Coletamos três tipos de dado quando você usa o bora-win.net: dado técnico de navegação (endereço IP, tipo de navegador, páginas visitadas, data e hora), dado voluntário fornecido no formulário de contato (nome e e-mail) e dado agregado de audiência via ferramentas de análise. Não coletamos CPF, número de documento, dado bancário nem informação sobre saldo em qualquer plataforma. Também não solicitamos cadastro para leitura do conteúdo — todas as páginas são abertas.
Compartilhamos dado com três categorias de terceiro, sempre dentro do estritamente necessário: provedor de hospedagem (que armazena os logs técnicos), serviço de análise de audiência (que recebe dado agregado e anônimo sobre páginas visitadas) e provedor de e-mail (que entrega as mensagens do formulário de contato). Cada um atua sob acordo de processamento de dado e segue a LGPD. Não vendemos nem alugamos lista de contato a nenhuma empresa — nem de marketing, nem de operadores de cassino.
O site é servido inteiramente por HTTPS com certificado válido, o que criptografa o tráfego entre o seu navegador e nossos servidores. Logs técnicos são retidos por 90 dias e descartados automaticamente. Mensagens do formulário de contato ficam na caixa da redação até o atendimento ser concluído e são apagadas em até seis meses. O acesso aos sistemas internos exige autenticação em dois fatores.
Usamos o dado coletado apenas para três finalidades: responder a mensagem enviada pelo formulário, entender quais páginas são mais lidas (para priorizar atualizações) e cumprir obrigações legais de registro de acesso. Não enviamos newsletter, não fazemos remarketing com base nas páginas que você visitou e não construímos perfil comportamental de leitor. Você pode pedir a cópia do seu dado, correção ou exclusão a qualquer momento pelo e-mail da redação.
Parte dos provedores que usamos — hospedagem, análise de audiência, e-mail — opera servidores fora do Brasil, principalmente em países da União Europeia e nos Estados Unidos. Essa transferência é feita sob cláusulas-padrão de proteção de dado reconhecidas pela ANPD e pelos equivalentes europeus. Em todos os casos o terceiro assumiu compromisso contratual de aplicar nível de proteção equivalente ao da LGPD.