Política de privacidade
Atualizada em
Em poucas palavras
- O Ronrom não usa cookies e não segue você por outros sites.
- Não há cadastro, comentários, formulários nem anúncios.
- As métricas de audiência são agregadas: mostram quantas pessoas leram, não quem leu.
- O contador do "Mais lidos" é anônimo: o endereço IP só entra num código embaralhado (hash) que é apagado em 30 minutos.
- Vídeos do YouTube e posts do Instagram só carregam de verdade quando você clica.
Quem cuida dos dados
O Ronrom é um blog pessoal. Quem decide como os dados são tratados (a controladora, nas palavras da LGPD) é a autora do Ronrom, a autora. Para qualquer dúvida ou pedido sobre os seus dados, fale com ela pelas redes da página Sobre.
O que é coletado
Métricas de audiência
O site usa o Umami, um serviço de métricas que não grava cookies nem nada no seu navegador. Ele registra a página visitada (sem o que vem depois do "?" no endereço, então o que você digita na busca não vai junto), o site de onde você veio, o país, o tipo de aparelho, o navegador e alguns cliques, como a troca de aba na página inicial e o link do RSS. A autora vê só os totais. Com o "Não rastrear" (Do Not Track) ligado no navegador, nada é enviado.
Contador de visualizações
Depois de 5 segundos lendo um post, o navegador avisa o servidor do site, que soma uma leitura. Para não contar a mesma pessoa duas vezes, o servidor junta o endereço IP, o navegador e o post num hash, um código que não pode ser revertido, e o guarda por 30 minutos. O IP em si nunca é gravado. O que fica é só o total de leituras de cada post. Acessos de robôs não contam.
Registros técnicos da hospedagem
Como todo site, o Ronrom roda num servidor que recebe o endereço IP, o navegador e a página pedida a cada acesso. A hospedagem (Vercel) guarda esses registros para manter o site no ar e protegê-lo de abusos.
O que fica no seu navegador
Para não mandar o mesmo post duas vezes ao contador, o site anota no armazenamento da aba (sessionStorage) quais posts já foram contados. A anotação não sai do seu aparelho e some quando a aba é fechada.
O que não é coletado
- Nome, e-mail, telefone ou qualquer dado que você precise digitar: não há onde digitar.
- O que você procura na busca: ela roda inteira no seu navegador, sem mandar o texto para nenhum servidor.
- Cookies, identificadores de publicidade ou "impressões digitais" do navegador para reconhecer você entre visitas ou entre sites.
- Dados sensíveis, como saúde, religião ou opinião política.
Por que não há aviso de cookies
Aquele aviso existe para pedir permissão para gravar cookies e rastrear a navegação. O Ronrom não grava cookies em nenhuma página, nem usa ferramentas que sigam você de um site para outro, então não há o que aceitar ou recusar. A exceção é sua: se você clicar para assistir a um vídeo do YouTube ou carregar um post do Instagram, aquele serviço pode gravar os próprios cookies, dentro do quadro dele, conforme a política dele.
Por que esses dados são tratados
A base legal é o legítimo interesse (art. 7º, IX, da LGPD): manter o site no ar e seguro, saber quais textos são lidos e montar a lista de mais lidos. Para isso, o site usa o mínimo de dados possível, sem identificar ninguém, e nada é vendido, cedido para publicidade ou usado para traçar o seu perfil.
Serviços usados e onde ficam
O site depende dos serviços abaixo (os operadores, na LGPD). As empresas ficam fora do Brasil, então há transferência internacional de dados (art. 33), feita com empresas que publicam as próprias regras de proteção de dados.
Vercel
Hospeda o site e roda o contador de visualizações. Como todo servidor, recebe o endereço IP e o navegador de quem acessa e guarda registros técnicos (logs).
- Quando
- Em todo acesso
- Onde
- Estados Unidos, com servidores em São Paulo e em outros países
Sanity
Guarda os textos e entrega as imagens dos posts pela rede dela. Ao baixar uma imagem, recebe o endereço IP e o navegador.
- Quando
- Em toda página com imagem
- Onde
- Noruega e Estados Unidos
Upstash
Banco de dados do contador de visualizações. Recebe do servidor do site só o código do post e um hash que não identifica ninguém; o seu navegador nunca fala com ele.
- Quando
- Depois de 5 segundos lendo um post
- Onde
- Estados Unidos
Umami
Métricas agregadas de audiência, sem cookies: página visitada (sem o que vem depois do "?"), site de origem, país, tipo de aparelho, navegador e alguns cliques.
- Quando
- Em toda página, menos com o "Não rastrear" (Do Not Track) ligado no navegador
- Onde
- Estados Unidos
YouTube (Google)
Mostra os vídeos dos posts. Antes do clique, só a miniatura vem do servidor de imagens do YouTube; o player, no modo de privacidade avançada (youtube-nocookie), só carrega quando você clica para assistir.
- Quando
- Em posts com vídeo do YouTube: a miniatura ao abrir o post, o player depois do clique
- Onde
- Estados Unidos
Instagram (Meta)
Mostra posts e reels do Instagram dentro do post. Nada do Instagram carrega antes de você clicar em "Carregar post aqui".
- Quando
- Só depois do clique
- Onde
- Estados Unidos
As fontes, os ícones e a busca são servidos pelo próprio site, sem chamar nenhum outro serviço.
Por quanto tempo
- Hash do contador de visualizações: 30 minutos.
- Total de leituras de cada post: enquanto o site existir (não identifica ninguém).
- Métricas do Umami: cerca de 6 meses, só em totais.
- Registros técnicos da hospedagem: os que a autora consegue ver somem em 1 hora; a Vercel pode guardar os dela por mais tempo, conforme a política da empresa.
Os seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- a confirmação de que algum dado seu é tratado e o acesso a ele;
- a correção de dados incompletos, inexatos ou desatualizados;
- a anonimização, o bloqueio ou a eliminação de dados desnecessários ou excessivos;
- a portabilidade dos dados;
- a informação sobre com quem os dados são compartilhados;
- a oposição ao tratamento feito com base no legítimo interesse.
Para exercer qualquer um deles, fale com a autora pelas redes da página Sobre. A resposta sai em até 15 dias. Como o site não guarda nada que identifique você, na maioria dos casos a resposta vai ser que não há dado seu para mostrar ou apagar. Se achar que o pedido não foi atendido, você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).
Mudanças nesta política
Quando o site passar a usar outro serviço ou a tratar dados de outro jeito, esta página muda antes, e a data no topo é atualizada.