Política de Privacidade

A FERA — Frente da Esquerda Radical é a controladora dos dados tratados neste site. Para falar sobre privacidade, escreva para seja@ferabrasil.org.

É por esse e-mail que a FERA atende quem quer saber o que acontece com seus dados e também a Autoridade Nacional de Proteção de Dados (ANPD).

Ler o site não exige conta. Para curtir, reagir e comentar no blog é preciso entrar com uma conta de leitor; fora isso, os dados só chegam quando você preenche um formulário ou compra um número da rifa.

Dado sensível: fazer o cadastro mostra que você se aproxima de uma organização política, e a LGPD trata opinião e filiação política como dado sensível. Por isso a ficha só é enviada com a autorização que você marca no formulário, serve apenas para a organização da FERA, fica em painéis protegidos por senha e nunca é vendida, cedida ou usada para publicidade.

Reagir e comentar num texto político também revela opinião política. Por isso a conta de leitor só fica completa com uma autorização própria, marcada por você, e só o apelido aparece para o público.

Não recebemos dados de cartão. Número, validade e código de segurança são digitados direto no ambiente do Asaas e nunca passam pelo nosso servidor.

Para o sorteio ser conferível, a página da rifa mostra somente os números pagos e a quantidade de participantes. Nome, protocolo, e-mail, telefone, CPF e endereço não aparecem nessa lista. Cada compra ganha uma página da torcida para o próprio participante compartilhar voluntariamente; ela usa nome curto e fica fora dos buscadores, como o Google.

No blog, aparecem o apelido e o texto dos comentários aprovados, e a contagem de cada reação. Nunca aparece quem reagiu. Todo comentário passa pela moderação antes de ser publicado.

Quem tem pré-reserva sem pagamento não entra na lista. A página da torcida só circula se o participante decidir compartilhar o endereço recebido depois da compra.

• Para executar o que você pediu: registrar a compra, garantir seus números, mandar a confirmação e entregar o prêmio.
• Com seu consentimento: newsletter, ficha de cadastro, conta de leitor do blog e cookies de análise, todos revogáveis quando você quiser. Na ficha de cadastro e na conta de leitor o consentimento é específico e destacado, como a LGPD exige para dado sensível.
• Para proteger o site e as pessoas: a verificação anti-robô e os registros técnicos do servidor, que ajudam a barrar fraude e abuso.
• Por obrigação legal e para defesa: manter o registro das compras e pagamentos pelo prazo que a lei exigir.

Somente com quem é necessário para o site funcionar. Nenhum deles recebe seus dados para uso próprio:

• Asaas — processa o pagamento da rifa e da loja (Pix e cartão) e nos devolve os dados de entrega de quem comprou.
• Migadu — servidor de e-mail que entrega as mensagens da FERA. Quando a mensagem não pode sair na hora (o limite diário de envios do plano foi atingido, o intervalo entre um e-mail e outro, ou uma falha passageira do servidor de e-mail), ela espera numa fila no nosso banco até sair: em geral no mesmo dia, até dois dias se o servidor estiver fora do ar. Ao sair, o endereço e o conteúdo são apagados da fila; fica só o registro de quando saiu, apagado depois de 90 dias.
• Hostinger — empresa dona do servidor onde o site e o banco de dados funcionam, num data center no Brasil.
• Chakra Gold — desenvolve e mantém o site, com acesso técnico para manutenção e segurança. A conta de leitor usa o sistema de contas da Chakra, no mesmo servidor, que também atende outros sites feitos por ela: é lá que ficam seu e-mail de login e os registros de acesso. Seu apelido, seus comentários e suas reações ficam no banco da FERA.
• Google Analytics — medição de uso do site. Antes da sua escolha, ou se você recusar, recebe só sinais sem cookie; com o aceite, passa a usar cookies de medição (detalhes na seção 06).
• Google (login) — só se você escolher “Entrar com Google”: o Google confirma quem é você e nos envia nome, e-mail e foto de perfil.
• ViaCEP — consulta pública de endereço a partir do CEP que você digitar.
• Cloudflare Turnstile — verificação anti-robô nos formulários (cadastro, rifa, entrada no blog e a newsletter do rodapé). Carrega quando o formulário é exibido, antes de qualquer envio, e recebe o IP e dados técnicos do navegador.
• OpenAI e Groq — ferramentas de inteligência artificial que geram um resumo interno das fichas de cadastro. Recebem só números agregados, o estado de quem escreveu e os recados sem o nome, com e-mails, telefones e CPFs apagados do texto. A OpenAI também sugere à equipe o texto das mensagens a quem ganhou um prêmio da rifa. Para a primeira sugestão, recebe só o primeiro nome, o prêmio, o número sorteado, a forma da entrega, se o endereço ainda falta e, nas mensagens de que o prêmio saiu ou chegou, o código de rastreio (só quando o prêmio vai pelos Correios). Quando o prêmio é o cupom de desconto, recebe também o código do cupom (é um código da loja, não um dado seu). Se a equipe pede outra versão de um texto que já editou, esse rascunho vai junto, depois de trocados por marcas os e-mails, telefones, documentos e CEPs que ele tiver e, quando escritos como estão no cadastro, os sobrenomes (do nome do pagamento e do nome informado na rifa) e o endereço de quem ganhou. O que estiver escrito de outro jeito pode seguir no rascunho; por isso a equipe é orientada a não escrever dado pessoal nele. Toda mensagem é revisada por uma pessoa da equipe antes de sair: o e-mail é enviado pelo nosso servidor de e-mail (Migadu, acima) e o WhatsApp, do aparelho de quem cuida da entrega.

Dois serviços de terceiros ficam fora dessa lista, porque funcionam sob as regras e a política de privacidade de quem os opera:

• Instagram (Meta) — só se você abrir um post no carrossel da página inicial e clicar em “Carregar do Instagram (Meta)”: o post passa a vir do Instagram, que pode gravar cookies próprios. Sem esse clique, o site mostra a imagem e a legenda sem chamar o Instagram.
• Loja parceira (loja.ferabrasil.org) — apesar do endereço, é operada pela Umapenca, não pela FERA, e tem rastreadores próprios, como os do TikTok, da Meta, do Microsoft Clarity e do Google (Ads e Analytics). Os cookies que ela grava valem para todo o domínio ferabrasil.org, então podem aparecer no seu navegador junto com os deste site. A FERA não controla esses rastreadores.

Nosso servidor fica no Brasil. Alguns desses serviços podem processar dados fora do país, o que a LGPD admite mediante garantias — e é justamente por isso que os listamos aqui pelo nome.

O site não usa cookie de publicidade. Antes da sua escolha, ou se você recusar, o Google Analytics recebe apenas sinais sem cookie e sem identificador guardado no seu navegador (qual página, horário, tipo de aparelho e, como em toda conexão, o endereço IP), usados de forma agregada; com o aceite, passa a usar dois cookies de medição, _ga e _ga_3ENSNBMEX1, que duram até 2 anos e são apagados se você mudar a escolha para recusar. Recusar não muda nada no funcionamento do site.

Com o aceite, alguns registros, como a confirmação de pagamento de uma compra, também podem ir do nosso servidor para o Google Analytics, ligados ao identificador de medição e à sessão da visita, sem nome, e-mail, telefone, CPF ou protocolo. Para quem não aceitou, esses registros não saem do servidor.

Se aparecerem no seu navegador cookies de publicidade ligados a ferabrasil.org (como _gcl_au ou _ttp), eles não são deste site: vêm das ferramentas da loja parceira em loja.ferabrasil.org, operada pela Umapenca. E o Instagram só grava os cookies dele se você pedir para carregar um post. Os dois estão na seção 05.

Se você entrar no blog, dois cookies mantêm a sessão: fera_leitor (1 hora) e fera_leitor_rt (30 dias, renovado a cada uso). Durante a entrada existem mais dois, temporários, que guardam para onde voltar e a verificação do Google (até 30 minutos), e um aviso de uma vez, que diz ao site que você acabou de entrar pelo Google, para contar entradas do jeito descrito acima para o Google Analytics (só o método, sem quem é você). Os de sessão são necessários para o login e somem quando você sai ou apaga a conta.

Guardamos ainda no seu próprio navegador (localStorage, que não é enviado para nós): sua escolha sobre cookies; o histórico das suas compras da rifa (protocolo, números, data, valor, status e o código de acesso que permite consultar a compra), para você reencontrá-las neste aparelho; e, na loja, o carrinho (produto, tamanho e quantidade) e o último pedido (protocolo, código de acesso e data). Nenhum endereço, CPF ou contato vai para lá, e limpar os dados do navegador apaga tudo isso.

• Compras da rifa: até o sorteio, a entrega dos prêmios e o prazo legal de guarda dos registros financeiros.
• Pedidos da loja: até a entrega e o prazo legal de guarda dos registros financeiros.
• Pré-reservas não pagas: expiram sozinhas e ficam apenas como registro histórico.
• Cadastro e newsletter: enquanto você quiser receber. Pediu para sair, apagamos.
• Pedido de entrada nunca confirmado: se alguém digitar um e-mail e o link não for aberto, o cadastro de login é apagado em um dia.
• Conta de leitor: enquanto você a mantiver. Em ferabrasil.org/conta você apaga tudo na hora: o perfil, as reações e os comentários, inclusive os recusados, que ficam guardados só para a moderação. A conta de login também é apagada, a menos que você use o mesmo login em outro sistema da Chakra — nesse caso ela continua existindo lá, sem ligação com a FERA. O aviso de comentário novo que a equipe recebe por e-mail não leva o texto nem o apelido.
• Cópias de segurança: feitas todo dia no próprio servidor e apagadas sozinhas depois de 14 dias. Um dado que você pediu para apagar some também das cópias nesse prazo.
• Registros técnicos do servidor: sobrescritos automaticamente à medida que novos registros chegam.
• Medição no Google Analytics: os registros detalhados ficam no máximo 14 meses; os relatórios agregados, sem identificação, podem ficar por mais tempo.

A LGPD (Lei 13.709/2018) garante que você pode pedir: confirmação de que tratamos seus dados, acesso a eles, correção do que estiver errado, anonimização ou exclusão, portabilidade, informação sobre com quem compartilhamos e revogação do consentimento.

Para exercer qualquer um deles, escreva para seja@ferabrasil.org. Respondemos em até 15 dias. Se você comprou na rifa ou na loja, informe o protocolo (FERA-XXXXX ou LOJA-XXXXXX) e o e-mail ou o WhatsApp usados na compra: é assim que confirmamos que é você antes de mexer em qualquer coisa.

Quem tem conta de leitor faz boa parte disso sozinho, em ferabrasil.org/conta: ver e corrigir os dados, sair e apagar a conta com tudo o que está ligado a ela.

Uma ressalva honesta: apagar os dados de uma compra antes do sorteio significa sair da rifa, porque sem eles não há como identificar você como ganhador nem entregar o prêmio.

Se achar que a FERA não respondeu direito, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

O site trafega em HTTPS, o banco de dados não é acessível pela internet (apenas pela rede interna do servidor), o painel administrativo e os registros técnicos exigem autenticação, há cópia de segurança diária e os segredos ficam fora do código. Nenhum sistema é invulnerável: se houver incidente com risco a você, comunicaremos os atingidos e a ANPD.

Quando o site passar a fazer algo novo com dados, esta página muda junto e a data no topo é atualizada. Mudança relevante é avisada nos canais da FERA.