Privacidade

Medição agregada das páginas públicas

Medimos apenas quatro sinais técnicos: carregamento da página, leitura visível durante 15 segundos e passagem por 50% ou 90% da página. Cada sinal incrementa um total diário por família de rota. Não guardamos uma linha por visita.

O registo agregado não contém cookies, armazenamento local, identificadores de pessoa ou sessão, endereço IP, agente do navegador, referência, parâmetros de pesquisa ou termos procurados. Como em qualquer pedido web, a infraestrutura recebe o endereço de rede durante a ligação, mas este não é enviado para a API de medição nem associado às contagens.

Os sinais “Do Not Track” e Global Privacy Control desativam a recolha no dispositivo. As contagens podem incluir robots e recarregamentos, pelo que não são apresentadas como pessoas, sessões, retenção ou conversão.

Google Analytics opcional

O Google Analytics só é carregado depois de aceitar. Recebe dados técnicos da ligação, como endereço de rede e navegador, e visitas com o endereço fixo da raiz do sítio. Não enviamos caminhos, pesquisas, parâmetros ou páginas de origem. O cookie de medição permite estimar navegadores distintos. Excluímos as áreas pessoal e editorial e mantemos desligados os sinais de publicidade e personalização.

A escolha fica neste navegador e pode ser alterada em qualquer página através de “Preferências de medição”. Os sinais Do Not Track e Global Privacy Control mantêm o Google Analytics desligado.

Recados sobre erros nas páginas

O formulário de correções não exige conta, nome nem endereço. Guardamos o que escrever, a indicação de página que juntar, o idioma da página e o instante em que o recado chegou. O endereço para resposta é opcional: sem ele não fica guardado nenhum contacto, e o recado chega na mesma.

O endereço de rede de quem escreve não é guardado. Para travar abuso, a página deriva dele uma chave pseudónima que não permite reconstruí-lo, e essa chave é removida no prazo máximo de 24 horas depois de deixar de estar ativa.

O recado fica na mesma base de dados do resto do sítio, é lido apenas na mesa editorial, e não é encaminhado para correio eletrónico, para formulários externos nem para qualquer outro prestador.

O fundamento é o pedido que nos dirige: tratamos o que escrever para verificar a fonte e corrigir o que estiver errado, e o endereço, quando o deixa, apenas para lhe responder sobre esse assunto.

Responsável e contacto da área pessoal

Responsável pelo tratamento: a identificar antes da ativação. Pedidos sobre dados pessoais: contacto [arroba] impactopublico.pt.

Dados e finalidade da área pessoal

Tratamos o endereço de correio eletrónico verificado para manter a conta. Quando a entrada com Google está ativa, guardamos também o identificador estável da conta Google e o endereço confirmado na última entrada. Não guardamos tokens de acesso ou de atualização do Google e não pedimos acesso ao Drive, contactos ou calendário. A lista de dossiês serve apenas para prestar o acompanhamento pedido.

Se a pessoa tomar posição num dossiê, guardamos apenas a escolha atual, o dossiê, o instante e a versão do consentimento explícito. A escolha pode revelar opinião política, pelo que não é publicada como perfil, lista de participantes ou histórico individual. A retirada elimina a posição em vez de conservar versões anteriores.

As sessões e chaves pseudónimas de limitação protegem a conta contra abuso. Não criamos perfis públicos, publicidade comportamental ou decisões automatizadas sobre pessoas.

O fundamento da conta e do acompanhamento é a prestação do serviço solicitado. O tratamento da posição depende do consentimento explícito apresentado junto da escolha. A pessoa pode retirar esse consentimento eliminando a posição, sem afetar a licitude do tratamento anterior, e pode eliminar toda a conta na área pessoal.

Conservação

• A conta e a lista são conservadas até à eliminação da conta. Cada posição mantém-se apenas enquanto for a escolha atual e é apagada quando a pessoa a retira.
• Uma sessão termina ao fim de 14 dias ou após 7 dias sem utilização.
• Quando a medição opcional é aceite, os cookies do Google Analytics têm uma validade máxima configurada de 90 dias e não renovam esse prazo a cada visita. A recusa posterior elimina-os neste domínio.
• Os registos pseudónimos de limitação são removidos no prazo máximo de 24 horas após deixarem de estar ativos.
• Um recado sobre um erro numa página é apagado 180 dias depois de chegar.
• O endereço de resposta que o acompanhe, quando existe, é apagado assim que o assunto fica tratado e, em qualquer caso, 90 dias depois de o recado chegar.

Prestadores

O alojamento é prestado pela OVHcloud. Quando a pessoa aceita a medição opcional, a Google trata os respetivos dados segundo a política de privacidade da Google. Não vendemos nem cedemos listas de endereços.

Os seus direitos

A área pessoal permite exportar os dados em JSON e eliminar a conta. Pode também pedir acesso, retificação, limitação ou oposição através do contacto indicado acima ou pelo formulário de correções, deixando um endereço para resposta. Tem o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados.