Política de Privacidade

Quem é responsável

O Policon é construído e operado por uma pessoa, não por uma empresa. Essa pessoa é a controladora dos dados de tudo o que está descrito aqui, está estabelecida na Suécia e pode ser contatada em contact@policon.net. Não há encarregado de proteção de dados, porque a escala do serviço não exige um.

O que coletamos

Para manter uma conta e pareá-lo em debates, coletamos e armazenamos:

• Seu endereço de e-mail, seu nome de usuário e uma senha com hash (nunca em texto puro).
• Suas respostas ao questionário político e a posição que elas geram. Isso existe para que você possa ser pareado com alguém que discorde de você, e é o que o sistema de pareamento lê.
• Uma imagem de avatar, biografia, título e links sociais, todos opcionais, se você quiser adicioná-los.
• Transcrições do que você diz nos debates, a avaliação do juiz de IA, seu histórico de partidas e seu rating.
• Um código de país derivado da rede a partir da qual você se cadastrou, e um hash com chave desse endereço de rede. O endereço IP bruto não é armazenado: o hash é um pseudônimo de mão única, gerado com um segredo do servidor, e existe apenas para que administradores identifiquem grupos de contas criadas na mesma rede. Ele nunca é mostrado a outros usuários.
• Registros operacionais com identificadores e metadados de eventos. Eles nunca contêm áudio bruto, senhas, tokens ou o texto do que você disse.

Opiniões políticas, e por que podemos guardá-las

Suas respostas ao questionário, a posição calculada a partir delas e boa parte do que você diz em um debate são opiniões políticas, que o RGPD trata como categoria especial de dados. Nós as tratamos com dois fundamentos, e ambos se aplicam:

• Seu consentimento explícito, dado ao concordar com esta política no cadastro e novamente ao concluir o questionário político. Parear pessoas por distância política é toda a função do serviço, então o consentimento a isso não é separável do uso do Policon: se você o retirar, a conta não pode continuar.
• Opiniões que você mesmo tornou manifestamente públicas. Sua posição calculada aparece no seu perfil público de debatedor, e um debate do qual você participa vira um relatório de partida que qualquer pessoa com o link pode ler.

Você pode retirar o consentimento a qualquer momento pedindo que apaguemos sua conta. A retirada interrompe o tratamento futuro; ela não torna ilícito o tratamento anterior, e não alcança um debate já concluído do qual o outro participante também tem registro.

Por que podemos tratar esses dados

Nossas bases legais sob o artigo 6 são:

• Execução de um contrato com você: manter sua conta, pareá-lo, transcrever e julgar debates, calcular ratings e mostrar seu histórico de partidas. Isso é a maior parte.
• Consentimento explícito para as opiniões políticas descritas acima.
• Nossos interesses legítimos em manter o serviço funcionando e seguro: limitação de taxa, detecção de abuso e de contas múltiplas, moderação, depuração, segurança, entender o comportamento do juiz para melhorá-lo e divulgar o serviço. Nós os ponderamos contra os seus interesses e os consideramos proporcionais, e você pode se opor a qualquer um deles escrevendo para nós.
• Obrigação legal, quando a lei exigir que guardemos ou apresentemos algo.

Áudio de voz: transcrito e depois apagado

Durante um debate, o áudio do seu microfone é transcrito em texto em tempo real, e o juiz de IA avalia os argumentos para que os dois debatedores recebam notas ao vivo e um relatório da partida. Este é o mesmo aviso que você aceita antes do seu primeiro debate. Concretamente:

• O áudio bruto é transitório por projeto. Cada trecho é apagado logo após a transcrição, tenha ela dado certo ou não, e nunca é gravado em armazenamento de longo prazo. Não existe gravação da sua voz para pedir, vazar ou intimar, porque nenhuma existe.
• As transcrições, e os relatórios de partida e a saída do juiz construídos a partir delas, são mantidos, mas não para sempre. Guardamos o relatório completo das suas dez partidas mais recentes, além de qualquer partida que você tenha salvo no perfil e de qualquer partida sinalizada ou denunciada. Relatórios mais antigos que isso são apagados. O resultado de todas as partidas que você já jogou é mantido, porque é dele que seu rating e suas estatísticas são feitos.

Relatórios de partida são legíveis por link

Um debate concluído gera um relatório: a transcrição, a avaliação do juiz e o resultado, sob os nomes de usuário dos dois debatedores. Qualquer pessoa com o link do relatório pode lê-lo. Enquanto um debate está em andamento, ele também pode ser assistido ao vivo na Policon TV: todo debate formado por pareamento, e um debate que você inicia convidando um amigo apenas por quem receber de você o código de espectador. Ali os espectadores veem o mesmo debate que os debatedores: vídeo, áudio, pontuação ao vivo e a transcrição, sob os nomes e perfis dos dois debatedores, exatamente como no relatório final. Os espectadores não podem falar, aparecer nem participar; quem está assistindo nunca é mostrado a ninguém, e as reações da plateia nunca são atribuídas a um espectador. O que um desconhecido vê de um relatório é a cópia pública: qualquer registro de moderação que o relatório carregue é visível apenas para os próprios debatedores e para moderadores, nunca para outros leitores. Se você prefere não debater com tudo registrado, o Policon não é o lugar certo para debater: a transcrição é o produto.

Como usamos

• Pareá-lo em debates com pessoas cujas opiniões divergem das suas.
• Avaliar argumentos e destacar momentos notáveis durante um debate ao vivo.
• Calcular e exibir seu rating, histórico de partidas e estatísticas gerais.
• Analisar denúncias de abuso, assédio ou outras violações de conduta.
• Operar e proteger o serviço: limitação de taxa, prevenção de abuso, depuração.
• Contar visualizações de página para entender como o site é usado. Essas estatísticas são agregadas e sem cookies: cada visualização incrementa um contador diário por tipo de página, nenhum cookie ou identificador é criado ou guardado, e nada liga uma visualização a uma pessoa nem a outra visualização.
• Exibir debates na Policon TV e citar ou recortar conteúdo de debates para divulgar o Policon em outros lugares. Todo debate formado por pareamento vai ao ar na Policon TV enquanto acontece; um debate que você inicia convidando um amigo não vai, e só pode ser assistido por quem receber o código de espectador. Fora do site, seu nome de usuário é removido de tudo o que publicamos para divulgação, a menos que você tenha concordado em ser identificado.

Não vendemos seus dados e não usamos suas respostas do questionário nem o conteúdo dos seus debates para direcionar publicidade a você. Sua posição política calculada é exibida no seu perfil público de debatedor, porque discutir através dela é o propósito do site; suas respostas individuais nunca são mostradas a ninguém. As páginas de perfil são marcadas para não serem indexadas por buscadores.

Quem mais está no caminho

Estes são os terceiros que efetivamente tratam dados para nós, e o que cada um vê:

• OpenAI julga os debates: o texto da transcrição é enviado à API da OpenAI para ser avaliado. Nenhum áudio vai para lá.
• OpenRouter transcreve a fala no serviço de produção: os trechos de áudio são enviados ao OpenRouter, que encaminha cada um a um provedor de inferência terceirizado (a Groq é um deles) para ser transcrito. Esses provedores processam o áudio sob nossa instrução e não o retêm, e nós também não.
• Resend entrega os e-mails da conta, como as mensagens de confirmação e de redefinição de senha, e portanto lida com seu endereço de e-mail.
• AWS hospeda o serviço, então os dados descritos nesta página ficam na infraestrutura da AWS.

Esses provedores, e os servidores de inferência para os quais o OpenRouter encaminha a transcrição, ficam nos Estados Unidos, então usar o Policon envolve transferir seus dados para fora do Espaço Econômico Europeu. Essas transferências se apoiam nas salvaguardas que cada provedor publica para clientes europeus, como as cláusulas contratuais padrão da Comissão Europeia. Não compartilhamos seus dados com anunciantes nem com corretores de dados.

Cookies

Um único cookie: um token de atualização httpOnly que mantém você conectado entre visitas, restrito aos endpoints de autenticação. Ele é funcional, não de rastreamento. Não há cookies de terceiros, de publicidade nem de análise.

É por isso que não pedimos que você aceite cookies ao chegar. Um aviso de consentimento é exigido para armazenamento que não seja estritamente necessário, como cookies de publicidade ou análise, e nós não usamos nenhum. Não há produto de análise ou publicidade de terceiros neste site, e nada aqui segue você até outro. Nossas próprias estatísticas de uso são contadas sem cookies e sem identificar ninguém: uma visualização de página incrementa um contador diário, e nenhum identificador é criado ou guardado. O armazenamento do navegador neste site guarda apenas suas próprias configurações e rascunhos inacabados, no seu próprio dispositivo.

Por quanto tempo guardamos

• Dados da conta, respostas do questionário, ratings e os resultados das suas partidas são mantidos enquanto a conta existir.
• Os relatórios completos de partida (a transcrição e o trabalho do juiz) são mantidos para suas dez partidas mais recentes, para tudo o que você salvou no perfil e para tudo o que foi sinalizado ou denunciado. Além disso, são apagados, e a exclusão é permanente. Uma partida antiga para você mas recente para o outro debatedor é mantida, porque é o registro dele também.
• Os relatórios de partida sobrevivem a uma conta individual, porque um debate pertence às duas pessoas nele. Excluir sua conta pseudonimiza o seu lado de todos os relatórios guardados: seu nome de usuário é substituído por uma marca de conta excluída e seu material de perfil é removido, enquanto a transcrição e o resultado permanecem, porque são também o registro do outro debatedor.
• Tudo o que estiver retido por uma análise de segurança em aberto, ou necessário para estabelecer, exercer ou defender uma pretensão jurídica, é mantido até que essa finalidade termine, independentemente do que mais tenha sido apagado.
• Os registros operacionais têm vida curta e são guardados apenas enquanto forem úteis para depuração e prevenção de abuso.
• As estatísticas de uso são guardadas como totais diários por tipo de página. Não há registro por visita a guardar, porque nenhum chega a ser escrito.

Seus direitos

Sob o RGPD, você pode nos pedir acesso aos seus dados, correção, exclusão, restrição do tratamento, portabilidade, e pode se opor ao tratamento baseado em interesses legítimos. Você também pode retirar o consentimento, como descrito acima. Escreva para contact@policon.net e responderemos em até um mês.

Exclusão que você mesmo pode executar, sem nos pedir: a página da conta tem um controle de exclusão que remove sua conta, suas respostas do questionário, seu rating, seu histórico de partidas, suas amizades e suas notificações de forma imediata e irreversível. Duas coisas deliberadamente sobrevivem a isso. O relatório de um debate concluído permanece, com o seu lado exibido como conta excluída em vez do seu nome de usuário, porque esse relatório é também o registro do outro debatedor de uma partida que ele jogou. Qualquer denúncia de conduta feita sobre você também permanece, sob os fundamentos de segurança e de pretensões jurídicas descritos acima, com a mesma pseudonimização aplicada. Uma conta suspensa não pode usar o controle e deve nos escrever.

Alguns limites práticos, para que não sejam uma surpresa: podemos pedir que você comprove que a conta é sua antes de agir; podemos recusar ou cobrar por pedidos manifestamente infundados ou repetitivos; e um pedido não pode remover um registro sobre o qual outra pessoa também tem direitos, nem conteúdo que estejamos retendo para uma análise de segurança em aberto ou uma pretensão jurídica. Dentro do produto você também pode editar ou remover os campos do seu perfil a qualquer momento, e pode bloquear outro usuário, o que também desfaz qualquer amizade entre vocês.

Se você acha que lidamos mal com seus dados, fale conosco primeiro. Você também tem o direito de reclamar à Autoridade Sueca de Proteção da Privacidade (Integritetsskyddsmyndigheten) ou à autoridade de supervisão do lugar onde você mora.

Segurança

As senhas passam por hash, as sessões são baseadas em cookie e delimitadas, os segredos ficam no servidor, e o acesso a qualquer coisa sensível é restrito ao operador. Nenhum serviço é perfeitamente seguro, e não prometemos que o nosso seja: adotamos medidas técnicas e organizacionais razoáveis, e não podemos garantir que nunca haverá um incidente.

Idade

O Policon não é para crianças. É preciso ter pelo menos 16 anos para ter uma conta. Se soubermos que uma conta pertence a alguém mais novo, nós a apagamos junto com os dados ligados a ela.

Mudanças nesta política

Podemos atualizar esta política e, se ela mudar de forma relevante, atualizaremos a data acima. Continuar usando o serviço depois de uma mudança significa que você aceita a política atualizada.

Contato

Dúvidas sobre esta política, e pedidos de conta ou de dados, vão para contact@policon.net.