Política de privacidade

O essencial em resumo

• Não colocamos cookies aos visitantes, nem para estatísticas nem para publicidade.
• Não utilizamos serviços de rastreamento, redes publicitárias nem conteúdos incorporados de terceiros.
• Nunca guardamos endereços IP em texto simples, apenas como hash com um valor secreto que muda diariamente e é apagado ao fim de dois dias.
• Contamos as visitas de forma aproximada (plataforma, país, tipo de dispositivo) e apagamos os dados individuais ao fim de 90 dias.
• O sítio é disponibilizado através da Cloudflare, que atua como subcontratante.

Responsável pelo tratamento

O responsável pelo tratamento dos dados é:

[Dado em falta: introduzir em config.php em legal.*]
[Dado em falta: introduzir em config.php em legal.*]
E-mail: [Dado em falta: introduzir em config.php em legal.*]

Alojamento e registos do servidor

O sítio web funciona num servidor situado num centro de dados do nosso fornecedor de alojamento. Os registos de acesso do servidor web com endereços IP estão desativados. Os registos técnicos de erros podem, em casos excecionais, conter um endereço IP; são apagados automaticamente ao fim de, no máximo, 14 dias.

Cloudflare (subcontratante)

Utilizamos a rede de distribuição de conteúdos (content delivery network) e a proteção contra ataques da Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Todos os pedidos a este sítio web passam por servidores da Cloudflare. Para o efeito, a Cloudflare trata, por nossa conta, dados técnicos de ligação, como o endereço IP, o documento solicitado e o tipo de navegador, a fim de disponibilizar o sítio de forma rápida e segura.

Com a Cloudflare existe um contrato de subcontratação (Data Processing Addendum). Os dados podem ser transferidos para os EUA. A Cloudflare está certificada ao abrigo do EU-US Data Privacy Framework e do Swiss-US Data Privacy Framework; aplicam-se adicionalmente as cláusulas contratuais-tipo da Comissão Europeia.

Quando a proteção contra bots da Cloudflare verifica um pedido suspeito, a Cloudflare pode colocar um cookie de segurança tecnicamente necessário (p. ex. «__cf_bm» ou «cf_clearance»). Este serve exclusivamente para repelir ataques automatizados e não para fins estatísticos.

Quando geras um post conspirativo

Guardamos o texto satírico gerado, as opções escolhidas (idioma, espetro, nível, ingredientes), a alcunha e o avatar opcionais, bem como a data e hora. Assim disponibilizamos o post no respetivo permalink. Para prevenir abusos, guardamos ainda um identificador pseudonimizado derivado do hash de IP que muda diariamente.

Indicar uma alcunha é facultativo. Se aceitares aparecer na classificação, a alcunha é aí apresentada publicamente com o teu índice conspirativo.

Os posts permanecem guardados enquanto estiverem publicados. Se quiseres que um seja apagado, escreve-nos indicando o código da ligação.

Estatísticas de visitas e partilhas

Quando uma ligação de um post é aberta, guardamos no servidor, sem cookie: a data e hora, a plataforma de origem presumível (a partir do parâmetro da ligação ou do domínio de referência), o país (determinado pela Cloudflare), o tipo de dispositivo, a família do navegador e do sistema operativo, bem como o valor de IP com hash. Não guardamos o user agent completo nem o endereço IP.

Quando as plataformas acedem à ligação para apresentar uma pré-visualização (p. ex. Facebook, WhatsApp, Telegram), contamos isso separadamente como «pré-visualização carregada». Se clicares num botão de partilha, guardamos a plataforma e a data e hora.

Os hashes de IP são gerados com um valor secreto que muda diariamente e é apagado ao fim de dois dias. A partir daí, os dados deixam de poder ser associados a qualquer pessoa. Apagamos os dados individuais das visitas ao fim de 90 dias; ficam apenas números diários agregados.

Se o teu navegador enviar o sinal «Global Privacy Control» ou «Do Not Track», não contamos a tua visita.

Votação de personagens

Na votação de personagens guardamos, por voto, apenas a personagem, sim ou não, a data e o hash de visitante irreversível, que muda todos os dias (ver «Estatísticas de visitas e partilhas»), para que cada pessoa vote só uma vez por dia. Não há conta nem cookie. As personagens enviadas contêm apenas um nome escolhido livremente e os blocos; estão associadas ao post do Chapéu de Alumínio de Ouro, não a uma pessoa.

Armazenamento no teu navegador

Algumas funções de conveniência guardam dados apenas localmente no teu navegador (localStorage): o teu progresso no gerador, os distintivos desbloqueados, a instância Mastodon para o botão de partilha e as ligações para os teus próprios posts com as respetivas estatísticas privadas. Estes dados nunca nos são transmitidos. Podes apagá-los a qualquer momento nas definições do teu navegador.

Botões de partilha e ligações externas

Os botões de partilha são simples ligações. Não são carregados scripts de redes sociais. Só quando clicas num botão é que se abre a respetiva plataforma, aplicando-se então a política de privacidade desta. O mesmo se aplica às ligações para sítios web externos.

Fundamentos jurídicos

Tratamos dados pessoais segundo os princípios da DSG (licitude, boa-fé, proporcionalidade, limitação da finalidade). Na medida em que o RGPD seja aplicável, baseamo-nos no artigo 6.º, n.º 1, alínea b), do RGPD (prestação do serviço que utilizas) e no artigo 6.º, n.º 1, alínea f), do RGPD (interesse legítimo num funcionamento seguro e estável e em números de audiência anonimizados).

Prazos de conservação

• Valor secreto diário para hashes de IP: 2 dias
• Contadores para proteção contra sobrecarga (rate limit): 1 dia
• Dados individuais das visitas: 90 dias
• Estatísticas diárias agregadas e cliques de partilha: sem referência a pessoas, por tempo indeterminado
• Posts conspirativos: enquanto estiverem publicados; apagamento mediante pedido
• Registos de erros do servidor: no máximo 14 dias

Os teus direitos

Tens o direito de acesso aos teus dados, de retificação, de apagamento e de limitação do tratamento, de oposição ao tratamento, bem como de receber ou transferir os teus dados. Para tal, escreve para [Dado em falta: introduzir em config.php em legal.*]. Como não guardamos nomes nem endereços IP em texto simples, muitas vezes só conseguimos associar dados através do código de um post.

Podes apresentar reclamação junto de uma autoridade de controlo: na Suíça, junto do Comissário Federal para a Proteção de Dados e a Transparência (EDÖB, www.edoeb.admin.ch); na UE, junto da autoridade de proteção de dados do teu país de residência.

Área editorial

Existe uma área de administração protegida destinada exclusivamente à equipa editorial. Aí, após o início de sessão, é utilizado um cookie de sessão tecnicamente necessário. Os visitantes do sítio web público não recebem este cookie.

Alterações

Adaptamos esta política de privacidade sempre que o sítio web ou a situação jurídica se alterem. Aplica-se a versão aqui publicada em cada momento.