Quem é o responsável
O controlador dos dados pessoais tratados neste site, nos termos do Regulamento Geral sobre a Proteção de Dados (Regulamento (UE) 2016/679, o “GDPR”) e — para leitores no Reino Unido — do UK GDPR, é:
Haydamax OÜ
Narva mnt 5
10117 Tallinn
Estônia
Número de registro 17351554
Os dados de contato desta publicação estão na página de expediente.
Não foi nomeado um encarregado de proteção de dados; as condições do artigo 37 do GDPR não se aplicam.
Em poucas palavras
Você pode ler este site sem se cadastrar e sem nos fornecer nenhum dado pessoal. Não usamos redes de publicidade, não incorporamos botões de redes sociais e não vendemos nem compartilhamos dados para fins de publicidade.
Hospedagem e registros do servidor
O site funciona em servidores da Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Alemanha. O servidor web fica em Nuremberg; as imagens e os arquivos de mídia ficam no armazenamento de objetos do mesmo provedor, também em Nuremberg. A Hetzner atua como nosso operador nos termos do artigo 28 do GDPR.
Cada requisição gera uma linha de registro contendo: o nome do host solicitado, o seu endereço IP, a data e a hora, o caminho solicitado, o código de status HTTP, o número de bytes enviados, o endereço de referência e a string de user-agent do seu navegador.
A finalidade é o funcionamento seguro e ininterrupto, a defesa contra ataques e abusos automatizados e o diagnóstico de falhas. A base legal é o artigo 6(1)(f) do GDPR; nosso interesse legítimo é operar e proteger o serviço. Os registros são excluídos após 30 dias.
Medição de audiência com o Umami
Medimos a audiência com o Umami, software de análise de código aberto que executamos em nossa própria infraestrutura. Nada é enviado a um fornecedor de análise.
A medição não define cookies e não armazena nenhum identificador no seu dispositivo. O que é registrado: o endereço e o título da página, o endereço de referência, os parâmetros de campanha presentes no endereço (como utm_source, gclid, fbclid), o seu navegador, sistema operacional, tipo de dispositivo, tamanho de tela e configuração de idioma, e a localização derivada do seu endereço IP no nível de país, região e cidade.
O endereço IP em si não é armazenado. Ele é combinado com o identificador do site e os dados do seu navegador para calcular um identificador de sessão, e as medições são registradas sob esse identificador. Nada é cruzado com dados de outros sites.
A base legal é o artigo 6(1)(f) do GDPR; nosso interesse legítimo é saber quais artigos são lidos. Não é necessário consentimento segundo as regras de ePrivacy (no Reino Unido, o regulamento 6 das Privacy and Electronic Communications Regulations 2003), porque, para essa finalidade, a medição não armazena informações no seu dispositivo nem lê informações dele.
Como recusar: crie uma entrada chamada umami.disabled com o valor 1 no Local Storage deste site no seu navegador. O script de contagem verifica essa entrada e para. Qualquer configuração do navegador ou extensão que bloqueie o script tem o mesmo efeito.
Formulário de contato e e-mail
Pelo formulário de contato, você nos envia um nome, um endereço de e-mail, um assunto e uma mensagem. Encaminhamos esses dados à caixa de correio da redação da publicação para responder a você. Nós mesmos operamos o servidor de e-mail; ele está hospedado pela Hetzner Online GmbH em Helsinque, Finlândia.
A base legal é o artigo 6(1)(f) do GDPR para responder às consultas dos leitores e o artigo 6(1)(b) do GDPR quando a consulta se refere a um contrato. Guardamos sua mensagem pelo tempo que o atendimento e eventuais desdobramentos exigirem e, depois, a excluímos, salvo se houver um dever legal de conservação.
O formulário é protegido contra abuso automatizado por um campo invisível para humanos, um registro de data e hora e um limite de envios por endereço IP dentro de um intervalo de tempo. Um envio considerado automatizado não é entregue por e-mail; em vez disso, é gravado em um registro operacional junto com o endereço IP, os dados do remetente e o conteúdo. Isso existe exclusivamente para que possamos verificar se uma pessoa real foi recusada por engano. A base legal é o artigo 6(1)(f) do GDPR; o registro é sobrescrito continuamente, e uma entrada só permanece até ser substituída por entradas mais recentes.
Uma mensagem que contenha um link para outro site é entregue mesmo assim — a redação pede expressamente um link para aquilo que você está indicando. Nesse caso, o assunto e um cabeçalho do e-mail são marcados como externos, e o horário, o seu endereço IP, o seu endereço de e-mail e o assunto são anotados no registro operacional, para que a triagem seja feita pela redação, e não pelo filtro.
Cookies
A leitura de artigos não define cookies. Nas páginas que têm um formulário — em especial a página de contato —, o site define um cookie estritamente necessário, csrftoken. Ele protege o formulário contra solicitações forjadas a partir de outros sites e não contém nada sobre você. Os detalhes estão no nosso aviso de cookies.
Conteúdo de terceiros
Alguns artigos exibem imagens que permanecem nos servidores da fonte e são carregadas diretamente de lá quando você abre o artigo. Nesse caso, o operador desse servidor fica sabendo o seu endereço IP, a identificação do seu navegador e o endereço da página em que a imagem aparece. Não temos controle sobre esse tratamento; ele segue os termos próprios do provedor. Nossa base legal para a incorporação é o artigo 6(1)(f) do GDPR — ilustrar a reportagem respeitando os direitos do titular dos direitos autorais.
Destinatários e transferências
Além dos operadores mencionados acima, ninguém recebe dados pessoais. Não transferimos dados para fora da União Europeia; os servidores que usamos ficam na Alemanha e na Finlândia, e o controlador está estabelecido na Estônia. Quando há conteúdo de terceiros incorporado, o provedor em questão pode estar estabelecido fora da União Europeia.
Seus direitos
Você tem direito de acesso (artigo 15 do GDPR), de retificação (artigo 16), de apagamento (artigo 17), de limitação do tratamento (artigo 18) e de portabilidade dos dados (artigo 20). Quando o tratamento se basear em interesses legítimos, você pode se opor a ele a qualquer momento por motivos relacionados à sua situação particular (artigo 21 do GDPR).
Para exercer qualquer um desses direitos, use os meios de contato indicados na página de expediente.
Você também pode apresentar uma reclamação a uma autoridade de controle (artigo 77 do GDPR). A autoridade competente para o controlador é a Inspetoria de Proteção de Dados da Estônia, Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, Estônia (www.aki.ee). Você pode igualmente recorrer à autoridade do lugar onde mora ou trabalha — no Reino Unido, o Information Commissioner’s Office (ico.org.uk).
Versão
Este aviso se aplica a partir de 21 de agosto de 2026. Se o serviço ou a tecnologia por trás dele mudar, nós o atualizaremos; a versão publicada nesta página é a que se aplica.