Privacidade

Dados necessários para operar o portal

A leitura das publicações não exige conta. O portal pode processar dados técnicos de conexão para entregar as páginas e proteger sua operação; os registros e prazos efetivos dependem da configuração do servidor e da hospedagem, que ainda serão definidos pelo responsável.

Para limitar abuso nos formulários da newsletter e da conta, o servidor pode guardar por período curto identificadores HMAC derivados do endereço de conexão e, nos fluxos de conta, do e-mail e da operação. O banco não guarda esses valores em texto aberto; a configuração do servidor e do proxy determina qual endereço é recebido.

A conta de leitor é opcional e independente da newsletter. Ela armazena e-mail, hash scrypt da senha, estado e datas de verificação, além de eventual e-mail novo ainda não confirmado. A senha em texto não é guardada. O cookie de sessão dura até 30 dias; o leitor pode encerrar sessões e excluir a conta. O banco guarda hashes de tokens de verificação, recuperação e troca de e-mail, nunca os tokens em claro. Eles expiram em até 24 horas para verificação ou troca de e-mail e 30 minutos para recuperação. Contas pendentes podem ser removidas após sete dias pela limpeza acionada pelas requisições de autenticação. Sessões e tokens expirados ou encerrados, além de limites antigos, também são eliminados por essa limpeza.

As matérias salvas são relações privadas entre a conta e matérias públicas; não incluem histórico de leitura e não são enviadas ao Analytics. Excluir a conta remove sessões, tokens e matérias salvas associadas. Uma inscrição independente na newsletter não é alterada pela exclusão da conta. Não há prazo fixo de retenção configurado para contas verificadas; elas permanecem até a exclusão pelo titular ou pela operação administrativa.

Para confirmar cadastro ou troca de e-mail, recuperar senha e avisar sobre alterações de segurança, o portal envia mensagens transacionais pelo SMTP configurado pelo proprietário. Os links levam tokens de uso único; o banco armazena somente seus hashes. A aceitação pelo servidor SMTP não confirma a entrega à caixa de entrada. O próprio servidor de e-mail pode registrar dados de envio segundo a configuração e os prazos da infraestrutura do proprietário.

Se você escolher entrar com Google, o servidor recebe do Google um identificador da conta, um endereço de e-mail confirmado e o nome opcional enviado pelo Google, que não é salvo no portal. Esses dados servem para criar ou vincular sua conta de leitor e iniciar uma sessão própria do portal. Contas locais só são vinculadas automaticamente quando o endereço já estava confirmado; contas pendentes precisam concluir a verificação original. O portal não guarda tokens de acesso do Google. Contas criadas somente pelo Google podem definir uma senha local usando o link de recuperação enviado ao endereço confirmado.

O cadastro opcional da lista de interesse armazena o e-mail informado, a versão do texto de autorização e os horários do consentimento e da criação. A autorização é explícita, desmarcada por padrão e independente das preferências de cookies. O sistema de cadastro ainda não envia newsletter; essas mensagens são independentes dos e-mails transacionais da conta. O endereço pode ser removido pelo formulário de remoção disponível na página de contato.

Cookies necessários e opcionais

O cookie próprio ser_direita_consent guarda sua escolha sobre cookies opcionais. Ele contém as categorias escolhidas, a data da escolha e a versão desta política, dura até 180 dias e não identifica seu nome. Na área de leitores, o cookie necessário sd_reader_session mantém a sessão autenticada, é inacessível a scripts da página, tem escopo em /conta e duração máxima de 30 dias. Durante o login Google, um cookie temporário de estado protege o retorno de autenticação e dura até 10 minutos. Cookies estritamente necessários não dependem de autorização.

Analytics e publicidade começam desativados. O Google Analytics só poderá ser carregado em páginas públicas após autorização para analytics; o Google AdSense só poderá ser carregado em páginas públicas após autorização para publicidade e quando a configuração do portal permitir. A área de leitores e o painel administrativo não carregam essas tags nem enviam eventos de uso ao Google. A autorização para uma categoria não autoriza a outra. Os serviços Google podem usar tecnologias próprias após a autorização correspondente; os dados e prazos dessas tecnologias dependem da configuração e das políticas do Google.

Consulte a página de cookies para a descrição de cada categoria e controles. Preferências opcionais não são requisito para acessar as matérias.

Links externos e conteúdo político

Fontes e vídeos são links para páginas externas. Ao segui-los, o tratamento de dados passa a seguir as regras do site visitado. A perspectiva editorial das matérias não é usada como autorização para inferir ou criar um perfil político individual do leitor.

Como rever sua escolha

Use “Preferências de cookies” no rodapé para abrir novamente as configurações. Você pode aceitar, recusar ou alterar analytics e publicidade separadamente. Apagar os cookies do navegador também remove a preferência salva e fará a pergunta aparecer de novo.