. Links de afiliados e marketplaces

Em fichas de dispositivos e ofertas podemos exibir links para lojas (por exemplo Amazon, Kabum via Awin, Mercado Livre e Shopee). Parte desses links é de programas de afiliados: se você clicar e comprar, podemos receber comissão, sem custo extra para você.

Ao sair do Portal Portátil e entrar no site da loja, essa loja (e, quando aplicável, a rede de afiliados) pode tratar cookies, identificadores e dados de compra segundo as próprias políticas. Recomendamos ler as políticas de privacidade desses terceiros antes de concluir uma compra.

4. Ferramentas usadas nos bastidores

Algumas ferramentas apoiam a operação editorial e o catálogo. Em regra, elas processam conteúdo público ou dados internos do projeto — não o perfil de navegação de visitantes anônimos:

• Supabase — banco de dados do catálogo, mensagens de contato e arquivos de imagem de dispositivos e emuladores.
• Vercel — hospedagem, entrega do site e Web Analytics agregados.
• PostHog — analytics de navegação e eventos do site público (ver seção 3.3).
• Cloudflare Turnstile — proteção antispam do formulário de contato.
• DeepSeek — apoio à redação de guias e à triagem interna de anúncios usados para estimar preços do catálogo.
• Tavily — apoio à pesquisa de guias no fluxo editorial interno.
• Serper — consultas de produtos ao Google Shopping para estimar preços do catálogo; enviamos termos de busca sobre os dispositivos, não dados de navegação dos visitantes.
• Feeds públicos (por exemplo Reddit) — coleta de pautas candidatas para a equipe editorial; não criam contas de usuário no Portal Portátil.
• Programas de afiliados (Amazon Associates, Awin e links manuais de marketplaces) — apenas quando você clica em uma oferta publicada.

5. Compartilhamento

Compartilhamos dados pessoais apenas com prestadores necessários à operação (hospedagem, banco, antispam, analytics) ou quando a lei exigir. Não há venda de listas nem compartilhamento para marketing de terceiros.

6. Retenção

• Mensagens de contato: mantidas pelo tempo necessário para responder e para eventual histórico de correções do catálogo; depois podem ser excluídas ou arquivadas.
• Cookie de tema: até expirar ou você limpar os cookies do navegador.
• Dados/cookies do PostHog: conforme a retenção configurada no PostHog (e até você limpar cookies/armazenamento do navegador).
• Sessão administrativa: até cerca de sete dias ou logout/expiração do token.
• Logs de infraestrutura: conforme a política de retenção de cada provedor.

7. Seus direitos (LGPD)

Você pode solicitar, na medida aplicável:

• confirmação de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• informação sobre compartilhamentos;
• revogação de consentimento, quando essa for a base usada;
• reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD).

Pedidos podem ser feitos pelo formulário de contato. Podemos pedir confirmação razoável de identidade antes de atender solicitações que envolvam dados pessoais.

8. Segurança

Adotamos medidas razoáveis de segurança (acesso administrativo autenticado, hash de IP no contato, comunicação HTTPS). Nenhum sistema é 100% livre de risco; se tomar conhecimento de incidente relevante que afete seus dados, trataremos conforme a LGPD.

9. Menores

O conteúdo é informativo sobre hardware e emulação. Não coletamos intencionalmente dados de crianças com o objetivo de criar perfil. Se um responsável identificar envio indevido pelo formulário de contato, pode pedir a exclusão pela mesma página de contato.

10. Alterações

Podemos atualizar esta política quando o site, as ferramentas ou a lei mudarem. A data no topo indica a versão vigente. Mudanças relevantes serão refletidas nesta página.