Política de Privacidade

1. Quem responde por esta página

O Clairo (clairo.gg) é um projeto independente, gratuito, operado por uma pessoa a partir do Brasil. Para efeito das leis de proteção de dados, o Clairo é o controlador dos dados descritos aqui.

Canal de privacidade, para qualquer assunto desta página: privacy@clairo.gg. É o mesmo canal para exercer seus direitos, tirar dúvidas ou reclamar.

O Clairo é gratuito: não há plano pago, anúncio, link de afiliado nem doação. Ninguém paga pelo seu dado aqui, porque ele não é vendido.

2. O que a gente guarda

Se você se cadastrou nos avisos:

• Seu e-mail.
• O idioma em que você se cadastrou.
• Datas: cadastro, confirmação, último aviso enviado, saída da lista.
• Quais jogos já te foram enviados — é o que impede o mesmo jogo de chegar duas vezes.
• Se você está na lista ou saiu, e se o seu provedor recusou a entrega em definitivo ou marcou a mensagem como spam (nesse caso a gente para de enviar).
• O registro do seu aceite: qual versão desta política e dos termos você aceitou, em que idioma, sob qual regime e quando.

Se você só visita o site: o servidor mantém um registro técnico de acesso — endereço IP, data e hora, endereço pedido, navegador e página de origem. Esse registro fica num arquivo que gira sozinho (três arquivos de 10 MB; o mais antigo é descartado quando enche) e serve para duas coisas: manter o site de pé e gerar uma contagem agregada de visitas por dia e por país. Nenhum endereço IP entra nesses números agregados, e eles não identificam ninguém.

O que a gente nunca pede nem guarda: senha, nome, telefone, endereço, dado de pagamento, login de loja, histórico de navegação, gêneros preferidos, nota sua sobre nada. Não existe conta, não existe perfil. Nada de dado sensível — origem, saúde, religião, opinião política, biometria: o Clairo não trata nada disso.

Os avisos não são medidos. O Clairo não coloca pixel de rastreamento nos e-mails e não registra se a mensagem foi entregue, aberta ou clicada. O clique no jogo vai direto para a loja, sem passar pelo Clairo.

3. Por que a gente trata, e com que base legal

Cada finalidade tem uma base legal declarada. Nenhuma delas é genérica: se a finalidade acabar, o tratamento acaba junto.

Você pode retirar o consentimento a qualquer momento, sem custo e sem explicação, pelo link de cancelamento no rodapé de qualquer e-mail nosso. Retirar não apaga o que já foi enviado antes, mas interrompe tudo dali em diante — é o que o GDPR art. 7(3) e a LGPD art. 8º, § 5º garantem.

4. Cookies e o que fica no seu navegador

O Clairo não tem publicidade, não tem analytics de terceiro e não tem cookie de rastreamento. Só existem dois cookies, ambos do próprio site:

Os dois são estritamente necessários ao funcionamento que você pediu — guardar a sua preferência e guardar a sua decisão. É a hipótese de dispensa do art. 5(3) da Diretiva ePrivacy, que ressalva o armazenamento «as strictly necessary in order for the provider of an information society service explicitly requested by the subscriber or user to provide the service».

Fontes do site. A tipografia vem do Google Fonts. Quando o seu navegador busca a fonte, o Google recebe o seu endereço IP, o navegador e a página de origem — o próprio Google declara isso e declara também que «não usa nenhuma informação coletada pelo Google Fonts para criar perfis de usuários finais ou para publicidade dirigida» e que a API «não define nem registra cookies». Mesmo assim, nos regimes que exigem consentimento prévio (União Europeia, Reino Unido e Suíça) o Clairo só carrega essas fontes depois que você autoriza. Se você não autorizar, o site usa a fonte do seu sistema e funciona igual.

Imagens dos jogos. As capas vêm direto das lojas (Steam, Epic, GOG, Xbox, PlayStation, Apple, Google Play, Amazon). Isso significa que, ao carregar um card, o seu navegador fala com a loja e ela vê o seu endereço IP — como aconteceria se você abrisse a página da loja. O Clairo não copia essas imagens nem consegue saber o que você olhou.

Suas escolhas de privacidade →

5. Quem mais encosta no seu dado

O seu e-mail sai do Clairo para um lugar só: o serviço que entrega a mensagem. A lista completa de fornecedores, com país e garantia contratual de cada um, está em Fornecedores.

O Clairo nunca vende, aluga nem troca o seu e-mail. Não existe permuta de lista, não existe parceiro de marketing, não existe corretor de dados. Para os efeitos da lei da Califórnia, o Clairo não vende nem compartilha dados pessoais como esses termos são definidos no § 1798.140 do Código Civil da Califórnia.

6. Transferência internacional

O banco de dados do Clairo fica num servidor no Brasil. Para entregar o e-mail, o endereço e o conteúdo da mensagem vão para o Resend, cujo tratamento acontece nos Estados Unidos. Isso é uma transferência internacional.

Garantias: o acordo de tratamento de dados do Resend incorpora as Cláusulas Contratuais Padrão da União Europeia e o Resend declara certificação no EU-U.S. Data Privacy Framework junto ao Departamento de Comércio dos Estados Unidos. São os instrumentos previstos no GDPR art. 46 e na LGPD art. 33, II, «b» (cláusulas-padrão contratuais).

7. Seus direitos, e o caminho real para exercê-los

Os direitos abaixo valem para todo mundo, morando onde morar. O que muda de país para país é o prazo de resposta e o nome de cada direito na lei local — a tabela do fim desta página mostra o que se aplica a você.

• Saber e acessar — ver tudo o que o Clairo tem sobre você.
• Corrigir — arrumar o que estiver errado (aqui, na prática, o idioma).
• Apagar — sumir do banco, sem rastro.
• Levar embora (portabilidade) — receber os seus dados num arquivo que outro serviço consegue ler.
• Revogar o consentimento — parar os avisos a qualquer momento.
• Opor-se ao tratamento feito com base em legítimo interesse.
• Reclamar à autoridade de proteção de dados do seu país.

Caminho 1 — dois cliques, sem falar com ninguém. Todo e-mail do Clairo traz no rodapé o link «Seus dados». Ele abre uma página que mostra, na hora, tudo o que a gente tem sobre você, oferece o download em JSON (portabilidade) e traz o botão de apagar tudo. Não precisa senha: o link já é a sua chave. E o link de cancelar inscrição, no mesmo rodapé, revoga o consentimento num clique.

Caminho 2 — escrever para a gente. Se você não tem nenhum e-mail nosso à mão, ou quer qualquer outra coisa, escreva para privacy@clairo.gg a partir do endereço que você cadastrou. A gente responde dentro do prazo do seu regime (veja a tabela abaixo) e, se precisar confirmar que o endereço é seu, o pedido de confirmação vai para ele mesmo — nunca pedimos documento.

Sair da lista não é o mesmo que apagar. Quando você cancela a inscrição, o registro fica marcado como «fora» — é justamente isso que garante que nada mais seja enviado para o seu endereço. Se você quiser sumir de vez, use o botão de apagar em «Seus dados»: aí o registro é destruído, junto com o histórico de jogos enviados e com o registro do aceite.

Prazo e autoridade por região

8. Por quanto tempo

• Enquanto você está na lista: os dados da seção 2 ficam guardados.
• Depois que você sai: o registro continua, marcado como fora da lista, porque é ele que impede um envio acidental. Nada mais é enviado.
• Quando você pede a eliminação: o registro, o histórico de jogos enviados e o registro do aceite são destruídos em até 30 dias.
• Registro técnico de acesso do servidor: some sozinho quando o arquivo gira (três arquivos de 10 MB).
• Contagens agregadas de visita: ficam indefinidamente, porque não identificam ninguém.

9. Segurança

• Todo o site e toda a API só respondem por HTTPS, com redirecionamento obrigatório e HSTS.
• Não existe senha para vazar, porque o Clairo não tem login. O acesso aos seus dados é por link de uso pessoal, mandado para o seu próprio e-mail.
• O banco de dados não é exposto à internet — só a aplicação fala com ele, pela rede interna do servidor.
• Os processos rodam em contêineres sem privilégio, sem capacidades do sistema e com sistema de arquivos somente leitura.
• As páginas trazem cabeçalhos de segurança (CSP, HSTS, X-Content-Type-Options, Referrer-Policy, Permissions-Policy, X-Frame-Options).
• Os endereços e as chaves de acesso são ocultados nos registros da aplicação.

Se acontecer um incidente que possa te afetar, a gente avisa você e a autoridade competente dentro do prazo legal da sua região — no Brasil, o prazo da Resolução CD/ANPD nº 15/2024; na União Europeia, as 72 horas do GDPR art. 33.

10. Menores de idade

O Clairo não é dirigido a crianças e adolescentes e não pede idade a ninguém — porque não pede nada além do e-mail. Se você é responsável por um menor e descobriu que o e-mail dele está na lista, escreva para privacy@clairo.gg e a gente apaga o registro na hora.

11. Como esta página muda

Esta política é versionada. Toda versão tem número, data de vigência e um resumo do que mudou — o histórico está no fim da página. O registro do seu aceite guarda qual versão você aceitou, então dá para provar exatamente o texto que estava valendo naquele dia.

• Mudança material (nova finalidade, novo fornecedor que recebe dado, nova base legal): a gente pede o seu aceite de novo antes de aplicar.
• Mudança editorial (redação mais clara, correção de link, tradução): entra como nova versão, sem novo aceite.
• Nenhuma alteração de texto legal é publicada automaticamente. Um verificador acompanha as fontes oficiais citadas aqui e avisa quando alguma muda; a decisão de reescrever é sempre humana.

Histórico de versões

Versão 1.1 — em vigor desde 2026-07-31.

• Versão 1.1 — 2026-07-31 · O aviso de consentimento passa a declarar as duas coisas que o seu navegador busca fora do Clairo — a fonte tipográfica no Google Fonts e as capas dos jogos, servidas direto pelas lojas —, e a dizer que a escolha oferecida vale para a fonte. A versão anterior citava só a fonte. Nada mudou no tratamento de dados: as capas sempre vieram das lojas, como a seção 4 já descrevia.
• Versão 1.0 — 2026-07-26 · Primeira versão. Descreve o tratamento real de dados do Clairo e adota os regimes de Brasil, União Europeia, Reino Unido, Suíça, Califórnia e Canadá.