Vigente desde 1º de setembro de 2026.
Resumo em cinco linhas. Não usamos cookies — nenhum, de nenhum tipo. Não há nenhum recurso de terceiro nesta página: nem fonte tipográfica externa, nem biblioteca em CDN, nem botão de rede social, nem ferramenta de analytics. Nada do que você faz aqui é enviado a outra empresa. Guardamos o registro de acesso padrão de servidor web por 14 dias, processado só dentro do nosso servidor. Não vendemos, alugamos nem cedemos dado pessoal a ninguém.
O que coletamos
Como qualquer servidor web, o nosso anota cada requisição: endereço IP, data e hora, endereço pedido, código de resposta, volume transferido, página de origem e identificação do navegador. O endereço IP é dado pessoal e nós o tratamos como tal.
Se você escolher o tema claro ou escuro, essa preferência fica no localStorage do seu navegador. Não é um cookie, não chega ao nosso servidor, não identifica ninguém e não sai do seu dispositivo.
Não coletamos mais nada. Não há formulário, cadastro, login, identificador persistente, nem tentativa de reconhecer o mesmo visitante entre sessões.
Para que usamos
Para manter o serviço no ar e diagnosticar falha e abuso; para saber, em número agregado, quantas pessoas leram e quais páginas; e para cumprir obrigação legal de guarda de registro. A base legal das duas primeiras é o legítimo interesse (art. 7º, IX, da LGPD) — sem perfilamento, sem cruzamento com outra base, sem decisão automatizada sobre ninguém.
Os relatórios saem de programas que rodam dentro do nosso servidor e leem o mesmo arquivo de log. Nenhum log e nenhum relatório é enviado a terceiros; endereços IP servem apenas para contar visitantes distintos.
Por quanto tempo
O registro de acesso é apagado automaticamente após 14 dias. Relatórios agregados, sem IP, podem durar mais. Registramos uma mudança futura para que não surpreenda: quando o projeto tiver CNPJ e atividade econômica, o art. 15 do Marco Civil da Internet passará a exigir guarda por seis meses, e esta página dirá isso.
Com quem compartilhamos
Com ninguém, para fim comercial ou publicitário. Participam necessariamente da entrega do site a Vultr (infraestrutura, região São Paulo) e a Let's Encrypt (certificado HTTPS). Dados podem ser apresentados a autoridade pública mediante requisição legal válida.
Seus direitos
Você pode confirmar o tratamento, acessar, corrigir, pedir eliminação e portabilidade, saber com quem houve compartilhamento e opor-se ao tratamento por legítimo interesse. Escreva para andre.z.araujo98@gmail.com; respondemos em até 15 dias. Você também pode reclamar à ANPD.
Uma observação honesta: como não coletamos identificador nenhum, na prática não conseguimos localizar "os seus dados" a partir do seu nome ou e-mail — apenas a partir de um IP e de uma janela de tempo que você informe, e só dentro dos 14 dias. Não é evasiva: é consequência de coletarmos o mínimo.
Dados de terceiros que publicamos
Publicamos informação societária de documentos públicos e oficiais, e alguns nomeiam pessoas físicas — acionistas relevantes e controladores —, por exigência da legislação societária, que existe para tornar isso público. Tratamento para fim exclusivamente jornalístico está fora do âmbito da LGPD (art. 4º, II, "a"), mas adotamos três limites mais estritos do que a lei exigiria:
CPF nunca é publicado. A CVM divulga o CPF completo de cada acionista pessoa física no dado aberto; nós o mantemos só como dado de origem e o exibimos mascarado, com chave opaca para navegação. CNPJ de empresa fica inteiro, por ser identificador comercial público.
Nunca atribuímos a um indivíduo o que a fonte informa por órgão. Movimentações de administradores são divulgadas de forma consolidada por órgão, e é assim que as publicamos.
Apontamos para o original. Cada documento leva ao sistema da CVM. Identificou informação incorreta a seu respeito? Escreva — corrigimos erro factual e registramos a correção.
Segurança
O site é servido só por HTTPS, o servidor tem firewall com as portas mínimas, a documentação técnica da interface de dados não é pública e o banco não é acessível pela internet. Havendo incidente com risco relevante, comunicaremos a ANPD e os titulares, nos termos do art. 48 da LGPD.
Mudanças
Alterações aparecem nesta página com nova data. Mudança que amplie o que coletamos entra em vigor antes de a coleta começar, nunca depois. Quando passarmos a oferecer cadastro ou boletim por e-mail, esta política será atualizada antes de qualquer dado novo ser coletado.
Contato: andre.z.araujo98@gmail.com