Política de Privacidade

Esta página explica o que o The Boy and the Rainbow coleta quando você comenta ou assina a newsletter, por quê, por quanto tempo guarda, e como você pode agir sobre os seus próprios dados.

1. O que é coletado, e por quê

Ao comentar: o nome que você digitar (ou "Anônimo"), o e-mail (se você quiser informar), o texto do comentário, o artigo e o idioma, a data e hora, o fuso horário e idioma do seu navegador, um resumo do seu dispositivo (por exemplo "iPhone/Safari", nunca a string completa do navegador), o site de onde você veio (se houver), quanto tempo você ficou na página antes de enviar, e um hash do seu IP.

Ao assinar a newsletter: só o e-mail, mais o mesmo conjunto de contexto técnico acima (fuso, idioma, dispositivo, origem, hash do IP), nunca o nome.

Cada um desses dados tem uma função: o contexto técnico ajuda a distinguir uma pessoa real de um robô automatizado (sinal antispam), o hash do IP viabiliza o limite de envios por período, e o restante é o que aparece na moderação para dar contexto ao comentário.

2. Base legal

Para publicar um comentário: o seu consentimento explícito, dado no formulário através do Termo de Autorização de Publicação (versionado e registrado com data).

Para a newsletter: o seu consentimento, confirmado por e-mail antes de qualquer envio (double opt-in).

Para o contexto antispam e de segurança (hash de IP, resumo de dispositivo etc.): legítimo interesse, para impedir abuso do formulário e do banco de dados.

3. Por quanto tempo os dados ficam guardados

O IP é cifrado (não fica em texto puro) e é apagado automaticamente depois de 180 dias.

O comentário em si fica enquanto estiver publicado no site. Se for removido a seu pedido, é apagado do banco.

O e-mail da newsletter fica até você cancelar a assinatura, o que pode ser feito a qualquer momento, num clique, sem precisar justificar.

4. Com quem os dados são compartilhados

Com ninguém, com uma única exceção nomeada: o serviço usado para efetivamente entregar os e-mails (hoje, a intenção é usar a Resend ou provedor equivalente). Esse serviço funciona como um carteiro: recebe o endereço só na hora de enviar, e a lista de assinantes continua vivendo no banco de dados do próprio autor, não do provedor.

Não há venda, aluguel ou repasse de dados a terceiros, publicidade ou qualquer outro fim.

5. O que este site NÃO faz

Não há rastreadores de terceiros, não há analytics externo (tipo Google Analytics), não há cookie de publicidade, e não é feita coleta de localização precisa por GPS nem impressão digital do navegador (fingerprinting). E, tecnicamente, é impossível este site ler cookies de qualquer outro site. Nenhum site consegue fazer isso, é uma limitação de segurança do próprio navegador.

6. Seus direitos

Você pode pedir a qualquer momento: acesso aos dados que existem sobre você, correção de algo incorreto, exclusão completa, ou a revogação do consentimento dado (o que, no caso de um comentário público, significa removê-lo do site).

Para exercer qualquer um desses direitos, escreva para oi@theboyandtherainbow.com. Cancelamento da newsletter também pode ser feito direto pelo link presente em todo e-mail enviado, sem precisar escrever para ninguém.

7. Segurança aplicada

Toda comunicação com o formulário é feita por HTTPS. Todo acesso ao banco de dados usa consultas parametrizadas (nunca concatenação de texto, o que evita injeção de SQL). O IP é cifrado com um algoritmo forte (AES-256-GCM) antes de ser guardado. A moderação acontece só pelo Telegram, protegida por segredo e validação de identidade. Não existe painel web de administração exposto na internet, o que reduz a superfície de ataque.

8. Newsletter: seção específica

A assinatura pede só o e-mail, nunca o nome. Funciona por double opt-in: depois de assinar, chega um e-mail de confirmação, e só depois desse clique a assinatura fica ativa. Todo e-mail enviado traz um link de cancelamento em um clique, sem perguntas. O compromisso é: esta lista nunca é vendida nem repassada a ninguém, por nenhum motivo.

9. Controlador dos dados e contato

O controlador dos dados tratados neste site é o autor do The Boy and the Rainbow. Contato: oi@theboyandtherainbow.com. Esta política tem data de versão 2026-07-25 e pode ser atualizada. Mudanças relevantes serão sinalizadas nesta mesma página.