Política de Privacidade e Cookies

Resumo em linguagem simples

Antes do texto formal, o essencial em seis linhas:

• Você navega pela comunidade, lê as publicações, ouve a rádio e vota em enquetes sem criar conta e sem se identificar.
• Para comentar, participar do fórum e usar o chat, precisamos de nome, e-mail e apelido.
• Nunca vemos, processamos ou guardamos dados do seu cartão. Isso fica inteiro no Asaas.
• Cookies de audiência e publicidade só são ativados depois que você autoriza no banner. Continuar navegando não é autorização.
• Conta a partir de 13 anos, com autorização do responsável até os 15. Planos de apoio, só a partir de 18.
• Dúvida, pedido ou reclamação sobre seus dados: [email protected]. Respondemos em até 15 dias.

O texto abaixo é a versão completa e é ela que vale juridicamente.

Índice

1. Quem somos e quem responde pelos seus dados
2. A que este documento se aplica
3. Quais dados coletamos
4. Por que coletamos e com qual base legal
5. Cookies e tecnologias semelhantes
6. Serviços de terceiros que tratam seus dados
7. Pagamentos e planos de apoio
8. Comunidade, chat, comentários e conteúdo público
9. Notificações push e comunicações
10. Com quem compartilhamos dados
11. Transferência internacional
12. Por quanto tempo guardamos
13. Como protegemos e o que fazemos se algo der errado
14. Crianças e adolescentes
15. Seus direitos e como exercê-los
16. Encarregado (DPO) e canais de contato
17. Links para sites de terceiros
18. Alterações desta Política
19. Lei aplicável e foro

1. Quem somos e quem responde pelos seus dados

A Blast! é uma comunidade geek brasileira, no ar desde 1º de agosto de 2006 e acessível em redeblast.com.

Somos um espaço de convivência para quem gosta de anime, mangá, games, dorama, k-pop e cultura oriental em geral. A comunidade reúne um fórum de conversas, um blog com publicações editoriais em dezenas de seções, cobertura de eventos, enquetes, revistas digitais, chat ao vivo e uma rádio online — a rádio é uma entre as várias atividades que a comunidade mantém, e não o centro dela.

A controladora dos dados pessoais tratados neste site, nos termos do art. 5º, VI da LGPD, é:

CODEGO SOLUTIONS LTDA
CNPJ 14.867.367/0001-11
Via Andorinhas, 454 — Paragem dos Verdes Campos
Gravataí/RS — CEP 94265-242
Contato: [email protected]
Assuntos de privacidade e dados pessoais: [email protected]

A Codego Solutions é a pessoa jurídica que responde pela operação da Blast!, mantém a infraestrutura do site e é quem recebe e emite nota fiscal dos planos de apoio.

Esta Política foi construída com base na Lei Geral de Proteção de Dados — LGPD (Lei 13.709/2018), no Marco Civil da Internet (Lei 12.965/2014), no Código de Defesa do Consumidor (Lei 8.078/1990), no Estatuto da Criança e do Adolescente (Lei 8.069/1990) e no Estatuto Digital da Criança e do Adolescente (Lei 15.211/2025).

2. A que este documento se aplica

Esta Política vale para o site redeblast.com e todos os seus subdomínios, para as áreas de comunidade, blog, comentários e chat, para o player da rádio, para o widget de incorporação em sites de terceiros e para o aplicativo móvel da Blast!.

Ela não se aplica a:

• Nosso servidor no Discord, que segue as políticas do Discord além das nossas regras de comunidade
• Nossos perfis em redes sociais e no YouTube
• Sites de terceiros que você acessa a partir de links publicados aqui
• O ambiente do Asaas, onde o pagamento é feito

Ao usar as funcionalidades que exigem conta, você declara que leu esta Política e concorda com o tratamento descrito aqui. Para navegar, ler as publicações, ouvir a rádio e votar em enquetes, não é preciso concordar com nada além do que for estritamente necessário para o site funcionar.

3. Quais dados coletamos

3.1. Dados que você nos fornece

Ao criar conta

• Nome completo
• E-mail
• Data de nascimento — usada exclusivamente para verificar a faixa etária e aplicar as regras da seção 14. Não é exibida no seu perfil e não é usada para publicidade nem para personalizar conteúdo.
• Senha (armazenada apenas como hash criptográfico — não temos acesso à senha em si)
• Apelido público (nick) e endereço público do perfil
• Foto de perfil, se você enviar

Se você tem entre 13 e 15 anos, coletamos também o nome e o e-mail do seu pai, da sua mãe ou do seu responsável legal, além do registro da autorização que ele nos enviar. Esses dados servem apenas para confirmar a autorização, manter o vínculo de supervisão e permitir que o responsável exerça os direitos previstos na seção 14.

Se você entrar com o Google

• Nome, e-mail e foto de perfil da conta Google, conforme você autorizar na tela do próprio Google. Não recebemos sua senha do Google e não temos acesso a nada além disso.

Ao interagir com a comunidade

• Tópicos, respostas e comentários que você publica
• Mensagens enviadas no chat ao vivo
• Pedidos de música e recados ao DJ
• Votos em enquetes
• Reações e curtidas

Ao se candidatar à equipe (formulário em /junte-se-a-nos)

• Nome e apelido
• E-mail, WhatsApp e usuário do Discord, conforme o contato que você preferir
• Data de nascimento
• Área de interesse e as informações que você escrever sobre sua experiência
• Links que você indicar (portfólio, redes, trabalhos anteriores)

Esses dados são gravados no nosso banco e encaminhados para um canal interno da equipe no Discord, para que a pessoa responsável pela área veja a candidatura. O canal é privado e restrito à equipe.

Ao contratar um plano de apoio

• Ver a seção 7. Os dados de pagamento são digitados no ambiente do Asaas e não passam pelo nosso site.

3.2. Dados coletados automaticamente

• Endereço IP e porta lógica de origem
• Data e hora de cada acesso e de cada ação realizada
• Navegador, sistema operacional, versão e tipo de dispositivo
• Idioma e resolução de tela
• Páginas visitadas, tempo de permanência e caminho de navegação
• Origem do acesso (site que te trouxe até aqui, quando disponível)
• Identificador anônimo de visitante, gerado localmente no seu navegador

O registro de acesso é obrigatório por lei: o art. 15 do Marco Civil da Internet determina que provedores de aplicação guardem os registros de acesso pelo prazo de 6 meses.

Audiência da rádio. Para saber quantas pessoas ouvem a rádio ao longo do dia, registramos a cada minuto quantas conexões estão ativas no servidor de transmissão. Para não contar a mesma pessoa várias vezes, o endereço IP de quem está ouvindo é convertido em um código embaralhado, gerado com uma chave aleatória que muda todos os dias. O endereço IP em si não é gravado em lugar nenhum — nem em banco de dados, nem em arquivo de registro. Os códigos e a chave do dia são apagados em 7 dias, e a partir daí não existe mais como refazer a ligação entre o código e a pessoa. O que fica guardado de forma permanente é só o número do dia — pico de ouvintes simultâneos, alcance e tempo total de escuta — sem nenhum identificador dentro. Finalidade: estatística de audiência e programação da grade. Base legal: legítimo interesse (art. 7º, IX, da LGPD).

O número de alcance é uma estimativa, não uma contagem exata de pessoas: duas pessoas na mesma casa aparecem como uma só, e um celular que troca de rede pode aparecer como duas. É por isso que o site fala em alcance, e não em ouvintes únicos.

Conexão com o servidor de transmissão. Ao abrir qualquer página do site, mantemos uma conexão com o servidor de transmissão para que o áudio comece sem espera quando você tocar em ouvir. Essa conexão nasce muda: o som só liga depois que você pede. Ela consome dados da sua internet mesmo antes disso, e por isso avisamos aqui. Se você pausar a rádio nos primeiros segundos, entendemos como recusa e deixamos de abrir essa conexão nas suas próximas visitas. Você também pode escolher a qualidade Econômico, de 32 kbps, na etiqueta ao lado de TOCANDO AGORA — ela consome bem menos dados.

3.3. Dados armazenados no seu próprio navegador

Alguns dados ficam no seu dispositivo e não são enviados para nossos servidores, servindo apenas para o site lembrar suas preferências:

• blast_visitor_id e blast_visitor_nick — identificam você no chat sem conta
• blast_chat_open — se o painel de chat estava aberto
• blast_tutorial_done — se você já viu o tutorial de primeira visita
• blast_poll_votes — em quais enquetes você já votou, para não pedir voto duas vezes
• blast_push_asked — se já perguntamos sobre notificações
• blast_audio_intent — se você optou por ouvir ou não a transmissão, para o site não ligar o som sem você querer
• blast_audio_quality — a qualidade de áudio que você escolheu, para manter sua preferência nas próximas visitas
• pusherTransportTLS — preferência técnica de conexão do chat ao vivo

Você pode apagar tudo isso limpando os dados do site no seu navegador.

3.4. O que não coletamos

Para deixar explícito, não coletamos e não pedimos:

• Número de cartão, CVV ou validade
• CPF, para criar conta ou usar qualquer funcionalidade gratuita
• Dados de geolocalização precisa (GPS)
• Dados de saúde, biometria, religião, opinião política, filiação sindical, vida sexual ou origem racial — nenhum dado sensível na definição do art. 5º, II da LGPD
• Acesso à sua agenda, câmera, microfone ou lista de contatos

4. Por que coletamos e com qual base legal

Todo tratamento de dados precisa de uma base legal do art. 7º da LGPD. As nossas:

Execução de contrato (art. 7º, V)

• Criar e manter sua conta
• Autenticar seu login e manter sua sessão ativa
• Processar e manter seu plano de apoio e liberar os benefícios contratados
• Emitir a nota fiscal do plano
• Avaliar candidatura enviada em /junte-se-a-nos (procedimento preliminar relacionado a contrato)

Cumprimento de obrigação legal (art. 7º, II)

• Guardar registros de acesso por 6 meses (Marco Civil, art. 15)
• Guardar documentos fiscais pelos prazos da legislação tributária
• Atender determinação judicial ou de autoridade competente
• Verificar a autorização do responsável para contas de 13 a 15 anos (Lei 15.211/2025, art. 5º, §1º)

Legítimo interesse (art. 7º, IX)

• Segurança da aplicação, prevenção a fraude, spam e abuso
• Moderação da comunidade e do chat, e aplicação das regras de convivência
• Métricas agregadas de audiência para decidir o que produzir
• Melhoria e correção de erros do site

Quando usamos legítimo interesse, avaliamos previamente se ele não se sobrepõe aos seus direitos e liberdades. Você pode se opor a qualquer tratamento fundado nessa base — veja a seção 15.

Consentimento (art. 7º, I)

• Cookies e tecnologias de audiência e análise de uso
• Notificações push
• Comunicações por e-mail sobre programas, artigos e eventos

O consentimento é sempre livre, informado, específico e destacado, dado por ação afirmativa sua. Você pode retirá-lo a qualquer momento, com a mesma facilidade com que o deu, e isso não afeta a licitude do que foi tratado antes.

Importante, e diferente da versão anterior desta Política: continuar navegando não significa consentir. Enquanto você não clicar em uma das opções do banner, nenhum cookie de análise ou publicidade é ativado.

5. Cookies e tecnologias semelhantes

Cookies são pequenos arquivos gravados no seu dispositivo pelo navegador. Usamos quatro categorias.

5.1. Necessários — sempre ativos

Sem eles o site não funciona. Não dependem de consentimento e não podem ser desativados pelo painel.

• Cookie de sessão — mantém você logado enquanto navega. Expira ao sair ou ao fim da sessão.
• Token CSRF (blast_csrf) — impede que outro site envie formulários em seu nome. Duração da sessão.
• Cookies do Cloudflare (__cf_bm, cf_clearance) — distinguem tráfego humano de robôs e protegem contra ataques. Definidos pela Cloudflare, Inc. Até 30 minutos e até 1 ano, respectivamente.

Você encerra a sessão a qualquer momento pelo botão Sair, o que apaga o cookie de sessão na hora. Em computador compartilhado, recomendamos sair ao terminar.

5.2. Preferências — sempre ativos, guardados só no seu navegador

Lembram como você deixou o site: painel de chat aberto ou fechado, tutorial já visto, enquetes já votadas, apelido de visitante. Descritos no item 3.3. Ficam no seu dispositivo e não trafegam para nós.

5.3. Análise e audiência — só com sua autorização

Servem para entender como o site é usado e o que melhorar. Só são ativados após você aceitar.

Google Analytics 4 — Google LLC / Google Brasil Internet Ltda.

• _ga — distingue visitantes. Até 2 anos.
• _ga_<ID> — mantém o estado da sessão. Até 2 anos.
• _gid — distingue visitantes ao longo do dia. Até 24 horas.

Coleta páginas visitadas, tempo de permanência, origem do acesso, tipo de dispositivo e endereço IP. Mantemos a anonimização de IP ativada e não habilitamos recursos de publicidade do Analytics nem o cruzamento com dados de identificação. Não conseguimos identificar você pessoalmente a partir desses relatórios.

Cloudflare Web Analytics — Cloudflare, Inc. Mede desempenho e disponibilidade de forma agregada, sem cookies de rastreamento e sem perfil individual.

Não gravamos a sua sessão. Não usamos ferramenta de mapa de calor, gravação de tela ou reprodução de navegação. Ninguém na Blast! assiste ao que você faz no site — só olhamos números agregados de audiência.

5.4. Publicidade — sem rastreamento

A Blast! pode exibir publicidade, e ela funciona à moda antiga: o espaço é vendido diretamente ao anunciante, que envia a peça para publicarmos. Não usamos rede de publicidade programática.

Na prática, isso significa que:

• Nenhum cookie de publicidade é gravado no seu dispositivo. Não há __gads, __gpi, __eoi nem cookies de redes como doubleclick.net ou googlesyndication.com.
• Não existe anúncio personalizado. Todo anúncio é escolhido pelo assunto da página e pelo perfil do site, nunca pelo seu histórico de navegação.
• Não montamos perfil comportamental de ninguém, nem compartilhamos seus dados com anunciantes.
• O anunciante sabe quantas pessoas viram o anúncio, de forma agregada. Não sabe quem são.

Conteúdo patrocinado, quando existir, é identificado como tal.

Apoiadores dos planos Hero e Lenda têm navegação sem anúncios. Nesse caso os espaços publicitários simplesmente não são exibidos enquanto você estiver logado.

Se um dia passarmos a usar rede de publicidade com cookies, isso será uma mudança relevante desta Política: avisamos com destaque e por e-mail antes, e a categoria passa a depender da sua autorização no banner, conforme a seção 18.

5.5. Como gerenciar suas escolhas

No próprio site. Há um link Cookies no rodapé de todas as páginas. Ele reabre o painel a qualquer momento e permite mudar de ideia, inclusive revogar o que você já aceitou.

No navegador. Você pode bloquear ou apagar cookies nas configurações:

• Google Chrome
• Mozilla Firefox
• Apple Safari
• Microsoft Edge

Bloquear cookies necessários pode impedir login, chat e player de funcionar.

Opt-out direto nos serviços.

• Google Analytics — extensão oficial em tools.google.com/dlpage/gaoptout

Se você usa vários dispositivos ou navegadores, precisa ajustar em cada um: a escolha fica gravada localmente.

5.6. Aviso sobre cookies anteriores a 1º de agosto de 2026

O site anterior da Blast! usava Google Analytics e Google AdSense sob outro modelo de consentimento. Se você já visitou redeblast.com antes desta data, é possível que cookies daquele período ainda estejam no seu navegador — inclusive cookies de publicidade que o site novo não usa mais.

Na primeira vez que você abrir o site novo, pedimos sua escolha do zero e desconsideramos qualquer consentimento anterior. Se você recusar as categorias opcionais, removemos os cookies antigos dessas categorias que estiverem sob nosso controle. Cookies gravados por domínios de terceiros podem exigir limpeza pelo próprio navegador — as instruções estão no item 5.5.

6. Serviços de terceiros que tratam seus dados

Estes são todos os terceiros com acesso a algum dado seu, e para quê:

Asaas Gestão Financeira S.A. — instituição de pagamento autorizada pelo Banco Central (código de compensação 461). Processa os pagamentos dos planos de apoio e emite a nota fiscal. Recebe seus dados de cobrança diretamente, sem passar por nós. Brasil.

Google LLC / Google Brasil Internet Ltda. — Google Analytics (audiência) e login social com Google, quando você escolhe essa opção. EUA e Brasil.

Cloudflare, Inc. — CDN, proteção contra ataques e métricas agregadas de desempenho. Todo o tráfego do site passa por ela. EUA.

Pusher (MessageBird) — infraestrutura de mensagens em tempo real do chat ao vivo. Transporta as mensagens e seu apelido. União Europeia.

Provedor de hospedagem e de e-mail transacional — armazenamento do banco de dados e envio de e-mails de confirmação, recuperação de senha e avisos de cobrança.

Discord Inc. — recebe, em canal interno e privado da equipe, o aviso de novas candidaturas enviadas em /junte-se-a-nos, com os dados de contato informados no formulário. Não recebe dado de nenhuma outra parte do site. EUA.

Todos operam como operadores ou controladores independentes, conforme o caso, e estão sujeitos a instruções contratuais de segurança e confidencialidade. Não vendemos, alugamos nem cedemos seus dados pessoais para ninguém.

7. Pagamentos e planos de apoio

Os planos de apoio da Blast! são prestação de serviço, com contrapartidas definidas e nota fiscal emitida. Não são doação. As condições comerciais estão nos Termos de Uso e na página /apoie.

Seus dados de cartão nunca passam pelo nosso site. Ao escolher um plano, você é levado a uma página do próprio Asaas para digitar os dados. O redeblast.com não recebe, não processa e não armazena número de cartão, CVV ou validade — em nenhuma hipótese e em nenhum momento.

O que o Asaas coleta: nome completo, CPF ou CNPJ, e-mail, telefone e dados de cobrança, conforme exigido pela regulamentação do Banco Central e pela legislação fiscal. Esse tratamento segue a política de privacidade do Asaas.

O que a Blast! guarda: identificador da cobrança no Asaas, plano contratado, status (ativo, vencido, cancelado), datas de início e de renovação, forma de pagamento (cartão ou Pix) e vínculo com sua conta, quando existir. É o mínimo para liberar os benefícios e emitir a nota.

Nota fiscal. Os planos emitem NFS-e em nome de quem pagou, pela CODEGO SOLUTIONS LTDA, CNPJ 14.867.367/0001-11. É esse o nome que aparece na fatura do cartão. Os dados fiscais são guardados pelo prazo legal, independentemente de pedido de exclusão de conta.

Doação sem contrapartida. O Pix de valor livre divulgado em /apoie é doação: não gera nota fiscal, não dá direito a benefício e não fica registrado no site. Nesse caso o único dado que existe é o registro da transação no seu banco e no nosso — nós não criamos cadastro nem vinculamos o valor a você.

Cancelamento e arrependimento. Você cancela o plano em Minha conta, aba Apoio, com um clique, sem precisar falar com ninguém. Tem ainda 7 dias corridos a partir do pagamento para desistir e receber o valor de volta integralmente (art. 49 do CDC). Detalhes nos Termos de Uso.

8. Comunidade, chat, comentários e conteúdo público

Este é o ponto que pede mais atenção, porque envolve exposição voluntária.

O que você publica na comunidade, nos comentários e no chat é público. Fica visível para qualquer pessoa, inclusive quem não tem conta, e pode ser indexado por buscadores. Seu apelido, sua foto de perfil, seu selo de apoiador e a data da publicação aparecem junto.

Pense antes de publicar. Não escreva em áreas públicas nada que você não queira associado a você: endereço, telefone, documento, dados de terceiros, foto de outra pessoa sem autorização.

Chat sem conta. Você pode participar do chat como visitante, escolhendo um apelido. Nesse caso não pedimos e-mail. Guardamos o identificador local do visitante, o apelido escolhido e o IP, para moderação e segurança.

Moderação. Mensagens e publicações são moderadas conforme as regras de convivência da comunidade. Podemos ocultar, editar ou remover conteúdo, e suspender ou banir contas que violem as regras. Registramos as ações de moderação, incluindo motivo, para conseguir revisar decisões e reagir a reincidência.

Denúncias. Se algo violar as regras, ameaçar alguém ou envolver menor de idade, escreva para [email protected]. Denúncias envolvendo criança ou adolescente têm prioridade e podem ser encaminhadas às autoridades.

Prazo de análise. Analisamos denúncias em até 2 dias úteis. Quando o caso envolve criança ou adolescente, imagem íntima ou ameaça concreta a alguém, a análise é imediata e o conteúdo pode ser ocultado enquanto apuramos — preferimos ocultar por engano e reverter depois a deixar no ar por mais um dia.

Ordem judicial e autoridades. Removemos conteúdo mediante ordem judicial, nos termos do art. 19 da Lei 12.965/2014 (Marco Civil da Internet), e cooperamos com autoridade competente quando formalmente requisitado. Nos casos do art. 21 — divulgação de imagem íntima sem consentimento — a remoção acontece assim que somos notificados pela pessoa envolvida ou por seu representante, sem necessidade de ordem judicial.

Exclusão de conta e conteúdo público. Ao pedir exclusão da conta, apagamos seus dados cadastrais. As publicações que você deixou em áreas públicas podem ser anonimizadas em vez de apagadas — o conteúdo permanece, desvinculado de você, para não quebrar conversas em que outras pessoas participaram. Se quiser a remoção do conteúdo em si, peça expressamente pelo [email protected].

Quando o pedido é de um adolescente, ou do responsável por ele, a remoção é feita — não avaliada. Nesses casos o conteúdo sai do ar, e não apenas o vínculo com o autor: publicação de menor costuma trazer o dado pessoal dentro do próprio texto ou da imagem, e desvincular o autor não resolveria isso.

Você tem 30 dias para mudar de ideia. Feito o pedido, a conta sai do ar na hora, mas nada é apagado até o fim do prazo: basta entrar de novo com seu e-mail e senha nesse período para cancelar tudo e ter a conta de volta como estava. Passado o prazo a anonimização é executada e é irreversível — não guardamos nenhuma forma de reconectar você ao que publicou, e é isso que faz o dado deixar de ser pessoal nos termos do art. 12 da LGPD.

O que não é apagado. Registros de pagamento e documentos fiscais permanecem por 5 anos, por obrigação da legislação tributária, e a autorização do responsável permanece por 2 anos como prova de que ela existiu. Os prazos estão na seção 12. Se você nunca contratou plano de apoio e nunca precisou de autorização, não há nada nessa situação.

9. Notificações push e comunicações

Push no navegador ou no aplicativo. Só enviamos se você autorizar na janela do próprio navegador ou do sistema. Nesse caso guardamos o token do dispositivo, que não te identifica pessoalmente. Você revoga a qualquer momento nas configurações do navegador ou do aparelho, sem precisar falar conosco.

E-mails de serviço. Confirmação de cadastro, recuperação de senha, confirmação de pagamento, aviso de vencimento e mudanças relevantes nesta Política ou nos Termos. Estes são necessários à execução do contrato e não têm descadastramento, porque sem eles não conseguimos prestar o serviço.

E-mails de conteúdo. Novidades sobre programas, artigos e eventos. Só com seu consentimento, e todo envio traz link de descadastramento com um clique.

10. Com quem compartilhamos dados

Compartilhamos dados apenas nas hipóteses abaixo:

• Com os operadores listados na seção 6, no limite do necessário para prestar o serviço
• Com autoridades judiciais, administrativas ou policiais, mediante determinação legal, requisição ou ordem judicial
• Para defesa de direitos, em processo judicial, administrativo ou arbitral
• Em caso de reorganização societária — fusão, aquisição ou incorporação —, hipótese em que a sucessora fica vinculada a esta Política e você será avisado

Fora disso, não há compartilhamento. Não vendemos, não alugamos e não cedemos seus dados pessoais a ninguém, para nenhuma finalidade.

11. Transferência internacional

Alguns dos serviços que usamos processam dados fora do Brasil: Google, Cloudflare e Discord nos Estados Unidos, Pusher na União Europeia.

Essas transferências seguem o art. 33 da LGPD e se apoiam em cláusulas contratuais padrão e nos compromissos de conformidade assumidos por esses fornecedores. Mantemos a relação atualizada de quem são e do que cada um faz na seção 6, e nenhum deles recebe dado de menor de idade para finalidade publicitária — não usamos rede de publicidade com rastreamento. Escolhemos fornecedores que operam sob padrões reconhecidos de proteção de dados. Se você quiser saber mais sobre alguma transferência específica, escreva para [email protected].

12. Por quanto tempo guardamos

Dado	Prazo
Registros de acesso (IP, data, hora)	6 meses (Marco Civil, art. 15)
Dados de conta	Enquanto a conta existir
Data de nascimento	Enquanto a conta existir
Autorização e dados do responsável (13 a 15 anos)	Enquanto a conta existir, e por 2 anos após o encerramento, como prova da autorização
Após pedido de exclusão	Até 30 dias — nesse prazo você pode desistir entrando de novo
Documentos fiscais e de pagamento	5 anos (legislação tributária)
Mensagens do chat ao vivo	90 dias
Publicações públicas na comunidade	Enquanto publicadas; anonimizadas ao excluir a conta
Cookies	Prazos individuais na seção 5
Registros de moderação	2 anos
Candidaturas em /junte-se-a-nos	12 meses

Encerrado o prazo, os dados são eliminados ou anonimizados de forma irreversível, salvo obrigação legal de manutenção ou necessidade de exercício de direitos em processo.

13. Como protegemos e o que fazemos se algo der errado

Medidas técnicas

• HTTPS em todo o site, sem exceção
• Senhas armazenadas apenas como hash, com algoritmo próprio para senhas
• Proteção contra CSRF em todos os formulários
• Camada de proteção Cloudflare contra ataques e tráfego automatizado
• Backups periódicos e controle de acesso ao banco de dados
• Nenhum dado de cartão em nossa infraestrutura, em nenhum ponto

Medidas organizacionais

• Acesso aos dados restrito a pessoas autorizadas, pelo princípio da necessidade
• Compromisso de confidencialidade da equipe
• Revisão periódica de permissões

Se houver incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD em até 3 (três) dias úteis contados da nossa ciência de que o incidente afetou dados pessoais, nos termos da Resolução CD/ANPD nº 15/2024, informando os dados afetados, os riscos envolvidos, as medidas tomadas e o que você pode fazer para se proteger — conforme o art. 48 da LGPD.

Nenhum sistema é 100% seguro, e seria desonesto afirmar o contrário. Ajude você também: use senha exclusiva, não a compartilhe, e saia da conta em computador compartilhado.

14. Crianças e adolescentes

A Blast! é uma comunidade sobre anime, mangá, games e cultura oriental — temas com público adolescente relevante. Levamos isso a sério, e as regras abaixo seguem o art. 14 da LGPD, o ECA e o Estatuto Digital da Criança e do Adolescente (Lei 15.211/2025).

14.1. Quem pode ter conta

Menores de 13 anos não podem criar conta. Identificando um cadastro nessa faixa, removemos a conta e eliminamos os dados.

Entre 13 e 15 anos, a conta depende de autorização expressa de um dos pais ou do responsável legal, que recebe da gente, no e-mail informado durante o cadastro, um link para autorizar ou recusar. O passo a passo está em 14.2. Até esse vínculo ser registrado, a conta não é habilitada para publicar na comunidade nem para usar o chat. Guardamos o nome e o e-mail do responsável e o registro da autorização.

A partir de 16 anos, a conta é criada e usada normalmente.

Planos de apoio: somente a partir de 18 anos. Entre 13 e 17 anos, o apoio só pode ser feito por um responsável, com o meio de pagamento dele — o pagamento sai no nome do responsável e é o nome dele que consta na nota fiscal.

14.2. Como verificamos a idade

Pedimos a data de nascimento no cadastro e usamos esse dado apenas para aplicar as regras acima. Para as faixas que exigem autorização, o vínculo com o responsável é confirmado por contato direto com ele, e não por simples marcação de caixa.

Os dados coletados para aferição de idade não são usados para publicidade, para personalizar conteúdo nem para qualquer outra finalidade.

Como funciona a autorização de 13 a 15 anos. No cadastro, o adolescente informa o nome e o e-mail de quem responde por ele. Enviamos a esse endereço um link de uso único, válido por 30 dias, que abre uma página explicando o que a conta libera e onde o responsável autoriza ou recusa. Enquanto não houver autorização, a conta funciona apenas para ouvir a rádio e ler o site: não publica na comunidade, não comenta, não usa o chat e não pede música. Recusar tem o mesmo destaque de autorizar, e link vencido não vira beco sem saída — a própria página oferece um novo.

O que fica registrado. Guardamos a data, a hora, o e-mail do responsável, o endereço IP da confirmação e uma marca criptográfica irreversível do CPF declarado. O CPF em si não é armazenado — nem completo, nem parcial — e a marca não permite recuperá-lo: ela existe apenas para comprovar que a autorização partiu de um adulto identificável. Não consultamos esse número em nenhuma base externa. O responsável pode revogar a autorização quando quiser, e o registro é descartado depois do prazo da seção 12.

14.3. Proteções aplicadas

• Sem publicidade comportamental. Não usamos rede de publicidade com rastreamento, e por isso nenhum usuário — menor ou adulto — recebe anúncio baseado em perfil de comportamento. Todo anúncio é escolhido pelo assunto da página.
• Sem condicionamento. Não condicionamos participação em enquetes, concursos ou qualquer atividade ao fornecimento de dados além do necessário.
• Conteúdo. As regras da comunidade proíbem conteúdo NSFW e exigem respeito entre membros.
• Denúncias. Casos envolvendo criança ou adolescente têm prioridade absoluta e podem ser encaminhados às autoridades competentes.

14.4. Para pais e responsáveis

Você pode, a qualquer momento e sem custo:

• Pedir informações sobre a conta de um menor sob sua responsabilidade
• Solicitar acesso, correção ou exclusão dos dados dele
• Pedir a remoção de conteúdo que ele tenha publicado
• Revogar a autorização concedida, o que encerra a conta

Escreva para [email protected] ou [email protected]. Podemos pedir comprovação do vínculo antes de agir, justamente para proteger o menor de pedidos feitos por terceiros.

15. Seus direitos e como exercê-los

O art. 18 da LGPD garante a você:

• Confirmação e acesso — saber se tratamos seus dados e obter cópia
• Correção — corrigir dado incompleto, inexato ou desatualizado
• Anonimização, bloqueio ou eliminação — de dado desnecessário, excessivo ou tratado em desconformidade
• Portabilidade — receber seus dados em arquivo .JSON ou .CSV, formatos estruturados e legíveis por outros sistemas, ou pedir o envio direto a outro fornecedor
• Eliminação — apagar dados tratados com base em consentimento, salvo hipóteses legais de retenção
• Informação sobre compartilhamento — saber com quais entidades compartilhamos
• Informação sobre a recusa — saber o que acontece se você não consentir
• Revogação do consentimento — a qualquer momento, com a mesma facilidade com que consentiu
• Oposição — se opor a tratamento fundado em legítimo interesse
• Revisão de decisões automatizadas — pedir revisão de decisão tomada só por máquina que afete seus interesses

Não tomamos decisões unicamente automatizadas que produzam efeitos jurídicos sobre você ou afetem significativamente seus interesses. Não fazemos perfilamento de crédito, consumo ou personalidade.

Como pedir. Escreva para [email protected] dizendo qual direito quer exercer. Para sua própria segurança, podemos pedir informações que confirmem sua identidade — para não entregar seus dados a quem se passe por você.

Prazo. Confirmação de existência e acesso simplificado: imediato ou em até 15 dias. Demais pedidos: até 15 dias, prorrogáveis mediante justificativa.

Custo. Gratuito. Sempre.

Se não concordar com nossa resposta, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd, ou aos órgãos de defesa do consumidor.

16. Encarregado (DPO) e canais de contato

Em cumprimento ao art. 41 da LGPD, a controladora indica como encarregado pelo tratamento de dados pessoais:

Eduardo Azevedo
E-mail: [email protected]

Endereço postal para correspondência formal:
CODEGO SOLUTIONS LTDA — A/C Encarregado de Dados
Via Andorinhas, 454 — Paragem dos Verdes Campos
Gravataí/RS — CEP 94265-242

Outros canais

• Assuntos gerais, atendimento e reclamações: [email protected]
• Denúncias na comunidade e no chat: [email protected]
• Publicidade e parcerias: pelo formulário em /anuncie

Respondemos em até 3 dias úteis nos canais gerais e em até 15 dias nos pedidos formais de titular.

17. Links para sites de terceiros

Publicamos links para outros sites, redes sociais, lojas e serviços. Ao clicar, você sai do nosso ambiente e passa a ser regido pela política daquele site.

Não controlamos e não somos responsáveis pelo conteúdo, pelas práticas de privacidade ou pela segurança de terceiros. Leia a política deles antes de fornecer dados.

Vale o mesmo para o widget do player incorporado em sites de terceiros: dentro do widget valem as nossas regras, mas o site que o hospeda tem a política dele.

18. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no site, nos serviços que usamos ou na legislação.

Mudança relevante — nova finalidade de tratamento, novo fornecedor com acesso a dados, mudança nas bases legais: avisamos com destaque no site e por e-mail a quem tem conta, com pelo menos 15 dias de antecedência quando possível.

Mudança pontual — correção de redação, atualização de link, ajuste de prazo: publicamos a versão nova com a data atualizada no topo.

Versões anteriores ficam disponíveis mediante pedido em [email protected]. O uso continuado após uma mudança relevante, quando você tiver sido avisado, indica ciência — mas ele nunca substitui consentimento onde o consentimento é a base legal exigida.

19. Lei aplicável e foro

Esta Política é regida e interpretada pelas leis da República Federativa do Brasil.

Fica eleito o foro da Comarca de Gravataí, Rio Grande do Sul para dirimir questões oriundas deste documento, ressalvado o direito do consumidor de ajuizar ação no foro de seu próprio domicílio, nos termos do art. 101, I, do Código de Defesa do Consumidor.

Histórico de versões

• Versão 3.0 — 1º de agosto de 2026. Reescrita completa para o site dos 20 anos. Inclui: identificação da controladora com CNPJ e endereço; bases legais por finalidade; detalhamento de Google Analytics, Cloudflare, Pusher e Asaas; tratamento de pagamentos e planos de apoio; comunidade, chat e conteúdo público; notificações push; prazos de retenção por tipo de dado; procedimento de incidente de segurança; regras de crianças e adolescentes alinhadas ao art. 14 da LGPD, ao ECA e ao Estatuto Digital da Criança e do Adolescente (Lei 15.211/2025), com faixas etárias, coleta de data de nascimento, vínculo com responsável legal e vedação de publicidade comportamental; lista completa dos direitos do art. 18 e reclamação à ANPD. Removidas a cláusula de consentimento por navegação continuada e as referências à LGPD como projeto de lei e ao Google Maps. Registrado que o site não usa rede de publicidade com rastreamento nem ferramenta de gravação de sessão.
• Versão 2.0 — 02 de julho de 2022. Versão anterior.

Blast! — comunidade geek no ar desde 1º de agosto de 2006.

Medição de audiência da própria Blast!

Contamos quantas pessoas passam pelo site e pelo aplicativo, quais páginas são lidas e de onde vem quem nos acessa. Fazemos isso por conta própria, sem enviar nada a nenhuma empresa de fora, porque é o que nos permite saber o tamanho da Blast! e apresentar esse tamanho a anunciantes e parceiros.

Essa medição funciona mesmo que você recuse os cookies de análise no aviso inicial. A base legal dela é o legítimo interesse (art. 7º, IX, da LGPD), e não o seu consentimento — e é por isso que você pode se opor a ela a qualquer momento, como explicamos abaixo.

O que é coletado

• a página visitada, o horário e quanto tempo ela ficou aberta;
• de onde você veio (buscador, rede social ou link de outro site);
• o país, informado pela Cloudflare, que protege nosso site;
• o tipo de aparelho e de navegador;
• um código aleatório que identifica o seu navegador, não você.

O que não é coletado

• Seu endereço IP não é gravado em lugar nenhum — nem em banco de dados, nem em registro de acesso. Ele existe apenas durante o processamento e é transformado num código sem volta.
• Nada do que você digita, nem o conteúdo das telas. Não gravamos sua navegação em vídeo nem em reprodução de tela.
• Nada é cruzado com outros sites. A medição termina no nosso domínio.

Por quanto tempo

Os registros detalhados são apagados em 90 dias. A chave que embaralha os códigos de identificação é trocada todo dia e destruída em 7 dias — depois disso, nem nós conseguimos ligar um código a outro. O que fica guardado por mais tempo são apenas totais, como “tantas pessoas em tal dia”, sem ninguém identificável dentro.

Se você tem conta

Enquanto você está navegando, a administração da Blast! consegue ver que você está no site e em qual página, para poder chamar você para conversar no chat. Essa informação existe apenas enquanto você está aqui: ela é substituída a cada minuto e apagada quando você sai. Não guardamos histórico de por onde você andou. Todo acesso a essa tela pela administração fica registrado.

Como se opor

Abra Cookies no rodapé do site e desligue a opção “Medição da própria Blast!”. A partir daí você deixa de ser contado, e o site continua funcionando exatamente igual. Pode voltar atrás no mesmo lugar, quando quiser.