Política de Privacidade
Última atualização: · versão 1.2
Em poucas palavras
- Aqui não tem conta de visitante, não tem anúncio e não tem rastreador de rede social, de anunciante ou de empresa de métrica. A contagem de visitas é feita aqui mesmo, sem cookie.
- Quando você abre uma página, o seu navegador só baixa coisas do próprio site. Nada de fonte, script ou imagem de outra empresa.
- O Fio Vermelho não grava cookie no seu navegador.
- O servidor anota um registro de acesso: o seu IP, a data e a hora, e a página que você abriu. Isso fica guardado por 184 dias, trancado, e depois é apagado.
- O YouTube só entra na conversa quando você aperta o play.
- Você tem direitos sobre os seus dados. O endereço pra falar disso é contato@fiovermelho.org.
Quem cuida dos seus dados
Quem responde pelos dados tratados neste site (o "controlador", na Lei Geral de Proteção de Dados) é Rafael Santos, pessoa física, que mantém o Fio Vermelho. Não é uma empresa.
O endereço de contato do site é contato@fiovermelho.org.
O que o site anota quando você visita
Registro de acesso
Toda vez que o seu navegador pede uma página, o servidor anota:
- o endereço IP de onde veio o pedido;
- a data e a hora;
- a página pedida (o endereço, sem o que vem depois do "?");
- o tipo de pedido e se ele deu certo ou deu erro.
O servidor não anota qual navegador ou aparelho você usa, de que site você veio, nem nada que você digite.
Pra quê: pra proteger o site de ataque, achar defeito e conseguir responder se a Justiça pedir.
Por quanto tempo: no máximo 184 dias, que são seis meses cheios. O Marco Civil da Internet fala em seis meses para sites mantidos por empresa (Lei 12.965/2014, art. 15 (abre em outra aba)). O Fio Vermelho é mantido por uma pessoa, então essa regra não vale pra ele; a gente usa o mesmo prazo porque escolheu. Depois disso o registro é apagado automaticamente. Não existe cópia dele fora do servidor.
Quem vê: só quem administra o servidor. O registro fica sob sigilo e só é entregue a alguém de fora com ordem judicial (Lei 12.965/2014, art. 10, §1º).
No seu navegador: tema e modo de leitura
O site guarda duas anotações no armazenamento local do seu navegador (o "localStorage"). Não são cookies:
fv-tema: se você escolheu o tema escuro ou o claro;fv-leitura:seguido do endereço da página: se você ligou o modo papel naquele texto.
Essas anotações ficam só no seu aparelho. O site nunca recebe nenhuma delas. Pra apagar, limpe os dados do site nas configurações do navegador; aí tudo volta ao padrão.
O cookie de segurança da Cloudflare
O Fio Vermelho não grava cookie. O site passa pela Cloudflare (explicada mais abaixo), e ela pode gravar um cookie técnico de segurança, como o cf_clearance, quando mostra uma tela de verificação pra separar gente de robô. Esse cookie serve só pra segurança do site, e a Cloudflare declara que ele é estritamente necessário pro serviço funcionar.
Como a gente não usa cookie de publicidade, de métrica nem de rastreio, o site não mostra aviso de cookie: não tem nada pra você aceitar ou recusar.
Contagem de visitas
Pra saber quais páginas são lidas, o site tem um contador de visitas que roda no nosso próprio servidor. O programa se chama Umami, e o script dele vem do próprio fiovermelho.org. Os números ficam guardados no nosso servidor. No caminho, o pedido passa pela Cloudflare, como qualquer página do site.
O contador não grava cookie e não guarda o seu IP. O seu IP e o tipo do seu navegador viram um código embaralhado, e só esse código fica guardado. Ele não tem o seu nome, mas é uma sessão: o código é o mesmo durante um mês e depois muda. Por isso não dá pra ligar uma visita sua de um mês com a do mês seguinte.
Ele registra a página aberta, de que site você veio, o tipo de navegador, de sistema e de aparelho, e só o país (sem cidade nem região). Ele não registra o que você busca no site, o título do que você lê, nem o que vem depois do "?" ou do "#" no endereço. Também não conta clique: mede só a visita à página. Se o seu navegador avisa que você não quer ser rastreado, o contador respeita.
Esses números ficam guardados por 12 meses e depois são apagados, e não existe cópia deles em outro lugar. Como o contador não sabe quem você é, não tem como separar os números que seriam seus.
O que acontece quando você aperta o play
Antes do play, o que aparece no lugar do vídeo é uma imagem guardada no nosso próprio servidor. O YouTube não recebe nada.
Quando você aperta o play, o player é carregado do youtube-nocookie.com, o modo de privacidade aprimorada do YouTube. A partir daí, o seu navegador conversa direto com o Google, que passa a receber o seu IP e dados do seu aparelho, e fica sabendo que o vídeo está sendo visto no fiovermelho.org. Segundo o Google, nesse modo a visualização não é usada pra personalizar os anúncios que você vê fora deste site.
O que o Google faz com esses dados é regra dele, não nossa: está na Política de Privacidade do Google (abre em outra aba). Se você clicar em "Assistir no YouTube", vai pro site do YouTube, com as regras do YouTube.
Compartilhar e links pra fora
Os botões de compartilhar são links comuns. Nada é carregado antes do clique. Quando você clica, o WhatsApp, o Telegram, o X ou o Bluesky abre com o título e o link da página, e daí vale a regra de cada um. O "Copiar link" só copia o endereço pra área de transferência do seu aparelho; não manda nada pra ninguém.
Os links das fontes, dos arquivos e dos livros levam a outros sites. Eles têm as regras deles.
O que o Fio Vermelho não faz
- Não usa Google Analytics, Meta Pixel nem qualquer rastreador de terceiros.
- Não carrega fonte, script ou imagem de outra empresa quando você abre uma página.
- Não mostra anúncio.
- Não monta perfil seu nem cruza o que você lê aqui com o que você faz em outros sites.
- Não vende, não aluga e não troca dado de ninguém.
- Não pede nome, telefone, CPF ou endereço.
Quem mais participa
Duas empresas trabalham em nome do Fio Vermelho, só pro site funcionar (na lei, elas são "operadoras"):
- Cloudflare: fica na frente do site, entrega as páginas mais rápido e segura ataque. Pra isso, ela vê o seu IP e o pedido que o seu navegador faz.
- Hostinger: aluga o servidor onde o site e o registro de acesso ficam guardados.
Dados que saem do Brasil
A Cloudflare é uma empresa dos Estados Unidos e tem servidores em vários países. O seu IP e o pedido do navegador passam por esses servidores e podem ser tratados fora do Brasil, principalmente nos Estados Unidos e na Europa. A lei chama isso de transferência internacional de dados (LGPD, art. 33).
O servidor que a gente aluga da Hostinger, onde o site roda, fica nos Estados Unidos. O registro de acesso e a contagem de visitas ficam guardados lá. Isso também é transferência internacional de dados (LGPD, art. 33).
Cópia de segurança
A única cópia que o Fio Vermelho faz é do que foi publicado: os textos e os dados dos episódios, das notícias, dos pensamentos e das correções. Ela fica num repositório privado no GitHub, uma empresa dos Estados Unidos, inclusive o que já saiu do ar. Essa cópia não tem nenhum dado de quem visita o site.
A Hostinger oferece backup do servidor. No Fio Vermelho, ele está desligado. O registro de acesso fica só no servidor, sem cópia em outro lugar.
Como falar com a gente
O endereço de contato do site é contato@fiovermelho.org. Pra falar dos seus dados e dos seus direitos, é esse.
Com base em quê a gente trata esses dados
A Lei Geral de Proteção de Dados (Lei 13.709/2018 (abre em outra aba)) só permite tratar dado pessoal com uma base legal. As nossas são estas:
- Registro de acesso (segurança, achar defeito e responder à Justiça): legítimo interesse (LGPD, art. 7º, IX).
- Cookie de segurança da Cloudflare: legítimo interesse, pra proteger o site (LGPD, art. 7º, IX).
- Contar as visitas: legítimo interesse (LGPD, art. 7º, IX), pra saber o que é lido e melhorar o site.
- Tema e modo de leitura: ficam só no seu aparelho e não chegam até a gente.
Os seus direitos
A LGPD (art. 18) garante que você pode pedir pra gente:
- confirmar se a gente trata algum dado seu;
- ver os dados que a gente tem;
- corrigir dado incompleto, errado ou desatualizado;
- anonimizar, bloquear ou apagar dado desnecessário, excessivo ou tratado fora da lei;
- levar os seus dados pra outro serviço (portabilidade);
- apagar os dados tratados com o seu consentimento;
- saber com quem a gente compartilhou os seus dados;
- saber que você pode não dar consentimento e o que acontece se não der;
- retirar o consentimento que você deu.
Você também pode se opor a um tratamento feito sem o seu consentimento, se ele estiver descumprindo a lei (art. 18, §2º), e pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD) (abre em outra aba) (art. 18, §1º).
Como pedir: escreve pra contato@fiovermelho.org dizendo o que você quer. Não custa nada.
Sobre o registro de acesso: a gente só consegue achar o que é seu se você disser o seu IP e mais ou menos a data e a hora do acesso. Não precisa mandar RG nem CPF. Pedido de apagar antes de completar 184 dias é analisado caso a caso.
Sobre o YouTube: o que acontece depois do play quem trata é o Google. Pra esses dados, o pedido vai pra ele.
Segurança
O site só funciona por conexão segura (HTTPS). O registro de acesso fica em pasta trancada, que só quem administra o servidor lê, e é apagado depois de 184 dias. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante pra você, a gente avisa a ANPD e você (LGPD, art. 48).
Encarregado
O Fio Vermelho é mantido por uma pessoa, não por uma empresa. A Resolução CD/ANPD nº 2/2022 (abre em outra aba) trata quem é assim como agente de pequeno porte (art. 2º, I), e agente de pequeno porte não precisa nomear encarregado (art. 11). O canal pra falar sobre os seus dados é contato@fiovermelho.org, e o responsável por ele é Rafael Santos.
Quando esta política muda
Quando a gente muda o jeito de tratar dado, esta página muda antes. A data lá em cima mostra a última atualização, e o histórico abaixo mostra o que mudou.
Histórico
- 1.2 — 12 de outubro de 2026: a política passa a dizer que o servidor da Hostinger, onde ficam o registro de acesso e a contagem de visitas, fica nos Estados Unidos.
- 1.1 — 11 de outubro de 2026: o site vai ao ar. Mudou o nome do responsável pelo site. O registro de acesso passa a ficar 184 dias. Entram a contagem de visitas sem cookie, a transferência de dados da Cloudflare e a cópia de segurança. Saiu o trecho sobre guarda de mensagens por e-mail.
- 1.0 — 7 de outubro de 2026: primeira versão.