1. Quem somos (Controlador)
BRAZIL POSTING é um magazine editorial operado pela Antro:
- Razão social: Antro
- CNPJ: 27.131.949/0001-87
- Site: brazilposting.com.br
- Site institucional Antro: antro.ag
A Antro é a controladora dos dados pessoais coletados neste site, no sentido do art. 5º, VI da LGPD.
2. Encarregado pelo Tratamento de Dados (DPO)
Nosso DPO é responsável por receber comunicações de titulares, da ANPD e por orientar funcionários sobre as práticas a serem tomadas (art. 41 LGPD).
- Nome: Silvan Barros
- E-mail: brazilposting@antro.ag
- Prazo de resposta: até 15 dias corridos
3. Quais dados tratamos, pra quê e em que base legal
| Dado | Finalidade | Base legal | Retenção |
|---|---|---|---|
| E-mail (newsletter) | Envio da newsletter editorial; aviso de novidades. | Consentimento (art. 7º, I) | Enquanto inscrito; deletado em até 30 dias após cancelamento. |
| IP + User Agent (no log de consent) | Comprovação de quando e como você consentiu (defesa legal). | Cumprimento de obrigação legal (art. 7º, II) — registro do consentimento | 5 anos. |
| Pseudo-ID GA4 + páginas vistas | Audiência editorial (quais matérias performam, tempo de leitura). | Consentimento (art. 7º, I) | 14 meses (configuração padrão GA4 reduzida). |
| IDs AdSense + interações | Exibição e medição de anúncios que financiam a operação. | Consentimento (art. 7º, I) | 13 meses (definido pelo Google). |
| Afinidade por categoria de leitura (bp_uid, bp_affinity) | Mostrar ofertas afiliadas (PromoSAM) e cupons da loja mais relevantes. | Consentimento (art. 7º, I) | 12 meses (renovado a cada visita; deletado por inatividade ou solicitação). |
| E-mail + descrição (pedido de remoção/contato) | Responder pedidos de remoção de conteúdo e contato editorial. | Legítimo interesse + cumprimento de obrigação (art. 7º, II e IX) | 3 anos (defesa em eventual processo). |
4. Cookies
Detalhamento completo na Política de Cookies. Resumo:
- Essenciais — sempre ativos. Função técnica do site.
- Análise (GA4) — só com seu consentimento.
- Anúncios (AdSense) — só com seu consentimento.
- Personalização (PromoSAM, popup BP15, embeds Discord/IG) — só com seu consentimento.
Sem consent, NENHUM script de tracking carrega. Você decide via banner no primeiro acesso ou em no rodapé.
5. Compartilhamento com terceiros
Compartilhamos dados pessoais SOMENTE com os operadores listados abaixo, e apenas quando você consente na categoria correspondente:
- Google LLC — GA4 + AdSense (categorias "Análise" e "Anúncios"). Dados podem ser transferidos pros EUA.
- Sanity Labs Inc. — armazenamento da base de inscritos da newsletter (servidores EUA).
- Resend, Inc. — envio transacional dos e-mails da newsletter (servidores EUA).
- Vercel Inc. — hospedagem do site (CDN global).
- Meta Platforms Inc. — embed do Instagram quando você consente em "Personalização".
- Discord Inc. — widget do Discord no /forum quando você consente em "Personalização".
- PromoSAM — exibição de ofertas afiliadas (NÃO compartilhamos seu e-mail nem ID; PromoSAM só recebe o referer do clique).
- Mercado Livre, Amazon, Shopee, Magalu — quando você clica num link de afiliado, é redirecionado pra eles, que passam a ter sua relação tratada pelas políticas próprias.
NÃO vendemos seus dados. NÃO usamos seus dados pra retargeting de anúncios em terceiros (Google Signals e personalização de Ads estão desligados no GA4).
6. Transferência internacional
Vários dos nossos operadores (Google, Sanity, Resend, Vercel, Meta, Discord) processam dados fora do Brasil, principalmente nos EUA. Conforme art. 33 da LGPD, isso é permitido porque:
- Os contratos com esses operadores incluem cláusulas-padrão de proteção;
- Você é informado e consente quando aplicável;
- Há comprovação de que esses operadores cumprem standards equivalentes (SOC 2, ISO 27001, etc).
7. Seus direitos (art. 18 LGPD)
Como titular, você tem direito a:
- Confirmação da existência de tratamento dos seus dados;
- Acesso aos dados que temos sobre você;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- Portabilidade a outro fornecedor;
- Eliminação dos dados tratados com base no seu consentimento;
- Informação sobre com quem compartilhamos seus dados;
- Revogação do consentimento a qualquer momento, gratuitamente;
- Oposição a tratamento feito em desconformidade com a LGPD.
Pra exercer qualquer um, envie e-mail pra brazilposting@antro.ag. Respondemos em até 15 dias corridos.
8. Segurança
Adotamos medidas técnicas e organizacionais pra proteger seus dados, incluindo:
- Comunicação criptografada (HTTPS/TLS) em todas as páginas;
- Tokens de acesso ao backend (Sanity, Resend) armazenados como variáveis de ambiente em vault;
- Princípio do menor privilégio: cada token tem apenas as permissões mínimas;
- Monitoramento de logs e alertas de erro via Vercel.
Em caso de incidente de segurança que afete dados pessoais, comunicaremos a ANPD e os titulares afetados, conforme art. 48 da LGPD.
9. Crianças e adolescentes
Este site é pra público geral, sem foco em menores de 18 anos. Não coletamos dados de menores intencionalmente. Se você é responsável e identificou que seu filho ou tutelado nos forneceu dados, escreve pra brazilposting@antro.ag que excluímos imediatamente.
10. Mudanças nesta política
Quando atualizarmos algo relevante, mudamos a data de "Última atualização" no topo. Pra mudanças que afetem direitos dos titulares ou suas autorizações, o banner de consent reaparece pedindo nova decisão.
11. Reclamação à ANPD
Se você acreditar que seus direitos foram violados e não resolvemos seu pedido satisfatoriamente, você pode reclamar à Autoridade Nacional de Proteção de Dados: gov.br/anpd.
12. Contato
DPO: Silvan Barros
E-mail: brazilposting@antro.ag
Controladora: Antro · CNPJ 27.131.949/0001-87
