Política de Privacidade

Esta política explica, em português claro, quais informações o Bote Quente News guarda sobre você, por que guarda, com quem divide e o que você pode exigir a respeito. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).

1. Quem é responsável pelos seus dados

O responsável (o que a LGPD chama de controlador — quem decide o que é coletado e para quê) é Akássio Correia, pessoa física, que edita e mantém o Bote Quente News.

Contato para qualquer assunto de privacidade, incluindo os pedidos descritos no item 7: akassio.correia@gmail.com.

2. Você pode ler o site sem se identificar

Ler notícias aqui não exige cadastro, login nem nenhum dado seu. A conta só existe para quem quiser recursos ligados a uma identidade — hoje, o acesso à área de redação; no futuro, comentários e matérias salvas.

3. Que dados coletamos

3.1. Quando você cria uma conta

• Nome de exibição — o que você respondeu em “como podemos te chamar”. Pode ser um apelido; não pedimos documento nem nome completo.
• E-mail — serve para confirmar a conta, permitir o login e recuperar a senha.
• Senha — guardada apenas de forma cifrada (um resumo matemático irreversível), pelo serviço de autenticação que usamos. Nem nós conseguimos ler a sua senha.
• Data de criação da conta e data do último acesso.

Base legal: execução de contrato (art. 7º, V, da LGPD) — sem esses dados a conta simplesmente não funciona.

3.2. Registros técnicos de acesso

Como todo site, os servidores que hospedam o Bote Quente News registram automaticamente endereço IP, data e hora, endereço da página pedida e o tipo de navegador. Esses registros existem para segurança (identificar ataques e abusos) e porque o Marco Civil da Internet (Lei nº 12.965/2014, art. 15) obriga a guardar os registros de acesso à aplicação por seis meses.

Base legal: cumprimento de obrigação legal (art. 7º, II) e legítimo interesse em manter o serviço seguro (art. 7º, IX).

3.3. O que nós não coletamos

Para não haver dúvida, hoje o site não tem:

• nenhuma ferramenta de medição de audiência (Google Analytics ou similar);
• nenhum pixel ou botão de rede social que rastreie você;
• nenhuma publicidade, nem venda ou aluguel de dados a quem quer que seja;
• nenhum dado sensível (origem, religião, opinião política, saúde, vida sexual, biometria) — não pedimos e não queremos.

A única exceção são os vídeos do YouTube que algumas matérias trazem — veja o item 4.1.

Se isso mudar — por exemplo, se um dia entrar uma ferramenta de audiência ou publicidade — esta política será atualizada antes, e o pedido do seu consentimento virá junto, quando a lei exigir.

4. Cookies

Cookie é um arquivinho que o site guarda no seu navegador. O Bote Quente News usa apenas cookies estritamente necessários: os que mantêm você logado entre uma página e outra. Eles não seguem você por outros sites e não montam perfil de publicidade.

Se você nunca criar uma conta, esses cookies nunca são criados. Se apagar os cookies do navegador, será apenas deslogado. Como não há cookie de rastreamento ou de anúncio, não existe aqui o aviso de consentimento de cookies que outros sites exibem — a lei o exige para rastreamento, não para o cookie que faz o login funcionar.

As fontes tipográficas do site são servidas pelo próprio domínio, não pelo Google, de modo que abrir uma página não avisa nenhum terceiro de que você esteve aqui.

4.1. Vídeos do YouTube dentro das matérias

Algumas matérias trazem vídeos do YouTube, que é um serviço do Google. É o único conteúdo de terceiro que existe no site, e por isso merece o parágrafo próprio.

Usamos o modo do YouTube chamado sem cookies (youtube-nocookie.com): enquanto você apenas rola a página, o player fica parado e o Google não grava cookie de publicidade no seu navegador. Se você clicar em reproduzir, o vídeo passa a ser entregue pelos servidores do Google, que nesse momento recebem o seu endereço IP e informações do seu navegador, e passam a se reger pela política de privacidade do Google, não por esta.

Se preferir não ser alcançado por isso, basta não dar play. Nada é carregado do Google antes desse clique — e é por isso que o site continua sem precisar do aviso de consentimento de cookies.

5. Com quem seus dados são compartilhados

Não vendemos nem cedemos seus dados. Eles passam apenas por dois fornecedores de infraestrutura, que a LGPD chama de operadores — empresas que tratam os dados por nossa conta e ordem:

• Supabase — banco de dados, autenticação e armazenamento de imagens. É onde ficam a conta e o nome de exibição.
• Vercel — hospedagem do site e entrega das páginas. É de onde vêm os registros técnicos do item 3.2.

Há ainda o Google/YouTube, que não é operador nosso: ele só entra em cena se você clicar para reproduzir um vídeo, como explicado no item 4.1.

Supabase e Vercel operam servidores fora do Brasil, o que caracteriza transferência internacional de dados (arts. 33 e seguintes da LGPD). A transferência é necessária para a execução do contrato com você — é, literalmente, o serviço funcionando — e ambos os fornecedores mantêm cláusulas contratuais de proteção de dados com seus clientes.

Além disso, dados podem ser entregues a autoridades quando houver ordem judicial ou requisição legal — nesse caso avisaremos você, salvo se a própria ordem proibir.

6. Por quanto tempo guardamos

• Dados da conta: enquanto a conta existir. Se você pedir a exclusão, apagamos em até 15 dias.
• Registros de acesso: seis meses, o prazo do Marco Civil, e depois são descartados — a menos que estejam sob investigação de abuso ou pedido judicial.

7. Seus direitos e como exercê-los

O art. 18 da LGPD garante a você, sobre os seus dados, o direito de pedir:

• confirmação de que existe tratamento e acesso ao que temos sobre você;
• correção de dado incompleto, desatualizado ou errado;
• anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos;
• revogação do consentimento, quando o tratamento se apoiar nele.

Como pedir: mande um e-mail para akassio.correia@gmail.com a partir do endereço cadastrado na conta (é assim que confirmamos que é você) dizendo o que quer. Respondemos em até 15 dias.

Para apagar sua conta, o caminho hoje é esse mesmo e-mail — ainda não existe um botão de excluir conta no site, e preferimos dizer isso a fingir que existe. O pedido apaga a conta, o nome de exibição e o e-mail; os registros técnicos do item 3.2 permanecem pelo prazo legal.

8. Segurança

Todo o tráfego do site é criptografado (HTTPS). As senhas ficam cifradas e ilegíveis até para nós. O banco de dados usa segurança em nível de linha, um mecanismo em que o próprio banco — e não só o código do site — recusa entregar a linha de um usuário para outro. Nenhum sistema é infalível, mas essas são as camadas que mantemos.

Se acontecer um incidente de segurança com risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda o art. 48 da LGPD.

9. Crianças e adolescentes

O site não é destinado a menores de 18 anos e não coletamos dados de crianças e adolescentes conscientemente. Se você é responsável por um menor que criou conta aqui, escreva para akassio.correia@gmail.com e a conta será apagada.

10. Mudanças nesta política

Quando esta política mudar, a data de “última atualização” no topo muda junto. Se a alteração for relevante — um novo tipo de coleta, por exemplo — avisaremos de forma destacada no site antes de valer.

11. Reclamações

Se você não ficar satisfeito com a nossa resposta, pode reclamar à ANPD, a autoridade brasileira de proteção de dados, em gov.br/anpd.

Veja também os Termos de Uso.