Política de Privacidade

Versão: v1.1
Data de vigência: 2026-11-03
Última atualização: 2026-11-03
Histórico de revisões: v0.4 → v0.5 (2026-09-03, inclusão da seção 6.1, "Uso para análise nos sites associados"); v0.5 → v0.6 (2026-09-15, atualização dos logins por serviços de terceiros disponíveis para Google / Apple / Discord; alteração menor, sem necessidade de novo consentimento); v0.6 → v0.7 (2026-09-15, na seção 5, o consentimento para marketing passou a vir marcado por padrão na página de login, podendo ser desmarcado antes do login; afeta apenas quem concluir o login depois disso mantendo a caixa marcada, sem efeito para quem já revogou; alteração menor); v0.7 → v0.8 (2026-09-28, o consentimento para marketing passou a incluir a finalidade de "criar públicos de anúncios da Meta a partir do e-mail convertido em hash", e Meta e Zapier foram incluídas entre os operadores; por se tratar de nova finalidade de uso, vale apenas para consentimentos para marketing obtidos a partir desta versão, sem efeito retroativo sobre consentimentos anteriores, e não haverá envio em massa); v0.8 → v0.9 (2026-09-28, inclusão da seção 6.2, "Login por meio de Marcas Parceiras": conexão de marcas parceiras externas, tela de consentimento e número de membro exclusivo para cada marca; os dados só são fornecidos à marca quando você toca em "Concordo" na tela de consentimento, sem efeito para usuários existentes; alteração menor); v0.9 → v0.10 (2026-10-01, complemento à seção 5: a caixa "Assinar também “老喬報”" (“老喬報” é uma newsletter em chinês tradicional) só aparece na interface em chinês; as interfaces em inglês e japonês não oferecem a opção de assinatura, porque a newsletter é publicada em chinês tradicional; ninguém é inscrito por entrar a partir de uma interface que não seja em chinês, e assinantes existentes não são afetados nem têm a assinatura cancelada; alteração menor); v0.10 → v1.0 (2026-10-31, versão definitiva: o e-mail de contato passa a ser service@joelin.cc; não é designado representante na UE; os direitos da seção 9 passam a valer igualmente para todos os usuários, com prazos de atendimento definidos, e são incluídas a seção 9.5, para residentes nos EUA, e a seção 9.6, para outros países ou regiões; a seção 10 deixa claro que o Serviço não se destina a menores de 13 anos; os itens antes "a confirmar" foram resolvidos; adotam-se os mesmos complementos regionais da política de privacidade dos sites joelin.cc; nenhum novo dado coletado nem nova finalidade de uso; alteração menor, sem necessidade de novo consentimento); v1.0 → v1.1 (2026-11-03, reescrita da seção 6.1: o Serviço passa a enviar, a partir do servidor, eventos de conta diretamente ao Google Analytics 4 em três momentos — criação de conta, login em um site associado e exclusão de conta —, contendo apenas o código de análise anônimo, os códigos de visitante e de sessão de análise já existentes no navegador, o método de login, o nome do site e o país/região, sem enviar o e-mail nem o identificador original da conta; também se informa com transparência que a rede de sites não oferece, no momento, um banner de consentimento de cookies; complementos correspondentes nas seções 3.2, 4, 6 e 9.5, e os códigos de finalidade específica da seção 4 foram alinhados ao Aviso de Coleta de Dados Pessoais; por se tratar de nova finalidade de uso, vale apenas para eventos ocorridos a partir da data de vigência desta versão, sem envio retroativo de registros anteriores)

Este documento é a tradução para o português da versão em chinês (tradicional). Em caso de divergência, prevalece a versão em chinês.

---

1. Introdução e âmbito de aplicação

Esta Política de Privacidade explica como a 話圈圈股份有限公司 (Blobpot Co., Ltd., Taiwan, registro fiscal 85082592; marca joelin.cc) (doravante "nós") coleta, trata e utiliza os seus dados pessoais por meio do site central de identidade de usuários id.joelin.cc (doravante "o Serviço").

O Serviço é um serviço centralizado de autenticação (Identity Provider) que permite a você entrar, com uma única identidade, nos diversos serviços operados por nós e, mediante o seu consentimento, nos serviços das marcas parceiras (ver seção 6.2). Atualmente, oferecemos login com conta Google, conta Apple, conta Discord e link de acesso / código de verificação por e-mail; se outras formas de login forem adicionadas no futuro, esta Política também se aplicará a elas.

Também observamos:

• a "Lei de Proteção de Dados Pessoais" de Taiwan (República da China) e o respectivo regulamento de execução;
• o "Regulamento Geral sobre a Proteção de Dados" da União Europeia (GDPR, Regulamento (UE) 2016/679) — aplicável quando o Serviço é oferecido a usuários localizados na União Europeia; o UK GDPR e a Lei Federal de Proteção de Dados da Suíça são observados da mesma forma;
• as exigências de divulgação que as leis estaduais de privacidade dos Estados Unidos impõem a operadores de sites (ver seção 9.5).

---

2. Quem somos (controlador)

---

3. Quais dados pessoais coletamos

3.1 Dados fornecidos por você

• Endereço de e-mail: o e-mail que você informa ao entrar por Magic Link; é um dado necessário para o login.
• Status do consentimento para marketing: se você marcou ou não o consentimento para receber comunicações de marketing (opcional) e o registro de data e hora do momento da marcação.
• Dados de login por serviços de terceiros: quando você escolhe entrar com uma conta Google, Apple ou Discord, os dados básicos de identificação fornecidos por esse serviço com a sua autorização, como endereço de e-mail, nome / apelido e foto de perfil (na Apple, você pode escolher "Ocultar meu e-mail"; nesse caso, recebemos o endereço de encaminhamento fornecido pela Apple).
• (Futuro) Número de celular: se a verificação por número de celular for disponibilizada no futuro, atualizaremos esta Política e avisaremos você antes do lançamento dessa funcionalidade.

3.2 Dados coletados automaticamente pelo sistema

• registros de data e hora de login e de acesso, e histórico de login;
• endereço IP de origem da conexão, informações do dispositivo e do navegador, e preferência de idioma;
• os identificadores de autorização e vinculação (binding_id) gerados quando você entra em cada Serviço Conectado, e os registros associados a eles;
• os códigos de visitante e de sessão do Google Analytics compartilhados pela rede de sites no seu navegador (cookie de análise definido pelo Cloudflare Zaraz; o Serviço só os lê para as estatísticas de eventos de conta descritas na seção 6.1);
• o registro de consentimento quando você concorda com o login em uma marca parceira (qual marca, quais categorias de dados e quando), e o número de membro exclusivo que geramos para essa marca (ver seção 6.2).

3.3 Dados que não coletamos

O Serviço é apenas um ponto central de identidade e não coleta nem armazena conteúdo de negócio (por exemplo, detalhes de pedidos, fotos, produtos, valores etc.). Esses dados ficam guardados nos sistemas de cada serviço, e o Serviço não tem acesso a eles. O Serviço também não usa senhas e, portanto, não armazena nenhuma senha.

---

4. Finalidades da coleta, categorias de dados pessoais e bases legais

| Estatísticas de eventos de conta (a partir de 2026-11-03) | código de análise anônimo obtido por hash unidirecional, códigos de visitante e de sessão do Google Analytics, método de login, nome do site, país/região | Contar quantas pessoas se cadastram, fazem login e excluem a conta na rede de sites, para entender o uso do serviço e melhorá-lo (ver seção 6.1) | Legítimo interesse (Art. 6(1)(f)) |

Códigos de finalidade específica da Lei de Proteção de Dados Pessoais de Taiwan (conforme a lista do Ministério da Justiça de Taiwan «Finalidades Específicas e Categorias de Dados Pessoais da Lei de Proteção de Dados Pessoais»; os mesmos da seção 2 do "Aviso de Coleta de Dados Pessoais"): 040 marketing; 069 contratos, relações análogas a contratos e outras relações jurídicas; 090 gestão e atendimento de consumidores e clientes; 135 serviços de informação (comunicação); 136 gestão de informação (comunicação) e de bancos de dados; 137 segurança e gestão da informação e das comunicações; 157 levantamentos, estatísticas e análise para pesquisa.
Categorias de dados pessoais: C001 identificadores pessoais (e-mail); identificadores de conexão e registros de navegação (IP, informações do dispositivo, código de visitante de análise).

Quanto ao "aviso no momento da coleta" previsto no art. 8 da Lei de Proteção de Dados Pessoais de Taiwan, consulte também o "Aviso de Coleta de Dados Pessoais" (pdpa-collection-notice.md, disponível por link na página de login).

---

5. Consentimento para marketing (opcional)

• O recebimento de comunicações de marketing é opcional. A caixa "Assinar também “老喬報”" na página de login vem marcada por padrão, e você pode desmarcá-la antes de tocar em qualquer botão de login; se mantiver a caixa marcada e concluir o login, considera-se que você consentiu em receber comunicações de marketing (conforme o art. 20 da Lei de Proteção de Dados Pessoais de Taiwan, todo e-mail de marketing traz uma forma gratuita de cancelar a assinatura). Quem tiver revogado expressamente o consentimento não será incluído novamente por entrar de novo. Essa caixa só aparece na interface em chinês; as interfaces em outros idiomas não oferecem a opção de assinatura (a newsletter é publicada em chinês tradicional), e ninguém é inscrito por entrar a partir dessas interfaces; o status de assinantes existentes que entrarem por elas não muda.
• O consentimento para marketing é independente do uso do Serviço: não marcar a caixa não afeta o seu login nem o uso de qualquer serviço.
• Registramos o momento do consentimento e a versão da política vigente na ocasião, como prova de que o consentimento foi obtido de forma lícita; em caso de revogação, mantemos o registro original do consentimento e registramos separadamente o momento da revogação (a forma de registro está descrita na especificação técnica consent-versioning-spec.md).
• Você pode revogar o consentimento para marketing a qualquer momento (ver seção 9); a revogação não afeta o tratamento realizado licitamente antes dela nem impede você de continuar entrando e usando os serviços.
• Os consentimentos para marketing obtidos a partir de 28 de setembro de 2026 incluem também a criação de públicos de anúncios da Meta (Facebook, Instagram) a partir do seu e-mail: o e-mail é enviado e comparado na forma convertida em hash (criptografia unidirecional), para não exibir anúncios de assinatura repetidamente a quem já assina ou para encontrar leitores com interesses parecidos. Depois que você revogar o consentimento para marketing (inclusive cancelando a assinatura pelo e-mail), ele deixa de ser usado para criar públicos; se quiser que os dados já enviados sejam removidos dos públicos, escreva para service@joelin.cc, e atenderemos em até 30 dias após o recebimento. Os consentimentos para marketing obtidos antes dessa data não incluem esse item.
• O consentimento para marketing equivale a assinar a newsletter “老喬報”; o status do consentimento no Serviço é sincronizado nos dois sentidos com o sistema de envio da newsletter (Moosend): marcar / desmarcar a caixa no Serviço atualiza o status da assinatura na Moosend, e clicar no link de cancelamento em um e-mail da newsletter também é sincronizado com o Serviço e tratado como revogação do consentimento.

---

6. Compartilhamento de dados pessoais e operadores

Não vendemos os seus dados pessoais. Para prestar o Serviço, contratamos os seguintes operadores (prestadores que tratam dados em nosso nome) para tratar os seus dados pessoais e exigimos deles proteção de segurança compatível com a legislação:

Além dos operadores acima, só forneceremos os dados listados na seção 6.2 à marca parceira em que você escolher entrar quando você tocar em "Concordo" na tela de consentimento.

6.1 Uso para análise nos sites associados

Estatísticas de eventos de conta do Serviço (a partir de 2026-11-03): nos três momentos abaixo, o servidor do Serviço envia diretamente um evento ao Google Analytics 4 (Google LLC), para contar quantas pessoas se cadastram, fazem login e excluem a conta na rede de sites: (1) quando uma conta é criada; (2) quando você entra em um site associado e o Serviço emite a credencial de login; (3) quando uma conta é excluída. Cada evento contém apenas os seguintes dados:

• Código de análise anônimo: código obtido aplicando um hash unidirecional ao identificador da sua conta; não permite chegar de volta à sua conta;
• Códigos de visitante e de sessão de análise: os códigos de visitante e de sessão do Google Analytics já existentes no seu navegador (lidos do cookie de análise compartilhado pela rede de sites e definido pelo Cloudflare Zaraz), para que o evento possa ser associado às estatísticas de navegação do mesmo navegador na rede de sites;
• Método de login (por exemplo, e-mail, Google, Apple, Discord) e nome do site associado;
• País/região: determinado pela Cloudflare a partir da conexão; o Serviço não envia o seu endereço IP ao Google Analytics.

O Serviço não envia o seu e-mail nem o identificador original da sua conta. A base legal deste tratamento é o legítimo interesse (entender o uso do serviço para melhorá-lo, GDPR Art. 6(1)(f)), e você pode exercer o direito de oposição conforme a seção 9. Por se tratar de nova finalidade de uso, aplica-se apenas a eventos ocorridos a partir de 2026-11-03, sem envio retroativo de registros anteriores de cadastro, login ou exclusão de conta.

Análises próprias de cada site associado: os sites associados que usam o id.joelin.cc para login (a rede de sites *.joelin.cc) podem gerar estatísticas de uso com um código de análise anônimo obtido aplicando um hash unidirecional ao identificador da sua conta (User-ID do Google Analytics 4); esse código também não permite chegar de volta à sua conta. Para mais detalhes, consulte a política de privacidade de cada site associado.

Consentimento de cookies: a rede de sites (incluindo o Serviço) não oferece, no momento, um banner de consentimento de cookies; o cookie de análise mencionado acima é definido pelo Cloudflare Zaraz quando as páginas de cada site são carregadas, sem depender de consentimento prévio. Você pode bloquear ou excluir cookies nas configurações do navegador.

6.2 Login por meio de Marcas Parceiras

Algumas marcas que trabalham conosco (doravante "Marcas Parceiras") permitem que você entre nos sites ou serviços delas com a sua Conta joelin.cc. Funciona assim:

• Primeiro perguntamos a você: na primeira vez que você entrar por meio de uma Marca Parceira, exibiremos uma tela de consentimento com os dados que essa marca vai receber; os dados só são fornecidos se você tocar em "Concordo", e nenhum dado é fornecido se você tocar em "Não concordo".
• Dados fornecidos: sempre fornecemos apenas um número de membro exclusivo daquela marca. Esse número é dado somente a essa marca; as outras Marcas Parceiras recebem números diferentes, de modo que as marcas não conseguem usar os números para identificar uma mesma pessoa entre si; somente nós conseguimos associar o número à sua conta, e não fazemos cruzamentos entre marcas a pedido das Marcas Parceiras. O e-mail ou o nome de exibição e a foto de perfil só são fornecidos junto se a tela de consentimento também os listar.
• Dados não fornecidos: a sua forma de login, os seus registros em outros serviços nossos e o status do seu consentimento para marketing não são fornecidos às Marcas Parceiras.
• Responsabilidade das Marcas Parceiras: depois de receber os dados, cada Marca Parceira passa a ser, para o próprio negócio, responsável independente pela coleta dos dados pessoais / controlador independente, trata os dados de acordo com a própria política de privacidade e tem o dever de informar os titulares.
• Revogar a autorização: você pode revogar a autorização de uma Marca Parceira a qualquer momento na seção "Sites" da central da conta; após a revogação, essa marca não poderá mais usar a sua conta para login, e perguntaremos novamente no próximo login.
• Excluir a conta: quando você excluir a sua Conta joelin.cc, faremos a exclusão imediatamente e notificaremos as Marcas Parceiras com as quais você tenha concordado; a notificação não atrasa a exclusão. Após a exclusão, o número de membro em poder das Marcas Parceiras não poderá mais ser associado a ninguém. Os dados que as Marcas Parceiras guardam por conta própria serão excluídos ou anonimizados por elas após o recebimento da notificação, conforme o acordo entre nós e cada Marca Parceira.

---

7. Transferência internacional de dados

Os seus dados pessoais são armazenados em um banco de dados no Japão (Tóquio) e podem trafegar pelos nós globais da Cloudflare; os serviços de envio de e-mail podem tratar o seu e-mail na União Europeia ou nos EUA. Ou seja, os seus dados pessoais são transferidos para fora de Taiwan (República da China) para tratamento e armazenamento.

• Lei de Proteção de Dados Pessoais de Taiwan: essa transferência internacional não está sujeita a nenhuma restrição imposta pela autoridade central competente com base no art. 21 da Lei de Proteção de Dados Pessoais; divulgamos as regiões e os destinatários da transferência nesta Política e no aviso de coleta.
• GDPR: os seus dados são coletados diretamente por nós; a transferência para o Japão se baseia na decisão de adequação da UE em relação ao Japão; os demais operadores protegem os dados de acordo com os termos de tratamento de dados firmados conosco (incluindo as cláusulas contratuais-padrão da UE [SCCs] ou a certificação obtida pelo prestador no âmbito do Data Privacy Framework UE-EUA).

---

8. Prazo de retenção

• Os seus dados de identidade e de perfil (e-mail, status do consentimento para marketing) são mantidos enquanto a conta existir.
• Os registros de login e de acesso (incluindo IP e informações do dispositivo) são mantidos pelo período necessário para atingir a finalidade da coleta ou até o fim do prazo exigido por lei.
• Após a exclusão da conta, excluiremos ou anonimizaremos os seus dados pessoais em prazo razoável, salvo quando houver obrigação legal de retenção.

---

9. Seus direitos e como exercê-los

Onde quer que você esteja, oferecemos a todos os usuários os direitos listados nas seções 9.1 e 9.2, mesmo que a legislação do seu local não exija isso.

9.1 Art. 3 da "Lei de Proteção de Dados Pessoais" de Taiwan

Você tem os seguintes direitos sobre os seus dados pessoais: consultar ou solicitar acesso, solicitar cópias, solicitar complementação ou correção, solicitar a interrupção da coleta / do tratamento / da utilização e solicitar a exclusão.

9.2 GDPR da União Europeia (arts. 15 a 22)

Direito de acesso, direito de retificação, direito ao apagamento (direito a ser esquecido), direito à limitação do tratamento, direito à portabilidade dos dados, direito de oposição, direito de retirar o consentimento e direito de não ficar sujeito a decisões tomadas exclusivamente com base em tratamento automatizado.

9.3 Como exercer

Escreva para service@joelin.cc. Pedidos de consulta, acesso ou fornecimento de cópia serão atendidos em até 15 dias após o recebimento; os demais pedidos, em até 30 dias; se for necessário prorrogar o prazo, informaremos o motivo dentro do próprio prazo. O exercício dos direitos é gratuito, e você não receberá nenhum tratamento diferenciado por isso. Para proteger os seus direitos, talvez precisemos primeiro verificar a sua identidade (por exemplo, pedindo uma confirmação por resposta a partir do e-mail cadastrado).

9.4 Reclamações

• Taiwan: você pode apresentar reclamação à autoridade competente em proteção de dados pessoais ou à autoridade competente do setor.
• União Europeia / Reino Unido / Suíça: você pode apresentar reclamação à autoridade de controle de proteção de dados (Supervisory Authority) do local onde reside, onde trabalha ou onde ocorreu a suposta infração; no Reino Unido, essa autoridade é o Information Commissioner's Office (ICO); na Suíça, o Comissário Federal de Proteção de Dados e Informação (FDPIC).

9.5 Residentes nos Estados Unidos

• Categorias que coletamos (conforme a classificação usual das leis estaduais dos EUA): identificadores (endereço de e-mail, e-mail convertido em hash, identificador da conta, código de análise anônimo convertido em hash, código de visitante de análise, endereço IP); informações de atividade na internet (registros de login e de acesso, informações do dispositivo e do navegador). Não coletamos dados pessoais sensíveis (por exemplo, geolocalização precisa, dados de saúde, contas financeiras ou números de documentos de identidade oficiais). A origem, as finalidades, os destinatários e os prazos de retenção estão descritos nas seções 3, 4, 6 e 8.
• Venda e compartilhamento: não vendemos os seus dados pessoais em troca de dinheiro. Para quem deu consentimento para marketing a partir de 28 de setembro de 2026, criamos públicos de anúncios na Meta com o e-mail convertido em hash (ver seção 5); algumas leis estaduais podem considerar isso "compartilhamento" (sharing) ou "publicidade direcionada" (targeted advertising). Você pode revogar o consentimento para marketing (inclusive cancelando a assinatura por um e-mail da newsletter) ou escrever para pedir que não usemos mais os seus dados para essa finalidade; atenderemos em até 15 dias úteis.
• Não rastrear: a rede de sites (incluindo o Serviço) carrega o Google Analytics 4 por meio do Cloudflare Zaraz e define cookies de análise, com o recurso de públicos de publicidade (remarketing) do Google ativado (ver seção 6.1); o Serviço em si não define cookies de publicidade adicionais; atualmente não existe um padrão único no setor para o sinal "Não rastrear" (Do Not Track) enviado pelos navegadores, e o Serviço não muda a forma de tratar os dados ao receber esse sinal.
• Revisão: se recusarmos o seu pedido, você pode responder ao mesmo e-mail pedindo uma revisão; informaremos o resultado e os motivos em até 45 dias. Se ainda discordar, você pode apresentar reclamação ao procurador-geral (Attorney General) do seu estado.
• Residentes na Califórnia: não fornecemos os seus dados pessoais a terceiros para fins de marketing direto próprios desses terceiros.
• As informações acima se aplicam igualmente a todos os residentes nos EUA, independentemente de atingirmos ou não os limites de aplicação de cada lei estadual.

9.6 Outros países ou regiões

Se a legislação do local onde você está lhe garantir mais proteção do que esta Política, seguiremos essa legislação; entre em contato conosco pelo canal indicado na seção 9.3.

---

10. Crianças e menores de idade

O Serviço não se destina a crianças menores de 13 anos; não coletamos conscientemente dados pessoais delas e não vendemos nem compartilhamos dados pessoais de usuários menores de 16 anos. Se você perceber que uma criança nos forneceu dados pessoais, entre em contato conosco; após a confirmação, excluiremos esses dados.

---

11. Medidas de segurança

Adotamos as seguintes medidas para proteger os seus dados pessoais: transmissão integralmente criptografada por HTTPS, login sem senha (reduzindo o risco de vazamento de credenciais), controle de acesso em nível de linha no banco de dados (Row-Level Security), princípio da coleta mínima, guarda separada das chaves de assinatura, validade curta dos links de acesso e mecanismos contra abusos, como limites de frequência de login.

---

12. Alterações desta Política

Quando esta Política for revisada, atualizaremos a versão e a data de "Última atualização" nesta página e manteremos as versões anteriores disponíveis para consulta. Em caso de alterações relevantes (por exemplo, inclusão de novos dados coletados, de novas finalidades de uso ou troca de operadores que afete os seus direitos), avisaremos você por meio adequado, como e-mail ou aviso na página de login; para tratamentos baseados no "consentimento" (como o marketing), pediremos novamente o seu consentimento quando necessário (o mecanismo de versionamento está descrito em consent-versioning-spec.md).

---

13. Fale conosco

Se tiver qualquer dúvida sobre esta Política ou sobre os seus dados pessoais, escreva para service@joelin.cc.