Política de Privacidade do Portal uberaba.com.br

Vigente a partir de 19/10/2026

Esta Política de Privacidade explica, em linguagem simples, quais dados pessoais o portal uberaba.com.br trata, por que trata, por quanto tempo guarda, com quem compartilha e como você pode exercer seus direitos. Ela segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014).

O endereço oficial do portal é https://www.uberaba.com.br. O endereço antigo, uberaba.sigmaonline.com.br, redireciona automaticamente para ele. Esta Política vale igualmente para os dois endereços.

1. Quem somos e quem é o responsável pelos seus dados

O uberaba.com.br é um portal regional de conteúdo sobre Uberaba-MG. Publicamos notícias originais (não cobrimos polícia nem política), conteúdo sobre o gado Zebu, a história de Uberaba, receitas, previsão do tempo, horários de nascer e pôr do sol, cotações (dólar, euro e Bitcoin) e passagens da Estação Espacial Internacional.

Controlador dos dados: SIGMA SISTEMAS DE INFORMATICA LTDA, inscrita no CNPJ sob o nº 14.441.332/0001-16, com sede em Uberaba/MG.
Encarregado pelo tratamento de dados: contato@uberaba.com.br

O Encarregado é o canal de comunicação entre você, o portal e a Autoridade Nacional de Proteção de Dados (ANPD). Qualquer dúvida, pedido ou reclamação sobre seus dados pode ser enviada para o contato acima.

2. Conceitos importantes

Para facilitar a leitura:

Dado pessoal: informação que identifica ou pode identificar uma pessoa (por exemplo, nome, CPF, e-mail, telefone, endereço IP).
Titular: a pessoa a quem os dados se referem — você.
Tratamento: qualquer operação com dados, como coletar, guardar, usar, compartilhar ou apagar.
Controlador: quem decide como e por que os dados são tratados.
Operador: quem trata os dados em nome do controlador (por exemplo, um provedor de hospedagem).
Encarregado (DPO): pessoa ou canal indicado pelo controlador para atender titulares e a ANPD.

3. Quais dados tratamos hoje

Hoje, para simplesmente ler o portal, você não precisa se cadastrar nem informar nenhum dado. Ainda assim, alguns dados são tratados automaticamente:

3.1. Registros de acesso (logs do servidor)

Quando você acessa o portal, nosso servidor registra automaticamente informações técnicas como:

endereço IP;
tipo e versão do navegador e do sistema operacional;
data e hora do acesso (com fuso horário);
página acessada.

Para quê: garantir a segurança do portal (por exemplo, identificar ataques, abusos e falhas) e cumprir a obrigação legal de guarda desses registros prevista no Marco Civil da Internet.

3.2. Estatísticas de audiência (Umami, sem cookies)

Para saber quantas pessoas leem o portal e quais conteúdos interessam mais, usamos o Umami, uma ferramenta de estatísticas de código aberto instalada no nosso próprio servidor (Google Cloud, nos Estados Unidos; veja o item 9). Os dados das estatísticas não são enviados a empresas de publicidade nem a outros serviços de análise.

Sem cookies: o Umami não grava cookies nem outros identificadores no seu navegador.
O que é registrado em cada visita:
- a página visitada, incluindo parâmetros de campanha do link (por exemplo, utm_source);
- o site de onde você veio;
- a data e a hora;
- o tipo de navegador, de sistema operacional e de dispositivo;
- o tamanho da tela e o idioma;
- a localização aproximada (país, estado e cidade).
Seu IP não é guardado nas estatísticas: o endereço IP é usado só no momento da visita, para estimar a localização aproximada e para gerar um código embaralhado (hash). Esse código também usa dados técnicos do navegador e uma chave que muda todo mês. Ele serve para contar visitantes sem saber quem são.
Sem perfil individual: as estatísticas não identificam você. Elas não são cruzadas com outros dados, não formam perfil e não são usadas para publicidade. Usamos os números em totais e relatórios.
"Não rastrear": se o seu navegador estiver configurado para enviar o sinal "Do Not Track" (Não rastrear), nenhuma estatística da sua visita é registrada.
Onde não medimos: não há medição na página de confirmação de envio de fotos (que recebe um código pessoal no link) nem nas áreas internas do portal.
Por quanto tempo: os registros de cada visita são apagados automaticamente depois de 25 meses. Depois disso, ficam só totais agregados, que não identificam ninguém.

Para quê: entender quais conteúdos interessam mais ao público e melhorar o portal. Base legal: legítimo interesse (art. 7º, IX, da LGPD). Você pode se opor a qualquer momento ativando o "Não rastrear" no navegador ou escrevendo ao Encarregado.

3.3. Formulários de contato e de envio de fotos

Os formulários ficam em Fale conosco, Envie sua foto, Sugestão de pauta, Pedido de correção e Seus dados (LGPD). As fotos enviadas seguem o Autorização de uso de fotos enviadas por leitores.

Fale conosco. Quando você nos escreve, tratamos seu nome, e-mail, o assunto escolhido, a mensagem e, se informado, o link da página. Usamos esses dados só para responder e encaminhar sua mensagem à equipe do assunto. A base legal é o nosso legítimo interesse em atender quem nos procura (art. 7º, IX, da LGPD). Pedidos sobre dados pessoais são atendidos para cumprir a lei (art. 7º, II, e art. 18). Guardamos as mensagens por até 12 meses depois de encerradas. Pedidos sobre dados pessoais e de remoção de conteúdo ficam guardados por 5 anos, para comprovarmos o atendimento.

Envio de fotos. Tratamos o nome para crédito, o e-mail, as fotos, o local e a data informados e as suas declarações e autorizações, com base no seu consentimento (art. 7º, I). O envio só é aceito depois que você confirma pelo link enviado ao seu e-mail. O link vale por 48 horas e só pode ser usado uma vez, e guardamos apenas uma versão embaralhada (hash) dele. Se o envio não for confirmado nesse prazo, as fotos e os dados são apagados automaticamente. O e-mail de confirmação traz o resumo, a versão e a data da autorização que você aceitou. Apagamos automaticamente a localização (GPS) e os demais metadados das fotos no momento do envio e não guardamos o arquivo original. Fotos não publicadas são apagadas, junto com o e-mail de quem as enviou, em até 30 dias. Fotos publicadas, o crédito e a autorização ficam guardados enquanto a foto estiver no ar. Pessoas reconhecíveis só são publicadas com autorização, e crianças e adolescentes, com autorização escrita do responsável (art. 14 da LGPD).

Proteção contra robôs (Cloudflare Turnstile). Para impedir spam e ataques automatizados, nossos formulários usam o Cloudflare Turnstile, da Cloudflare, Inc. (EUA), em modo invisível: você não precisa resolver nenhum desafio. Ao abrir uma página com formulário, o Turnstile analisa sinais técnicos do seu navegador e da conexão, como endereço IP, tipo de navegador (User-Agent), características técnicas da conexão (TLS) e o site visitado. Ele não lê o conteúdo que você digita, não usa cookies de publicidade e não é usado para identificar você nem para mostrar anúncios. A Cloudflare trata esses sinais em nosso nome para proteger o site (como operadora). Ela também os usa para melhorar a própria detecção de robôs, e nesse caso atua como controladora. O tratamento desses sinais pela Cloudflare é descrito no Turnstile Privacy Addendum (adendo de privacidade do Turnstile, https://www.cloudflare.com/turnstile-privacy-policy/), que complementa a Política de Privacidade da Cloudflare. Dúvidas sobre o tratamento feito pela Cloudflare podem ser enviadas ao encarregado dela: dpo@cloudflare.com. A base legal é o legítimo interesse na segurança do portal e dos leitores (art. 7º, IX). Há transferência internacional desses dados para os Estados Unidos, feita com as garantias do art. 33 da LGPD. Hoje o Turnstile funciona sem cookies próprios no nosso site. Se isso mudar, esta Política será atualizada.

Limite de envios. Para evitar abusos, contamos quantas mensagens saem de uma mesma conexão. Para isso não guardamos o seu IP: guardamos apenas um código embaralhado (hash criptográfico) gerado a partir dele com uma chave trocada todos os dias, e esse código é apagado em 48 horas.

Com quem compartilhamos. Com o Google (Google Workspace), que hospeda as caixas de e-mail do portal e envia os nossos e-mails automáticos (confirmações e avisos), sem rastrear a abertura nem os cliques. Os servidores do Google podem ficar fora do Brasil, inclusive nos Estados Unidos; essa transferência internacional é feita com as garantias do art. 33 da LGPD. Com a Cloudflare, para a verificação anti-robô. Nenhum dado de formulário é vendido nem usado para publicidade.

4. Quais dados poderemos tratar no futuro

O portal pretende oferecer novos serviços. Quando eles forem lançados, os dados abaixo poderão ser tratados. Antes disso, eles não são coletados.

4.1. Anunciantes

Pessoas físicas (PF) e jurídicas (PJ) que contratarem anúncios ou conteúdo patrocinado poderão fornecer:

nome ou razão social;
CPF ou CNPJ;
dados de contato (e-mail, telefone, endereço);
dados necessários à emissão de nota fiscal e ao registro financeiro do contrato.

Cuidados específicos:

CPF e telefone serão armazenados de forma criptografada.
Pagamentos serão processados por um gateway (intermediador) de pagamento. O portal não armazena números de cartão de crédito ou débito; esses dados são tratados diretamente pelo gateway, conforme a política de privacidade dele.
Dados fiscais serão guardados por 5 (cinco) anos, por obrigação legal (legislação tributária e contábil), mesmo após o fim do contrato.

4.2. Classificados

Quem publicar classificados poderá informar nome, dados de contato e as informações do próprio anúncio. Os dados de contato que você escolher exibir no anúncio ficarão visíveis ao público. Esse tratamento acontecerá sempre com o seu consentimento.

4.3. Cadastro de leitores

Poderemos oferecer cadastro para:

receber a newsletter;
receber receitas por e-mail;
comentar nas publicações.

Os dados poderão incluir nome, e-mail e, no caso de comentários, o conteúdo publicado, data, hora e IP do envio. O cadastro será sempre feito com o seu consentimento, que você poderá retirar a qualquer momento (por exemplo, pelo link de descadastro presente em cada e-mail ou pelo contato do Encarregado).

4.4. Entrevistas e depoimentos históricos

Para o conteúdo sobre a história de Uberaba, poderemos registrar entrevistas e depoimentos (texto, áudio, foto ou vídeo), com nome, imagem, voz e relatos das pessoas entrevistadas. Isso será feito sempre mediante termo de autorização assinado pela pessoa entrevistada (ou por seu responsável legal), que informará como o material será usado.

5. Por que tratamos seus dados (bases legais)

A LGPD só permite tratar dados pessoais quando existe uma justificativa legal (art. 7º). As que usamos são:

Tratamento	Base legal (LGPD)
Guarda dos registros de acesso por 6 meses	Cumprimento de obrigação legal (art. 7º, II), conforme o art. 15 do Marco Civil da Internet
Uso dos logs para segurança e prevenção de fraudes	Legítimo interesse (art. 7º, IX)
Métricas de audiência agregadas	Legítimo interesse (art. 7º, IX)
Cadastro e contrato de anunciantes	Execução de contrato e procedimentos preliminares (art. 7º, V)
Guarda de dados fiscais por 5 anos	Cumprimento de obrigação legal (art. 7º, II)
Classificados, newsletter, envio de receitas e comentários	Consentimento (art. 7º, I)
Entrevistas e depoimentos históricos	Consentimento, por meio de termo de autorização (art. 7º, I)
Formulário "Fale conosco"	Legítimo interesse (art. 7º, IX); pedidos de titulares: obrigação legal (art. 7º, II, e art. 18)
Envio de fotos	Consentimento (art. 7º, I)
Verificação anti-robô (Cloudflare Turnstile) e limite de envios	Legítimo interesse (art. 7º, IX)
Defesa do portal em processos judiciais, administrativos ou arbitrais	Exercício regular de direitos (art. 7º, VI)

Quando usamos o legítimo interesse, tratamos apenas os dados estritamente necessários e respeitamos seus direitos e expectativas. Você pode se opor a esse tratamento pelo contato do Encarregado.

6. O que NÃO fazemos com seus dados

Não vendemos dados pessoais, para ninguém.
Não usamos seus dados para publicidade direcionada.
Não armazenamos dados de cartão de pagamento.
Não pedimos dados pessoais sensíveis (como origem racial, religião, opinião política, saúde ou biometria) para usar o portal.

7. Cookies e tecnologias semelhantes

Cookies são pequenos arquivos que o site grava no seu navegador.

Hoje o portal não usa cookies de publicidade.
O portal pode usar cookies ou recursos técnicos estritamente necessários ao funcionamento e à segurança do site. As estatísticas de audiência (item 3.2) não usam cookies. Nos formulários, a verificação anti-robô (Cloudflare Turnstile, ver item 3.3) hoje funciona sem cookies próprios no nosso site.
Se, no futuro, forem adotados cookies de publicidade ou outros cookies não essenciais, você será avisado de forma clara e seu consentimento será pedido antes de eles serem ativados. Você poderá recusar ou retirar esse consentimento quando quiser.

Você também pode, a qualquer momento, apagar ou bloquear cookies nas configurações do seu navegador.

8. Com quem compartilhamos dados

Compartilhamos dados apenas quando necessário e com os seguintes tipos de parceiros:

Provedor de hospedagem e infraestrutura em nuvem (Google Cloud), onde o servidor do portal funciona;
Google (Google Workspace), que hospeda as caixas de e-mail do portal e envia os e-mails automáticos dos formulários (item 3.3);
Cloudflare, Inc., para a verificação anti-robô dos formulários (Cloudflare Turnstile), conforme o Turnstile Privacy Addendum (item 3.3);
Gateway de pagamento (no futuro), para processar pagamentos de anunciantes;
Serviço de envio de e-mails (no futuro), para newsletter e receitas;
Contabilidade e órgãos fiscais, quando exigido por lei;
Autoridades públicas e Poder Judiciário, mediante requisição legal ou ordem judicial, especialmente no caso dos registros de acesso, que só são fornecidos por ordem judicial, conforme o Marco Civil da Internet.

Esses parceiros atuam como operadores ou têm suas próprias obrigações legais e devem proteger os dados de forma compatível com a LGPD.

9. Transferência internacional de dados

O servidor do portal fica no Google Cloud, em data center localizado nos Estados Unidos. Por isso, os dados tratados pelo portal (como os registros de acesso e, no futuro, os dados de cadastro) são transferidos e armazenados fora do Brasil.

Essa transferência é feita com base nos mecanismos permitidos pelo art. 33 da LGPD, como cláusulas contratuais com o provedor que garantem proteção adequada aos dados, inclusive cláusulas-padrão contratuais aprovadas pela ANPD, quando aplicáveis. O provedor adota medidas de segurança reconhecidas internacionalmente, e os seus direitos como titular continuam garantidos pela lei brasileira, mesmo com os dados armazenados no exterior.

Nos formulários (item 3.3), também há transferência para os Estados Unidos por meio do Google (Google Workspace, e-mails) e da Cloudflare (verificação anti-robô Turnstile), com as mesmas garantias do art. 33 da LGPD.

Se você tiver dúvidas sobre essa transferência, fale com o Encarregado.

10. Por quanto tempo guardamos os dados

Dado	Prazo
Registros de acesso (IP, data, hora etc.)	6 (seis) meses, sob sigilo, em ambiente controlado e seguro, conforme o art. 15 do Marco Civil da Internet. Depois disso, são apagados, salvo se uma autoridade pedir, na forma da lei, a guarda por prazo maior para uma investigação específica.
Estatísticas de audiência (Umami)	Registros de cada visita: 25 meses, apagados automaticamente. Depois disso, ficam só totais agregados, sem identificar leitores.
Dados fiscais de anunciantes	5 (cinco) anos, por obrigação legal.
Demais dados de anunciantes	Enquanto durar o contrato e, depois, pelo prazo necessário para o exercício de direitos e cumprimento de obrigações legais.
Cadastro de leitores (newsletter, receitas, comentários) e classificados	Até você pedir a exclusão ou retirar o consentimento, ressalvado o que a lei exigir guardar.
Mensagens do "Fale conosco"	Até 12 meses depois de encerradas; pedidos sobre dados pessoais e de remoção de conteúdo, 5 anos.
Envio de fotos não confirmado	Apagado automaticamente após 48 horas.
Fotos não publicadas (e o e-mail de quem enviou)	Até 30 dias.
Fotos publicadas, crédito e autorização	Enquanto a foto estiver no ar.
Código embaralhado do IP (limite de envios)	48 horas.
Entrevistas e depoimentos históricos	Pelo prazo e nas condições previstos no termo de autorização.

Ao fim do prazo, os dados são apagados ou anonimizados (tornados impossíveis de associar a uma pessoa), salvo nas hipóteses do art. 16 da LGPD.

11. Como protegemos os dados

Adotamos medidas técnicas e administrativas para proteger os dados contra acessos não autorizados, perdas e vazamentos, como:

conexão segura (HTTPS);
acesso restrito aos dados, apenas para quem precisa;
criptografia de CPF e telefone de anunciantes (quando esse serviço existir);
uso de gateway de pagamento, sem guardar dados de cartão;
infraestrutura em nuvem com controles de segurança.

Nenhum sistema é 100% invulnerável. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante aos titulares, comunicaremos a ANPD e as pessoas afetadas, conforme o art. 48 da LGPD.

12. Seus direitos como titular (art. 18 da LGPD)

Você tem direito de obter do portal, a qualquer momento e mediante pedido:

Confirmação de que tratamos seus dados;
Acesso aos seus dados;
Correção de dados incompletos, inexatos ou desatualizados;
Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a LGPD;
Portabilidade dos dados a outro fornecedor de serviço ou produto, conforme a regulamentação da ANPD e respeitados os segredos comercial e industrial;
Eliminação dos dados tratados com base no seu consentimento, exceto nas hipóteses em que a lei permite guardá-los (art. 16 da LGPD);
Informação sobre com quem (entidades públicas e privadas) compartilhamos seus dados;
Informação sobre a possibilidade de não dar consentimento e sobre as consequências da recusa;
Revogação do consentimento, a qualquer momento, de forma gratuita e facilitada.

Você também pode:

se opor a tratamento feito sem consentimento (como o baseado em legítimo interesse) se ele descumprir a LGPD (art. 18, § 2º);
pedir revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses (art. 20 da LGPD) — hoje o portal não toma esse tipo de decisão sobre leitores;
apresentar reclamação à ANPD (www.gov.br/anpd) contra o controlador (art. 18, § 1º).

13. Como exercer seus direitos

Envie seu pedido ao Encarregado pelo tratamento de dados no e-mail contato@uberaba.com.br ou pelo formulário Seus dados (LGPD).
Informe qual direito deseja exercer e, se possível, os dados ou o conteúdo envolvidos.
Poderemos pedir informações para confirmar a sua identidade, para evitar que seus dados sejam entregues a outra pessoa.
O atendimento é gratuito.
Pedidos de confirmação e acesso completos serão respondidos em até 15 (quinze) dias, contados do pedido (art. 19, II, da LGPD). Os demais pedidos serão respondidos no menor prazo possível, conforme a lei e a regulamentação da ANPD.

Se não pudermos atender ao pedido de imediato, explicaremos o motivo (por exemplo, quando a lei exige que um dado seja guardado).

14. Pessoas citadas em conteúdo histórico ou jornalístico

O portal publica conteúdo sobre a história de Uberaba e notícias que podem mencionar pessoas. Se você é citado em algum conteúdo — ou é familiar ou representante legal de pessoa citada, inclusive falecida — e considera que a informação está incorreta, desatualizada, fora de contexto ou viola seus direitos (como privacidade, honra ou imagem), você pode pedir:

correção da informação;
complemento ou esclarecimento do conteúdo;
remoção do conteúdo ou de dados pessoais que constem nele.

Envie o pedido para contato@uberaba.com.br (ou pelo formulário Pedido de correção), indicando o endereço (link) da página, o trecho em questão e o motivo. Analisaremos cada caso com cuidado, equilibrando seus direitos com a liberdade de informação e o interesse público histórico e jornalístico (lembrando que a LGPD, no art. 4º, II, não se aplica ao tratamento feito exclusivamente para fins jornalísticos, mas o portal se compromete a ouvir e avaliar esses pedidos de boa-fé). Você receberá uma resposta explicando a decisão.

15. Crianças e adolescentes

O portal é de acesso livre, mas seus serviços de cadastro, comentários e classificados são destinados a maiores de 18 anos. Não coletamos intencionalmente dados de crianças. Se houver tratamento de dados de crianças ou adolescentes (por exemplo, em um depoimento histórico), ele será feito no seu melhor interesse e com o consentimento específico de pelo menos um dos pais ou responsável legal, conforme o art. 14 da LGPD. Se você acredita que coletamos dados de uma criança sem essa autorização, fale com o Encarregado para que sejam apagados.

16. Links para outros sites

O portal cita fontes e pode conter links para sites de terceiros. Ao clicar neles, você sai do uberaba.com.br, e o tratamento dos seus dados passa a seguir a política de privacidade do outro site. Recomendamos que você a leia.

17. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças na lei, no portal ou no lançamento de novos serviços (como cadastro de leitores, classificados ou anúncios). A data de vigência no topo desta página sempre indicará a versão atual. Quando a mudança for relevante, daremos destaque a ela no portal e, se você tiver cadastro, poderemos avisá-lo por e-mail. Quando a mudança exigir novo consentimento, ele será pedido.

18. Contato

Controlador: SIGMA SISTEMAS DE INFORMATICA LTDA — CNPJ 14.441.332/0001-16 — sede em Uberaba/MG
Encarregado pelo tratamento de dados: contato@uberaba.com.br
Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd

Vigente a partir de 19/10/2026