Política de Privacidade e Proteção de Dados

Como coletamos, utilizamos e protegemos seus dados pessoais.

Introdução

Por meio deste documento, a BrownPipe Consultoria, produtora do podcast Segurança Legal, informa a você, usuário e titular de dados pessoais, quais dados são tratados na sua interação com o site segurancalegal.com, como esses dados são utilizados, para quais finalidades e como você pode exercer seus direitos, em conformidade com a Lei Federal 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, LGPD).

O site não tem cadastro nem login. Você pode ouvir os episódios e ler todo o conteúdo sem se identificar. Mesmo assim, o simples acesso envolve o tratamento de alguns dados técnicos, como o endereço IP e o tipo de navegador, pelos serviços que entregam e medem o site e o áudio dos episódios, conforme detalhado abaixo. Nos comentários, só o texto é obrigatório; nome e e-mail são opcionais.

A quem esta política se aplica?

Esta política vale para três grupos de pessoas:

• Visitantes do site, que navegam, leem os artigos e ouvem os episódios, sem precisar se identificar.
• Ouvintes que comentam nos episódios, informando ou não nome e e-mail.
• Quem escreve por e-mail para a equipe do podcast.

Quem é responsável pelos seus dados?

Controladora

A BrownPipe Consultoria atua na condição de controladora dos dados, sendo responsável pelas decisões referentes ao tratamento dos seus dados pessoais.

Operadores

Atuam como operadores, tratando dados em nome da BrownPipe:

• Cloudflare, que hospeda o site e o protege contra ataques, mede as visitas de forma agregada e sem cookies (Cloudflare Web Analytics), faz a verificação anti-robô dos comentários (Turnstile) e guarda os comentários enviados até que eles sejam transferidos para a moderação.
• Google, com o Google Analytics (estatísticas de navegação) e o Google Workspace (e-mail).

O sistema de gestão de conteúdo em que os comentários são moderados e armazenados é infraestrutura própria da BrownPipe, e não envolve operador externo.

Quais dados pessoais tratamos?

Navegação no site

• Hospedagem e segurança (Cloudflare): a cada acesso, a Cloudflare recebe o endereço IP, o navegador e o sistema operacional (user agent), o endereço da página pedida, a página de origem (referenciador) e a data e hora. Esses dados são usados para entregar as páginas e bloquear ataques. A BrownPipe não armazena esses registros; a Cloudflare mantém, pelo prazo que ela define, estatísticas de tráfego e registros de eventos de segurança, como acessos bloqueados.
• Relatórios de erro de rede (Cloudflare): somente quando uma página falha ao carregar, o navegador avisa a Cloudflare, informando o endereço pedido e o tipo de erro. Em um acesso sem falhas, nada é enviado.
• Estatísticas agregadas (Cloudflare Web Analytics): página visitada, página de origem, tipo de navegador, sistema e dispositivo, país (deduzido do endereço IP, que não é guardado) e tempo de carregamento da página. Não usa cookies nem identificadores, e só apresenta números agregados. Visitantes que acessam a partir da União Europeia não são medidos.
• Google Analytics: endereço das páginas visitadas (incluindo filtros e buscas feitos no site), página de origem, tempo de visita, rolagem até o fim da página, início da reprodução de um episódio no player do site (número e título do episódio), cliques em links que levam para fora do site ou para arquivos (como Spotify, Apple Podcasts e documentos citados nas show notes), cidade ou região aproximada, idioma, marca e modelo do aparelho, navegador, sistema operacional, resolução de tela e um identificador aleatório gravado em cookie. Segundo o Google, o Google Analytics 4 não registra nem armazena endereços IP; o endereço é usado para estimar a localização aproximada. A coleta é configurada sem Google Signals, sem recursos de publicidade, sem compartilhamento de dados com o Google, sem integração com o Google Ads e sem envio de identificadores próprios, como e-mail ou ID de usuário. Mesmo com a indicação dessas informações, a controladora não consegue identificar isoladamente os usuários-titulares. Tais dados são utilizados exclusivamente para fins estatísticos e para orientar melhorias na produção do podcast.

Comentários nos episódios

• Texto do comentário (obrigatório).
• Nome (opcional). Sem nome, o comentário aparece como "Anônimo".
• E-mail (opcional). Nunca é publicado.
• Episódio comentado e data e hora do envio.
• Código derivado do endereço IP (hash com sal secreto), usado para limitar envios em excesso. O endereço IP em si não é guardado.
• Verificação anti-robô (Cloudflare Turnstile): no momento do envio, a Cloudflare recebe o endereço IP e características do navegador e do dispositivo para confirmar que quem envia é uma pessoa. O resultado devolvido ao site é somente "aprovado" ou "recusado".

Contato por e-mail

• Endereço de e-mail, nome e o conteúdo da mensagem enviada.

Dados pessoais não previstos expressamente nesta política não são solicitados. Não pedimos dados pessoais sensíveis (art. 11 e seguintes da LGPD); por favor, evite incluí-los em comentários, que se tornam públicos depois de aprovados.

Para que usamos seus dados?

• Entregar o site e protegê-lo contra ataques e abusos.
• Entender, de forma agregada, quais episódios e páginas são mais acessados, para orientar a produção do podcast.
• Moderar e publicar os comentários, e falar com o autor sobre o comentário, se ele informar o e-mail.
• Limitar envios em excesso e combater spam nos comentários.
• Responder às mensagens enviadas por e-mail.
• Atender aos pedidos dos titulares, como a exclusão de comentários.

Não usamos os dados para publicidade, não fazemos perfilamento, não tomamos decisões automatizadas sobre você e não vendemos nem compartilhamos dados com terceiros além dos operadores indicados acima.

Com que fundamento legal tratamos seus dados?

Consentimento do titular

• Comentários: ao marcar a caixa "Li e concordo" e enviar um comentário, você consente com a publicação do texto e do nome (se informado), depois da moderação, e com o uso do e-mail (se informado) para falarmos com você sobre ele. Sem a caixa marcada, o comentário não é enviado.
• Contato por e-mail: ao nos escrever, você consente com o uso dos seus dados para responder à mensagem.

Você pode revogar o consentimento a qualquer momento pelo canal indicado em "Quais são os seus direitos e como exercê-los?". A revogação não afeta o tratamento já realizado.

Legítimo interesse

• A proteção do site contra ataques, a prevenção de abuso e spam nos comentários (código derivado do IP e verificação anti-robô), os cookies necessários e as estatísticas agregadas e sem cookies da Cloudflare.
• Estatísticas do Google Analytics, para saber quais episódios e páginas são mais acessados e orientar a produção do podcast, sem fins de publicidade. A necessidade e o equilíbrio com os seus direitos foram avaliados em um teste de legítimo interesse (LIA), mantido pela BrownPipe.

Direito de oposição: você pode se opor às estatísticas do Google Analytics a qualquer momento, pelo botão "Rejeitar todos" do aviso de cookies ou pelo link "Preferências de cookies", no rodapé de todas as páginas (art. 18, § 2º, da LGPD). Ao se opor, o Google Analytics deixa de ser carregado no seu navegador e os cookies dele são apagados. Você também pode escrever para o encarregado, indicado abaixo.

Quais cookies o site usa?

Cookies são pequenos arquivos de texto gravados no seu navegador pelos sites que você visita. Tecnologias semelhantes, como o armazenamento local do navegador (localStorage), cumprem função parecida e são tratadas aqui da mesma forma.

No primeiro acesso, o aviso de cookies oferece "Entendi", "Rejeitar todos" e "Personalizar". Rejeitar mantém só os itens necessários, e o site funciona igual. Você pode rever sua escolha a qualquer momento pelo link "Preferências de cookies", no rodapé.

O site não usa cookies de publicidade nem de rastreamento entre sites. As estatísticas da Cloudflare (Web Analytics) não usam cookies, e, fora o caso da verificação de segurança descrito acima, a Cloudflare não grava cookies no seu navegador.

Que outros serviços recebem dados quando você usa o site?

• No site, o áudio dos episódios é carregado diretamente do Internet Archive (archive.org). Nos aplicativos de podcast, que recebem os episódios pelo feed RSS, o áudio passa antes pelo Blubrry, plataforma que conta o número de downloads.
• Os vídeos do YouTube só carregam quando você clica para assistir, e pela versão sem cookies do YouTube (youtube-nocookie.com). Antes do clique, só a miniatura do vídeo é exibida, carregada dos servidores do YouTube, sem cookies, o que permite ao Google receber o endereço IP de quem abre a página.
• Os links para Spotify, Apple Podcasts, YouTube e Apoia.se, quando presentes, levam a esses serviços, que têm políticas de privacidade próprias.

Seus dados saem do Brasil?

O Google (Google LLC) e a Cloudflare (Cloudflare, Inc.) são empresas sediadas nos Estados Unidos, e os dados que tratam em nome da BrownPipe podem ser processados fora do Brasil. No caso dos comentários, isso sempre acontece: eles ficam guardados temporariamente em servidores da Cloudflare nos Estados Unidos até serem transferidos para a moderação, e a Cloudflare não oferece a opção de mantê-los no Brasil. Essas transferências se apoiam nas cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024), nos termos do art. 33 da LGPD.

Como protegemos seus dados?

• O site é servido somente por conexão criptografada (HTTPS).
• O endereço IP de quem comenta nunca é guardado: o que fica registrado é um código derivado dele, usado apenas para limitar envios em excesso.
• O e-mail informado nos comentários nunca é publicado nem enviado ao navegador de outros visitantes.
• Os comentários passam por moderação humana antes de serem publicados.
• O sistema de gestão de conteúdo fica em rede interna da BrownPipe, sem acesso direto pela internet, e exige autenticação individual.
• O acesso aos dados é restrito à equipe da BrownPipe responsável pelo podcast.

Por quanto tempo guardamos seus dados?

• Google Analytics: os dados detalhados ficam guardados por 14 meses; depois disso, restam só números agregados.
• Comentários: o texto, o nome, o e-mail e o código derivado do IP ficam guardados no sistema de gestão de conteúdo da BrownPipe enquanto o comentário estiver publicado, ou até você pedir a exclusão. Comentários rejeitados na moderação são apagados 90 dias depois do envio. A cópia que fica na Cloudflare (nos Estados Unidos) durante o envio é apagada 30 dias depois de transferida para a moderação, o que em geral acontece em até uma hora.
• E-mails: pelo tempo necessário para responder e acompanhar o assunto.

Quais são os seus direitos e como exercê-los?

A LGPD dá a você uma série de direitos que podem ser exercidos perante a BrownPipe:

• Confirmação da existência do tratamento.
• Acesso aos dados tratados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Eliminação de dados tratados com base no consentimento, incluindo os comentários que você publicou.
• Portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa, de acordo com a regulamentação da ANPD.
• Informação sobre as entidades com as quais os dados foram compartilhados (veja "Operadores", em "Quem é responsável pelos seus dados?").
• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa: sem consentimento, o comentário não é enviado; o restante do site continua disponível.
• Oposição ao tratamento realizado com base em legítimo interesse.
• Revogação do consentimento.

Como fazer o pedido: escreva para o encarregado de dados, em [email protected], indicando qual direito deseja exercer. Para pedidos sobre comentários, envie a mensagem a partir do mesmo e-mail informado no comentário: é por ele que confirmamos que o comentário é seu. Informe também o episódio e, se possível, a data do comentário.

A BrownPipe poderá manter o tratamento de dados quando houver hipótese legal aplicável ao caso concreto, como o cumprimento de obrigação legal ou regulatória.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Com quem falar sobre seus dados?

Para exercer seus direitos ou esclarecer dúvidas sobre o tratamento dos seus dados pessoais, entre em contato com o encarregado de dados da BrownPipe: Guilherme Goulart, [email protected].

Aplicam-se também, no que couber, as políticas de privacidade do Google e da Cloudflare.

Esta política pode mudar?

A BrownPipe pode alterar esta política a qualquer tempo, mantida a conformidade com a legislação vigente. A data e a versão abaixo indicam a última atualização.

Mudanças relevantes, como uma nova ferramenta que trate dados pessoais, serão refletidas aqui antes de entrarem em funcionamento no site.

Versão 2.0. Atualizada em 29 de setembro de 2026.