Política de Privacidade

1. Quem responde por esta página

Clairo (clairo.gg) é um projeto independente de aviso por e-mail, operado por uma pessoa a partir do Brasil. Para efeito das leis de proteção de dados, Clairo é o controlador dos dados descritos aqui.

Canal de privacidade, para qualquer assunto desta página: privacy@clairo.gg. É o mesmo canal para exercer seus direitos, tirar dúvidas ou reclamar.

Clairo não monetiza você: não há plano pago, anúncio, link de afiliado nem doação. Ninguém paga pelo seu dado aqui, porque ele não é vendido.

2. O que a gente guarda

Se você se cadastrou nos avisos:

• Seu e-mail.
• O idioma em que você se cadastrou.
• Datas: cadastro, confirmação, último aviso enviado, saída da lista.
• Quais jogos já te foram enviados — é o que impede o mesmo jogo de chegar duas vezes.
• Se você está na lista ou saiu, e se o seu provedor recusou a entrega em definitivo ou marcou a mensagem como spam (nesse caso a gente para de enviar).
• O registro do seu aceite: qual versão desta política e dos termos você aceitou, em que idioma, sob qual regime e quando.

Se você só visita o site: o servidor mantém um registro técnico de acesso — endereço IP, data e hora, endereço pedido, navegador e página de origem. Esse registro fica num arquivo que gira sozinho (três arquivos de 10 MB; o mais antigo é descartado quando enche) e serve para duas coisas: manter o site de pé e gerar uma contagem agregada de visitas por dia e por país. Nenhum endereço IP entra nesses números agregados, e eles não identificam ninguém.

O que a gente nunca pede nem guarda: senha, nome, telefone, endereço, dado de pagamento, login de loja, histórico de navegação, gêneros preferidos, nota sua sobre nada. Não existe conta, não existe perfil. Nada de dado sensível — origem, saúde, religião, opinião política, biometria: Clairo não trata nada disso.

Os avisos não são medidos. Clairo não coloca pixel de rastreamento nos e-mails e não registra se a mensagem foi entregue, aberta ou clicada. O clique no jogo vai direto para a loja, sem passar por nenhum redirecionamento nosso.

3. Por que a gente trata, e com que base legal

Cada finalidade tem uma base legal declarada. Nenhuma delas é genérica: se a finalidade acabar, o tratamento acaba junto.

Você pode retirar o consentimento a qualquer momento, sem custo e sem explicação, pelo link de cancelamento no rodapé de qualquer e-mail nosso. Retirar não apaga o que já foi enviado antes, mas interrompe tudo dali em diante — é o que o GDPR art. 7(3) e a LGPD art. 8º, § 5º garantem.

4. Cookies e o que fica no seu navegador

Clairo não tem publicidade, não tem analytics de terceiro e não tem cookie de rastreamento. Só existem dois cookies, ambos do próprio site:

Os dois são estritamente necessários ao funcionamento que você pediu — guardar a sua preferência e guardar a sua decisão. É a hipótese de dispensa do art. 5(3) da Diretiva ePrivacy, que ressalva o armazenamento «as strictly necessary in order for the provider of an information society service explicitly requested by the subscriber or user to provide the service».

Fontes do site. A tipografia vem do Google Fonts. Quando o seu navegador busca a fonte, o Google recebe o seu endereço IP, o navegador e a página de origem — o próprio Google declara isso e declara também que «não usa nenhuma informação coletada pelo Google Fonts para criar perfis de usuários finais ou para publicidade dirigida» e que a API «não define nem registra cookies». Mesmo assim, nos regimes que exigem consentimento prévio (União Europeia, Reino Unido e Suíça) Clairo só carrega essas fontes depois que você autoriza. Se você não autorizar, o site usa a fonte do seu sistema e funciona igual.

Imagens dos jogos. As capas vêm direto das lojas (Steam, Epic, GOG, Xbox, PlayStation, Apple, Google Play, Amazon). Isso significa que, ao carregar um card, o seu navegador fala com a loja e ela vê o seu endereço IP — como aconteceria se você abrisse a página da loja. Clairo não copia essas imagens nem consegue saber o que você olhou.

Suas escolhas de privacidade →

5. Quem mais encosta no seu dado

O seu e-mail sai daqui para um lugar só: o serviço que entrega a mensagem. A lista completa de fornecedores, com país e garantia contratual de cada um, está em Fornecedores.

Clairo nunca vende, aluga nem troca o seu e-mail. Não existe permuta de lista, não existe parceiro de marketing, não existe corretor de dados. Para os efeitos da lei da Califórnia, Clairo não vende nem compartilha dados pessoais como esses termos são definidos no § 1798.140 do Código Civil da Califórnia.

6. Transferência internacional

O banco de dados fica num servidor no Brasil. Para entregar o e-mail, o endereço e o conteúdo da mensagem vão para o Resend, cujo tratamento acontece nos Estados Unidos. Isso é uma transferência internacional.

Garantias: o acordo de tratamento de dados do Resend incorpora as Cláusulas Contratuais Padrão da União Europeia e o Resend declara certificação no EU-U.S. Data Privacy Framework junto ao Departamento de Comércio dos Estados Unidos. São os instrumentos previstos no GDPR art. 46 e na LGPD art. 33, II, «b» (cláusulas-padrão contratuais).

7. Seus direitos, e o caminho real para exercê-los

Os direitos abaixo valem para todo mundo, morando onde morar. O que muda de país para país é o prazo de resposta e o nome de cada direito na lei local — a tabela do fim desta página mostra o que se aplica a você.

• Saber e acessar — ver tudo o que Clairo tem sobre você.
• Corrigir — arrumar o que estiver errado (aqui, na prática, o idioma).
• Apagar — sumir do banco, sem rastro.
• Levar embora (portabilidade) — receber os seus dados num arquivo que outro serviço consegue ler.
• Revogar o consentimento — parar os avisos a qualquer momento.
• Opor-se ao tratamento feito com base em legítimo interesse.
• Reclamar à autoridade de proteção de dados do seu país.

Caminho 1 — dois cliques, sem falar com ninguém. Todo aviso que Clairo manda traz no rodapé o link «Seus dados». Ele abre uma página que mostra, na hora, tudo o que a gente tem sobre você, oferece o download em JSON (portabilidade) e traz o botão de apagar tudo. Não precisa senha: o link já é a sua chave. E o link de cancelar inscrição, no mesmo rodapé, revoga o consentimento num clique.

Caminho 2 — escrever para a gente. Se você não tem nenhum e-mail nosso à mão, ou quer qualquer outra coisa, escreva para privacy@clairo.gg a partir do endereço que você cadastrou. A gente responde dentro do prazo do seu regime (veja a tabela abaixo) e, se precisar confirmar que o endereço é seu, o pedido de confirmação vai para ele mesmo — nunca pedimos documento.

Sair da lista não é o mesmo que apagar. Quando você cancela a inscrição, o registro fica marcado como «fora» — é justamente isso que garante que nada mais seja enviado para o seu endereço. Se você quiser sumir de vez, use o botão de apagar em «Seus dados»: aí o registro é destruído, junto com o histórico de jogos enviados e com o registro do aceite.

Prazo e autoridade por região

8. Por quanto tempo

• Enquanto você está na lista: os dados da seção 2 ficam guardados.
• Depois que você sai: o registro continua, marcado como fora da lista, porque é ele que impede um envio acidental. Nada mais é enviado.
• Quando você pede a eliminação: o registro, o histórico de jogos enviados e o registro do aceite são destruídos em até 30 dias.
• Registro técnico de acesso do servidor: some sozinho quando o arquivo gira (três arquivos de 10 MB).
• Contagens agregadas de visita: ficam indefinidamente, porque não identificam ninguém.

9. Segurança

• Todo o site e toda a API só respondem por HTTPS, com redirecionamento obrigatório e HSTS.
• Não existe senha para vazar, porque Clairo não tem login. O acesso aos seus dados é por link de uso pessoal, mandado para o seu próprio e-mail.
• O banco de dados não é exposto à internet — só a aplicação fala com ele, pela rede interna do servidor.
• Os processos rodam em contêineres sem privilégio, sem capacidades do sistema e com sistema de arquivos somente leitura.
• As páginas trazem cabeçalhos de segurança (CSP, HSTS, X-Content-Type-Options, Referrer-Policy, Permissions-Policy, X-Frame-Options).
• Os endereços e as chaves de acesso são ocultados nos registros da aplicação.

Se acontecer um incidente que possa te afetar, a gente avisa você e a autoridade competente dentro do prazo legal da sua região — no Brasil, o prazo da Resolução CD/ANPD nº 15/2024; na União Europeia, as 72 horas do GDPR art. 33.

10. Menores de idade

Clairo não é dirigido a crianças e adolescentes e não pede idade a ninguém — porque não pede nada além do e-mail. Se você é responsável por um menor e descobriu que o e-mail dele está na lista, escreva para privacy@clairo.gg e a gente apaga o registro na hora.

11. Como esta página muda

Esta política é versionada. Toda versão tem número, data de vigência e um resumo do que mudou — o histórico está no fim da página. O registro do seu aceite guarda qual versão você aceitou, então dá para provar exatamente o texto que estava valendo naquele dia.

• Mudança material (nova finalidade, novo fornecedor que recebe dado, nova base legal): a gente pede o seu aceite de novo antes de aplicar.
• Mudança editorial (redação mais clara, correção de link, tradução): entra como nova versão, sem novo aceite.
• Nenhuma alteração de texto legal é publicada automaticamente. Um verificador acompanha as fontes oficiais citadas aqui e avisa quando alguma muda; a decisão de reescrever é sempre humana.

Histórico de versões

Versão 1.2 — em vigor desde 2026-08-29.

• Versão 1.2 — 2026-08-29 · Ajuste de redação em português. O texto passa a descrever o serviço pelo aviso que ele manda, e não pela gratuidade, e o nome Clairo deixa de levar artigo. Nenhuma regra, nenhum direito e nenhum tratamento de dado mudou.
• Versão 1.1 — 2026-07-31 · O aviso de consentimento passa a declarar as duas coisas que o seu navegador busca fora do site — a fonte tipográfica no Google Fonts e as capas dos jogos, servidas direto pelas lojas —, e a dizer que a escolha oferecida vale para a fonte. A versão anterior citava só a fonte. Nada mudou no tratamento de dados: as capas sempre vieram das lojas, como a seção 4 já descrevia.
• Versão 1.0 — 2026-07-26 · Primeira versão. Descreve o tratamento real de dados que Clairo faz e adota os regimes de Brasil, União Europeia, Reino Unido, Suíça, Califórnia e Canadá.