Última atualização: 3 de outubro de 2026.
Esta Política de Privacidade descreve como o site SapiensLabs (sapienslabs.com.br) coleta, utiliza, armazena e compartilha dados pessoais de seus visitantes, em conformidade com a Lei Geral de Proteção de Dados Pessoais, a Lei nº 13.709/2018 (LGPD). Foi escrita em linguagem direta, em português, para que qualquer leitor entenda o que acontece com os seus dados ao visitar este site.
A versão curta: o site não usa cookies, não exibe banner de consentimento e não vende dados. As estatísticas de audiência são anônimas e vêm de duas fontes: o Umami, em servidor próprio, e a medição da rede de entrega (Cloudflare). O único cadastro que existe é o da newsletter, e ele depende de uma confirmação sua por e-mail.
1. Quem é o responsável
O controlador dos dados, na acepção do art. 5º, VI, da LGPD, é:
- Leonardo Fontes de Sales, na qualidade de pessoa física responsável pelo site SapiensLabs.
- O mesmo responde pela função de Encarregado de Dados (DPO), nos termos do art. 41 da LGPD.
- Canal de contato para questões de privacidade: leonardo@sapienslabs.com.br.
O SapiensLabs é um site pessoal, sem finalidade comercial direta, mantido a título individual.
2. Quais dados são tratados
2.1 Dados de navegação
Quando você acessa o site, os seguintes dados são registrados automaticamente pela infraestrutura que o entrega:
- endereço IP;
- identificação do navegador (user-agent: versão e sistema operacional);
- páginas visitadas, com data e horário;
- origem do acesso (referrer).
Esses registros existem para a operação do site, para a segurança e para o diagnóstico de problemas. Eles ficam no servidor do site por até 30 dias e depois são apagados. A rede de entrega (Cloudflare) guarda registros equivalentes por prazos curtos, conforme a política dela. Nada disso é vendido ou repassado a terceiros.
2.2 Cookies e armazenamento local
O site não usa cookies. Por isso não há banner de consentimento: não existe nada a consentir.
A única informação guardada no seu navegador é a preferência de tema (claro, escuro ou automático), quando você a escolhe no menu. Ela fica no armazenamento local do navegador (localStorage), nunca é enviada ao servidor e pode ser apagada por você a qualquer momento nas configurações do navegador.
2.3 Estatísticas de audiência
Para saber quais textos são lidos e de onde vêm os acessos, o site usa o Umami, um sistema de estatísticas de código aberto instalado em servidor próprio. Ele funciona sem cookies e sem identificar pessoas: o endereço IP não é armazenado, e a contagem de visitantes usa uma assinatura temporária que muda todos os dias e não permite reconstruir quem visitou. O Umami respeita o sinal Do Not Track do navegador; com ele ligado, a sua visita não é contada.
Os números resultantes são agregados (páginas vistas, visitantes por dia, origem do tráfego, país) e não constituem dados pessoais.
A rede de entrega (Cloudflare) também mede a audiência, com o serviço Web Analytics dela. Um script carregado de static.cloudflareinsights.com registra cada página vista e envia à Cloudflare o endereço da página, a origem do acesso, o país, o navegador, o sistema operacional, o tipo de aparelho e o tempo de carregamento. A Cloudflare declara que essa medição não usa cookies nem armazenamento local para seguir visitantes e não os identifica pelo endereço IP nem pelo navegador para montar as estatísticas. O SapiensLabs vê apenas os números agregados.
2.4 Comentários e formulários
O site não tem comentários nem formulário de contato. Para falar com o responsável, use o e-mail indicado na seção 1. As mensagens recebidas por e-mail ficam guardadas pelo tempo necessário ao atendimento e ao histórico da conversa.
2.5 Newsletter
O SapiensLabs mantém uma newsletter semanal, enviada nas terças-feiras pela manhã (horário de Brasília), com o que foi publicado na semana anterior. O formulário de inscrição aparece na página dedicada (/newsletter/), na capa e ao fim dos textos. A inscrição é voluntária e exige confirmação por e-mail (double opt-in): o cadastro só fica ativo depois que você clica no link de confirmação que enviamos.
Dados coletados: o seu endereço de e-mail e, se você informar, o seu nome. Registramos também a data e a hora da inscrição, da confirmação e, se houver, do cancelamento. Não registramos o seu endereço IP no momento da inscrição.
Medição das campanhas: os e-mails contêm um pixel de abertura, e os links são reescritos para registrar cliques. Esses dados são tratados de forma agregada: contamos quantas pessoas abriram ou clicaram em cada envio, sem identificar quem. Se preferir, desative o carregamento de imagens externas no seu programa de e-mail.
Onde os dados ficam: a base de assinantes está numa instância própria do Listmonk (news.sapienslabs.com.br), em infraestrutura no Brasil. O envio dos e-mails passa pelo serviço de SMTP da Proton AG (Suíça), apenas em trânsito; as mensagens não ficam armazenadas lá.
Cancelamento e gestão: todo e-mail tem um link de cancelamento no rodapé, resolvido com um clique. O cabeçalho List-Unsubscribe também é respeitado, então programas como Gmail e Apple Mail oferecem o cancelamento direto na caixa de entrada. Você ainda pode gerenciar as suas preferências, exportar os seus dados ou pedir o apagamento completo em news.sapienslabs.com.br/subscription/preferences ou pelo e-mail newsletter@sapienslabs.com.br.
2.6 Distribuição em redes sociais
Os textos publicados aqui são distribuídos automaticamente em redes sociais, o que envolve serviços de terceiros:
- Bluesky: na conta @sapienslabs.bsky.social. A privacidade de quem interage por lá é regida pela política do Bluesky.
- X: na conta @SapiensLabsBR. A privacidade de quem interage por lá é regida pela política do X.
- Fediverso (ActivityPub): a identidade pública @sapienslabs@sapienslabs.com.br permite que pessoas em servidores como Mastodon sigam as publicações. Quando isso acontece, o conteúdo é federado aos servidores dos seguidores, que operam sob as próprias políticas. Se você seguir o site pelo Fediverso, o seu identificador (handle) fica registrado no nosso servidor.
O que é distribuído são as publicações do site, que já são públicas. O site não recebe dados sobre quem as lê nessas redes.
Links curtos. Os links publicados nessas redes passam pelo encurtador do próprio SapiensLabs, em l.sapienslabs.com.br, que redireciona para o texto no site. A cada clique o encurtador registra a data e a hora, a página de origem (referrer), a identificação do navegador (user-agent) e se o acesso parece vir de um robô. Ele não registra o endereço IP nem a localização e não grava cookies. Esses registros servem para contar os cliques de cada link, ficam em servidor próprio, no Brasil, e não são repassados a terceiros. O redirecionamento passa pela rede de entrega (Cloudflare), como o resto do site, e o endereço de destino leva a marcação do canal de origem que as estatísticas da seção 2.3 usam.
2.7 Painéis públicos
Os subdomínios eleicoes2026.sapienslabs.com.br, stf.sapienslabs.com.br, camara.sapienslabs.com.br, senado.sapienslabs.com.br e emendas.sapienslabs.com.br hospedam os monitores do SapiensLabs. São painéis somente de leitura: sem cadastro, sem login, sem formulários e sem comentários. Valem para eles as mesmas regras da seção 2.1 e as mesmas estatísticas anônimas da seção 2.3. Cada painel tem a própria página de privacidade, com o que ele coleta e o link para esta política.
3. Para que esses dados são tratados
- Operação técnica: entregar as páginas, aplicar a preferência de tema e proteger a infraestrutura contra ataques.
- Análise de audiência: entender, de forma agregada, quais conteúdos são mais lidos, de onde vem o tráfego e quantos cliques os links publicados nas redes recebem.
- Newsletter: enviar o resumo semanal a quem pediu e confirmou.
- Comunicação: responder às mensagens enviadas por e-mail.
- Distribuição editorial: publicar os textos nas redes sociais listadas na seção 2.6.
4. Base legal
O tratamento de dados pessoais neste site se apoia nas seguintes bases da LGPD:
- Legítimo interesse (art. 7º, IX): operação técnica, segurança e estatística agregada.
- Consentimento (art. 7º, I): inscrição na newsletter, confirmada por e-mail e revogável a qualquer momento pelo link de cancelamento.
- Cumprimento de obrigação legal (art. 7º, II): quando aplicável, para a guarda de registros de segurança ou o atendimento a ordens judiciais.
5. Com quem compartilhamos dados
O SapiensLabs não vende dados pessoais. Os dados passam apenas pelos operadores abaixo, cada um com a própria política de privacidade:
| Operador | Finalidade | Política |
|---|---|---|
| Cloudflare, Inc. (EUA) | Rede de entrega, proxy reverso, proteção contra ataques e estatísticas de audiência (Web Analytics) | cloudflare.com/privacypolicy |
| Proton AG (Suíça) | Envio dos e-mails da newsletter, apenas em trânsito | proton.me/legal/privacy |
| Bluesky Social, PBC (EUA) | Publicação dos textos na conta @sapienslabs.bsky.social | bsky.social/about/support/privacy-policy |
| X Corp. (EUA) | Publicação dos textos na conta @SapiensLabsBR | x.com/pt/privacy |
| Servidores do Fediverso | Federação das publicações; cada servidor opera sob política própria | Conforme o servidor que segue o site |
As estatísticas do Umami, a base da newsletter (Listmonk) e o encurtador de links (Shlink, em l.sapienslabs.com.br) rodam em servidores próprios, no Brasil, e não envolvem operadores externos. A medição de audiência da Cloudflare, descrita na seção 2.3, é a exceção: os dados dela ficam com a empresa.
6. Transferência internacional de dados
Alguns operadores da seção 5 estão fora do Brasil, nos Estados Unidos e na Suíça. Essa transferência se dá nos termos dos arts. 33 a 36 da LGPD e se apoia nas garantias contratuais oferecidas por esses operadores, nos compromissos públicos deles com a proteção de dados e na necessidade de executar o serviço que você pediu (visualizar o site ou receber a newsletter).
7. Os seus direitos como titular
O art. 18 da LGPD assegura a você:
- confirmação da existência de tratamento dos seus dados;
- acesso aos dados tratados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem os dados foram compartilhados;
- informação sobre a possibilidade de não dar consentimento e as consequências disso;
- revogação do consentimento a qualquer momento.
Para exercer qualquer desses direitos, escreva para leonardo@sapienslabs.com.br. A resposta vem em prazo razoável, observado o limite legal. Na prática, quase tudo o que este site guarda sobre você está na newsletter, e ali você mesmo resolve pela página de preferências.
8. Tempo de retenção
- Registros do servidor: até 30 dias.
- Registros da Cloudflare: prazos curtos, conforme a política da empresa.
- Estatísticas de audiência: os números agregados do Umami são mantidos por tempo indeterminado e não contêm dados pessoais. A Cloudflare guarda os registros completos da medição dela por 7 dias; depois, só uma amostra de cerca de 10%, consultável por seis meses.
- Cliques em links curtos: os registros, sem endereço IP, são mantidos por tempo indeterminado.
- Newsletter: enquanto a inscrição estiver ativa. Ao cancelar, o endereço fica marcado como cancelado para não receber mais nada; o apagamento completo é feito a pedido.
- E-mails recebidos: pelo tempo necessário ao atendimento e ao histórico da conversa.
9. Segurança da informação
Adotamos medidas técnicas e administrativas razoáveis para proteger os dados sob nossa guarda:
- conexão criptografada (HTTPS, com HSTS);
- proteção da Cloudflare contra ataques de negação de serviço, bots e acessos automatizados;
- atualizações regulares do software do servidor;
- acesso administrativo restrito e autenticado;
- fontes e demais recursos hospedados no próprio site; fora o conteúdo embutido da seção 11, a única chamada a terceiros durante a leitura é o script de medição da Cloudflare (seção 2.3).
Em caso de incidente de segurança que possa trazer risco ou dano relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.
10. Crianças e adolescentes
O conteúdo do SapiensLabs é dirigido ao público adulto. Não coletamos intencionalmente dados de crianças e adolescentes (art. 14 da LGPD). Se identificarmos uma coleta inadvertida, os dados serão eliminados imediatamente.
11. Conteúdo embutido de outros sites
Alguns textos incluem conteúdo embutido de outras plataformas (vídeos, publicações de redes sociais, documentos). Esse conteúdo se comporta como se você tivesse visitado o site de origem: pode coletar dados, gravar cookies e acompanhar a sua interação, segundo a política de cada serviço. O carregamento acontece apenas na página em que o conteúdo aparece.
12. Atualizações desta política
Esta política pode ser revisada para refletir mudanças nos serviços usados pelo site, na legislação ou em decisões da ANPD. A data da última atualização aparece no topo do documento.
13. Contato
Para dúvidas, solicitações ou o exercício de direitos relacionados a esta política, procure o controlador e Encarregado de Dados:
- Leonardo Fontes de Sales
- E-mail: leonardo@sapienslabs.com.br
Você também pode acionar diretamente a Autoridade Nacional de Proteção de Dados (ANPD) pelo site gov.br/anpd.