Política de privacidade

1. Responsável pelo tratamento

Ivan Adamov, Silberberger Str. 33, 49076 Osnabrück, Deutschland

Correio eletrónico: [email protected]

2. Alojamento e entrega (DigitalOcean, Cloudflare)

Este sítio web é entregue a partir de um servidor por nós operado na DigitalOcean, LLC, no centro de dados de Frankfurt am Main; a entrega decorre, assim, dentro da União Europeia. A montante encontra-se a rede de entrega e de segurança da Cloudflare, Inc. (EUA): cada pedido chega primeiro a uma localização da Cloudflare, é aí que a sua ligação cifrada termina, e a partir daí o pedido é encaminhado cifrado para o nosso servidor. A Cloudflare trata nesse processo o seu endereço IP, o momento do pedido, o endereço solicitado, a página de origem (Referrer) e o identificador do seu browser (User-Agent), rejeita os ataques de sobrecarga e as consultas em massa automatizadas e deduz do seu endereço IP a indicação aproximada de local descrita no ponto 6. No nosso próprio servidor os mesmos dados são consignados num registo de acessos; este registo é apagado ao fim de 14 dias. A base jurídica é o art. 6.º, n.º 1, al. f), RGPD. O nosso interesse legítimo consiste em entregar a oferta sem defeitos técnicos e a uma velocidade razoável, assegurar a sua disponibilidade e rejeitar as consultas em massa automatizadas que ponham em perigo a exploração. Sobre a transferência para os Estados Unidos, ver o ponto 14. Para o caso de falha mantemos além disso na Vercel Inc. (EUA) uma entrega de reserva operacional; na exploração normal não faz parte do caminho do seu pedido e não trata dados de leitoras e leitores.

Para rejeitar consultas em massa automatizadas limitamos o número de pedidos por remetente. O identificador derivado do seu endereço IP é mantido para esse efeito exclusivamente na memória de trabalho da instância de processamento como contador, no máximo 60 segundos, e depois descartado. Não é registado no diário, não é armazenado numa base de dados e não está ligado a nada.

3. Base de dados

A base de dados de conteúdos (artigos, secções, registo de fontes) funciona num servidor por nós operado na DigitalOcean, LLC, no centro de dados de Frankfurt am Main. O tratamento decorre, assim, dentro da União Europeia. As cópias de segurança encontram-se, por um lado, nesse mesmo servidor, onde são apagadas ao fim de sete dias, e, por outro, no armazenamento de objectos DigitalOcean Spaces na região fra1 (Frankfurt am Main), onde são apagadas ao fim de 30 dias. O armazenamento de objectos não é acessível ao público e a transmissão para o mesmo é cifrada.

Os dados pessoais de leitoras e leitores só são guardados nesta base de dados se tiver subscrito o nosso bot do Telegram (ver ponto 15). A base jurídica para isso é o seu consentimento; ver o ponto 15.

4. Sistema editorial e armazenamento multimédia

Para os conteúdos editoriais e as nossas próprias imagens utilizamos um sistema editorial e o Vercel Blob como armazenamento multimédia. Também aí não são tratados dados de visitantes.

As imagens de Wikimedia Commons, Openverse e Wikipedia não as integramos diretamente. Recuperamos o ficheiro com o nosso próprio servidor e entregamo-lo a partir do nosso próprio endereço. Para si isso significa: ao contemplar uma notícia breve, nenhum desses prestadores de imagens fica a saber que abriu esta página, e o seu endereço IP não lhes chega.

5. Pesquisa

O que introduz no campo de pesquisa é enviado para o nosso próprio servidor e aí é confrontado com o acervo das nossas notícias breves. A confrontação realiza-se na nossa base de dados de conteúdos no centro de cálculo de Frankfurt am Main (ponto 3); não está integrado qualquer serviço de pesquisa de terceiros. As consultas de pesquisa não são armazenadas na base de dados, não são atribuídas a qualquer conta nem a qualquer pessoa, e não se formam perfis de pesquisa. Um termo de pesquisa é mantido até uma hora na cache da aplicação para que a mesma consulta não tenha de ser executada várias vezes; aí está associado ao termo em si e a nenhuma pessoa.

Francamente: como parte do endereço solicitado, o seu termo de pesquisa aparece no registo de acessos do nosso servidor (ponto 2), onde pode figurar ao lado do seu endereço IP até ser apagado ao fim de 14 dias; uma vez que a sua ligação cifrada termina na Cloudflare, é também aí visível. Não chega à nossa medição de audiência (ponto 6): antes da transmissão, o endereço é privado da parte de pesquisa. A base jurídica é o Art. 6 Abs. 1 lit. f DSGVO; o nosso interesse legítimo é a resposta à consulta que o próprio formulou.

6. Medição de audiência e consentimento

Para a medição de audiência descrita abaixo perguntamos-lhe o consentimento antes de ela ocorrer. Na primeira visita aparece um aviso com dois botões de estilo idêntico: um que aceita e um que recusa — sem pré-seleção e sem que nenhuma das duas respostas esteja destacada. Enquanto não tiver aceite, nada é medido. Se recusar, a página permanece exatamente como está e totalmente utilizável; não falta nenhum conteúdo nem nenhuma função.

Há duas entradas entre as quais escolher. Necessário abrange a entrega da página, a proteção contra pedidos automatizados em massa e as definições de visualização que escolheu você mesmo; esta entrada está sempre ativa, porque sem ela nenhuma página seria entregue — por isso também não é algo sobre o qual o deixaríamos decidir. Medição de audiência está desativada até a ativar; é a única coisa de que realmente se trata neste aviso. Pode aceitar tudo, recusar tudo ou guardar as suas escolhas uma a uma.

A sua decisão é conservada exclusivamente no seu próprio browser: no armazenamento local, sob a entrada «tagblick:consent:v1», com as categorias escolhidas e o momento da decisão como conteúdo. Não nos é transmitida e não está ligada a nada. Não mantemos qualquer registo dos consentimentos dados e, por isso, não podemos associar a sua decisão a qualquer registo por nós detido. O armazenamento desta entrada e a sua leitura posterior não requerem consentimento nos termos do § 25, n.º 2, n.º 2 da TDDDG: ambos ocorrem unicamente para executar a decisão que tomou você mesmo.

Pode revogar o seu consentimento a qualquer momento com efeitos para o futuro, e tão facilmente como o deu: Definições de cookies. O mesmo botão encontra-se no rodapé de cada página. A revogação produz efeitos de imediato — a partir desse momento nada mais é medido. A licitude do tratamento efetuado até então não é afetada (Art. 7 Abs. 3 DSGVO). Se apagar os dados do seu browser para este sítio, volta a aplicar-se a situação inicial: não há medição, e na próxima visita perguntamos de novo.

A base jurídica da medição é o seu consentimento (Art. 6 Abs. 1 lit. a DSGVO); na medida em que seja considerada um acesso ao seu equipamento terminal, é ao mesmo tempo o consentimento exigido pelo § 25, n.º 1 da TDDDG. Segundo a nossa avaliação, não existe tal acesso: a medição funciona sem cookie, não armazena nada no seu dispositivo e não lê nada dele — nem pergunta ao seu dispositivo o tamanho do ecrã ou a definição de idioma, como fazem as ferramentas de medição habituais. Perguntamos mesmo assim. As autoridades de controlo não reconhecem qualquer exceção geral para as análises de audiência desta amplitude e recusam expressamente fazer uma tal declaração (Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder, Orientierungshilfe für Anbieter:innen von digitalen Diensten, Version 1.2, Stand November 2024, Rn. 87–90). Pedir o seu consentimento é a posição que não depende de ganhar esse debate.

Contamos quais páginas são lidas — porque de outro modo não saberíamos que temas chegam realmente aos nossos leitores. Para isso operamos a nossa própria instalação do software de código aberto Umami no nosso próprio servidor no centro de dados de Frankfurt am Main (DigitalOcean, LLC): uma instância separada com a sua própria base de dados. Não está integrado nenhum serviço de análise de terceiros. Os dados não saem da nossa própria infraestrutura, não são combinados com outras fontes, não são transmitidos, não são vendidos e não são utilizados para publicidade. A base jurídica é o seu consentimento (Art. 6 Abs. 1 lit. a DSGVO); sobre a revogação, ver acima.

O caminho dos dados. O seu browser notifica a visualização da página a ESTE sítio (/api/besuch), não ao servidor de estatísticas. O nosso servidor recebe a notificação, extrai do seu pedido a indicação aproximada de local que a rede a montante da Cloudflare, Inc. (ponto 2) já determinou e transmite apenas essa juntamente com os elementos listados abaixo. O seu endereço IP não é transmitido: no seu lugar o servidor de estatísticas recebe um endereço de marcador de posição reservado para fins de documentação pela RFC 5737 e que não pertence a ninguém (203.0.113.1). Nunca conhece o seu endereço real — e também não tem um campo em que o pudesse armazenar.

O identificador. É um número aleatório que o seu browser gera ao abrir o separador e conserva apenas na memória desse separador. Não é colocado no seu dispositivo nem é lido dele; feche o separador e desaparece. O seu único propósito é contar várias páginas vistas de uma mesma visita como uma só visita. Reconhecê-lo numa visita posterior, noutro dispositivo ou noutro sítio web é, portanto, impossível.

O que não é armazenado. O seu endereço IP. Um cookie. Uma entrada no seu dispositivo. O seu nome, o seu endereço de e-mail, o tamanho do ecrã, a definição de idioma. Os dois últimos são nomeados aqui deliberadamente, porque as ferramentas de medição habituais os pedem ao dispositivo — a nossa não o faz.

Não qualificamos estes dados como anónimos. Tomados isoladamente não nomeiam ninguém, mas a combinação de local, hora, dados do dispositivo e páginas lidas pode estabelecer uma ligação a uma pessoa. Por isso tratamo-los sistematicamente como dados pessoais.

Prazo de conservação. Os dados de medição individuais são eliminados após três meses. Três meses é o período durante o qual ainda trabalhamos com as consultas individuais; depois disso, a linha individual já não responde a nenhuma pergunta que formulamos e apenas permaneceria como risco. Antes de um mês ser eliminado, condensamo-lo em totais — quatro tabelas separadas com valores diários: páginas lidas, país e região, página de origem, bem como browser, sistema operativo e tipo de dispositivo. Conservamos estes totais de forma permanente; são a nossa estatística ao longo dos anos. Não são transferidos o identificador da visita, a sequência das páginas lidas no âmbito de uma visita nem a hora; são eliminados com o mês. Sobretudo é quebrada a ligação entre as quatro tabelas: que uma determinada visita proveniente de uma determinada região com um determinado dispositivo tenha lido uma determinada página já não pode ser reconstruída a partir dos totais — e foi precisamente essa ligação que tornava as linhas individuais referíveis a uma pessoa. Se uma região registar menos de cinco visitas num determinado dia, deixa de constar dos totais e a visita é apenas atribuída ao país; a contagem por país permanece completa em qualquer caso. A eliminação só ocorre depois de os totais terem sido escritos e verificados face aos dados de origem. Consideramos os totais anónimos e, por isso, já não os tratamos como dados pessoais; não existe então um prazo após o qual devam ser eliminados.

O servidor está na União Europeia, o prestador não. A DigitalOcean, LLC tem a sua sede nos Estados Unidos. O tratamento tem lugar no centro de dados de Frankfurt am Main; um acesso a partir dos Estados Unidos no âmbito da exploração e do suporte não pode, contudo, ser excluído. Sobre a base desta transmissão, ver a secção «Transferências internacionais de dados».

Exatamente o seguinte é armazenado em cada visualização de página:

• o endereço da página pedida neste sítio — incluindo os identificadores de campanha (utm_…) de um link que o trouxe até nós; outros parâmetros anexos, por exemplo um termo de pesquisa, são truncados antes da transmissão
• o título da página
• o endereço de onde veio (referente), na medida em que o seu browser o transmite
• browser, sistema operativo e tipo de dispositivo — em cada caso apenas a família e não a versão, ou seja «Chrome» e não «Chrome 128», «Windows» e não «Windows 11» —, tal como resultam do identificador que o seu browser envia de qualquer forma com cada pedido
• país e região, ou seja Estado e land, tal como a rede de distribuição os deriva do seu endereço IP — de forma aproximada, e sem o endereço em si; o local também é determinado pela rede de distribuição e transmitido ao nosso servidor, mas nós não o aceitamos e não o armazenamos em lado nenhum
• a hora do pedido
• o identificador aleatório do separador do browser aberto (ver acima)

7. Diagnóstico de erros (Sentry)

Para a estabilidade do serviço recolhemos relatórios técnicos de erro com o Sentry (Functional Software Inc.) através da sua região da UE. Os relatórios são reduzidos ao mínimo necessário: o endereço IP, os cookies e os cabeçalhos do pedido são removidos do relatório antes do envio (art. 6.º, n.º 1, al. f), RGPD). O nosso interesse legítimo consiste em poder notar e corrigir falhas e erros de exploração antes de afetarem os leitores.

8. Utilização de inteligência artificial

As nossas notícias são produzidas de forma automatizada e com apoio de IA a partir dos títulos e dos resumos das redações que noticiam o acontecimento, e são traduzidas automaticamente para as restantes versões linguísticas deste serviço. Não é efetuada qualquer verificação editorial individual antes da publicação. Ao serviço linguístico utilizado (OpenAI, L.L.C., EUA) são transmitidos apenas esses títulos e resumos e os nossos próprios textos — nenhuns dados de leitores. Cada notícia assim produzida é assinalada como assistida por IA no final do artigo (art. 50.º do Regulamento IA).

O processamento horário dos nossos conteúdos realiza-se na infraestrutura da GitHub, Inc. (USA). Nesse processo não são tratados dados de leitores. As credenciais de acesso dos nossos serviços gerimo-las com a Doppler, Inc. (USA); também aí não são tratados dados de leitores.

9. Newsletter

De momento não é disponibilizada nenhuma newsletter. Caso venha a ser introduzida, informaremos aqui sobre o fornecedor, o procedimento de double opt-in e as possibilidades de revogação.

10. Contacto

Se nos contactar por correio eletrónico, tratamos os seus dados para dar seguimento ao pedido (Art. 6 Abs. 1 lit. f DSGVO; o nosso interesse legítimo é a resposta às consultas que nos são dirigidas — em caso de consultas relativas a uma relação contratual, por exemplo conteúdos de parceiros, Art. 6 Abs. 1 lit. b DSGVO) ou f), RGPD) e apagamo-los logo que deixem de ser necessários e não existam obrigações legais de conservação.

11. Cookies e armazenamento local

Ao aceder a este sítio web é depositado, regra geral, um cookie no seu browser. Não provém da nossa aplicação, mas sim da rede de entrega e de segurança a montante da Cloudflare, Inc., pela qual passa cada pedido dirigido a este sítio web (ponto 2); em matéria de proteção de dados, o responsável pelo tratamento somos nós. Para o efeito, a Cloudflare integra em cada página um script que o seu browser executa e que se destina a distinguir os acessos automatizados dos humanos; o seu browser comunica o resultado de volta e, com essa resposta, é colocado o cookie de segurança «cf_clearance». Está colocado no domínio deste sítio web, mas é enviado à Cloudflare em cada acesso seguinte, porque é aí que a sua ligação cifrada termina. Expira ao fim de um ano; para essa verificação, o seu browser é, desse modo, reconhecido novamente. Estando colocado como «HttpOnly», nenhum script no seu browser o pode ler — nem sequer o da Cloudflare. Não mede audiência, não serve para publicidade e não forma qualquer perfil; a sua decisão sobre a medição de audiência não o afeta, sendo colocado mesmo que recuse a medição. Para fins próprios não colocamos quaisquer cookies — nem para análise nem para publicidade; também a medição de audiência (ponto 6) funciona sem cookie. Não fomos nós que ativámos esta verificação e, no tarifário atualmente utilizado, não é possível desativá-la através da interface; a decisão de entregar este sítio web através desta rede é, ainda assim, nossa. A base jurídica do tratamento a isso associado é, segundo a nossa avaliação, o Art. 6 Abs. 1 lit. f DSGVO, com o interesse legítimo indicado no ponto 2; sobre a transferência para os Estados Unidos, ver o ponto 14 e, quanto à oposição, a secção «Direito de oposição (Art. 21 DSGVO)». A execução do script, o armazenamento do cookie e a sua leitura posterior consideramo-los isentos de consentimento nos termos do § 25 Abs. 2 Nr. 2 TDDDG, porque, segundo a nossa avaliação, servem unicamente para que a página que solicitou possa sequer ser entregue de forma protegida. Esta é a nossa avaliação e não uma situação jurídica esclarecida — não está definitivamente decidido se um cookie de segurança com um prazo de validade de um ano vale, na sua totalidade, como estritamente necessário; caso se revelasse incorreta, apenas nos restaria alterar a entrega deste sítio web de modo a que a verificação deixasse de existir.

No armazenamento local do seu browser depositamos exclusivamente definições que o próprio escolheu. Não nos são transmitidas, não são avaliadas e não estão ligadas a nada; pode eliminá-las a qualquer momento através das definições do seu browser:

Estas entradas são lidas aquando da construção de cada página — caso contrário a sua definição não poderia ser aplicada. Tanto o armazenamento como a leitura estão isentos de consentimento nos termos do § 25 Abs. 2 Nr. 2 TDDDG: só ocorrem porque escolheu expressamente a definição em questão, e são estritamente necessários para lhe fornecer o serviço na forma que solicitou. Antes da sua primeira introdução própria, este armazenamento está vazio — na primeira visita é lido, mas nada é escrito.

• tagblick:consent:v1 — a sua decisão sobre a medição de audiência incluindo o momento
• tagblick:theme — aspeto claro ou escuro
• tagblick:font — tipo de letra de leitura escolhido
• tagblick:motion — desativação de animações
• tagblick:a11y — ajudas de leitura: tamanho do texto, espaçamento entre linhas e caracteres, alto contraste, modo amigável para deficiências de perceção das cores, sublinhado de ligações
• tagblick:ticker — se fechou a faixa de alertas

12. Os seus direitos

Tem direito de acesso (art. 15.º RGPD), retificação (art. 16.º), apagamento (art. 17.º), limitação do tratamento (art. 18.º), portabilidade dos dados (art. 20.º) e oposição a tratamentos baseados em interesses legítimos (art. 21.º RGPD). Os consentimentos dados podem ser retirados a qualquer momento com efeitos para o futuro. Tem ainda o direito de apresentar reclamação junto de uma autoridade de controlo da proteção de dados (art. 77.º RGPD).

A autoridade de controlo competente para nós é: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover (endereço postal: Postfach 221, 30002 Hannover), telefone 0511 120-4500, [email protected]. Independentemente disso, também se pode dirigir à autoridade de controlo da sua residência habitual ou do seu local de trabalho (Art. 77 Abs. 1 DSGVO).

Nenhuma tomada de decisões automatizada. Não adotamos relativamente a si decisões baseadas exclusivamente num tratamento automatizado — incluindo a criação de perfis — e que produzam efeitos jurídicos relativamente a si ou o afetem de modo semelhante de forma significativa (Art. 22 DSGVO). O facto de as nossas notícias breves serem redigidas e traduzidas de forma automatizada (ponto 8) não é uma decisão desse tipo: diz respeito ao conteúdo da nossa oferta, não à sua pessoa. Também não há criação de perfis de leitores; a medição de audiência (ponto 6) avalia exclusivamente cifras agregadas e não o conhece para além de uma visita individual.

Facilitação dos seus dados. Para ler esta oferta não tem de nos facilitar nada — não há conta, nem registo, nem formulário que exija uma indicação. Só são necessários dados onde o próprio faz uso de um serviço adicional: o identificador de chat atribuído pelo Telegram se se subscrever o nosso bot (ponto 15), e os seus dados de remetente se nos escrever (ponto 10). Não está obrigado nem legal nem contratualmente a facilitá-los; sem eles, porém, o serviço correspondente não pode ser prestado. Não há outras consequências.

Direito de oposição (Art. 21 DSGVO)

Na medida em que tratamos dados pessoais com base em interesses legítimos (Art. 6 Abs. 1 lit. f DSGVO) — isso diz respeito à entrega da página e aos registos do servidor (ponto 2), à rejeição de consultas em massa automatizadas, incluindo a verificação de segurança da rede a montante e o cookie assim colocado (pontos 2 e 11), à pesquisa (ponto 5) e ao diagnóstico técnico de erros (ponto 7) —, pode opor-se a este tratamento a qualquer momento por motivos decorrentes da sua situação particular.

Uma mensagem informal para [email protected] basta; não existe um formulário determinado e também não é necessário. Então deixamos de tratar os dados em causa, a menos que possamos demonstrar motivos legítimos imperiosos para o tratamento que prevaleçam sobre os seus interesses, direitos e liberdades. Respondemos-lhe em qualquer caso e motivamos se não seguirmos a oposição.

A medição de audiência (ponto 6) não se baseia num interesse legítimo, mas no seu consentimento. Aí não precisa de oposição: um clique em Definições de cookies termina a medição imediatamente.

13. Prazo de conservação

Tratamos dados pessoais apenas enquanto tal for necessário para as finalidades indicadas ou enquanto existirem obrigações legais de conservação; depois disso, são apagados ou anonimizados.

14. Transferências internacionais de dados

Na medida em que sejam utilizados prestadores de serviços com sede num país terceiro — em particular nos Estados Unidos —, isso diz respeito à Cloudflare, Inc. (entrega e rejeição de acessos automatizados, ponto 2), à Vercel Inc. (armazenamento multimédia e entrega de reserva, pontos 2 e 4) e aos restantes fornecedores mencionados nesta política. A transferência realiza-se com base em decisões de adequação (Quadro de Proteção de Dados UE-EUA) ou nas cláusulas contratuais-tipo da UE.

15. Canais do Telegram e bot do Telegram

Disponibilizamos também as nossas notícias através do Telegram: um canal por edição e um bot com o qual escolhe a língua, as secções e a frequência de entrega. A utilização é voluntária; o sítio funciona plenamente sem o Telegram.

Quando inicia o bot guardamos exclusivamente: o identificador de conversa atribuído pelo Telegram, a língua escolhida, as secções escolhidas e a cadência de entrega escolhida. Não guardamos o seu nome, nem o seu número de telefone, nem o histórico das suas mensagens. A base jurídica é o seu consentimento, dado ao iniciar o bot (art. 6.º, n.º 1, alínea a), RGPD).

Com o comando /stop o registo é apagado da base de dados em curso. O mesmo acontece se bloquear o bot. Nas cópias de segurança cifradas (ponto 3) o identificador de chat pode ainda estar presente até 30 dias; estas cópias são conservadas exclusivamente para a recuperação em caso de falha e são depois apagadas automaticamente.

O Telegram é autonomamente responsável pelo serviço de mensagens; não temos influência sobre esse tratamento. O operador é a Telegram FZ-LLC ou a Telegram Messenger Inc., sediada fora da União Europeia. Não existe uma decisão de adequação da Comissão Europeia. Consulte a este respeito a política de privacidade do Telegram.

Quando inicia o bot, o Telegram transmite-nos tecnicamente mais do que conservamos: além do identificador de chat, também o nome próprio registado no seu perfil Telegram, eventualmente o apelido e o nome de utilizador, bem como o código de idioma do seu dispositivo. Não armazenamos nada disso excepto o identificador de chat; as restantes indicações são descartadas assim que a mensagem é processada e também não são registadas no diário.

A utilização do Telegram implica necessariamente uma transmissão para um país para o qual não existe uma decisão de adequação da Comissão Europeia e para o qual também não existem cláusulas contratuais-tipo. Esta transmissão baseia-se unicamente no seu consentimento expresso nos termos do Art. 49 Abs. 1 Unterabs. 1 lit. a DSGVO. Alertamo-lo expressamente para os riscos associados: pode não estar garantido um nível de proteção equivalente ao direito europeu, não se pode excluir o acesso de autoridades estatais aos seus dados, e pode não dispor de vias de recurso efetivas. Pode evitar este risco por completo: o sítio web é plenamente utilizável sem Telegram, e aí recebe as mesmas notícias breves.