Privacidade

Política de Privacidade

Data de vigência: 11 de agosto de 2026.

Versão: 1.1.

Esta Política se aplica ao MemePulse e descreve o tratamento de informações pessoais ligado ao site público, contas e recursos de conteúdo dos usuários.

Para solicitações de privacidade, jurídicas ou de exclusão, escreva para support@memepulse.net.

1. Identidade do controlador

O MemePulse é operado por Matvei Mikhailovich Moshchin (Мощин Матвей Михайлович), pessoa física registrada como contribuinte autônomo na Federação Russa, número fiscal 532122987172. Ele é o controlador responsável pelo tratamento descrito nesta Política. Localização: Veliky Novgorod, Federação Russa. Um endereço postal será fornecido por support@memepulse.net quando a divulgação for exigida pela lei aplicável ou para correspondência jurídica válida. O MemePulse não possui empresa, controlador conjunto, estabelecimento ou representante na União Europeia, EEE ou Reino Unido.

2. Escopo desta Política

Esta Política explica como o MemePulse coleta, usa, armazena e divulga informações pessoais quando você visita o site, cria conta, entra com Google, publica, comenta, vota ou interage de outra forma.

3. Informações coletadas

Podemos coletar e-mail, nome de exibição, imagem de perfil, identificador de autenticação e dados fornecidos pelo Google Sign-In ou diretamente por você. Também coletamos avatares, posts, histórias, mídia, comentários, votos, avaliações e metadados enviados. Dados técnicos podem incluir IP, navegador, dispositivo, páginas de referência, horários, identificadores de cookie ou sessão e logs de servidor, segurança e uso.

4. Como e por que usamos informações

Usamos informações para fornecer recursos solicitados, autenticar, exibir perfis e envios, moderar, proteger o serviço, prevenir fraude e abuso, medir uso e confiabilidade, responder solicitações, aplicar os Termos e cumprir a lei. Conforme a lei aplicável, as bases incluem execução do acordo, interesses legítimos, consentimento solicitado e obrigações legais.

5. Login com Google

Google e nosso provedor de autenticação podem fornecer nome, e-mail, imagem e identificadores necessários. Não solicitamos acesso ao Gmail, Google Drive, Google Calendar ou outros serviços sem divulgação e autorização separadas.

6. Conteúdo público

Informações e conteúdo publicados intencionalmente podem ser vistos no mundo todo e indexados, copiados, citados ou compartilhados. Não publique dados que queira manter privados. A exclusão não garante apagar cópias mantidas legalmente por terceiros ou caches de busca.

7. Provedores e divulgações

Não vendemos informações pessoais. Podemos compartilhá-las com provedores de autenticação, hospedagem, banco, armazenamento, CDN, segurança, monitoramento de erros, análise e e-mail; quando exigido por lei; para proteger direitos ou segurança; ou investigar violações. Eles atuam conforme sua função, seus termos ou nossas instruções.

8. Retenção

Mantemos informações pelo tempo necessário ao serviço e a finalidades legítimas de segurança, moderação, disputas, conformidade e registros. Dados da conta e conteúdo público normalmente ficam enquanto ativos. Dados excluídos ou substituídos podem permanecer temporariamente em backups, logs de segurança e registros obrigatórios.

9. Cookies, análise e logs

O MemePulse e seus provedores usam cookies, armazenamento local, identificadores de sessão, logs e tecnologias semelhantes para autenticação, confirmação de idade, preferências, segurança, funcionalidade, análise, desempenho e confiabilidade. Controles adicionais de consentimento serão usados quando exigidos por lei.

10. Tratamento internacional e disponibilidade regional

Informações podem ser tratadas fora do seu país. Até existirem representantes e medidas adequadas, o MemePulse não oferece cadastro nem recursos de conteúdo de usuários a pessoas localizadas na União Europeia, EEE ou Reino Unido. Disponibilidade técnica não concede autorização. Se você usou esses recursos desses territórios, contate o suporte.

11. Seus direitos

Sujeito à lei aplicável, você pode pedir acesso, correção, exclusão, restrição, oposição, portabilidade ou retirada de consentimento. Escreva do e-mail da conta para support@memepulse.net, identificando conta e pedido. Podemos verificar identidade e reter informações quando a lei ou razão legítima imperiosa permitir. Você também pode reclamar a uma autoridade competente.

12. Crianças

O MemePulse não se destina a menores de 13 anos nem a idade mínima local superior. Uploads são limitados a maiores de 18 anos. Contate o suporte se acreditar que uma criança forneceu dados contra estas regras.

13. Alterações desta Política

Cada edição mostra versão e data. Esclarecimentos menores podem valer ao serem publicados. Para mudanças materiais que afetem cadastrados, normalmente mostraremos aviso destacado na conta pelo menos sete dias antes. Mudanças urgentes por lei, segurança ou prevenção de abuso podem valer antes. Pediremos consentimento quando a lei exigir.

Mapa de tratamento e bases legais

A tabela descreve o tratamento atual. Contrato significa o necessário para prestar uma função solicitada; legítimo interesse cobre operação e proteção após ponderação com os direitos do usuário.

Dados e origem	Finalidade	Base legal	Armazenamento / operador	Local	Retenção
Email, Google identifier, name, avatar and session data — from you, Google and Supabase	Create and secure an account; sign in; provide account features	Performance of contract; legitimate interests for account security	Supabase Auth; profile records on the MemePulse origin	Paris, France; Frankfurt, Germany	Active account; authentication record deleted when the account is deleted, subject to the limited tombstone below
Username, bio, avatar and 18+ upload confirmation — from you	Operate profiles, show chosen public details and apply upload eligibility	Performance of contract; steps you request	PostgreSQL origin; Cloudflare R2 for uploaded files	Frankfurt, Germany; Cloudflare automatic/global network placement	Until edited, deleted, or the account is deleted
Posts, meme stories, media, comments, captions, metadata and rights confirmations — from you	Publish requested content, operate community features and moderate abuse	Performance of contract; legitimate interests in moderation and legal compliance	PostgreSQL; Cloudflare R2/CDN	Frankfurt, Germany; Cloudflare automatic/global network placement	Until you delete it or request removal; a published editorial story may remain without account attribution; removed content evidence follows the schedule below
Votes, ratings, favourites, rankings, notifications and account view history — from your activity	Provide and protect the corresponding account features	Performance of contract; legitimate interests against manipulation	PostgreSQL origin	Frankfurt, Germany	Deleted with account; notifications expire after 12 months
IP address, user agent, request headers, timestamps and pseudonymous viewer hash — from requests	Deliver and secure the service; prevent abuse and duplicate counts	Legitimate interests in service security; consent for optional guest audience measurement	Cloudflare network and origin logs; PostgreSQL view events	Cloudflare automatic/global network placement; Frankfurt, Germany	Origin access logs 30 days; viewer hash 24 hours; security-incident evidence up to 12 months
Page, event, browser/device and approximate-location analytics — from the browser only after consent	Understand aggregate site use and improve reliability	Consent	Google Analytics	Google global infrastructure, including the United States	Analytics event retention 2 months; analytics cookies up to 180 days
AI chat prompt and up to 12 recent chat messages — from you when you send a message	Answer the requested chat or meme-search question	Performance of the service you request	ModelHub API gateway and the selected model provider	Provider-controlled infrastructure	MemePulse does not store chat text; provider-side processing and logs follow provider terms
Support email, privacy request, complaint, URLs and supplied evidence — from the sender	Answer requests, verify identity, handle complaints and establish legal claims	Legal obligation; legitimate interests in support and legal claims	Cloudflare Email Routing to operator-controlled Gmail; relevant origin records	Cloudflare automatic/global network placement; Google global infrastructure, including the United States; Frankfurt, Germany	Routine privacy/support correspondence 3 years; serious moderation, copyright or legal records 6 years
Consent choice, timestamp, language and theme — from your browser choice	Remember and demonstrate choices; provide requested display settings	Consent record/legal obligation; requested functionality	Browser cookie or local storage	Your device	Consent choice 180 days; language/theme up to 1 year
IP, device and provider cookies disclosed by an external player — after consent or a one-time click	Display the external media you request	Consent or the one-time action you request	YouTube, TikTok, Instagram or Reddit	Provider-controlled global infrastructure	Controlled by the provider under its policy

Operadores e destinatários

O MemePulse não vende informações pessoais. Estes serviços recebem dados atualmente. Backups locais do PostgreSQL ficam no mesmo servidor Hosting VDS.

Fornecedor	Serviço e dados	Local	Contrato / transferência
ООО «ЦИФРОВЫЕ РЕШЕНИЯ» (Hosting VDS)	Origin hosting, PostgreSQL and local backups: account, content, technical and security data	Frankfurt, Germany	Hosting contract and provider terms; processing necessary to supply the requested service
Supabase Pte. Ltd.	Authentication: email, OAuth identity, session and authentication metadata	Paris, France	Supabase data-processing terms; contractual safeguards offered by the provider where an international transfer occurs
Cloudflare, Inc.	CDN/security, R2 object storage and Email Routing: request data, uploaded objects and routing metadata	Cloudflare automatic/global network placement	Cloudflare data-processing terms and incorporated transfer safeguards; storage location is not falsely represented as fixed
Google LLC and affiliates	Google Sign-In, Google Analytics after consent, and Gmail as the operator’s support inbox	Google global infrastructure, including the United States	Sign-In is requested by the user; analytics relies on consent; applicable Google data terms and transfer safeguards
ModelHub and the selected model provider	AI chat: the message and limited recent chat context sent by the user	Provider-controlled infrastructure	Processing is initiated only when the user sends an AI chat message; provider terms apply
YouTube/Google, TikTok, Meta/Instagram and Reddit	External players may receive request/device data and set their own storage	Provider-controlled global infrastructure	No player loads before consent or an explicit one-time load; the provider’s own policy also applies

Cronograma de retenção

Prazo menor vale quando a finalidade termina, um pedido de exclusão é válido ou a lei exige. Uma retenção legal pode suspender a exclusão apenas do registro envolvido.

Registro	Prazo ou regra de exclusão
Active account and profile	Until account deletion
Supabase authentication record	Deleted when account deletion completes
Posts, comments, uploads and media	Until separate deletion, valid removal request, or account deletion; a published meme story may remain only after account attribution is removed
Deleted comment body	Blanked immediately
Favourites, votes, ratings, rankings, history and account notifications	Deleted with the account
Notifications	12 months
Pseudonymous viewer hash / view event	24 hours
Duplicate-view browser storage	1 hour
Origin web access logs	30 days
Confirmed security-incident evidence	12 months
Google Analytics events	2 months
AI chat text	Not stored by MemePulse; provider-side processing and logs follow provider terms
Routine privacy and support correspondence	3 years after closure
Serious moderation, copyright, legal reports and claims	6 years after closure
PostgreSQL backups	14-day rolling cycle
Removed R2 objects and provider cache copies	Targeted for deletion promptly; residual cache/backup copies up to 30 days where the provider retains them
Cookie-consent record	3 years for proof; browser preference is requested again after 180 days
Deleted-account authentication tombstone and blocked security identifiers	3 years
Moderation copy of blocked content	90 days, unless a documented legal hold or serious-report schedule applies

Seus direitos

Quando aplicável, você pode pedir confirmação e acesso, correção, exclusão, restrição, oposição, portabilidade ou retirada do consentimento e reclamar à autoridade competente. No Brasil também pode pedir anonimização, bloqueio ou eliminação de dados desnecessários ou ilícitos, informações sobre compartilhamento e consentimento, portabilidade quando regulamentada e revisão ou explicação de decisões exclusivamente automatizadas.

Como fazer um pedido

Envie e-mail a support@memepulse.net usando o endereço da conta quando possível e identifique conta e direito. Só pediremos o razoavelmente necessário para verificar identidade. Resposta no prazo legal: normalmente 30 dias para pedidos do tipo GDPR, prorrogável apenas quando a lei permite e com aviso; no Brasil, confirmação simplificada imediata ou declaração completa em 15 dias. Portabilidade verificada é atendida manualmente em formato estruturado quando aplicável.

Transferências internacionais

O operador está na Rússia, o servidor de origem na Alemanha, a autenticação na França, e Cloudflare e Google usam infraestrutura internacional. Conforme o fluxo e a lei, utiliza-se o serviço solicitado, consentimento para análise ou mídia opcional, termos de tratamento e salvaguardas contratuais do fornecedor, ou outro mecanismo disponível. Não alegamos decisão de adequação nem país fixo de R2 que não exista.

Segurança e dados sensíveis

Acesso administrativo é limitado ao operador. São usados autenticação, controles de acesso, transporte criptografado, proteção CDN, backups e moderação. Nenhum sistema é totalmente seguro. O texto do chat é enviado ao provedor de IA somente quando esse recurso é usado; não inclua dados pessoais sensíveis. Monitoramento de erros está desativado e não há programa de marketing por e-mail.