Transparência
Política de Privacidade
Última atualização: 03/08/2026.
Esta é a versão inicial da nossa política, publicada antes do lançamento editorial. Ela descreve exatamente o que o Gotas Cultas faz hoje — nem mais, nem menos. Em particular: Google Analytics e Google AdSense ainda não estão ativos neste site. A newsletter funciona apenas para quem solicitar e confirmar expressamente a inscrição. Se qualquer outro recurso for habilitado, esta política será atualizada antes da ativação, não depois.
1. Quem somos e quem controla os dados
O Gotas Cultas é um blog editorial mantido por Sillas Moura, responsável pelo conteúdo e pelas decisões sobre os dados tratados neste site (controlador, nos termos da LGPD). Não há encarregado de dados (DPO) formalmente designado; dúvidas, solicitações e reclamações sobre dados pessoais devem ser dirigidas ao canal de privacidade abaixo.
2. Escopo desta política
Esta política cobre apenas o site público do Gotas Cultas neste domínio. Não cobre sites de terceiros linkados a partir dos artigos, nem serviços que ainda não estão em operação (Analytics e AdSense). Cada um desses itens só passa a ser tratado por esta política a partir do momento em que for efetivamente ativado.
3. Quais dados tratamos
O site é estático, servido via Amazon S3 e CloudFront (AWS), sem cadastro, login ou perfil de leitor. Não pedimos nome, e-mail ou qualquer dado pessoal para ler o blog. Ainda assim, alguns dados são tratados para o funcionamento técnico do site:
| Dado | Origem | Finalidade | Base legal | Retenção |
|---|---|---|---|---|
| E-mail, estado da inscrição, versão do consentimento e datas de solicitação, confirmação ou cancelamento | Formulário de newsletter e link de confirmação | Confirmar a solicitação e enviar novas publicações | Consentimento, revogável a qualquer momento | Solicitações não confirmadas: 7 dias; canceladas: 30 dias; confirmadas: enquanto durar o consentimento |
| HMAC temporário do endereço IP e contadores de solicitações de confirmação | Gerados pelo backend somente quando o formulário de newsletter é enviado | Impedir automação abusiva, envio não solicitado e comprometimento da reputação do serviço de e-mail | Legítimo interesse em segurança e prevenção de abuso | Até 48 horas; o endereço IP bruto não é gravado nesses contadores |
| Hash pseudonimizado do e-mail, tipo de rejeição ou reclamação e metadados técnicos mínimos da entrega | Retorno de entrega do Amazon SES | Impedir novos envios a endereços inválidos ou que tenham reclamado, proteger destinatários e a reputação do serviço | Legítimo interesse em segurança, prevenção de abuso e conformidade do envio | Rejeição transitória: 7 dias; rejeição permanente ou reclamação: enquanto necessário para impedir novos envios, com revisão administrativa |
Contador agregado de leituras por artigo (viewCount) e agregados diários por data | Envio automático do navegador após ~8s de leitura ativa de um artigo, uma vez por sessão | Medir o alcance de cada artigo e a tendência de leitura ao longo do tempo | Legítimo interesse editorial — é um contador agregado, sem identificar quem leu | Enquanto o artigo existir (contador); agregados diários por até 24 meses |
Preferência de tema claro/escuro (localStorage) | Escolha do leitor no próprio navegador | Lembrar a preferência de exibição entre visitas | Funcionalidade estritamente necessária — dispensa consentimento | Até o leitor limpar os dados do navegador ou trocar a preferência |
Marcador de sessão view-counted:<slug> (sessionStorage) | Gerado automaticamente ao ler um artigo | Evitar contar a mesma leitura duas vezes na mesma aba | Funcionalidade estritamente necessária — dispensa consentimento | Até a aba do navegador ser fechada |
| Metadados técnicos de cada requisição HTTPS (endereço IP de origem, data/hora, URL, cabeçalhos, TLS, user-agent) | Gerados automaticamente por qualquer requisição na internet | Entrega técnica do conteúdo e segurança da infraestrutura | Legítimo interesse / cumprimento de obrigação legal e regulatória dos provedores de infraestrutura | Registros de erro das funções internas (AWS Lambda) por 1 mês; hoje não há log de acesso do CloudFront/API Gateway habilitado com finalidade de analytics |
Conteúdo de e-mails enviados por mailto: | Iniciativa do leitor, ao escrever para um dos contatos do rodapé | Responder a correções, sugestões, dúvidas editoriais ou pedidos sobre dados pessoais | Consentimento do remetente / execução de solicitação do titular | Até 12 meses após o recebimento, salvo necessidade legal de conservação por prazo maior |
O código do contador de leituras não grava nome, e-mail, identificador de visitante ou endereço IP. Quando alguém solicita inscrição na newsletter, o backend deriva do IP um HMAC não reversível, mantido por até 48 horas exclusivamente para limitar abuso; o IP bruto não é persistido por esse controle. Isso não significa que nenhum IP seja processado em outros momentos: toda requisição HTTPS necessariamente passa por navegador, rede, CloudFront, API Gateway e AWS, que podem gerar registros técnicos e de segurança próprios, segundo a configuração e os termos da AWS, mesmo quando o código da aplicação não os grava.
As mensagens enviadas aos endereços públicos são recebidas pelo Amazon SES. A mensagem bruta permanece temporariamente no Amazon S3 por no máximo um dia, enquanto é processada; remetente, endereço de resposta, assunto, conteúdo e histórico de respostas são então armazenados no Amazon DynamoDB, com eliminação automática prevista após 12 meses. Os canais editorial e de privacidade chegam à mesma caixa administrativa protegida.
4. Finalidades e bases legais
Cada finalidade está descrita na tabela acima, ao lado do dado correspondente e da base legal usada. Não usamos "consentimento" como justificativa genérica para tudo: funcionalidades estritamente necessárias (tema, marcador de sessão) dispensam consentimento; o contador agregado de leituras se apoia em legítimo interesse editorial, por ser agregado e não identificar o leitor. Não construímos perfis de comportamento de visitantes.
5. Cookies e armazenamento local
Hoje este site não usa cookies. Usa apenas localStorage esessionStorage do navegador, descritos na tabela da seção 3, para funcionalidades estritamente necessárias (tema e contagem de leitura). Você pode apagar esses dados a qualquer momento limpando os dados de navegação do seu navegador para este site, sem perder acesso a nenhum conteúdo.
Se Analytics, AdSense ou outra tecnologia opcional forem habilitados no futuro, este site passará a exibir um banner de cookies com opções de aceitar e recusar em igual destaque, com possibilidade de revisão e revogação posterior, e nenhum desses scripts será carregado antes dessa escolha. Essa mudança virá acompanhada de uma nova versão desta política.
6. Fornecedores, compartilhamento e transferência internacional
Toda a infraestrutura do site roda na Amazon Web Services (AWS), região us-east-1 (Norte da Virgínia, Estados Unidos), incluindo Amazon S3, CloudFront, API Gateway, Lambda e DynamoDB. Isso significa que dados técnicos de requisição e o contador agregado de leituras são processados e armazenados nos Estados Unidos. A AWS atua como operadora da infraestrutura, nos termos do AWS Data Processing Addendum incorporado aos termos do serviço; a conta é contratada por meio da Amazon AWS Serviços Brasil Ltda. As transferências internacionais de dados pessoais devem observar a LGPD e a Resolução CD/ANPD nº 19/2024, inclusive mediante a adoção do mecanismo aplicável à relação com a AWS. Não compartilhamos dados de leitores com terceiros para fins de marketing.
Google Analytics e Google AdSense não estão habilitados; enquanto isso não mudar, o Google não recebe dados de visitantes deste site por meio de nenhum código publicado aqui. A newsletter usa Amazon DynamoDB e Amazon SES, hospedados em us-east-1, para guardar inscrições, registrar supressões de entrega e enviar as mensagens solicitadas.
7. Retenção e eliminação
Os prazos de retenção por tipo de dado estão na tabela da seção 3. Como proteção contra perda acidental de conteúdo, o banco de dados de produção mantém backup contínuo (Point-in-Time Recovery) por período limitado — esse backup existe para recuperação de desastre operacional, não como retenção adicional de dados pessoais de visitantes, já que o contador de leituras não contém dados pessoais.
8. Segurança
Todo o tráfego do site é servido por HTTPS/TLS. Os dados armazenados usam criptografia gerenciada pela AWS. O acesso administrativo exige autenticação com verificação em duas etapas (aplicativo autenticador), e cada função interna do sistema opera com permissões mínimas para a tarefa que executa. Não descrevemos aqui detalhes adicionais de segurança que possam facilitar um ataque. Se você suspeitar de um incidente de segurança ou de vazamento de dados, escreva para o canal de privacidade abaixo.
9. Direitos do titular e como exercê-los
Como titular de dados pessoais, você pode solicitar, nos termos da LGPD: confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos ou incorretos, informação sobre com quem seus dados são compartilhados, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei, portabilidade quando aplicável, revogação do consentimento (quando essa for a base legal) e revisão de decisões automatizadas, se algum dia existirem. Você também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer qualquer um desses direitos, escreva para privacidade@gotascultas.com. Podemos pedir o mínimo de informação necessária para confirmar sua identidade antes de atender ao pedido.
10. Dados de crianças e adolescentes
O Gotas Cultas não é dirigido a crianças e não coleta intencionalmente dados de menores de idade. Se um menor enviar dados pessoais por e-mail e isso chegar ao nosso conhecimento, o conteúdo será eliminado mediante solicitação dos pais ou responsáveis, enviada ao canal de privacidade.
11. Alterações desta política
Esta política pode ser atualizada para refletir mudanças no site, na infraestrutura ou na lei aplicável. A data no topo desta página sempre indica a versão vigente. Mudanças materiais — como a ativação de Analytics ou AdSense — serão publicadas nesta página antes de o recurso correspondente entrar no ar.
12. Contato
Correções, sugestões e assuntos editoriais:
contato@mensagens.gotascultas.com
Privacidade, dados pessoais e direitos do titular:
privacidade@gotascultas.com