Política de privacidade

Responsável pelo tratamento

O responsável pelo tratamento é o editor do site, identificado na página de aviso legal. Qualquer pedido relativo aos seus dados faz-se para o endereço de contacto publicado nessa página.

Aviso legal

Dados tratados

Ler o jornal não exige qualquer conta. Os dados seguintes só aparecem à medida do que faz.

• Conta — endereço de correio eletrónico e palavra-passe. A palavra-passe nunca é conservada tal qual: é substituída por uma impressão digital calculada, da qual ninguém a pode deduzir — nós incluídos.
• Perfil — pseudónimo apresentado junto dos seus comentários, e as suas definições (idioma de interface, tema, subscrição do resumo semanal, secções seguidas).
• O que os outros leitores veem — o seu pseudónimo, a curta biografia que tiver escrito, se escreveu alguma, e o número dos seus amigos. Estes três elementos compõem uma página de perfil acessível a quem conhecer o seu pseudónimo; não é indexada pelos motores de busca. Os seus amigos veem ainda os artigos a que reagiu, a sua lista de amigos e o mês da sua inscrição. Os seus comentários não figuram lá: continuam sob os artigos onde os escreveu.
• Amizades, bloqueios e denúncias — os pedidos de amizade que envia ou recebe, as contas que bloqueia, e as denúncias que dirige à moderação. Um bloqueio só é visível para si: a pessoa bloqueada não é informada, e só você o pode desfazer. Uma denúncia só é lida pela moderação do jornal; a pessoa denunciada nunca sabe quem a denunciou.
• Contribuições — comentários, reações, artigos marcados como favoritos, votos em previsões, laços de amizade aceites. Os seus comentários aparecem sob os artigos, à vista de todos. As suas reações são aí contadas sem serem nomeadas; só os seus amigos veem a que artigos seus dizem respeito, como diz a linha «o que os outros leitores veem» acima. Os seus favoritos e os seus votos de previsão, esses, não são mostrados a ninguém.
• Notificações — se as ativar, o identificador técnico de subscrição fornecido pelo seu navegador e as suas chaves de cifragem. São eliminados assim que as desativa ou que o navegador as revoga.
• O que lê — unicamente para as contas com sessão iniciada: artigos abertos, tempo passado neles, «menos disto». Serve para ordenar o seu Flux, e para mais nada. Um visitante sem sessão não produz nenhum destes sinais de personalização; é, em contrapartida, contado pela medição de audiência anónima descrita mais abaixo, que não sabe quem é nem o que leu ontem.
• Registos do servidor — o servidor anota os endereços IP das visitas o tempo necessário à segurança: limitar as tentativas de acesso, travar os abusos. Estes registos nunca são cruzados com as contas.
• Comunicações de erros — quando nos comunica um problema, guardamos o seu texto, a página em causa (sem os parâmetros do seu endereço) e o que o seu navegador diz a respeito: tipo de dispositivo, tamanho da janela e do ecrã, tema, idioma, fuso horário, qualidade da rede e as últimas mensagens técnicas da sua consola. Nem o seu endereço IP nem o detalhe do seu navegador entram aí — apenas uma família, «Firefox · Windows». Se tiver sessão iniciada, a sua conta fica associada; o endereço que deixa para lhe respondermos não serve para mais nada.

Cookies

Cinco cookies no máximo, todos depositados por este site. Nenhum cookie publicitário, nenhum cookie de medição de audiência de terceiros, nenhum rastreador de outro domínio.

• Sessão (aube_session) — depositado no início de sessão, mantém-no com sessão iniciada. Estritamente necessário ao serviço; nenhum script da página o pode ler, e só circula em ligação cifrada.
• Interação (aube_profile) — identificador anónimo que liga os seus favoritos e as suas reações ao seu navegador. Só é depositado ao primeiro gesto (reação, favorito…), nunca pela simples leitura, e a sua duração não excede 13 meses.
• Preferências (aube_lang, aube_theme, aube_beta) — o idioma e o tema que escolheu, e o facto de ter fechado o aviso de abertura. Depositados apenas quando faz essa escolha, e não contêm qualquer identificador.

Não existe qualquer banner de consentimento porque não há nada a consentir: nenhum destes cookies serve para publicidade nem para perfis vendidos a terceiros.

Medição de audiência

O jornal conta os seus leitores por si próprio, sem qualquer ferramenta externa. Esta medição não deposita nenhum cookie, não escreve nada no seu navegador e não constrói qualquer perfil: conta páginas e gestos, não pessoas.

• O que é registado: o TIPO de página consultada (primeira página, artigo, secção, arquivo, pesquisa) e não o seu endereço, o idioma apresentado, a família de aparelho (telemóvel, tablet, computador), a forma como chegou (endereço escrito, motor de busca, rede social, ligação partilhada) e o nome do site que o enviou — nunca o endereço da página que este mostrava. Acrescentam-se alguns gestos com nome: uma partilha, uma reação, a abertura do seletor de tradução e a parte de um artigo que percorreu.
• Quando chega através de uma publicação do jornal no Instagram, Threads, LinkedIn ou Reddit, ou através da ligação da biografia do Instagram, é essa plataforma que fica registada, pelo nome. Nunca a publicação em si, nunca a sua conta: a medição é feita por rede, e nada permite associar duas visitas uma à outra.
• O que liga as suas páginas entre si, durante uma única jornada, é uma impressão técnica: um cálculo irreversível feito a partir do seu endereço IP e do seu navegador, misturados com um segredo que muda todas as noites. Nem o endereço IP nem o navegador são conservados — apenas o resultado do cálculo. Como o segredo muda, a impressão do dia seguinte não se parece em nada com a da véspera: ninguém, nós incluídos, consegue ligar dois dias de leitura nem reconhecê-lo de uma visita para a outra.
• Os registos detalhados são apagados ao fim de 30 dias, no máximo. Para além disso subsistem apenas totais por jornada — um número de páginas vistas, um número de visitas, um número de partilhas — nos quais já não há ninguém.
• Se o seu navegador enviar o sinal «não me rastreie» (Do Not Track) ou o sinal de oposição Global Privacy Control, nada é registado. Não há nada a clicar: a recusa é respeitada tal como chega.
• Nenhum cookie, nenhum armazenamento no seu navegador, nenhum identificador que o siga, nenhuma ferramenta de outro site. Esta medição nunca é cruzada com as contas nem com os sinais de leitura do Fluxo: são dois mundos separados, na base de dados como no código.

Base legal: o interesse legítimo do jornal em conhecer a sua audiência, no âmbito da isenção de consentimento prevista para a medição de audiência estritamente limitada a essa finalidade e nunca partilhada. Pode opor-se — ver «Os seus direitos» mais abaixo.

Bases legais

• Execução do serviço pedido: conta, início de sessão, comentários, favoritos, resumo, pseudónimo e perfil, amizades — sem estes dados, a função não existe.
• Interesse legítimo: segurança do serviço, limitação das tentativas de intrusão, moderação das contribuições, tratamento das denúncias, prevenção do abuso.
• Consentimento: notificações push, resumo semanal, e personalização do Flux — cada um ativável e desativável a partir da sua conta, a qualquer momento.

Prazos de conservação

• Conta e perfil: enquanto a conta existir. Ao eliminá-la, os dados de conta são apagados.
• O que lê: 90 dias, depois apagamento automático. Só serve para ordenar o Flux e não tem qualquer valor para além disso.
• Comentários e reações: enquanto estiverem publicados. A retirada de um comentário é definitiva.
• Amizades e bloqueios: enquanto os mantiver; desfazê-los apaga-os. Denúncias: conservadas após tratamento, para reconhecer o que se repete.
• Cookies: o de sessão durante a sessão, o de interação 13 meses no máximo.
• Erros técnicos do navegador: 90 dias no máximo após a última vez que o mesmo erro ocorreu. Não contêm nenhum identificador — o tipo de página, a mensagem de erro e a pilha de chamadas, despojados de qualquer parâmetro de endereço.
• Comunicações de erros: guardadas sem limite de tempo, porque um erro por corrigir continua verdadeiro meses depois. Pode pedir a eliminação da sua a qualquer momento, e ela é então apagada por completo, endereço de resposta incluído.
• Registos do servidor: alguns dias, o tempo de serem substituídos pelos seguintes.

Destinatários

Os seus dados não são vendidos, nem alugados, nem transmitidos a corretores. Só saem do servidor nos casos seguintes, todos necessários ao funcionamento do jornal.

• O fornecedor de alojamento e a rede de distribuição nomeados no aviso legal, que fazem transitar e armazenam tecnicamente os dados.
• O prestador de envio de correio eletrónico, para as ligações de criação de conta, de reposição de palavra-passe e o resumo: recebe o seu endereço de correio eletrónico e o conteúdo da mensagem.
• Um fornecedor de inteligência artificial, situado fora da União Europeia. São-lhe submetidos: o texto de um comentário, para a verificação automática que precede a sua publicação; esse mesmo texto, acompanhado do título do artigo e do início da mensagem a que responde, quando a moderação pede uma pré-análise de um comentário denunciado; o pseudónimo, a biografia e os motivos invocados, quando o denunciado é um perfil; o texto de uma comunicação de erro ainda aberta, com a página em causa e o que o navegador disse a respeito, lida uma vez por semana pelo agente que analisa o funcionamento do jornal — sem o seu pseudónimo nem o endereço deixado para obter resposta, que nunca saem da administração; e por fim as perguntas feitas ao assistente do site — tenha o visitante conta ou não — com as poucas trocas que as precedem. Nenhum endereço de correio eletrónico nem qualquer identificador de conta acompanha estes envios, e nada do que é pedido ao assistente é registado do nosso lado.
• Nenhuma rede publicitária, nenhuma rede social e nenhuma ferramenta de medição de audiência de terceiros é chamada pelas páginas deste site.

Os seus direitos

O regulamento europeu dá-lhe, sobre os dados que lhe dizem respeito, direitos que pode exercer a qualquer momento e sem justificação:

• acesso — obter a cópia dos dados conservados a seu respeito;
• retificação — fazer corrigir um dado inexato;
• apagamento — fazer eliminar a sua conta e o que lhe está ligado;
• limitação — obter o congelamento de um tratamento enquanto durar uma contestação;
• oposição — recusar um tratamento fundado no interesse legítimo;
• portabilidade — receber os seus dados num formato reutilizável;
• retirada do consentimento — para as notificações, o resumo e a personalização, a qualquer momento e sem efeito retroativo.

Estes direitos exercem-se por uma mensagem para o endereço de contacto publicado no aviso legal. Receberá resposta no prazo de um mês. Pode ser pedida uma prova de identidade em caso de dúvida razoável sobre o autor do pedido.

Se a resposta não o satisfizer, pode dirigir uma reclamação à autoridade de controlo do seu país de residência — em Portugal, a Comissão Nacional de Proteção de Dados (CNPD) — ou à do editor, a Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris.

Segurança

O site só é acessível por ligação cifrada. As palavras-passe só são conservadas sob a forma de impressão digital, nunca em claro, e a sua verificação foi concebida para nada deixar adivinhar. Os cookies de sessão não são legíveis por nenhum script e só valem para este domínio. A base de dados não está aberta a nenhuma rede pública.

Modificações

Esta página pode evoluir com o jornal. A data da última atualização consta do topo; uma alteração que afetasse os seus direitos, ou o que é recolhido, será anunciada no site.