Política de privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento nos termos do GDPR e da FADP suíça revista é o operador de brokaro.ch. Acrescentaremos o nome e a morada postal juntamente com o aviso legal; até lá, pode contactar-nos para qualquer assunto relacionado com a proteção de dados através de:

E-mail: info@brokaro.ch

2. Princípio

Tratamos o mínimo de dados pessoais possível. Este site funciona sem conta de utilizador, sem cookies de rastreio de terceiros, sem redes publicitárias e sem carregar um único script a partir do servidor de outra entidade. A nossa medição de audiência também é executada no nosso próprio servidor e sem cookie — motivo pelo qual aqui não vê nenhum aviso de consentimento. A secção 4 explica por que motivo tal é lícito.

3. Servidor e registos

Este site funciona num servidor próprio (ver secção 10). O nosso servidor web não mantém qualquer registo de acessos: as páginas que abre não são registadas juntamente com o seu endereço IP.

O seu endereço IP é necessariamente transmitido quando abre uma página e é processado brevemente em memória, por exemplo para limitar a frequência de pedidos contra acessos automatizados (secções 4, 7 e 8). As mensagens de erro técnicas do servidor, por exemplo sobre tentativas de ligação falhadas, podem conter um endereço IP.

• Finalidade: funcionamento técnico, segurança e análise de erros
• Base jurídica: Art. 6(1)(f) GDPR (interesse legítimo no funcionamento seguro)
• Conservação: mensagens de erro durante um máximo de 14 dias, sendo depois eliminadas automaticamente

4. Medição de audiência — first-party e sem cookies

Queremos saber quais são as páginas lidas. Por isso, realizamos a nossa própria medição: a cada visualização de página, o seu navegador envia um pequeno registo para o nosso próprio endpoint /api/track. Não é carregado nenhum script de terceiros, não é definido nenhum cookie e não é colocado nenhum identificador no seu dispositivo.

É armazenado exatamente o seguinte — nada mais:

O hash do visitante. Para que dez visualizações de página da mesma pessoa não sejam contabilizadas como dez visitas, precisamos de algo que permita distinguir os leitores dentro de um único dia. Construímo-lo como um hash SHA-256 de um salt diário aleatório, do seu endereço IP e da sua cadeia de user-agent, armazenando apenas os primeiros 20 caracteres. O salt diário é composto por 32 bytes aleatórios, gerados de novo em cada dia de calendário, e o salt do dia anterior é eliminado. Isto limita a capacidade de reproduzir identificadores passados. Não exclui, por si só, a possibilidade de associação através de informações adicionais.

O que não é armazenado: nenhum endereço IP, nenhuma cadeia de user-agent, nenhum cookie, nenhuma impressão digital (fingerprint), nenhum identificador entre sites, nenhum tempo de permanência, nenhum movimento do rato ou de deslocamento (scroll), e nenhum termo de pesquisa. O endereço IP e o user-agent são utilizados apenas transitoriamente em memória — para calcular o hash, para limitar a frequência de pedidos automatizados e para um filtro simples que descarta motores de indexação (crawlers) conhecidos — sendo depois eliminados.

• Finalidade: medição de audiência como base para decisões editoriais
• Base jurídica: Art. 6(1)(f) GDPR (interesse legítimo numa medição de audiência com o mínimo de dados). Um hash diário pode associar visitas dentro de um dia e é tratado, de forma conservadora, como dado pseudonimizado; a aplicação de hash, por si só, não garante o anonimato.
• Destinatários: nenhum. Os registos encontram-se na nossa própria base de dados; não são partilhados, não são combinados com outras fontes nem vendidos.
• Conservação: os registos armazenados não são atualmente eliminados de forma automática. Na variante do armazenamento baseada em ficheiros, apenas são mantidos os 50.000 registos mais recentes.

Oposição (opt-out). Duas formas, ambas com efeito imediato e sem necessidade de conta:

1. 1Ative o «Do Not Track» no seu navegador. A medição lê essa definição no seu navegador (navigator.doNotTrack) e, nesse caso, não envia nada — não é criado nenhum registo que teríamos depois de descartar. Não avaliamos do lado do servidor o cabeçalho HTTP DNT: 1; os navegadores mais utilizados definem ambos em conjunto e, quando divergem, prevalece a definição do navegador. Muitos sites ignoram este sinal — nós não.
2. 2Ative o interruptor na página de definições de privacidade. Esta armazena o valor bp-no-analytics no seu navegador; enquanto estiver definido, não é enviado nada.

Por que motivo não existe aqui um aviso de cookies. O consentimento é exigido nos termos do Art. 5(3) da Diretiva ePrivacy — na Alemanha, o § 25 TDDDG, anteriormente TTDSG — quando são armazenadas informações no seu dispositivo, ou lidas a partir dele, que não sejam estritamente necessárias para o serviço que pediu. Esta medição não faz nenhuma das duas coisas: não define nenhum cookie nem coloca qualquer identificador. A única coisa que é lida é a chave de opt-out que o próprio definiu — precisamente o valor com que manifestou a sua oposição, sendo a sua leitura necessária para respeitar a sua vontade. Um aviso a pedir uma autorização de que ninguém precisa apenas ensinaria a clicar em «aceitar» sem ler.

Trata-se de uma afirmação sobre o presente, não de uma garantia permanente: no momento em que incorporássemos uma ferramenta de terceiros — Google Analytics, um pixel da Meta, uma rede publicitária ou um script de análise alojado externamente — a avaliação mudaria. Essas ferramentas definem identificadores e transmitem dados a terceiros; necessitam de consentimento antes de serem carregadas. Atualizaríamos primeiro esta política e só depois recolheríamos efetivamente esse consentimento.

5. Armazenamento local no navegador

Utilizamos localStorage e dois cookies para finalidades puramente funcionais:

Os quatro valores de armazenamento local nunca saem do seu dispositivo — não são enviados para o servidor. Os cookies bp-locale e bp-country são enviados com cada pedido porque o encaminhamento de idioma e a seleção de país são decididos no servidor; não contêm mais do que um código de idioma ou de país e não são utilizados para o reconhecer. Quando segue uma ligação de um corretor, o código de país escolhido é armazenado juntamente com o clique, porque os acordos de parceria se aplicam por país (ver a secção sobre o redirecionamento). Nenhum destes valores é utilizado para definição de perfis ou para rastreio entre sites. Por se tratar de funções estritamente necessárias ou iniciadas pelo utilizador, não é necessário qualquer consentimento.

Pode consultar as seis entradas, e eliminá-las com um clique, na página de definições de privacidade.

6. Medição de cliques em ligações de parceiros

Quando clica numa ligação de parceiro, um redirecionamento interno (/go/...) encaminha-o para o corretor. Registamos o corretor em que clicou, o local do site onde a ligação se encontrava, a versão de idioma, o código de país (caso a plataforma de alojamento o forneça ou o utilizador o selecione), e apenas o nome do anfitrião (hostname) do site de origem. Os caminhos de URL, os parâmetros de consulta e as cadeias de user-agent não são conservados.

• Finalidade: medir o alcance e reconciliar os pagamentos do programa de parceiros
• Base jurídica: Art. 6(1)(f) GDPR (interesse legítimo na medição do alcance)
• Sem perfil pessoal: não armazenamos qualquer endereço IP para esta finalidade e não criamos qualquer perfil de utilizador. O número de cliques não constitui prova de registo nem de direito a comissão; para esse efeito, prevalecem os extratos confirmados dos parceiros.
• Conservação: os cliques não são atualmente eliminados de forma automática. Na variante do armazenamento baseada em ficheiros, apenas são mantidos os 20.000 cliques mais recentes.

Acrescentamos utm_source=brokaro, utm_medium=referral e utm_campaign com o posicionamento ao URL de destino, a menos que a ligação já contenha os seus próprios parâmetros. Esses parâmetros nada dizem sobre si. As ligações de afiliados aprovadas são mantidas inalteradas, para que os parâmetros de rastreio assinados ou exigidos permaneçam válidos.

O corretor para o qual é encaminhado é autonomamente responsável pelo seu próprio tratamento de dados e normalmente define os seus próprios cookies. Leia, por favor, a respetiva política de privacidade.

7. Newsletter

Se subscrever, armazenamos o seu endereço de e-mail, a versão de idioma, a origem da subscrição (por exemplo, o rodapé do site), o timestamp, um token aleatório e o estado de confirmação e de cancelamento da subscrição. Não armazenamos o seu endereço IP; este é utilizado apenas de forma transitória para limitar a frequência de pedidos.

• Base jurídica: Art. 6(1)(a) GDPR (consentimento)
• Processo — double opt-in genuíno: o endereço é primeiro armazenado como não confirmado. Recebe um único e-mail com uma ligação de confirmação que contém um token aleatório. A subscrição só produz efeitos quando abrir essa ligação. Sem confirmação, não recebe nenhuma newsletter — depois do e-mail de confirmação, nada mais é enviado para um endereço não confirmado.
• O token: uma cadeia aleatória que existe apenas no e-mail, nunca é apresentada numa página e mais tarde também serve para o cancelamento da subscrição com um clique.
• Cancelamento da subscrição: cada e-mail contém uma ligação de cancelamento, bem como os cabeçalhos List-Unsubscribe e List-Unsubscribe-Post nos termos da RFC 8058. O seu cliente de correio eletrónico pode, assim, removê-lo com um único clique — sem etapa de confirmação, sem início de sessão. A revogação produz efeitos para o futuro.
• Após o cancelamento da subscrição: o registo é mantido com a data e hora do cancelamento, para que o endereço não seja acidentalmente contactado de novo. A pedido, eliminamo-lo por completo.
• Envio: os e-mails são enviados através do servidor SMTP próprio do operador ou de um serviço SMTP. Não está envolvida nenhuma ferramenta de newsletter de terceiros que meça aberturas ou cliques. O envio é feito através da caixa de correio info@brokaro.ch na METANET AG, Josefstrasse 218, 8005 Zurich, Suíça.

8. Formulário de contacto

As mensagens do formulário de contacto são armazenadas e adicionalmente enviadas por e-mail para a caixa de entrada do operador — armazenadas porque uma mensagem não pode perder-se devido a uma falha no serviço de correio.

• O que é armazenado: o tema que escolheu (erro nos dados, parceria, imprensa, geral), o seu nome, o seu endereço de e-mail, o assunto, o texto da mensagem (incluindo o corretor e o URL da página, caso os tenha indicado), a versão de idioma, o timestamp e uma nota sobre se foi possível entregar o e-mail de notificação.
• O que não é armazenado: o seu endereço IP. É utilizado apenas de forma transitória para limitar a frequência de pedidos.
• Envio: a notificação é enviada para a caixa de entrada do operador, com o seu endereço como endereço de resposta. Recebe uma confirmação de receção no endereço que indicou. Se não estiver configurado qualquer acesso SMTP, a mensagem é apenas armazenada e assinalada internamente como não entregue — não fingimos que foi enviado um e-mail.
• Base jurídica: Art. 6(1)(a) GDPR (o seu consentimento explícito, não pré-assinalado, ao submeter) e Art. 6(1)(f) GDPR (interesse legítimo em responder-lhe).
• Utilização: exclusivamente para tratar o seu pedido. O seu endereço não é adicionado à newsletter nem partilhado.
• Conservação: até o seu pedido estar resolvido e desde que não exista qualquer obrigação de conservação que o impeça. Não está tecnicamente configurado qualquer período de eliminação automática. A pedido, eliminamos uma mensagem a qualquer momento.

9. Avaliações de utilizadores

Quando envia uma avaliação, tratamos o nome que fornecer, opcionalmente o seu país, a sua classificação e o seu texto.

• Base jurídica: Art. 6(1)(a) GDPR (consentimento através do envio)
• Publicação: após moderação, com o nome que forneceu
• Nota: utilize um pseudónimo se não desejar ser identificável. Nunca inclua números de conta ou outros dados sensíveis numa avaliação.
• Eliminação: a pedido, a qualquer momento

10. Alojamento

O site funciona num servidor que alugamos à netcup GmbH, Emmy-Noether-Strasse 10, 76131 Karlsruhe, Alemanha; o servidor está localizado num centro de dados em Nuremberg. Somos nós próprios que operamos o servidor e o respetivo software. O correio eletrónico de e para info@brokaro.ch é tratado pela METANET AG, Josefstrasse 218, 8005 Zurich, Suíça.

Os seus dados são, portanto, tratados na Alemanha e na Suíça. Não são transferidos para nenhum país fora da UE, do EEE e da Suíça.

11. Tipos de letra

Os tipos de letra são fornecidos a partir do nosso próprio servidor. Não é estabelecida qualquer ligação à Google Fonts nem a qualquer outro serviço externo de tipos de letra.

12. Os seus direitos

Tem direito de acesso (Art. 15), de retificação (Art. 16), de apagamento (Art. 17), de limitação (Art. 18), de portabilidade dos dados (Art. 20) e de oposição (Art. 21). Pode retirar o consentimento a qualquer momento, com efeitos para o futuro.

Uma nota honesta sobre a medição de audiência: a partir do que armazenamos, não conseguimos atribuir esses registos a uma pessoa — não conservamos o seu endereço IP nem a sua cadeia de user-agent, e o salt diário de ontem é eliminado. O acesso ou uma eliminação direcionada exigiriam, da sua parte, informações adicionais que tornassem possível a atribuição; caso as possa fornecer, atuaremos em conformidade com o seu pedido. Declaramos expressamente que não estamos a afirmar que esses registos são anónimos — a secção 4 trata-os, de forma conservadora, como dados pseudonimizados. Independentemente disso, a oposição descrita na secção 4 produz efeitos imediatos e impede registos futuros.

Tem também o direito de apresentar reclamação junto de uma autoridade de controlo.

13. Alterações

Atualizamos esta política sempre que o nosso tratamento de dados se altera. A versão aqui publicada é a que prevalece.