Política de privacidade

Quem é o responsável

O Observatório BR (observatoriobr.com.br) é o controlador dos dados descritos aqui, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD). O canal para qualquer assunto de privacidade, inclusive os pedidos da seção Seus direitos, é o e-mail ahoeser@gmail.com ou o formulário de contato.

O que coletamos, e quando

Ao visitar qualquer página

• Registro de acesso do servidor. Endereço IP, data e hora, endereço da página ou do recurso pedido (incluindo parâmetros, como o termo de uma busca) e o resultado da resposta. Não registramos o navegador nem a página de origem. Serve para segurança, prevenção de abuso e diagnóstico de falhas, e é apagado em até 30 dias.
• Registro da aplicação. O endereço pedido e o tempo de resposta, guardados por até 7 dias para diagnóstico. O IP só entra nesse registro no envio do formulário de contato, na geração de uma doação, no login da área administrativa e nas chamadas à versão antiga da API (que registram também o navegador).
• Contagem de visitas. Para saber quais páginas são lidas, contamos visitas por página e por dia, com a origem da campanha quando o link a traz (por exemplo, Instagram ou RSS, de uma lista fechada). Não há IP, cookie nem identificador: é só um total diário, que mantemos sem prazo.
• Limite de uso. O IP é usado em memória para limitar o número de chamadas por minuto e some quando a janela termina.

Cookies e armazenamento no navegador

O site não grava cookies próprios para leitores. Ele guarda no seu navegador, sem enviar para nós: o tema claro ou escuro, os painéis favoritos, a sua resposta ao aviso de cookies e, no simulador, os cenários salvos e as preferências. Para apagar, limpe os dados do site no seu navegador.

Google Analytics (só com o seu consentimento). Se você aceitar no aviso, o Google Analytics 4 grava os cookies _ga e recebe as páginas visitadas (com o endereço completo, inclusive o termo digitado na busca do site), o título da página e eventos de uso, como compartilhar, exportar dados, abrir uma análise ou rodar o simulador. O Google coleta ainda dados técnicos do aparelho e a localização aproximada. Não enviamos nome, e-mail nem identificador de usuário, e não usamos recursos de publicidade. Se você recusar, nada é enviado ao Google. Para mudar de ideia, use "Gerenciar cookies" no rodapé, que apaga os cookies _ga e pergunta de novo.

Ao usar o formulário de contato

Guardamos o tipo de mensagem, o texto, o nome e o e-mail (os dois opcionais, para podermos responder), além do IP e do navegador, usados contra envio abusivo. Só a equipe do site lê essas mensagens. Quando uma chega, a equipe recebe um alerta pelo Telegram com o tipo e um trecho do texto, sem nome, e-mail ou IP. As mensagens não são apagadas automaticamente: pedimos que você peça a exclusão quando quiser.

Ao fazer uma doação por PIX

Pedimos só o valor. Guardamos o valor, a situação do pagamento, o IP e o navegador, para prevenção de fraude e abuso. Não pedimos nome, e-mail nem CPF. O pagamento é processado pelo Mercado Pago, que recebe do seu banco os dados do pagador conforme a política de privacidade dele. Nós recebemos de volta apenas a situação do pagamento.

Ao usar os recursos de inteligência artificial

O assistente econômico, a análise de um cartão (o botão ⓘ) e a conversa sobre um cartão enviam à Anthropic, empresa que fornece o modelo Claude, o texto da sua pergunta, o histórico daquela conversa e, na análise do cartão, uma imagem do cartão com os dados do painel. Não guardamos as conversas. A resposta do assistente fica em memória por até 1 hora para atender perguntas iguais, e uma pergunta pode aparecer no registro da aplicação (até 7 dias) quando há erro. Por isso, não escreva dados pessoais nas perguntas.

Servidor MCP

O servidor MCP (observatoriobr.com.br/api/mcp) é somente leitura e não exige conta. Quando um assistente de IA o consulta:

• O servidor recebe só as chamadas de ferramenta e seus argumentos (por exemplo, o código de um indicador e um período), nunca a sua conversa com o assistente.
• O conteúdo das chamadas não é gravado em log. Ficam o registro de acesso do servidor (IP, data e hora, endereço, até 30 dias) e contagens agregadas por ferramenta e resultado, sem IP.
• O IP limita o número de chamadas por minuto, só em memória. Não usamos cookies.
• Chave opcional: ao pedir uma chave, você informa quem vai usar, para quê e um contato. Guardamos esses dados, só o resumo criptográfico (hash) da chave, nunca a chave em si, e a data do último uso. A chave pode ser revogada e os dados apagados a pedido.
• O que o assistente faz com as respostas, e com o resto da conversa, segue a política de privacidade de quem fornece o assistente (por exemplo, Anthropic, OpenAI ou Microsoft).

Área administrativa

A área de edição é usada só pela equipe do site, com login do Google. As tentativas de login registram o e-mail e o IP, que também são enviados ao administrador como alerta de segurança.

Com quem compartilhamos

Não vendemos nem cedemos dados. Usamos estes fornecedores, cada um só para a sua função:

• Google: estatísticas de uso (Google Analytics), só com consentimento.
• Anthropic: respostas dos recursos de inteligência artificial.
• Mercado Pago: processamento das doações por PIX.
• Telegram: alertas internos para a equipe (mensagens de contato e tentativas de login na área administrativa).
• Provedores de hospedagem: servidor da aplicação e banco de dados.

Google, Anthropic e Telegram podem tratar os dados fora do Brasil. Essas transferências seguem o artigo 33 da LGPD e as garantias contratuais desses fornecedores.

Por que tratamos esses dados

• Consentimento: Google Analytics.
• Legítimo interesse: registros de acesso, contagem de visitas e limite de uso, para manter o site seguro, estável e útil.
• Pedido seu: mensagens de contato, doações, chaves do MCP e perguntas aos recursos de inteligência artificial.

Seus direitos

Pela LGPD, você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, exclusão, informação sobre compartilhamento e revogação do consentimento. O pedido é feito pelo e-mail ahoeser@gmail.com ou pelo formulário de contato (nesse caso, deixe um e-mail para a resposta). Como o site não tem contas, para localizar um registro podemos pedir dados como a data da mensagem ou da doação. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

Todo o tráfego usa HTTPS. O acesso aos dados guardados é restrito à equipe do site, e chaves e tokens ficam guardados apenas como resumo criptográfico.

Mudanças nesta política

Quando o site passar a coletar algo novo, esta página muda antes, e a data no topo é atualizada.