Política de Privacidade

Versão 2026-10-08 · Última atualização: 8 de outubro de 2026

O que mudou nesta versão

• Ao entrar, o FAROL te leva de volta à página em que você estava. Para isso, o link de login (e, no login com Google, um cookie de 10 min) guarda o endereço dessa página até você entrar. O que você buscou não entra nesse endereço.

Filosofia

O FAROL coleta o mínimo possível de dados sobre você. Sem trackers de terceiros, sem cookies de marketing, sem revenda de informação.

Quem é o responsável

O FAROL é mantido por Lucan Piai e Alexandre Pohl, responsáveis pelo tratamento dos seus dados (controladores, LGPD art. 5º, VI). Contato: privacidade@farolcultural.art.

Dados de visitantes (sem conta)

• Logs técnicos: o servidor do FAROL não grava IP nem user-agent. Os provedores de hospedagem (Vercel e Railway) mantêm registros técnicos das requisições, que podem incluir IP e horário, pelo prazo definido por eles (hoje, no máximo 30 dias), para segurança e diagnóstico.
• Cookies estritamente necessários: farol_session (sessão de login, HttpOnly, 14 dias), farol_oauth_state (só no login com Google, HttpOnly, 10 min; protege o login contra falsificação e guarda a página para onde voltar depois de entrar) e farol_locale (idioma escolhido, 1 ano). Base legal: legítimo interesse — cookies necessários não exigem banner segundo o Guia de Cookies da ANPD. Não usamos cookies de analytics ou publicidade.

Medição de uso (contagem anônima)

Para saber se o site cumpre o que promete (quantas pessoas chegam, abrem um edital e seguem para a fonte), contamos alguns passos da navegação. A contagem é feita por nós, no nosso servidor, sem serviço de terceiros e sem cookie. Vale para todo mundo, com ou sem conta.

• O que contamos: a visita a uma página, a abertura de um edital, a saída para o site da fonte do edital e, no aviso que aparece antes dessa saída, se ele foi exibido e qual opção foi escolhida (salvar, avisar ou continuar).
• O que vai em cada registro: a página visitada, sem os parâmetros do endereço (o que vem depois do “?”); o identificador do edital, só nos registros de edital; o idioma do site; e a data com a hora cheia, sem minutos.
• O que não vai: IP, user-agent (a identificação do seu navegador), cookie, identificador seu ou da sua conta e a página de onde você veio. Sem identificador, não temos como juntar os passos de uma mesma pessoa: contamos totais e não seguimos ninguém.
• Na hora da requisição: o IP serve só para limitar abuso (um teto de requisições por endereço) e fica apenas na memória do servidor, sem ser gravado. O user-agent é lido só para descartar robôs e também não é gravado.
• Por quanto tempo: cada registro fica 90 dias e depois é apagado. Antes disso, os registros viram contagens por dia (dia, tipo de passo e página), que guardamos sem prazo. Essas contagens são estatística anônima.
• Base legal: legítimo interesse (LGPD art. 7º, IX, e art. 10). Medimos o próprio site com o mínimo necessário, sem formar perfil e sem cruzar com outros dados.
• Se não quiser ser contado: se o seu navegador enviar o sinal Global Privacy Control, não contamos nada. Dúvidas ou oposição, pelo canal do titular, no fim desta página.
• Aviso de saída: se você dispensar o aviso que aparece antes de sair para a fonte, o seu navegador guarda a data da dispensa (localStorage) para não repetir o aviso por alguns dias. Essa informação fica só no seu aparelho, não é enviada ao FAROL e não tem identificador. É uma preferência de funcionamento, como o idioma, e por isso não pede banner. Para apagá-la, limpe os dados do site no navegador.

Dados de contas (artistas)

Ao criar uma conta, tratamos os seguintes dados, com base legal na execução do contrato (LGPD art. 7º, V) — eles são o próprio serviço que você contrata:

• Conta: email (e nome/foto se você entrar com Google), usados para login e comunicação do serviço.
• Perfil de artista: áreas de atuação, tipo de pessoa (física, jurídica ou coletivo), localização, bio e portfólio, preenchidos por você para o matching com editais.
• Representação vetorial (embedding): a Voyage AI gera, a partir do texto do seu perfil, uma representação numérica usada exclusivamente para compatibilizá-lo com editais. Ela é apagada junto com a conta.
• Alertas e editais salvos: seus filtros de alerta, frequência escolhida e editais salvos/dispensados.
• Projetos e matches por projeto: título, descrição, áreas, países-alvo e orçamento dos projetos que você cadastra, mais o registro dos editais que casaram com cada projeto (e o seu feedback salvar/dispensar). Cada projeto também gera uma representação vetorial própria, com a mesma finalidade e o mesmo destino do embedding do perfil.
• Uso de IA (Anthropic): usamos modelos da Anthropic em dois momentos. Automaticamente, para avaliar se um edital combina com cada projeto seu: enviamos título, descrição, áreas, tipo de pessoa, países e estado de interesse e orçamento do projeto, com o texto do edital. E quando você pede uma candidatura: enviamos título, descrição, áreas, tipo de pessoa e orçamento do projeto, sua bio e o link do seu portfólio, com o texto do edital. A candidatura é sempre rotulada como gerada por IA, editável e sob o seu controle. Pelos termos comerciais da Anthropic, ela não treina modelos com o que enviamos. Candidaturas são apagadas junto com o projeto ou com a conta.
• Plano e pagamentos: plano assinado, saldo de rascunhos e histórico de pagamentos (valor, data e situação). Os dados do cartão ou do Pix ficam com o Mercado Pago; não os recebemos.
• Registro de consentimento: data, versão da política, tipo de aceite e a forma do aceite (caixa de seleção), guardados como prova de conformidade (LGPD art. 8º, §2º).

E-mails. Enviamos o link de login quando você pede, e avisos de alerta e de match de projeto porque você os criou (execução de contrato). Todo aviso tem link de cancelamento em um clique; você também pode pausar ou excluir alertas no painel. Não enviamos marketing.

Recomendação, não decisão. O matching escolhe o que mostramos e avisamos; ele não decide nada por você. Se quiser que uma pessoa revise um resultado automatizado, peça pelo canal do titular (LGPD art. 20). Você também pode ajustar seu perfil ou seus projetos a qualquer momento.

Com quem compartilhamos

Não vendemos seus dados. Compartilhamos só o necessário com os serviços que fazem o FAROL funcionar:

• Vercel e Railway: hospedagem do site e do servidor. Toda requisição passa por eles.
• Resend: envio de e-mail. Recebe seu e-mail e o conteúdo da mensagem.
• Voyage AI: representação numérica e ordenação de resultados. Recebe o texto do seu perfil e dos seus projetos e, na busca semântica da nossa API, o texto buscado.
• Anthropic: IA, como descrito em “Uso de IA”, acima.
• Mercado Pago: pagamentos. Na compra de rascunhos avulsos, enviamos seu e-mail; na assinatura, a página de pagamento é do Mercado Pago, que coleta os dados de pagamento diretamente.
• Google: só se você escolher entrar com Google. O login acontece no Google, que nos devolve seu e-mail, nome e foto.

A busca usa um Meilisearch próprio, sem dados de conta. A localização dos editais usa OpenStreetMap/Nominatim, só com cidade e país do edital, nunca com dados seus.

Vários desses serviços tratam dados fora do Brasil, principalmente nos Estados Unidos. Para quem tem conta, essa transferência é necessária para executar o serviço (LGPD art. 33, IX).

Seus direitos (LGPD art. 18)

• Acesso e portabilidade: baixe em JSON, no painel → Privacidade, sua conta, perfil, alertas, editais salvos, projetos, matches, candidaturas, consentimentos, movimentação de rascunhos e pagamentos. Qualquer outro dado, peça pelo canal do titular.
• Correção: edite seu perfil a qualquer momento. Para trocar o e-mail, fale pelo canal do titular.
• Eliminação: exclua sua conta no painel → Privacidade. A exclusão é imediata e definitiva: conta, perfil, embedding, alertas, salvos, projetos, matches, candidaturas, saldo de rascunhos e consentimentos são apagados. Permanecem só os registros técnicos dos provedores de hospedagem, pelo prazo deles, e o registro dos pagamentos, desidentificado (sem nome, e-mail ou documento, ligado apenas a um código interno), para cumprir a obrigação fiscal (LGPD art. 16, I). O que os serviços de “Com quem compartilhamos” já receberam segue as regras de cada um.
• Revogação e oposição: pause ou exclua alertas no painel, use o link de cancelamento dos e-mails ou fale pelo canal do titular para se opor a um tratamento (LGPD art. 18, §2º).

Retenção

Dados de conta existem enquanto a conta existir. Links de login (magic link) valem por 30 minutos e uma única vez, e guardam a página do FAROL em que você estava, para te devolver a ela; depois de usados ou vencidos, são apagados numa limpeza automática que roda a cada novo pedido de link. Registros da medição de uso ficam 90 dias; as contagens por dia ficam guardadas. Logs técnicos dos provedores de hospedagem seguem o prazo deles, hoje no máximo 30 dias. Registros de pagamento são conservados, desidentificados, para cumprir a obrigação fiscal. Estatísticas agregadas e anônimas (como o número de editais por país e as contagens diárias de uso) ficam fora do escopo da LGPD (art. 12).

Canal do titular

Para exercer qualquer direito ou tirar dúvidas sobre dados pessoais (Resolução CD/ANPD nº 18/2024): privacidade@farolcultural.art. Você também pode contatar a Agência Nacional de Proteção de Dados (ANPD) em gov.br/anpd.