Politica de privacidade

Ultima atualizacao: 8 de setembro de 2026.

Esta politica descreve o que o NextStage coleta no site publico e por que. Seguimos a LGPD e evitamos dados pessoais identificaveis no analytics proprio.

O que coletamos

• Identificador de sessao (`ns_sid`): valor aleatorio em cookie proprio, renovado a cada 30 minutos de inatividade. Nao e vinculado a nome, e-mail ou conta.
• IP hasheado: o endereco IP nunca e armazenado em claro. Gravamos apenas um hash com sal diario rotativo, o que impede correlacao de longo prazo.
• Eventos de navegacao (somente com consentimento): visualizacao de artigo/produto/categoria, buscas e cliques em elementos de loja. Incluem caminho da pagina, referrer truncado, UTM quando presentes e classificacao grosseira de dispositivo.
• Cliques afiliados: registrados no servidor ao usar `/out/:offerId`, necessarios a operacao do site. Nao dependem do banner de consentimento.

O que nao coletamos

• Nome, e-mail, telefone, CPF ou outros dados de identificacao direta.
• Cookies de terceiros no MVP, salvo GA4 apos o seu aceite.
• User-Agent bruto; apenas hash e classe de dispositivo.

Google Analytics 4

O GA4 so e carregado se (1) a variavel de ambiente `NEXT_PUBLIC_GA4_ID` estiver configurada e (2) voce aceitar o banner de consentimento. Sem aceite, o script nao e injetado.

Base legal e finalidade

Analytics proprio e GA4: consentimento. Redirect de afiliado: legítimo interesse / execucao do servico editorial-comercial, sem criacao de perfil identificavel.

Retencao

• Eventos brutos de navegacao: ate 90 dias.
• Cliques afiliados: ate 24 meses (conciliacao comercial).
• Agregados diarios: sem prazo definido de exclusao.

Seus direitos

Voce pode recusar analytics no banner, limpar cookies do navegador ou escrever para contato@nextstage.tech sobre privacidade. Como nao mantemos PII no analytics, pedidos de exclusao de “perfil” individual geralmente nao se aplicam — ainda assim responderemos a solicitacao.