Política de Privacidade e Cookies do Portal D'Santa
1. Resumo em linguagem simples
O Portal D'Santa permite a leitura de notícias sem cadastro de leitor. O portal realiza medições próprias de acessos, visualizações de páginas, impressões e cliques em anúncios, para elaborar estatísticas e avaliar conteúdos e campanhas. A medição estatística é projetada para não manter identificadores persistentes de audiência nem associar históricos de navegação ao endereço IP. Dados técnicos de requisições, inclusive IP quando aplicável, podem ser tratados separadamente para funcionamento, segurança e obrigações legais. Os anunciantes recebem relatórios agregados, não históricos individuais de leitores.
Em poucas palavras:
- Você lê o portal sem criar conta e sem nos dizer quem é.
- Não colocamos cookies no seu navegador quando você lê o portal, não usamos o armazenamento local do navegador e não carregamos scripts, pixels ou serviços de terceiros para medir audiência ou anúncios.
- Não acompanhamos a sua navegação de uma visita para outra e não formamos perfil de leitor.
- Contamos quantas vezes cada anúncio apareceu e foi clicado, sem guardar o seu IP nessa contagem.
- O endereço IP é guardado à parte, em registros técnicos de acesso, por 6 meses, por segurança e porque a lei exige (seção 3).
- Não vendemos seus dados.
2. Quem é o responsável
O responsável pelo tratamento dos dados (controlador, na linguagem da LGPD) é:
- Titular: Unica Foto Filme
- CNPJ: 20.194.484/0001-64
- Endereço: Rua Walter Eichholz, 167, Floresta, Joinville/SC, CEP 89212-325
- Encarregado pelo tratamento de dados: Marcelo Grah
- Contato do encarregado: contato@dsanta.com.br. É por aqui que você exerce seus direitos (seção 9).
3. Quais dados tratamos, para quê e com que base
A LGPD exige que todo tratamento tenha uma justificativa (base legal). A tabela diz qual usamos em cada caso.
| # | Situação | Dados | Para quê | Base legal | Por quanto tempo |
|---|---|---|---|---|---|
| 1 | Registro de acesso ao portal | Data e hora do acesso, endereço IP e porta de origem. Junto, alguns dados técnicos do pedido: o endereço da página no portal (sem o trecho depois do sinal "?"), o domínio, o tipo de pedido e o código de resposta do servidor. Não guardamos dados do navegador nem cookies nesse registro. O clique em um anúncio entra nele, porque passa por um endereço do portal antes de levar você ao anunciante; os pedidos que só exibem anúncios e os da imagem de contagem de acessos não entram | Cumprir a obrigação de guardar registros de acesso, apoiar a segurança do portal e atender ordem judicial | Obrigação legal (Marco Civil da Internet, Lei 12.965/2014, art. 15; LGPD art. 7º, II) e legítimo interesse em segurança (LGPD art. 7º, IX) | 6 meses, o mínimo que a lei exige. Depois, é apagado automaticamente, no máximo 190 dias após o acesso |
| 2 | Registros de erro do servidor | Quando uma requisição falha, o servidor registra o erro, a data e a hora, o endereço da página (sem o trecho depois do sinal "?"), o domínio, o tipo de pedido, o código de resposta e a duração. Não guarda o IP nem dados do navegador | Corrigir falhas e manter a segurança | Legítimo interesse (art. 7º, IX) | Por tempo limitado: são apagados automaticamente ao fim do prazo. Prazo em dias: 90 |
| 3 | Contagem de visualizações, impressões e cliques | Acessos ao portal: só totais por dia, por faixa de uma hora e por página (capa, editoria ou matéria). Não há registro individual de cada acesso. Anúncios: Data e hora, campanha, peça, posição, tipo de evento (visualização, impressão ou clique) e, conforme as funções implantadas, página ou editoria e categoria geral de dispositivo (celular, tablet ou computador). Não guardamos IP, dados do navegador, identificador de cookie ou chave de sessão junto a esses eventos | Elaborar estatísticas, avaliar conteúdos e campanhas, parar a campanha na meta e prestar contas ao anunciante | Legítimo interesse (art. 7º, IX). Contagens agregadas, sem meios razoáveis de ligação a uma pessoa, deixam de ser dado pessoal (art. 12) | Totais de acessos: 25 meses. Registro detalhado de eventos (só anúncios): 90 dias |
| 4 | Testes comparativos de anúncios | Os mesmos dados do item 3. A escolha entre duas peças é feita ao acaso, a cada exibição, sem reconhecer o leitor | Comparar peças, formatos e posições por resultados agregados | Legítimo interesse (art. 7º, IX) | Como no item 3 |
| 5 | Você escreve para a redação ou para o comercial | O que você enviar: nome, e-mail, telefone e mensagem | Responder a mensagem. Se for contato comercial para contratar anúncio, dar andamento ao pedido que você fez | Mensagens à redação ou outras: legítimo interesse em responder (art. 7º, IX). Contato comercial feito por você para contratar: procedimentos preliminares de contrato, a pedido do titular (art. 7º, V) | 2 anos após o último contato |
| 6 | Anunciantes e seus contatos | Razão social, CNPJ, nome, e-mail e telefone da pessoa de contato, categoria, referência do contrato | Vender, contratar, aprovar e cobrar anúncios | Execução de contrato e procedimentos preliminares (art. 7º, V); obrigação legal fiscal (art. 7º, II) | Durante o contrato e pelo prazo fiscal: 5 anos contados do 1º dia do ano seguinte ao fim do contrato |
| 7 | Equipe e colaboradores do portal (quem usa o painel) | Nome, e-mail, dados de acesso e segundo fator de autenticação; registro de quem criou, alterou ou excluiu cada conteúdo; IP (parcialmente truncado) e navegador de cada acesso ao painel; cookies do painel (seção 4.3) | Segurança do painel, autoria e correção de conteúdo | Execução de contrato ou relação de trabalho; legítimo interesse; exercício regular de direitos (art. 7º, V, VI e IX) | Registro de acesso ao painel: 190 dias. Registro de autoria do conteúdo: 5 anos. Matérias na lixeira: 30 dias, depois eliminação definitiva |
Separação dos registros. Os registros de acesso (itens 1 e 2) ficam em repositório separado dos eventos de publicidade e estatística (itens 3 e 4), com acesso restrito a pessoas autorizadas, finalidade própria e descarte ao fim do prazo. Não cruzamos esses registros com os eventos de publicidade e não usamos o IP para formar histórico de navegação. O registro do item 1 fica no servidor do portal, no Brasil, em pasta própria. Só o responsável pelo portal consegue consultá-lo, por acesso protegido ao servidor, e cada consulta é feita por uma rotina que anota quem consultou, quando e por qual motivo. Esse registro não vai para o nosso backup externo, mas a cópia de segurança do servidor inteiro feita pela empresa de hospedagem (seção 6) pode incluí-lo.
O que não fazemos. Não pedimos cadastro de leitor, não temos comentários e não enviamos boletim por e-mail. Não identificamos leitores únicos, não medimos frequência por pessoa, não fazemos retargeting, não formamos perfil individual e não compartilhamos histórico de navegação com anunciantes. Se isso mudar, esta política será atualizada antes (seção 4.4).
Dados sensíveis. Não coletamos de propósito dados sobre saúde, religião, opinião política ou outros dados sensíveis (art. 5º, II). Se você os enviar por conta própria numa mensagem, vamos usá-los só para responder e apagá-los quando não forem mais necessários.
4. Cookies e tecnologias semelhantes
4.1 O que são
Cookies são pequenos arquivos que o site grava no seu navegador. Podem servir para lembrar uma escolha sua ou para reconhecer o mesmo aparelho em visitas diferentes.
4.2 No portal de notícias (o que você lê)
O Portal D'Santa utiliza somente os cookies e tecnologias efetivamente necessários às funcionalidades implantadas, conforme inventário atualizado nesta Política. Na configuração de lançamento, não está previsto o uso de cookies publicitários ou analíticos destinados a reconhecer leitores entre visitas.
Na prática, hoje o portal de leitura não grava nenhum cookie, não usa o armazenamento local do navegador, não carrega scripts de terceiros nem pixels de rastreamento. Por isso não mostramos botão de aceite de cookies: não há cookie opcional para você aceitar ou recusar. No rodapé de todas as páginas há um link para esta Política e um aviso informativo (seção 4.5).
Cada página de capa, editoria ou matéria pede ao nosso próprio servidor uma pequena imagem invisível, igual para todos, que serve só para somar o acesso. Ela não grava cookie nem identificador; o navegador pode guardá-la por até 10 minutos, como faz com qualquer imagem, para que recarregar a página não conte de novo.
4.3 No painel de edição (equipe)
O painel é restrito à equipe e usa os cookies abaixo, que são necessários ou de preferência da interface:
| Nome | Finalidade | Duração | Observação |
|---|---|---|---|
| payload-token | Manter a sessão de login da equipe (necessário) | 2 horas | Só no painel; protegido contra envio de outros sites |
| payload-theme | Lembrar a escolha de tema claro ou escuro (preferência) | 365 dias | Só no painel; não identifica leitores |
4.4 Mudanças futuras
Novas funcionalidades que envolvam identificação persistente, acompanhamento entre visitas ou formação de perfis individuais somente serão implantadas após avaliação técnica e jurídica específica, atualização das informações ao público e adoção dos controles e bases legais aplicáveis. Esta cláusula não representa autorização antecipada para tais tratamentos.
Caso sejam introduzidas tecnologias opcionais que exijam consentimento, o portal informará previamente suas finalidades e oferecerá mecanismos adequados de escolha e revogação.
4.5 Aviso ao leitor
Privacidade no D'Santa. Utilizamos dados técnicos para funcionamento e segurança do portal e produzimos estatísticas de acessos, impressões e cliques, sem acompanhar individualmente a navegação dos leitores. Saiba mais na Política de Privacidade e Cookies.
4.6 Pelo navegador
Você pode bloquear ou apagar cookies nas configurações do seu navegador. O portal de leitura continua funcionando normalmente.
5. Anúncios: o que o anunciante recebe
- O portal vende espaço publicitário diretamente e identifica os anúncios e conteúdos patrocinados de maneira distinguível do conteúdo editorial.
- Para avaliar campanhas, contabilizamos impressões, cliques e indicadores estatísticos próprios, inclusive em testes comparativos de peças e posições.
- O anunciante não recebe dado pessoal seu. Os relatórios são agregados, sem histórico individual de navegação. Recortes com menos de 5 ocorrências não são detalhados nos relatórios: aparecem como "menos de 5", para evitar que alguém seja identificado por um número muito pequeno.
- Como não identificamos leitores únicos, não informamos ao anunciante quantas pessoas diferentes viram um anúncio nem quantas vezes cada pessoa o viu.
- Os anúncios são exibidos em um quadro isolado, que não executa programas e não grava nada no seu aparelho.
- Ao clicar num anúncio, você sai do portal. A partir daí, o site do anunciante é responsável pelos dados que ele próprio coletar, segundo a política dele.
6. Com quem compartilhamos
- Hospedagem. O portal roda em servidor contratado da Hostinger, localizado no Brasil (Campinas, SP). A Hostinger atua como operadora, armazenando os dados por nossa conta.
- Domínio e DNS. O endereço do portal é gerenciado com serviço de DNS da Cloudflare, que recebe apenas as consultas de endereço do domínio. O tráfego de leitura do portal não passa pela Cloudflare. Se isso mudar, atualizaremos esta política antes.
- Ferramentas internas da redação. A equipe usa e-mail do Google (Gmail) para receber alertas internos do sistema, e serviços de pesquisa e de texto (Tavily e Google Gemini) para consultas editoriais. Esses serviços recebem apenas termos de busca, textos públicos e textos de trabalho da redação. Não recebem dados de leitores.
- Autoridades. Podemos fornecer dados mediante ordem judicial ou determinação legal, nos limites do Marco Civil da Internet e da LGPD.
- Anunciantes. Somente relatórios agregados (seção 5).
- Nós não vendemos, alugamos nem cedemos dados pessoais para marketing de terceiros.
Transferência internacional
Os dados de leitores ficam em servidor no Brasil e não são enviados ao exterior. Se algum fornecedor passar a tratar dados de leitores fora do Brasil, informaremos aqui e adotaremos uma das hipóteses do art. 33 da LGPD.
7. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda e vazamento (LGPD art. 46): conexão cifrada, painel restrito à equipe com segundo fator de autenticação, registro de ações, separação entre os registros de acesso e os eventos de publicidade, acesso restrito aos registros de acesso, e a regra de não gravar IP nem navegador nos eventos de contagem. O registro de acesso do item 1 da seção 3 fica em pasta própria do servidor, só o responsável pelo portal pode consultá-lo, cada consulta fica anotada e ele é apagado automaticamente ao fim do prazo. Nenhum sistema é totalmente seguro. Se ocorrer incidente que possa causar dano relevante, comunicaremos você e a ANPD (art. 48).
8. Quanto tempo guardamos
Guardamos os dados só pelo tempo necessário para cada finalidade e para cumprir obrigações legais. Os prazos estão na tabela da seção 3. Ao fim de cada prazo, os dados são descartados ou, quando for o caso, mantidos apenas de forma agregada, sem ligação a uma pessoa.
9. Seus direitos
Pelo art. 18 da LGPD, você pode pedir, a qualquer momento: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei; portabilidade; informação sobre com quem compartilhamos; e informação sobre a possibilidade de não consentir e suas consequências. Você também pode se opor a um tratamento feito com base em legítimo interesse.
- Como pedir: escreva para o encarregado, no contato da seção 2.
- Prazo: respondemos de imediato, em formato simplificado, ou em até 15 dias com a declaração completa (art. 19).
- Uma limitação honesta. Na contagem de anúncios não guardamos nome, e-mail nem IP, e não temos cookies de leitor. Por isso podemos não conseguir localizar dados que se refiram a você nesses registros. Se isso ocorrer, explicaremos. O IP do registro de acesso (item 1 da seção 3) pode ser localizado se você informar o endereço IP e o período do acesso.
- Reclamação. Se achar que não resolvemos, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Crianças e adolescentes
O portal é um jornal para o público em geral e não é dirigido a crianças. Não coletamos dados de crianças de propósito. Se você acredita que isso ocorreu, fale com o encarregado.
11. Mudanças nesta política
Quando mudarmos esta política, publicamos a nova versão nesta página, com a data e o número da versão. Se a mudança alterar a finalidade de algum uso ou introduzir tecnologia opcional, avisaremos de forma destacada antes de ela entrar em funcionamento.
12. Foro e legislação
Esta política segue a lei brasileira. Foro: Joinville/SC. Ficam preservados os direitos do titular e do consumidor, inclusive o de agir no foro do seu domicílio quando a lei assim determinar.
