Política de Privacidade

Última atualização: 10 de julho de 2026

Esta Política descreve como coletamos, usamos e protegemos seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018). O serviço é operado de forma independente e pode ser contatado pelo e-mail contato@brtech.fyi.

1. Quem somos

O BRTech (brtech.fyi) é uma plataforma de avaliação de empresas do mercado brasileiro de tecnologia, que permite a publicação anônima de reviews por funcionários, ex-funcionários e candidatos.

2. Dados coletados e finalidades

2.1 Autenticação via login social (usuários comuns)

Ao entrar com Google, GitHub, LinkedIn ou Microsoft, não armazenamos seu e-mail, nome, foto ou qualquer outro dado civilmente vinculável fornecido pelo provedor. Apenas um identificador técnico de conexão é mantido estritamente para permitir o re-login. Seu e-mail é convertido imediatamente em um hash criptográfico irreversível (HMAC) que serve como identificador interno da conta, e o e-mail original é descartado. Esta seção aplica-se a usuários comuns — veja as seções 2.3 e 2.4 para dados específicos de representantes e moderadores.

Base legal: execução de contrato (LGPD, art. 7º, V).

2.2 Conteúdo publicado

Reviews, relatos de entrevista e informações salariais são publicados de forma anônima. Não exibimos publicamente nenhum dado que identifique o autor. Internamente, associamos o conteúdo à conta para fins de moderação e prevenção de abuso.

Base legal: execução de contrato e legítimo interesse (LGPD, art. 7º, V e IX).

2.3 Representantes verificados de empresas

Representantes que reivindicam o perfil de uma empresa fornecem e-mail corporativo, nome e cargo para verificação. O e-mail corporativo é armazenado em texto para comunicação direta sobre moderação e atualizações da empresa. O nome e cargo são exibidos publicamente nas respostas a reviews, identificando o representante como porta-voz da empresa. Esses dados não se beneficiam do anonimato aplicado aos usuários comuns, pois a função de representante exige identificação.

Base legal: execução de contrato (LGPD, art. 7º, V).

2.4 Moderadores

Moderadores são usuários promovidos pela administração da plataforma para auxiliar na curadoria de conteúdo. Ao serem promovidos, recebem um nome operacional armazenado na plataforma para identificação interna nas ações de moderação (logs de auditoria). O e-mail do moderador segue a mesma política de anonimização dos usuários comuns (hash HMAC irreversível, e-mail descartado).

Base legal: execução de contrato e legítimo interesse (LGPD, art. 7º, V e IX).

2.5 Dados de navegação

Não registramos endereço IP associado a conteúdo publicado. Podemos utilizar dados técnicos de navegação (como user-agent) exclusivamente para fins de segurança e prevenção de abuso, sem associação a identidade de usuário.

Base legal: legítimo interesse (LGPD, art. 7º, IX).

2.6 Cookies e monitoramento

Cookies essenciais: Utilizamos cookies de sessão necessários para o funcionamento da plataforma (autenticação).

Monitoramento de erros (Sentry): Utilizamos o Sentry para detecção e correção de erros. O Sentry é classificado como essencial e não coleta dados pessoais — não envia e-mail, nome, IP ou qualquer identificador de usuário. Funciona independentemente de consentimento.

Analytics (Google Analytics 4): Com seu consentimento, utilizamos o Google Analytics para análise de uso da plataforma. O GA4 utiliza cookies (_ga, _gid) para identificar sessões. Para usuários autenticados que consentem, um identificador pseudonimizado (hash HMAC irreversível do e-mail, o mesmo usado internamente) pode ser enviado como identificador de usuário para métricas de retenção e uso agregado. Esse hash é irreversível e não permite ao Google ou a qualquer terceiro identificar o usuário. O Google atua como operador de dados.

Você pode revogar o consentimento a qualquer momento através do banner de cookies ou limpando o armazenamento local do navegador.

Base legal: cookies essenciais — legítimo interesse (LGPD, art. 7º, IX); monitoramento de erros — legítimo interesse; cookies analíticos — consentimento (LGPD, art. 7º, I).

3. Arquitetura de privacidade e anonimato

O BRTech garante o anonimato dos autores de conteúdo (reviews, relatos e salários) através de uma arquitetura técnica irreversível (hash HMAC-SHA256), não armazenando o e-mail ou dados pessoais fornecidos pelo provedor de login.

O anonimato aplica-se a usuários comuns. Moderadores possuem um nome operacional para identificação interna nas ações de moderação, e representantes verificados possuem e-mail corporativo, nome e cargo armazenados para identificação pública nas respostas a avaliações — conforme detalhado nas seção 2.

Para entender detalhadamente nossa engenharia de privacidade e como o fluxo de dados funciona, consulte nossa Página de Anonimato.

4. Compartilhamento de dados

Não vendemos dados pessoais. Podemos compartilhá-los com:

  • Provedores de infraestrutura (hospedagem, banco de dados) — exclusivamente para operação da plataforma.
  • Provedores de autenticação (Google, GitHub, LinkedIn, Microsoft) — para viabilizar o login social.
  • Autoridades competentes — exclusivamente mediante ordem judicial ou obrigação legal.
  • Operadores de monitoramento e analytics (Sentry, Google) — exclusivamente para as finalidades descritas nesta política, quando aplicável.

5. Retenção de dados

  • Hash de autenticação — enquanto a conta existir.
  • Conteúdo publicado — enquanto não for removido pelo usuário ou pela moderação.
  • Dados técnicos de navegação — até 90 dias, sem associação a identidade.
  • Dados de analytics no Google — 2 meses (retenção mínima configurada).
  • Nome operacional de moderador — enquanto o usuário mantiver o papel de moderador.
  • Dados de representante (e-mail corporativo, nome, cargo) — enquanto o vínculo com a empresa estiver ativo. Após revogação ou exclusão, os dados são removidos.

Após exclusão da conta — hash removido, conteúdo anônimo pode ser mantido sem vínculo identificável.

6. Seus direitos (LGPD, art. 18)

Você tem direito a:

  • Acesso — confirmar se tratamos seus dados e obter uma cópia.
  • Correção — atualizar dados incompletos ou desatualizados.
  • Exclusão — solicitar a remoção dos seus dados pessoais.
  • Revogação do consentimento — para cookies não essenciais, a qualquer momento.
  • Portabilidade — receber seus dados em formato estruturado.
  • Informação — saber com quais terceiros compartilhamos seus dados.

Para exercer qualquer direito, envie um e-mail para contato@brtech.fyi.

7. Segurança

Adotamos medidas técnicas para proteção dos dados: HTTPS obrigatório, cookies com flags de segurança adequadas, rate limiting por IP e controles de acesso internos.

8. Alterações nesta política

Podemos atualizar esta política periodicamente. A data no topo indica a versão mais recente. Mudanças significativas serão comunicadas na plataforma.

9. Contato

BRTech — contato@brtech.fyi