Edição em Português
Atualizado em: Abundância: O Código

Política de Privacidade

Esta Política de Privacidade explica como Abundância: O Código (https://abundanciaocodigo.com.br) coleta, utiliza, armazena e protege dados pessoais em estrita observância à Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018) e às boas práticas internacionais de transparência e consentimento digital.

Esta política aplica-se integralmente às três edições idiomáticas do portal: Português (/ - pt-BR), Inglês (/en/ - en) e Espanhol (/es/ - es).

1. Identificação do Controlador e do Encarregado (LGPD, art. 41, §1º)

  • Controlador: Abundância: O Código (https://abundanciaocodigo.com.br)
  • Encarregado pelo Tratamento de Dados Pessoais (DPO): Equipe de Privacidade de Abundância: O Código
  • Canal oficial de comunicação com o Encarregado: contato@abundanciaocodigo.com.br (ou pela página Contato, indicando no assunto LGPD: Solicitação de Titular)

2. Quais dados coletamos e para quê

Coletamos apenas o mínimo necessário para operar cada funcionalidade solicitada pelo visitante:

Assinatura da newsletter (Double Opt-In)

  • Dados tratados: endereço de e-mail informado voluntariamente, edição de idioma selecionada (pt-BR, en ou es), estado da inscrição (pendente, confirmada ou descadastrada), versão e origem do consentimento, data e hora do registro, hash criptográfico irreversível do endereço IP (HMAC-SHA256) para comprovação de consentimento e prevenção a abuso, e um token criptográfico exclusivo para confirmação e descadastro.
  • Privacidade de rede: não armazenamos o endereço IP em texto claro no banco de dados da newsletter nem em registros de aplicação; mantemos apenas o resumo irreversível (HMAC-SHA256) gerado no servidor com segredo dedicado.
  • Finalidade: validar que o titular realmente solicitou a assinatura (double opt-in, com link válido por 24 horas) e enviar comunicações editoriais no idioma escolhido após a confirmação.

Formulário de contato

  • Dados tratados: nome, endereço de e-mail, edição de idioma da solicitação (pt-BR, en ou es), assunto, texto da mensagem enviada pelo visitante, registro de ciência desta Política de Privacidade e hash criptográfico irreversível do endereço IP (HMAC-SHA256) para prevenção a spam (sem armazenar o IP em texto aberto).
  • Finalidade: analisar, autenticar a integridade do envio e responder diretamente à solicitação encaminhada.

Segurança da infraestrutura e proteção anti-abuso

  • Dados tratados: token de verificação anti-bot (Cloudflare Turnstile) validado no servidor e contadores transitórios de controle de taxa (rate limit) indexados exclusivamente por chave opaca derivada via hash irreversível (HMAC-SHA256) do IP e da rota acessada, sem armazenar endereço IP em texto claro.
  • Política de registros operacionais: os logs técnicos de erro e desempenho da aplicação são configurados para não gravar dados pessoais identificáveis (zero PII em logs).

3. Bases legais de tratamento (LGPD)

O tratamento de dados no portal apoia-se exclusivamente nas bases legais previstas no art. 7º da Lei nº 13.709/2018:

  • Consentimento do titular (art. 7º, I): envio de newsletter após confirmação dupla (double opt-in), gravação de cookies não essenciais e carregamento de incorporações de mídia externa ou anúncios após aceite explícito.
  • Execução de procedimentos preliminares ou atendimento a solicitação do titular (art. 7º, V): recebimento e resposta às mensagens enviadas pelo formulário de contato.
  • Legítimo interesse com salvaguardas (art. 7º, IX): proteção técnica contra envios automatizados abusivos, limite de taxa e integridade do servidor, sem criação de perfis comportamentais invasivos.

O portal adota o padrão Google Consent Mode v2 com bloqueio prévio rigoroso (default denied) antes de qualquer interação afirmativa do visitante:

  • Bloqueio antes do aceite: nenhum cookie não essencial, script de medição estatística, rastreador publicitário (ad_storage, ad_user_data, ad_personalization, analytics_storage) ou incorporação de vídeo de terceiros é carregado ou executado antes do consentimento explícito no banner de preferências.
  • Incorporações de vídeo (YouTube): os vídeos incorporados nos artigos utilizam o domínio de privacidade aprimorada (youtube-nocookie.com) e permanecem bloqueados até que o visitante autorize o carregamento de mídia externa.
  • Escolha simétrica e sem coerção: o banner de consentimento apresenta botões de Aceitar tudo e Recusar opcionais com igual visibilidade e facilidade de acesso, permitindo também revisar, minimizar ou revogar a preferência a qualquer momento.

Alguns artigos contêm recomendações editoriais de livros, cursos ou serviços com links de afiliados (sinalizados com o atributo técnico rel="sponsored noopener noreferrer"). Ao clicar em um link de afiliado, você é redirecionado ao ambiente do parceiro externo, que aplica sua própria política de privacidade e cookies de atribuição. Abundância: O Código nunca vende, aluga nem transfere sua lista de e-mails ou mensagens de contato a programas de afiliados.

Publicidade e cookies de fornecedores terceiros (Google AdSense)

O portal informa com total transparência como funciona a exibição de anúncios programáticos via Google AdSense quando ativada para sustentabilidade editorial:

  • Fornecedores terceiros, incluindo o Google, utilizam cookies e identificadores para veicular anúncios com base em visitas anteriores a este site ou a outros sites na internet, exclusivamente quando houver consentimento prévio válido do visitante via Google Consent Mode v2.
  • A utilização de cookies de publicidade pelo Google permite que ele e seus parceiros exibam anúncios mais relevantes aos visitantes que autorizaram essa categoria de cookies.
  • Visitantes que recusarem cookies de publicidade e personalização continuam acessando integralmente todo o conteúdo do portal sem bloqueios, podendo gerenciar ou desativar a publicidade personalizada a qualquer momento nas Configurações de Anúncios do Google e consultar os detalhes em Como o Google utiliza dados de sites parceiros.

6. Armazenamento seguro, retenção e backups criptografados

  • Onde os dados ficam armazenados: os registros de assinatura da newsletter e mensagens de contato são gravados em banco de dados isolado dentro de nossa infraestrutura dedicada de servidores, protegida por túnel criptografado de saída e controle restrito de acesso.
  • Backups criptografados: realizamos cópias de segurança periódicas e criptografadas em armazenamento em nuvem compatível (Cloudflare R2), garantindo continuidade e recuperação de dados sem exposição em texto aberto.
  • Prazo de retenção:
    • Inscrições pendentes de confirmação (double opt-in) expiram automaticamente após 24 horas caso não sejam confirmadas e são purgadas nas rotinas de limpeza.
    • Assinantes confirmados permanecem na lista até exercerem o descadastro ou solicitarem exclusão (incluindo eliminação completa do registro e do respectivo hash HMAC-SHA256 de IP mediante solicitação do titular).
    • Mensagens de contato e seus respectivos hashes HMAC-SHA256 de IP são mantidos apenas pelo tempo necessário para conclusão do atendimento, expurgo periódico ou cumprimento de obrigação legal e defesa regular de direitos.
    • Contadores transitórios de limite de taxa (rate limit por hash HMAC-SHA256) expiram automaticamente ao término da janela de controle e são removidos pelas rotinas de limpeza.

7. Direitos do titular e descadastro em 1 clique

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

  • Confirmação da existência de tratamento e acesso aos dados mantidos sobre você;
  • Correção de dados incompletos, inexatos ou desatualizados;
  • Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados mediante consentimento;
  • Revogação do consentimento anteriormente concedido;
  • Informação sobre eventual compartilhamento operacional estritamente necessário (como o provedor de disparo transacional de e-mails e infraestrutura de proteção de borda).

Para exercer qualquer direito, escreva para contato@abundanciaocodigo.com.br ou acesse Contato.

Descadastro direto da newsletter

Todo e-mail enviado pela newsletter de Abundância: O Código inclui um link visível de descadastro direto em 1 clique, protegido por token assinado, que remove imediatamente seu endereço da lista ativa sem exigir login, senha ou justificativa.

8. Alterações desta Política de Privacidade

Esta Política de Privacidade pode ser atualizada para refletir melhorias de segurança, ajustes regulatórios ou evolução dos recursos do portal. A data da revisão mais recente permanece sempre visível nos metadados e no cabeçalho desta página.