Política de Privacidade

Última atualização: 23 de outubro de 2026

Esta política explica quais dados pessoais o AI Rankings (oquark.io/ai-rankings) trata, para quê, com qual base legal, com quem compartilha e por quanto tempo guarda. Ela vale para o site inteiro e para cada formulário dele.

1. Quem é o controlador

O AI Rankings é um produto da OQuark. O controlador dos dados pessoais tratados neste site (LGPD, art. 5º, VI) é GUSTAVO AUGUSTO HANUM SARDINHA, pessoa física, que atua sob a marca OQuark.

Endereço profissional: Av. 136, 761, Goiânia - GO, Brasil, CEP 74093-250
Canal para assuntos de privacidade: contato@oquark.io
Encarregado pelo tratamento de dados pessoais (DPO): não indicado. Como agente de tratamento de pequeno porte, o controlador está dispensado de indicar encarregado (Resolução CD/ANPD nº 2/2022, art. 11). Os pedidos e as dúvidas dos titulares são atendidos pelo canal contato@oquark.io

2. Regras gerais

Cada formulário pede só o que precisa para a finalidade descrita abaixo
Não tratamos dados pessoais sensíveis e não tomamos decisões automatizadas sobre você com base nos seus dados
Não vendemos dados pessoais nem os usamos para publicidade de terceiros
O ranking editorial não usa dado pessoal de nenhum visitante

3. O que tratamos em cada formulário

Para cada formulário ou fluxo do site: os dados, a finalidade, a base legal na LGPD, quem trata os dados em nosso nome (operadores) e por quanto tempo guardamos.

Dados: E-mail, idioma, página de onde você se inscreveu, data e versão do consentimento e a situação da inscrição (pendente, confirmada ou cancelada), com as datas de confirmação e de cancelamento. O código do link de confirmação é guardado só como hash.
Finalidade: Confirmar a inscrição (confirmação dupla), enviar a newsletter semanal e comprovar o seu consentimento.
Base legal: Consentimento (art. 7º, I), dado na caixa de seleção do formulário e revogável a qualquer momento pelo link de cancelamento de cada e-mail.
Operadores: Supabase (registro da inscrição e do consentimento); Resend (e-mails de confirmação e de boas-vindas); Kit, quando a newsletter do seu idioma é enviada por ele (recebe só o e-mail e o idioma, envia a confirmação e as edições); Vercel (hospedagem).
Retenção: Enquanto a inscrição estiver ativa. Depois do cancelamento, paramos os envios e guardamos só o e-mail, as datas e a versão do consentimento e do cancelamento, pelo tempo necessário para comprovar o aceite e o pedido de saída. O link de confirmação expira em 7 dias.

Envio de ferramenta (/enviar)

Dados: Nome e site da ferramenta, caso de uso sugerido, descrição curta, e-mail de contato, idioma do formulário e versão do consentimento aceito.
Finalidade: Avaliar a submissão na triagem editorial. Não usamos o e-mail para marketing.
Base legal: Consentimento (art. 7º, I), dado na caixa de seleção do formulário.
Operadores: GitLab (cada submissão vira uma issue confidencial no projeto do AI Rankings; o e-mail aparece mascarado no corpo e completo só num comentário interno, visível aos membros do projeto); Vercel (hospedagem).
Retenção: Enquanto a submissão está em avaliação. Concluída a avaliação, o editor apaga a issue no GitLab, e os dados da submissão são apagados com ela.

Checkout de anúncio (/anuncie)

Hoje nenhum formato pago está à venda, então este formulário não aparece no site. O checkout só funciona no modo de teste da Stripe, sem cobrança real.

Dados: E-mail, nome e site da ferramenta, pacote escolhido e idioma. Na página de pagamento, a própria Stripe coleta os dados de pagamento; nós não recebemos nem guardamos os dados do cartão.
Finalidade: Abrir o pagamento, registrar o pedido e falar com você pelo e-mail informado para receber logo, texto e categoria do anúncio.
Base legal: Execução de contrato e procedimentos preliminares, a seu pedido (art. 7º, V); cumprimento de obrigação legal, para a guarda fiscal do pedido (art. 7º, II); exercício regular de direitos, para a defesa em eventual processo (art. 7º, VI).
Operadores: Stripe (pagamento e cadastro de cliente com o seu e-mail); Vercel (hospedagem; o aviso de pedido concluído fica nos registros do servidor, com o e-mail mascarado).
Retenção: Dados do pedido e do pagamento: 5 anos após a contratação (CDC, art. 27; Código Civil, art. 206, § 5º, I; legislação tributária). Registros do servidor: pelo prazo de retenção de registros da Vercel.

Checkout de templates (/templates)

Hoje nenhum template está à venda, então este formulário não aparece no site. O checkout só funciona no modo de teste da Stripe, sem cobrança real.

Dados: E-mail, template escolhido e idioma. Na página de pagamento, a própria Stripe coleta os dados de pagamento; nós não recebemos nem guardamos os dados do cartão.
Finalidade: Abrir o pagamento, registrar o pedido e enviar o pacote do template para o e-mail usado no pagamento, a partir de contato@oquark.io.
Base legal: Execução de contrato e procedimentos preliminares, a seu pedido (art. 7º, V); cumprimento de obrigação legal, para a guarda fiscal do pedido (art. 7º, II); exercício regular de direitos, para a defesa em eventual processo (art. 7º, VI).
Operadores: Stripe (pagamento e cadastro de cliente com o seu e-mail); Vercel (hospedagem; o aviso de pedido concluído fica nos registros do servidor, com o e-mail mascarado).
Retenção: Dados do pedido e do pagamento: 5 anos após a contratação (CDC, art. 27; Código Civil, art. 206, § 5º, I; legislação tributária). Registros do servidor: pelo prazo de retenção de registros da Vercel.

Contato por e-mail e listas de interesse

Dados: Seu e-mail e o que você escrever na mensagem para contato@oquark.io, inclusive os pedidos para entrar na lista de interesse de formatos pagos ou de templates.
Finalidade: Responder a sua mensagem e, nas listas de interesse, avisar quando o formato ou o template abrir.
Base legal: Procedimentos preliminares a contrato, a seu pedido (art. 7º, V); legítimo interesse em responder a quem nos escreve (art. 7º, IX).
Operadores: O provedor que hospeda a caixa de e-mail contato@oquark.io, que trata as mensagens só para entregá-las e guardá-las.
Retenção: Mensagens: 5 anos. Listas de interesse: até o formato ou o template abrir e mais 12 meses, ou até você pedir a saída.

Navegação no site

Dados: Dados técnicos de cada acesso, como endereço IP, navegador, página acessada e horário, nos registros da hospedagem. Medição de audiência agregada pela Vercel Web Analytics, sem cookies: páginas vistas e os eventos de clique em ferramenta, inscrição na newsletter e início de checkout, que nunca levam o e-mail. O IP também fica em memória para limitar envios em excesso na newsletter e no envio de ferramenta.
Finalidade: Manter o site no ar, prevenir abuso e medir a audiência de forma agregada.
Base legal: Legítimo interesse (art. 7º, IX).
Operadores: Vercel (hospedagem e registros de acesso); Vercel Web Analytics (medição de audiência).
Retenção: Registros de acesso: pelo prazo de retenção de registros da Vercel. IP usado no limite de envios: só em memória, por até 1 hora. Medição de audiência: só dados agregados, no painel da Vercel.

4. Cookies

O site não usa cookies de publicidade nem de análise. A medição de audiência da Vercel funciona sem cookies
O único cookie do site é o NEXT_LOCALE, que guarda o idioma (português ou inglês) quando ele é diferente do idioma do seu navegador ou quando você troca de idioma. Ele é de sessão e não identifica você
A página de pagamento é da Stripe, fica no domínio dela e usa os cookies dela, regidos pela política de privacidade da Stripe

5. Operadores: com quem compartilhamos

Só compartilhamos dados com os fornecedores abaixo, que tratam os dados em nosso nome e só para as finalidades desta política:

Vercel (EUA): hospedagem do site, registros de acesso e Vercel Web Analytics
Supabase (EUA): banco de dados das inscrições na newsletter
Resend (EUA): e-mails de confirmação e de boas-vindas da newsletter
Kit (ConvertKit, EUA): envio da newsletter, quando ativado para o idioma
GitLab (EUA): fila confidencial das submissões de ferramentas
Stripe (EUA): pagamentos do checkout, hoje só em modo de teste

Fora esses operadores, só entregamos dados a autoridades públicas, por ordem judicial ou obrigação legal.

6. Transferência internacional

Os operadores listados acima (Vercel, Supabase, Resend, Kit, GitLab e Stripe) têm sede nos Estados Unidos e podem tratar seus dados fora do Brasil. Essas transferências internacionais se baseiam no art. 33 da LGPD, com as cláusulas e garantias contratuais de proteção de dados que cada fornecedor oferece nos seus termos de serviço e de tratamento de dados.

7. Segurança

Todo o tráfego do site é criptografado (HTTPS)
As chaves de acesso aos operadores ficam só no servidor e nunca aparecem nos registros
O código do link de confirmação da newsletter é guardado só como hash
Nos registros do servidor, os e-mails aparecem mascarados (por exemplo, jo***@exemplo.com)
As submissões de ferramentas ficam em issues confidenciais, e o e-mail completo só num comentário interno
Nenhum sistema é totalmente seguro. Se houver um incidente que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD (LGPD, art. 48)

8. Seus direitos

Você pode pedir, a qualquer momento e de graça: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; e revogação do consentimento (LGPD, art. 18). Você também pode se opor a tratamento baseado em legítimo interesse e reclamar à ANPD.

Para exercer seus direitos, escreva para contato@oquark.io. Respondemos em até 15 dias. Para sair da newsletter, use o link de cancelamento de qualquer e-mail.

9. Alterações

Esta política pode ser atualizada. A versão vigente fica sempre nesta página, com a data da última atualização.