Política de privacidade

O controlador nos termos do Art. 4 nº 7 do GDPR é o responsável pela publicação indicado no aviso legal. Não nomeamos um encarregado de proteção de dados, pois não somos obrigados a isso.

O site, seu banco de dados e seu cache de imagens rodam num servidor da Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemanha, que trata dados em nosso nome sob um contrato de tratamento de dados (Art. 28 GDPR). Para a hospedagem, os dados não saem da UE.

Quando você abre uma página, seu navegador envia dados técnicos de que o servidor precisa para entregá-la: endereço IP, data e hora, a página solicitada, a página de origem e o navegador e o sistema operacional (user agent). O servidor web grava isso num log de acesso para manter o site no ar e para detectar e repelir ataques. Os logs são guardados só pelo tempo necessário para isso e depois apagados.

Base legal: Art. 6 (1) (f) GDPR – nosso interesse em um site que funcione e seja seguro.

Contamos as visualizações de página nós mesmos, no nosso próprio servidor, e publicamos os totais em Estatísticas. Nenhum cookie é definido e nada é guardado no seu navegador. Quando uma página carrega, seu navegador nos envia o caminho da página, a página que levou até ela, o fuso horário do seu dispositivo e a largura da janela. Guardamos: o caminho, o dia, o site de origem (só o domínio), um país derivado do fuso horário, a categoria do dispositivo (celular, tablet, desktop) e a família do navegador e do sistema operacional.

Para contar visitantes únicos por dia, calculamos um hash do seu endereço IP e do user agent junto com um valor aleatório que existe só na memória do servidor e é trocado todos os dias. Nem o endereço IP, nem o user agent, nem esse valor aleatório são guardados, então o hash não pode ser associado a você e visitas em dias diferentes não podem ser ligadas entre si. Se o seu navegador envia Do Not Track ou Global Privacy Control, a visualização não é contada.

Leitores de feed e assistentes de IA que usam o nosso servidor MCP, as páginas de notícia em Markdown ou o llms.txt são contados pelo servidor quando ele responde a eles, do mesmo jeito: guardamos o dia, qual feed, ferramenta ou tipo de página foi solicitado, o nome do leitor ou assistente quando ele está numa lista fixa de programas conhecidos (caso contrário, só “outro”), o número de assinantes que um leitor de feed hospedado informa sobre si mesmo e o mesmo hash de um dia. Não guardamos o que um assistente perguntou – termos de busca, listas de pacotes ou outros argumentos de ferramenta são usados para responder àquela consulta e depois descartados.

Base legal: Art. 6 (1) (f) GDPR – nosso interesse em saber, de forma agregada, como o site é usado. Como nada é guardado no seu dispositivo nem lido dele além do necessário para entregar a página, não é preciso consentimento nos termos do § 25 TDDDG. Os registros guardados não contêm dados pessoais.

• Nada de analytics de terceiros, pixels de rastreamento, redes de anúncios ou fingerprinting entre sites ou de longo prazo.
• Nada de contas. A única vez que pedimos seu e-mail é quando você mesmo se inscreve na newsletter.
• Nada de rastreamento nos nossos e-mails: sem pixels, sem links redirecionados – não sabemos quem abre ou clica em quê.
• As fontes tipográficas são servidas pelo nosso próprio servidor. Imagens das notícias, logos dos veículos, capas de podcasts e miniaturas de vídeos são buscadas uma vez pelo nosso servidor e entregues a partir do nosso cache, então carregá-las não contata os veículos.

Se você se inscreve no e-mail da manhã, guardamos seu endereço de e-mail, o horário da inscrição, a versão do texto de consentimento que você aceitou e – quando você clica no link do e-mail de confirmação – o horário da confirmação (double opt-in). Nada é enviado antes da sua confirmação; endereços não confirmados são apagados após 30 dias. Para cada edição, anotamos se ela foi entregue a você, para que ninguém a receba duas vezes.

Os e-mails são entregues por Resend, Inc. (USA), que trata o endereço em nosso nome sob um contrato de tratamento de dados (Art. 28 GDPR). O fornecedor está sediado fora da UE, então seu endereço pode ser tratado lá; a transferência é amparada pelas Cláusulas Contratuais Padrão da UE (Art. 46 (2) (c) GDPR) e, quando o fornecedor é certificado, pelo EU-U.S. Data Privacy Framework (Art. 45 GDPR). O rastreamento de aberturas e cliques está desligado: os e-mails não têm pixels de rastreamento nem links redirecionados.

Você pode cancelar a inscrição a qualquer momento pelo link no rodapé de cada e-mail ou pelo botão de cancelar inscrição do seu app de e-mail. Depois disso, guardamos o endereço apenas marcado como cancelado, para comprovar o consentimento que você deu e que o retirou; escreva para themorningdev@entwicklerstube.com para que ele seja apagado por completo.

Base legal: Art. 6 (1) (a) GDPR – o seu consentimento, que você pode retirar a qualquer momento (Art. 7 (3) GDPR).

Você pode comentar uma notícia sem se cadastrar. Guardamos o nome que você digita (pode ser qualquer nome – se ficar em branco, o comentário sai como “Anônimo”), o seu texto e o horário. Os comentários são públicos na página da notícia. Para frear spam, o servidor lembra o endereço IP do último comentário por alguns segundos na memória; ele não é gravado no banco de dados. Não coloque num comentário dados pessoais que você não queira ver publicados.

As reações (os emojis abaixo de uma notícia) são contadas de forma anônima. Para que você não vote duas vezes e possa desfazer uma reação, seu navegador guarda um cookie chamado r_… por notícia, com a lista dos seus emojis. Ele não contém mais nada e expira após 90 dias.

Base legal: Art. 6 (1) (b) e (f) GDPR para comentários; o cookie de reações é estritamente necessário para a função que você usa (§ 25 (2) nº 2 TDDDG). Os comentários ficam no ar enquanto a notícia existir; peça e nós removemos o seu.

Se você alterna entre o modo claro e o escuro, a escolha é salva no armazenamento local do seu navegador, em theme. Ela nunca sai do seu dispositivo, e você pode apagá-la junto com os dados do site no seu navegador.

Base legal: § 25 (2) nº 2 TDDDG – necessário para lembrar uma configuração que você fez.

A capa e as páginas Assista incorporam vídeos do YouTube, um serviço da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Usamos o modo de privacidade aprimorada (youtube-nocookie.com). Mesmo assim, assim que uma página com vídeo carrega, seu navegador se conecta aos servidores do Google e transmite pelo menos seu endereço IP e a página em que você está; o Google pode guardar informações no seu navegador e tratar dados nos EUA. A Google LLC é certificada no EU-US Data Privacy Framework. Os detalhes estão na política de privacidade do Google.

Base legal: Art. 6 (1) (f) GDPR – nosso interesse em mostrar vídeos de tecnologia ao lado das notícias.

Os episódios de podcast tocam direto do servidor do próprio podcast, e só depois que você aperta o play. Esse servidor recebe então seu endereço IP e os dados do navegador, como qualquer outro site que você visita.

“Leia a matéria completa” abre o artigo do veículo. Quando o veículo permite, a página é exibida num frame aqui, o que significa que seu navegador a carrega do veículo; caso contrário, nosso servidor busca o artigo e mostra uma versão de leitura sem contatar o veículo a partir do seu navegador. Na página do veículo vale a política de privacidade dele.

Resumos, notas e sínteses das discussões da comunidade são produzidos com o Claude, um modelo de IA da Anthropic. O que enviamos é público: artigos de notícias. Nada sobre os leitores deste site – nenhum endereço IP, nenhum comentário feito aqui, nenhum cookie – é enviado. Como a IA é usada editorialmente está descrito em Sobre nós e linha editorial.

Base legal: Art. 6 (1) (f) GDPR – resumir a discussão pública das notícias que publicamos.

Se você nos escreve, usamos seu endereço de e-mail e sua mensagem só para responder e os apagamos quando o assunto estiver resolvido, a menos que a lei nos obrigue a guardá-los.

Base legal: Art. 6 (1) (b) ou (f) GDPR.

Você tem o direito de

• acessar os dados que temos sobre você (Art. 15 GDPR),
• pedir que sejam corrigidos (Art. 16) ou apagados (Art. 17),
• restringir o tratamento deles (Art. 18) e recebê-los num formato portável (Art. 20),
• se opor a qualquer momento ao tratamento baseado no Art. 6 (1) (f) GDPR, por motivos ligados à sua situação particular (Art. 21),
• retirar qualquer consentimento que tenha dado, com efeito para o futuro (Art. 7 (3)).

Escreva para themorningdev@entwicklerstube.com.

Você também pode apresentar uma reclamação a uma autoridade de proteção de dados. A nossa é o Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, lda.bayern.de.