Seus dados devem ser compreensíveis e estar sob seu controle

Dados básicos e escolhas do visitante

• nome, e-mail e imagem fornecidos pelo Google;
• preferências de alertas, águas, resumo diário e novidades;
• histórico de alterações dessas preferências, com data e versão da política;
• dados técnicos do aparelho quando notificações são ativadas.

Informação meteorológica continua pública

Previsão do tempo, chuva, vento, imagens de radar e satélite, avisos oficiais, câmeras e níveis das águas não são bloqueados para visitantes sem conta.

O portal não comercializa dados pessoais e não usa a conta para alterar ou esconder informações públicas.

Por quanto tempo os dados permanecem

• perfil, preferências e histórico de consentimentos permanecem enquanto a conta estiver ativa;
• ao excluir a conta, esses registros são removidos em cascata;
• inscrições push vinculadas à conta também são removidas com a exclusão;
• inscrições push anônimas ficam registradas no servidor com endpoint, chaves de entrega, tópicos escolhidos e identificação técnica do navegador;
• esse registro anônimo não possui prazo fixo: ele é removido quando o visitante desativa os avisos com sucesso ou quando o provedor informa que a inscrição expirou;
• métricas agregadas de disparo não guardam identificação do visitante.

Credenciais não entram na exportação

Tokens de sessão, chaves administrativas e material criptográfico de entrega não são enviados para a interface nem incluídos no arquivo de exportação.

As tabelas da conta usam políticas que limitam a leitura ao próprio usuário. A exclusão é executada somente após confirmação explícita e validação da sessão.