Política de Privacidade

Ao entrar com o Google, recebemos apenas seu identificador de conta e seu e-mail — o login pede só os escopos openid e email. O identificador serve para reconhecer você entre sessões; o e-mail identifica sua conta e é o que aparece na tela de Ajustes.

Não pedimos o escopo profile. Ele traria seu nome e sua foto, mas também seu gênero, seu idioma preferido e qualquer outra informação que você tenha tornado pública — coisas que o Radar não usaria para nada. O nome e a foto chegaram a ser exibidos nos Ajustes; trocamos por uma inicial para não precisar pedir o resto.

Ao importar suas inscrições do YouTube, pedimos separadamente sua autorização para o escopo youtube.readonly. Com ele fazemos uma única coisa: ler a lista de canais aos quais você é inscrito, para cadastrá-los no seu Radar. Não lemos seu histórico de reprodução, seus vídeos curtidos, suas playlists, seus comentários nem qualquer conteúdo privado. Essa autorização é opcional: sem ela o aplicativo funciona normalmente e você adiciona criadores manualmente.

Ao conectar sua conta da Twitch, lemos seu identificador, seu nome de usuário e a lista de canais que você segue, com a mesma finalidade — o escopo pedido é apenas user:read:follows. Também é opcional.

Ao ativar as notificações, seu navegador gera uma inscrição de push (um endereço de entrega e duas chaves) e nós a guardamos para conseguir enviar avisos ao seu dispositivo.

Durante o uso, guardamos quem você segue, suas preferências de notificação por criador e por plataforma, os filtros de assunto que você criar e quais publicações você já viu.

Não usamos ferramentas de análise, rastreamento ou publicidade — não há nenhuma no aplicativo. Não vendemos, alugamos nem cedemos seus dados. Não acompanhamos sua navegação fora do Radar. Não publicamos nada em seu nome em nenhuma plataforma: todo o acesso que pedimos é somente de leitura.

Usamos três fornecedores para operar o serviço: Vercel (hospedagem), Supabase (banco de dados) e os provedores de identidade Google e Twitch, com quem falamos para autenticar você e ler o que você autorizou.

As notificações são entregues pelo serviço de push do seu próprio navegador — Google no Chrome, Mozilla no Firefox, Apple no Safari. É o navegador que escolhe esse endereço, e ele recebe o conteúdo da notificação para poder entregá-la. Não utilizamos o Firebase nem nenhum SDK de terceiros para isso.

Consultamos os catálogos públicos do Spotify, do Substack e do Bluesky para descobrir publicações novas. Nessas consultas nenhum dado seu é enviado.

Seu perfil, quem você segue, suas preferências e seus filtros ficam guardados enquanto sua conta existir. Ao deixar de seguir um criador, o vínculo é apagado.

O registro de quais publicações você já leu é apagado automaticamente 30 dias depois da leitura. As buscas que fazemos nas plataformas ficam em cache por 24 horas. Inscrições de push que o navegador informa não existirem mais são removidas automaticamente.

Os tokens de acesso ficam guardados enquanto a conexão existir e são apagados assim que você desconecta a conta correspondente, em Ajustes.

Todo acesso ao banco acontece no servidor, com credencial de serviço; o navegador nunca fala diretamente com o banco de dados. As tabelas têm row level security ativa sem nenhuma política de leitura pública, de modo que a chave pública do banco não consegue ler dado nenhum.

Os tokens de acesso das plataformas são cifrados antes de entrar no banco, com uma chave que não fica no mesmo lugar que os dados — só o servidor do Radar consegue decifrá-los, e mesmo quem tivesse acesso direto ao banco leria só o texto cifrado.

Você pode desconectar a conta do Google ou da Twitch a qualquer momento em Ajustes, o que apaga os tokens correspondentes na hora. Pode desligar notificações por criador, por plataforma, ou por criador e plataforma. Pode deixar de seguir qualquer criador. E pode apagar a conta inteira, sem pedir a ninguém.

Para apagar sua conta, use o botão “Excluir minha conta” em Ajustes. A exclusão é imediata e definitiva: apaga seu perfil, quem você segue, suas preferências, seus filtros, o registro do que você leu, seus dispositivos de notificação e os tokens guardados. Antes de apagar, revogamos na origem os acessos que você concedeu ao Google e à Twitch. Não há como desfazer.

Se você não conseguir acessar o aplicativo, escreva para radar-support@googlegroups.com e fazemos a exclusão manualmente. Você também pode revogar o acesso do Radar diretamente na página de permissões da sua Conta Google e nas conexões da sua conta Twitch.

O Radar usa os Serviços de API do YouTube. Ao utilizar essa parte do aplicativo, você concorda com os Termos de Serviço do YouTube e fica sujeito à Política de Privacidade do Google.

Os dados obtidos pela API do YouTube são usados apenas para montar e atualizar seu feed dentro do Radar. Não são usados para publicidade, não são combinados com dados de outras origens para criar perfis, e não são repassados a terceiros.

O Radar não é direcionado a menores de 13 anos e não coleta intencionalmente dados de crianças.

Se algo mudar no que coletamos ou em como usamos, esta página é atualizada e a data no topo muda junto.

Dúvidas, pedidos de exclusão ou qualquer questão sobre privacidade: radar-support@googlegroups.com.