A Braziltopia ("nós", "nosso") opera a plataforma de notícias disponível em braziltopia.org. Esta política de privacidade foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e com o Regulamento Geral de Proteção de Dados da União Europeia (GDPR — Regulamento UE 2016/679), visando informar de forma transparente como tratamos dados ao fornecer nossos serviços — incluindo os cookies e o sistema de analytics próprio descritos abaixo.

A Braziltopia é uma plataforma de notícias de acesso público: você pode ler todo o conteúdo sem se cadastrar, fazer login ou fornecer nome, e-mail ou documentos. Coletamos dois grupos de dados, dependendo da sua escolha de consentimento: Dados técnicos de servidor (sempre coletados, independentemente da sua escolha de cookies): endereço IP, User-Agent do navegador (tipo de navegador e sistema operacional) e idioma selecionado via URL (pt, en ou es), registrados automaticamente nos logs do servidor web para fins de segurança e prevenção de abusos. Dados de analytics (somente com consentimento): se você aceitar o uso de cookies — no banner exibido na primeira visita, ou a qualquer momento na seção "Configurações de Cookies" desta página (seção 13) — passamos a coletar dados de navegação associados a um identificador de visitante gerado no seu navegador. Veja as seções 3 a 6 para os detalhes completos do que é coletado e por quê.

A Braziltopia utiliza cookies próprios (first-party) para fins de analytics, sujeitos ao seu consentimento explícito: • bz_consent: registra sua escolha (aceito/recusado) feita no banner de consentimento ou na seção "Configurações de Cookies". Validade de 1 ano. É definido independentemente da sua escolha, pois é necessário para lembrarmos sua decisão em visitas futuras. • bz_vid: identificador único (UUID) do visitante, criado somente quando você aceita o rastreamento. Validade de 1 ano. É apagado imediatamente do seu navegador se você recusar o consentimento ou revogá-lo posteriormente (seção 13). Nenhum cookie de analytics é definido antes de você dar consentimento — apenas bz_consent (o registro da própria escolha) é sempre gravado. Não utilizamos serviços de rastreamento de terceiros como Google Analytics ou Facebook Pixel para fins de analytics — apenas o sistema de analytics próprio descrito na seção 4 e, opcionalmente, uma instância própria (self-hosted) do Matomo descrita na seção 5. Isso não inclui os cookies de publicidade do Google AdSense, que são carregados em todas as páginas públicas do site independentemente do seu consentimento de analytics — veja a seção 20 para detalhes.

Quando você dá consentimento, nosso site envia dois tipos de evento ao nosso próprio backend (POST api.braziltopia.org/events) — nunca a um serviço de terceiros: • pageview: enviado quando você abre uma página. Contém o identificador do visitante (bz_vid), o caminho (path) acessado, o slug do artigo (quando aplicável), o idioma da página e o referenciador (referrer) — a página que te trouxe até nós. • engagement: enviado quando você sai da página ou muda de aba. Contém o tempo aproximado de visualização (em milissegundos) e a profundidade máxima de rolagem (em %), usados para medir o quanto um artigo prende a atenção do leitor. Em ambos os casos também registramos, automaticamente, o User-Agent do seu navegador e o endereço IP de origem da requisição. Finalidade: usamos esses dados para entender quais artigos têm mais leitura, de onde vem nosso tráfego e quanto tempo os leitores passam em cada página — informações que orientam decisões editoriais, como quais temas priorizar. Não vendemos nem compartilhamos esses dados com terceiros.

Além do nosso analytics próprio, podemos operar uma instância própria (self-hosted) do Matomo, uma ferramenta de web analytics de código aberto hospedada em nossa própria infraestrutura — os dados não são enviados a nenhuma empresa terceira. O carregamento do script do Matomo segue exatamente as mesmas regras de consentimento descritas na seção 3: só é ativado quando você aceitou o rastreamento e o recurso está habilitado nesta implantação (ele pode estar desligado, dependendo do ambiente). Se você recusar ou revogar o consentimento, também enviamos ao Matomo um sinal para interromper o rastreamento (optUserOut) nesta sessão. O Matomo coleta métricas de navegação gerais (páginas visitadas, duração da visita, tipo de dispositivo/navegador) de forma complementar ao nosso pipeline de eventos próprio. Nossos painéis administrativos utilizam exclusivamente os dados do nosso próprio banco de eventos — nunca a API do Matomo.

O identificador de visitante (bz_vid) é duradouro (válido por 1 ano) e nos permite associar múltiplas visitas e interações ao mesmo navegador ao longo do tempo. Isso constitui uma forma de perfil comportamental do visitante — quais artigos você leu, com que frequência e por quanto tempo — ainda que não esteja associado a um nome, e-mail ou outro dado diretamente identificável. Estamos desenvolvendo contas de leitor (cadastro por e-mail e senha). Quando esse recurso estiver disponível publicamente, se você criar uma conta ou fizer login em um navegador que já possua um cookie bz_vid, associaremos esse identificador de visitante à sua conta (tabela account_links em nosso banco de dados). Isso nos permitirá, por exemplo, oferecer recomendações de conteúdo personalizadas com base no seu histórico de leitura. Esta seção será atualizada com mais detalhes quando o recurso for lançado.

Para o funcionamento da plataforma, utilizamos os seguintes serviços de terceiros, que podem processar dados técnicos conforme suas próprias políticas de privacidade: Google Fonts: Utilizamos as fontes "Work Sans" e "Material Symbols" carregadas a partir dos servidores do Google (fonts.googleapis.com). Ao acessar nosso site, seu navegador realiza requisições aos servidores do Google, que podem registrar seu endereço IP e User-Agent. Para mais informações, consulte a Política de Privacidade do Google (policies.google.com/privacy). Open-Meteo: Utilizamos a API Open-Meteo para exibir dados meteorológicos de cidades brasileiras. Nenhum dado do usuário é enviado para esta API — enviamos apenas coordenadas geográficas fixas (pré-definidas) de Brasília, São Paulo e Rio de Janeiro. Banco Central do Brasil: Utilizamos a API pública do Banco Central do Brasil (olinda.bcb.gov.br) para exibir cotações de câmbio (USD/BRL e EUR/BRL). Nenhum dado do usuário é enviado — apenas datas de consulta são utilizadas como parâmetro. Imagens Externas: As imagens exibidas nos artigos são hospedadas em servidores externos (como Unsplash e sites de notícias). Ao visualizar uma página com imagens, seu navegador faz requisições diretamente a esses servidores, que podem registrar seu endereço IP.

A Braziltopia utiliza tecnologias de inteligência artificial (Claude, da Anthropic) exclusivamente no processo editorial de criação de artigos. A IA é utilizada para reescrever notícias em palavras próprias e traduzi-las para os três idiomas suportados (português, inglês e espanhol). Nenhum dado pessoal de usuários é processado pela IA — apenas conteúdo jornalístico público.

Além do conteúdo editorial (artigos, traduções, fontes das notícias e tags/categorias), nosso banco de dados armazena os eventos de analytics descritos na seção 4 quando você consente com o rastreamento: tipo de evento, identificador de visitante (bz_vid), caminho acessado, slug do artigo, idioma, referenciador, User-Agent, tempo de visualização e profundidade de rolagem, com data e hora do registro. Nenhum dado de visitantes que recusaram o consentimento é armazenado — a recusa é respeitada integralmente, sem exceções.

Em conformidade com o Art. 7º, I, da LGPD e com o Art. 6(1)(a) do GDPR, o tratamento de dados descrito nas seções 3 a 6 (cookies de analytics, eventos de navegação, Matomo e perfil de visitante) tem como base legal o seu consentimento livre, informado e inequívoco, obtido por meio do banner exibido na primeira visita ou da seção "Configurações de Cookies" (seção 13) desta página. Você pode revogar esse consentimento a qualquer momento, com efeito imediato sobre o rastreamento futuro, sem prejudicar a legalidade do tratamento realizado antes da revogação.

Em conformidade com o Art. 7º, IX, da LGPD e com o Art. 6(1)(f) do GDPR, o tratamento dos dados técnicos de servidor mencionados na seção 2 (logs de endereço IP e User-Agent, registrados independentemente da sua escolha de cookies) tem como base o legítimo interesse do controlador para: • Garantir a segurança e a estabilidade da plataforma • Prevenir abusos e ataques • Manter registros de acesso conforme exigido pelo Marco Civil da Internet (Lei nº 12.965/2014) O carregamento de fontes do Google (seção 7) também constitui processamento por terceiro com base em legítimo interesse, informado nesta política para fins de transparência.

Nos termos da LGPD (Art. 18) e do GDPR (Arts. 15-22), você tem direito a: • Confirmação da existência de tratamento de dados pessoais • Acesso aos dados pessoais • Correção de dados incompletos, inexatos ou desatualizados • Anonimização, bloqueio ou eliminação de dados desnecessários • Portabilidade dos dados • Eliminação dos dados pessoais tratados com consentimento • Informação sobre compartilhamento com terceiros • Revogação do consentimento, a qualquer momento Como agora tratamos dados de navegação associados a um identificador de visitante mediante consentimento (seções 3 a 6), esses direitos se aplicam de forma concreta aos dados de analytics coletados. Para exercê-los, entre em contato pelos canais da seção 19. A revogação do consentimento, especificamente, pode ser feita diretamente nesta página, na seção a seguir — sem necessidade de contato.

Os eventos de analytics (pageview e engagement, seção 4) são retidos por um período limitado — atualmente configurado para aproximadamente 180 dias — após o qual são excluídos automaticamente do nosso banco de dados por um processo de limpeza executado periodicamente (na inicialização do servidor e a cada 24 horas). Esse período é configurável; se o valor padrão mudar, esta política será atualizada para refletir a alteração. Logs de acesso do servidor são mantidos conforme exigido pelo Marco Civil da Internet (Lei nº 12.965/2014) e eliminados após o período legal obrigatório. Conteúdo editorial (artigos e traduções) é mantido indefinidamente enquanto relevante para o serviço.

Ao utilizar o Google Fonts, dados técnicos (endereço IP) podem ser transferidos para servidores do Google localizados fora do Brasil e da União Europeia. O Google garante proteção adequada por meio de Cláusulas Contratuais Padrão (SCCs) e certificações de conformidade. Quando habilitada, nossa instância do Matomo roda em infraestrutura própria (self-hosted); portanto, não há transferência de dados de analytics para fora do ambiente que operamos.

Adotamos medidas técnicas e organizacionais para proteger os dados processados: • Comunicação criptografada via HTTPS/TLS • Infraestrutura containerizada com isolamento de serviços • Banco de dados com acesso restrito e credenciais protegidas • Proxy reverso com certificados SSL automáticos em produção • Limite de requisições (rate limiting) no endpoint público de eventos, para prevenir abuso

A Braziltopia é um portal de notícias de acesso público e não direciona seus serviços a menores de 18 anos. Não coletamos intencionalmente dados pessoais de crianças ou adolescentes, e o mesmo sistema de consentimento descrito nesta política se aplica a todos os visitantes, independentemente da idade.

Esta política pode ser atualizada periodicamente para refletir mudanças em nossas práticas ou exigências legais — por exemplo, quando lançarmos contas de leitor ou uma política de retenção de dados definida. A data da última atualização será sempre indicada no topo desta página. Recomendamos a consulta periódica.

Para exercer seus direitos, esclarecer dúvidas ou fazer solicitações relacionadas a esta política de privacidade, entre em contato conosco: E-mail: [email protected] Encarregado de Proteção de Dados (DPO): [email protected]

A Braziltopia exibe anúncios por meio do Google AdSense, um serviço de publicidade da Google. O script do AdSense é carregado em todas as páginas públicas do site, independentemente da sua escolha no banner de consentimento de cookies descrito na seção 3 — diferentemente do nosso analytics próprio e do Matomo, o carregamento do AdSense não é condicionado ao seu consentimento de analytics. O Google AdSense pode definir cookies de publicidade e utilizar identificadores de dispositivo para exibir anúncios — incluindo anúncios personalizados com base na sua atividade de navegação — conforme as políticas do Google. Para saber mais sobre como o Google utiliza esses dados, consulte policies.google.com/technologies/ads. Você pode gerenciar ou desativar a personalização de anúncios do Google diretamente em adssettings.google.com. Essa configuração é controlada pelo Google e é independente das configurações de cookies de analytics desta página (seção 13).