Política de Privacidade
Última atualização: 30 de julho de 2026. Vigência a partir desta data.
1. Controlador e canal de contato
Esta Política descreve como os dados pessoais são tratados no site mediaheat.news e na newsletter MediaHeat / AI (em conjunto, "o Serviço").
O controlador dos dados pessoais, na definição do art. 5º, VI, da Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais ("LGPD") —, é Claudio Medeiros, pessoa física.
Canal de comunicação com o titular: privacy@mediaheat.news
O Serviço se enquadra como agente de tratamento de pequeno porte, nos termos da Resolução CD/ANPD nº 2, de 27 de janeiro de 2022, que abrange expressamente as pessoas naturais (art. 2º, I). Nessa condição, está dispensado de indicar encarregado (art. 11 da Resolução). O endereço acima é o canal de comunicação com o titular exigido pelo art. 11, § 1º, da mesma Resolução, e atende à finalidade do art. 41, § 2º, I, da LGPD.
2. Alcance desta Política
Esta Política se aplica ao site mediaheat.news e às mensagens da newsletter.
Não se aplica aos sites de terceiros acessados a partir dos links das manchetes. Ao clicar em uma manchete, você passa a navegar no site do veículo de origem, sob a política de privacidade dele. O Serviço não controla, não recebe e não tem como consultar o que ocorre nessa navegação.
3. Definições
Para os fins desta Política:
| Termo | Definição |
|---|---|
| Dados pessoais | Informação relacionada a pessoa natural identificada ou identificável (art. 5º, I). Neste Serviço, o endereço de e-mail do assinante. |
| Dados pessoais sensíveis | Origem racial ou étnica, convicção religiosa, opinião política, filiação sindical ou a organização religiosa, filosófica ou política, dados de saúde ou vida sexual, dados genéticos ou biométricos (art. 5º, II). O Serviço não coleta dados sensíveis de nenhuma natureza. |
| Tratamento | Toda operação realizada com dados pessoais: coleta, registro, armazenamento, uso, compartilhamento, transferência, eliminação, entre outras (art. 5º, X). |
| Titular | A pessoa natural a quem se referem os dados (art. 5º, V). Se você assina a newsletter, é você. |
| Controlador | A quem competem as decisões sobre o tratamento (art. 5º, VI). Identificado no item 1. |
| Operador | Quem trata os dados em nome do controlador, seguindo as instruções dele (art. 5º, VII). Identificados no item 6. |
| Leis de proteção de dados | A LGPD e as demais normas aplicáveis ao tratamento aqui descrito. |
4. Dados pessoais tratados
4.1. Assinatura da newsletter. O único dado pessoal que você fornece diretamente é o endereço de e-mail digitado no formulário de assinatura. Não há campo de nome, telefone, empresa, cargo ou qualquer outro dado, e nenhum outro dado é solicitado em momento algum.
4.2. Dados de entrega e engajamento da newsletter. A plataforma de envio registra dados operacionais associados ao seu endereço: data e hora de inscrição, situação da assinatura (ativa ou descadastrada), status de entrega de cada mensagem e eventuais devoluções.
As mensagens também registram abertura, por meio de uma imagem de rastreamento embutida no e-mail, e cliques nos links, por meio de redirecionamento. Esses registros são usados para avaliar se a edição está sendo lida e quais matérias interessam, orientando a curadoria. Se você preferir não gerar o registro de abertura, basta manter as imagens bloqueadas no seu cliente de e-mail — a maioria bloqueia por padrão.
4.3. Navegação no site. O Serviço utiliza o Cloudflare Web Analytics para medição de audiência. A ferramenta é executada pela Cloudflare na entrega das páginas e coleta dados agregados e não identificados sobre o acesso: página visitada, endereço de origem, país aproximado, tipo de dispositivo e navegador, e medidas de desempenho de carregamento.
O Cloudflare Web Analytics não utiliza cookies, não cria identificador persistente e não realiza impressão digital de dispositivo. Não é possível, a partir desses dados, identificar você individualmente nem vincular sua navegação ao seu endereço de e-mail.
O Serviço não utiliza Google Analytics, redes de publicidade, pixels de redes sociais, ferramentas de mapa de calor, gravação de sessão ou qualquer forma de perfilamento ou de publicidade comportamental.
4.4. Registros técnicos do servidor. Como qualquer servidor da internet, a infraestrutura que hospeda o site registra dados técnicos de requisição — endereço IP, data e hora, recurso solicitado e agente do navegador — para operar o serviço e protegê-lo contra abuso e ataque. Esses registros são mantidos pela Cloudflare, sob a política dela (item 6), e são tratados com fundamento no legítimo interesse (art. 7º, IX), limitado à segurança e ao funcionamento do site.
4.5. Cookies. O Serviço não utiliza cookies para publicidade, perfilamento ou medição de audiência, e por isso não exibe banner de consentimento de cookies. A Cloudflare pode definir cookies estritamente necessários à segurança e ao funcionamento da rede; esses cookies não são usados para acompanhar você entre sites.
5. Finalidades e bases legais
| Tratamento | Finalidade | Base legal |
|---|---|---|
| Endereço de e-mail | Enviar a edição diária da newsletter | Consentimento — art. 7º, I |
| Entrega e engajamento | Garantir a entrega e avaliar se a publicação é lida, orientando a curadoria | Legítimo interesse — art. 7º, IX |
| Analytics de navegação | Medir audiência de forma não identificada | Legítimo interesse — art. 7º, IX |
| Registros técnicos | Operar e proteger o site | Legítimo interesse — art. 7º, IX |
O seu endereço de e-mail não é vendido, alugado, cedido, permutado ou compartilhado para fins de marketing de terceiros, e não é utilizado para nenhuma finalidade além do envio da newsletter.
Você pode retirar o consentimento a qualquer momento, sem necessidade de justificativa, pelo link de descadastro presente no rodapé de todas as mensagens, ou escrevendo para o canal indicado no item 1. A retirada não afeta a licitude do tratamento realizado antes dela.
6. Compartilhamento com operadores
O endereço de e-mail é compartilhado com um único terceiro:
Buttondown, LLC — Richmond, Virgínia, Estados Unidos. Armazena a lista de assinantes e realiza os envios. Atua como operadora (art. 5º, VII), tratando os dados exclusivamente conforme as instruções do controlador. As práticas próprias da plataforma, inclusive os suboperadores que ela contrata, constam da política de privacidade da Buttondown.
Cloudflare, Inc. — Estados Unidos. Hospeda e entrega o site e opera a ferramenta de medição descrita no item 4.3, também na condição de operadora. Práticas próprias na política de privacidade da Cloudflare.
Esses links descrevem o que cada fornecedor faz por conta própria. O que este Serviço coleta, para que coleta e com quem compartilha está descrito nesta Política, e é responsabilidade do controlador identificado no item 1 — a política de privacidade de um fornecedor não substitui nem transfere o dever de informar que a LGPD atribui ao controlador (arts. 6º, VI, e 9º, III).
Os dados também poderão ser fornecidos a autoridades públicas quando houver obrigação legal, regulatória ou ordem judicial que assim determine.
6.1. Sucessão. Em caso de transferência do MediaHeat a outro responsável — por venda, cessão, incorporação ou qualquer outra forma de sucessão —, os assinantes serão comunicados na própria newsletter, antes que a transferência produza efeito, com prazo para se descadastrar previamente. A lista de assinantes não é oferecida nem transferida como ativo isolado, apartada da publicação: ela só acompanha o Serviço a que os assinantes se inscreveram.
7. Transferência internacional de dados
A Buttondown e a Cloudflare operam a partir dos Estados Unidos. Assinar a newsletter implica, necessariamente, a transferência do seu endereço de e-mail para fora do Brasil, para armazenamento e envio em servidores localizados naquele país, que não possui decisão de adequação da ANPD.
A transferência é realizada com fundamento no art. 33, IX, "b", da LGPD: ela é necessária para a execução do serviço que você solicitou. Não há como entregar uma newsletter por e-mail sem que o endereço seja tratado pela plataforma de envio, e é você quem pede esse envio ao assinar. Não se trata de compartilhamento adicional nem de finalidade secundária — é a própria execução do que foi pedido.
O tratamento pelo operador observa os termos contratuais e as garantias por ele oferecidas (item 6).
Se você prefere não ter seu endereço tratado fora do Brasil, não assine a newsletter — a leitura do site não depende disso, e o site não identifica quem o lê (itens 4.3 e 4.5).
8. Retenção e eliminação
O endereço de e-mail é mantido enquanto durar a assinatura.
Ao se descadastrar, os envios cessam imediatamente e o seu endereço passa a constar como descadastrado na plataforma. O registro do descadastro é conservado justamente para garantir que você não volte a ser incluído na lista — é o mecanismo que torna o descadastro efetivo.
A eliminação definitiva do endereço nos servidores do operador é um pedido distinto do descadastro, e pode ser solicitada a qualquer momento pelo canal do item 1. A Buttondown declara atender imediatamente aos pedidos de eliminação.
Os dados agregados de audiência, por não identificarem você, não são eliminados individualmente — não há como localizá-los a partir do seu endereço.
9. Segurança
O tráfego do site e o formulário de assinatura trafegam por conexão criptografada (HTTPS). O acesso à lista de assinantes é restrito ao controlador e protegido por autenticação na plataforma do operador.
Nenhuma medida de segurança é infalível. Caso ocorra incidente de segurança com risco ou dano relevante aos titulares, a comunicação será feita à ANPD e aos titulares afetados, nos termos do art. 48 da LGPD.
10. Direitos do titular
A LGPD (art. 18) assegura a você, a qualquer momento e mediante requisição: a confirmação da existência de tratamento; o acesso aos dados; a correção de dados incompletos, inexatos ou desatualizados; a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a Lei; a portabilidade a outro fornecedor; a eliminação dos dados tratados com base no consentimento; a informação sobre as entidades com as quais os dados foram compartilhados; a informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa; e a revogação do consentimento.
Como exercer: escreva para privacy@mediaheat.news. Como o único dado identificável é o seu endereço de e-mail, o pedido enviado a partir do próprio endereço cadastrado já é suficiente para comprovar a titularidade. Os pedidos são respondidos em até 15 (quinze) dias.
Você também tem o direito de peticionar à Autoridade Nacional de Proteção de Dados em gov.br/anpd.
11. Residentes de outras jurisdições
Estados Unidos. O Serviço não vende nem compartilha dados pessoais na acepção da California Consumer Privacy Act (CCPA/CPRA), não veicula publicidade comportamental e não atinge os limiares de aplicabilidade daquela lei. A newsletter é uma publicação editorial, gratuita e sem publicidade. Independentemente da lei aplicável, os direitos descritos no item 10 são oferecidos a todos os assinantes, qualquer que seja a residência, e toda mensagem traz um mecanismo de descadastro em um clique, honrado imediatamente.
Espaço Econômico Europeu e Reino Unido. O Serviço não é dirigido a esses territórios e não é oferecido nesses idiomas. Havendo assinantes ali residentes, a base legal do envio é o consentimento (art. 6º, 1, "a", do GDPR), e os direitos de acesso, retificação, apagamento, limitação, portabilidade e oposição podem ser exercidos pelo mesmo canal do item 1.
12. Crianças e adolescentes
O Serviço não se destina a menores de 18 anos e não coleta conscientemente dados de crianças ou adolescentes (art. 14 da LGPD e, no que couber, a Children's Online Privacy Protection Act). Tomando conhecimento de que um endereço pertence a uma criança, o registro será eliminado.
13. Alterações desta Política
Esta Política pode ser alterada para refletir mudanças no Serviço ou na legislação. A data de "Última atualização" no topo é modificada a cada revisão.
Mudanças relevantes na coleta ou no compartilhamento serão comunicadas na própria newsletter, antes de produzirem efeito — não serão introduzidas por revisão silenciosa do texto.
14. Versões
Esta Política é publicada em português e em inglês. Em caso de divergência entre as versões, prevalece a versão em português.