Privacidade e LGPD
A versão curta: guardamos o seu e-mail, criptografado, para mandar a newsletter. Não rastreamos leitura, não usamos cookies de terceiros e não vendemos, cedemos nem alugamos a lista.
1. Quem é o controlador
O controlador dos dados pessoais tratados neste site é a ARK TECNOLOGIA E SERVIÇOS DE ENGENHARIA LTDA, inscrita no CNPJ sob o nº 66.215.684/0001-57, que publica este site sob a marca Rede Pirata.
Contato para assuntos de privacidade e para o exercício de direitos do titular: privacidade@redepirata.com.br.
2. Quais dados tratamos
2.1 Se você assina a newsletter
- Endereço de e-mail. Guardado cifrado em AES-256-GCM. A chave de criptografia não fica no banco de dados.
- Prova de consentimento. Data e hora, o texto exato que você aceitou, e um resumo criptográfico irreversível do seu IP e do seu navegador. Não guardamos o IP em si, apenas esse resumo, que serve como prova sem ser identificável por si só.
- Origem da inscrição. Em que página do site você assinou.
- Registro de entrega. Quais edições foram enviadas para você e se a entrega falhou.
2.2 Se você entra na sua conta
Guardamos uma sessão identificada por um valor aleatório, armazenado apenas como resumo criptográfico, com validade de 30 dias. Não existe senha: o acesso é por link de uso único enviado ao seu e-mail. Não há senha para vazar.
2.3 O que não fazemos
- Não usamos pixel de rastreio nem sabemos se você abriu a newsletter.
- Não instalamos cookies de publicidade nem de terceiros.
- Não usamos Google Analytics nem ferramenta equivalente de terceiros.
- Não criamos perfil comportamental nem tomamos decisão automatizada sobre você.
- Não vendemos, alugamos, cedemos nem compartilhamos a lista com terceiros para fins de marketing.
3. Cookies
Usamos um único cookie estritamente necessário, rp_session, criado apenas quando você entra na sua conta. Ele é HttpOnly, Secure e SameSite=Lax, e expira em 30 dias. A sua preferência de tema claro ou escuro fica no armazenamento local do seu navegador e nunca é enviada ao servidor.
Como não há cookie de rastreio ou publicidade, este site não exibe banner de consentimento de cookies: não há nada a consentir.
4. Base legal e finalidade
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Enviar a newsletter diária | Art. 7º, I — consentimento | |
| Prova de consentimento | Demonstrar conformidade | Art. 7º, II — obrigação legal |
| Sessão de login | Manter você autenticado | Art. 7º, V — execução do serviço |
| Registro de entrega | Evitar envio duplicado e diagnosticar falha | Art. 7º, IX — legítimo interesse |
| Resumo de IP no formulário | Conter abuso e envio automatizado | Art. 7º, IX — legítimo interesse |
5. Uso comercial dos dados
Sendo direto com você: o controlador é uma empresa de engenharia e tecnologia, e pode entrar em contato com assinantes sobre produtos e serviços próprios, relacionados ao tema deste site. Esse contato parte do mesmo controlador identificado no item 1, nunca de terceiros, e você pode recusá-lo a qualquer momento respondendo qualquer e-mail ou usando o link de cancelamento. Sua lista nunca é repassada, vendida ou licenciada para fora dessa empresa.
6. Com quem compartilhamos
Apenas com os operadores necessários para o serviço existir, e cada um só recebe o mínimo indispensável:
- Resend (envio de e-mail). Recebe o seu endereço e o conteúdo da edição no momento do envio.
- Provedor de hospedagem do servidor onde o site e o banco de dados rodam.
Nossos modelos de linguagem processam apenas o conteúdo jornalístico público que coletamos de fontes abertas. Nenhum dado pessoal de assinante é enviado a qualquer serviço de inteligência artificial.
7. Transferência internacional
O provedor de e-mail pode processar o envio em servidores fora do Brasil. A transferência ocorre com base no art. 33, VIII da LGPD, uma vez que é necessária para executar o serviço que você pediu, e está limitada ao endereço de e-mail e ao conteúdo da edição.
8. Por quanto tempo guardamos
- Assinatura ativa: enquanto durar, e por até 6 meses após o cancelamento, para não reinscrever você por engano.
- Inscrição não confirmada: apagada automaticamente em 7 dias.
- Sessões e links de acesso: apagados no vencimento.
- Registro de consentimento: mantido por 5 anos após o fim da relação, como prova de conformidade, salvo pedido de exclusão total.
9. Segurança
- E-mails cifrados em repouso com AES-256-GCM, com chave fora do banco.
- Busca por índice cego com HMAC-SHA256, de modo que a consulta não exige decifrar nada.
- Sem senhas no sistema: acesso por link de uso único com validade de 15 minutos.
- Tokens e identificadores de sessão gravados apenas como resumo SHA-256.
- Todo o tráfego em HTTPS com HSTS, e política de segurança de conteúdo estrita com nonce.
- Banco de dados sem porta exposta à internet e backups cifrados.
- Limite de requisições e proteção contra automação nos formulários.
- Registro de auditoria de toda operação que toca dado pessoal.
10. Seus direitos
O art. 18 da LGPD garante a você: confirmação de tratamento, acesso, correção, anonimização ou bloqueio, portabilidade, eliminação, informação sobre compartilhamento, e revogação do consentimento.
Os dois mais usados você exerce sozinho, sem falar com ninguém e sem prazo de espera:
Para os demais direitos, escreva para privacidade@redepirata.com.br. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados.
11. Menores de idade
Este site não é dirigido a menores de 18 anos e não coletamos dados de crianças e adolescentes de forma consciente. Se identificarmos um cadastro nessa condição, ele é apagado.
12. Mudanças nesta política
Se mudarmos algo relevante, avisamos por e-mail antes de a mudança valer. A data de atualização no topo desta página é sempre a da versão vigente.