Aviso de privacidade
Este aviso descreve quais dados pessoais são gerados quando você visita o Drawpie, quem os trata, em que países e como você pode se opor. Está em vigor desde 19 de setembro de 2026.
Vale dizer logo o mais importante: este site não pede nenhum dado a você. Não há cadastro, não há contas, não há newsletter e, na edição em português, não há formulário. Os dados de que este aviso trata são os que o seu navegador e os serviços de terceiros embutidos nas páginas geram sozinhos — não algo que você digite.
1. Quem é o controlador e como falar com ele
O Drawpie é um site de conteúdo feito e operado por uma pessoa física, Kimi, a partir de Taiwan. Não é empresa, não tem funcionários e a receita vem só de publicidade.
- Canal de contato para qualquer assunto ligado a este aviso: kimi@drawpie.com
Sobre o encarregado (DPO), uma explicação franca. A LGPD exige, no artigo 41, que o controlador indique um encarregado. A Resolução CD/ANPD nº 2/2022 dispensa dessa obrigação os agentes de tratamento de pequeno porte — e ela inclui expressamente a pessoa natural que atua como controladora — desde que exista um canal de contato com o titular. É o caso aqui, e o canal é o e-mail acima. Os prazos de resposta desse regime são o dobro dos ordinários, e esta página diz isso em vez de prometer um tempo que não seria cumprido.
O que essa dispensa não alcança: base legal, transparência, segurança, atendimento aos titulares e comunicação de incidentes continuam valendo integralmente.
2. Quais dados pessoais são tratados
2.1 Dados que se geram sozinhos ao carregar uma página
| Origem | Quais dados, e quando |
|---|---|
| Registros do servidor | Endereço IP, data e hora, endereço solicitado (URL), código de resposta, agente de usuário (navegador e sistema operacional). Registrados pelo provedor de hospedagem no momento em que você pede uma página. |
| Medição de visitas | Páginas vistas, site de origem (referenciador), tipo de aparelho e tamanho de tela, navegador e sistema operacional, localização aproximada deduzida do IP (país ou cidade), horário da visita, caminho percorrido dentro do site, identificador aleatório guardado em cookie. Enviados pelo script de medição quando a página abre. |
| Publicidade | Identificadores publicitários guardados em cookies e tecnologias semelhantes, endereço IP, agente de usuário, em que página e a que horas um anúncio foi exibido ou clicado, e as estimativas de interesses e dados demográficos que o Google deduz combinando seu histórico em outros sites. Coletados pelo Google quando um anúncio é solicitado e exibido. |
Na edição em português este site não coleta nenhum dado que você tenha que digitar: nem nome, nem telefone, nem endereço, nem data de nascimento, nem dados de pagamento.
Não são tratados dados pessoais sensíveis — nada sobre saúde, origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato, vida sexual ou dados biométricos — por nenhuma via.
2.2 O formulário da edição em inglês
A edição em inglês tem um formulário de contato em /contact/
. Só se você o usar é que seu nome (opcional), seu e-mail e sua mensagem ficam guardados no Netlify Forms, usados apenas para responder. Podem ser apagados pelo painel do Netlify e, se você pedir, são apagados sem demora. Em português não há formulário, de propósito.
3. Para que os dados são tratados
- Entregar o site. Enviar e exibir a página que você pediu. Os registros do servidor servem ainda para lidar com falhas e para detectar tráfego anômalo e ataques.
- Medir visitas e decidir o que escrever. Ver de forma agregada o que é lido e de onde vêm os leitores, para decidir o próximo tema.
- Exibir publicidade e medir o desempenho dela. O site se sustenta só com publicidade. O Google escolhe e exibe os anúncios, conta exibições e cliques e filtra cliques inválidos.
Quem opera o site não usa nada disso para identificar um visitante específico. O que ele vê são as telas de estatísticas agregadas de cada serviço; não baixa nem guarda por conta própria os registros individuais.
4. Com quem os dados são compartilhados, e em que países
Ao abrir uma página, seu navegador faz requisições diretamente aos servidores das empresas abaixo. Nesse momento os dados da seção 2 saem do Brasil — é o que a LGPD trata como transferência internacional de dados.
| Destinatário | O que recebe |
|---|---|
| Netlify, Inc. Aviso de privacidade | IP, data e hora, endereço solicitado, agente de usuário; e, se você usar o formulário em inglês, nome, e-mail e mensagem. Para: hospedagem, entrega de conteúdo, segurança. Onde: Estados Unidos e os países em que tenha nós da rede de distribuição. |
| Google LLC Google Analytics 4 Aviso de privacidade | IP, identificador aleatório em cookie, páginas vistas, origem, dados do aparelho. Para: estatísticas de visitas. Onde: Estados Unidos e os países em que o Google opera instalações. |
| Google LLC Google AdSense Aviso de privacidade | IP, identificadores publicitários e cookies, agente de usuário, registro de anúncios exibidos e clicados. Para: exibir anúncios, medi-los e evitar cliques inválidos. Onde: Estados Unidos e os países em que o Google opera instalações. |
| Plausible Insights OÜ sociedade estoniana Política de dados | Páginas vistas, origem, dados do aparelho, IP (não guardado como identificador de pessoa). Para: estatísticas de visitas. Onde: Alemanha (União Europeia). |
| Google LLC Google Fonts e YouTube Aviso de privacidade | IP, agente de usuário e, se você der play num vídeo, o registro de reprodução. Para: entregar tipografias e reproduzir vídeos embutidos. Onde: Estados Unidos e os países em que o Google opera instalações. |
Além disso, quem faz o site consulta de Taiwan as telas de estatísticas agregadas desses serviços.
Uma coisa dita com franqueza: não existe como quem opera este site verificar em que data center cada uma dessas empresas processa de fato. A tabela foi escrita a partir do que cada uma publica, e não foi preenchida com países supostos. Para a lista exata de países em que o Google opera instalações, consulte o que o Google publica.
Como recusar está na seção 6. Com uma exceção que não vale maquiar: a transferência para a Netlify é indispensável para o site abrir, então não há como recusá-la tecnicamente a não ser não visitando o site.
5. Por quanto tempo os dados ficam guardados
| Quem trata | Prazo |
|---|---|
| Netlify, Inc. | O prazo curto que a Netlify fixa para segurança e operação, conforme a política que ela publica |
| Google LLC (Google Analytics 4) | Dados de eventos, 2 meses; dados de usuário, 14 meses. Os dados de usuário estão configurados para reiniciar o prazo quando o mesmo navegador volta a gerar atividade, de modo que não expiram enquanto você continuar visitando. Depois o Google apaga os registros individuais e mantém só relatórios agregados |
| Plausible Insights OÜ | Ficam como estatística agregada, sem guardar valor que identifique uma pessoa |
| Google LLC (Google AdSense) | Conforme o aviso de privacidade e as políticas de retenção do Google |
| Formulário da edição em inglês | Apagado sem demora se você pedir e, mesmo sem pedido, quando termina o motivo pelo qual foi recebido |
Quem opera o site não baixa nem guarda esses dados em nenhum arquivo ou banco de dados próprio.
6. Cookies e tecnologias semelhantes, e como recusar
Um cookie é um pedaço de texto que um site guarda no seu navegador e lê de novo depois, reconhecendo «o mesmo navegador». A publicidade e a medição distinguem visitantes principalmente assim.
Este site não coloca nenhum cookie próprio para identificar você. Todos os cookies e identificadores da tabela abaixo são colocados e lidos por serviços de terceiros.
| Serviço | O que guarda |
|---|---|
| Google AdSense Google LLC | Escolhe e exibe os anúncios, mede exibições e cliques, filtra cliques inválidos e personaliza a publicidade. Coloca cookies próprios do Google — por exemplo __gads e __gpi no domínio deste site, e cookies de doubleclick.net e google.com — e identificadores semelhantes.Recusar: pontos ①, ②, ④ e ⑤. |
| Google Analytics 4 Google LLC | Estatísticas de visitas. Guarda os cookies _ga e os que começam por _ga_ no domínio deste site, com um identificador aleatório e o horário da visita.Recusar: pontos ①, ③ e ⑤. |
| Plausible Analytics Plausible Insights OÜ | Estatísticas de visitas. Não usa cookies nem guarda no seu aparelho nenhum valor que identifique você. Ao carregar a página, seu IP e seu agente de usuário são transmitidos, mas não são armazenados como identificador individual. Recusar: ponto ⑤. |
| Google Fonts Google LLC | Entrega os arquivos de tipografia. Não coloca cookies, mas ao baixar a fonte seu IP e seu agente de usuário são transmitidos aos servidores do Google. Recusar: ponto ⑤. |
| YouTube Google LLC | Reproduz os vídeos embutidos em alguns artigos. São embutidos no modo de privacidade reforçada (o domínio sem cookies do YouTube), então antes de você dar play nada de visualização é guardado; ao dar play, entram os cookies e identificadores do Google. Recusar: não dar play. Fora isso, ① e ⑤. |
| Netlify Netlify, Inc. | Hospedagem e entrega do conteúdo. Não coloca cookies, mas o IP e o agente de usuário de cada requisição ficam nos registros do servidor. Recusar: não há como, tecnicamente. É o caminho obrigatório para o site abrir, e isso é dito assim em vez de oferecer um botão que não faria nada. |
Como recusar
| Via | Como |
|---|---|
| ① Bloquear ou apagar cookies no navegador | Chrome: Configurações → Privacidade e segurança → Cookies de terceiros. Safari: Configurações → Privacidade → Impedir rastreamento entre sites, Bloquear todos os cookies. Edge: Configurações → Cookies e permissões do site. Firefox: Configurações → Privacidade e segurança → Proteção aprimorada contra rastreamento. |
| ② Desligar a personalização de anúncios do Google | Na Central de Anúncios ou nas Configurações de anúncios . |
| ③ Bloquear só o Google Analytics | Instalar o complemento de desativação para navegadores . |
| ④ Ferramentas conjuntas do setor | Digital Advertising Alliance , Network Advertising Initiative e Your Online Choices . |
| ⑤ Bloquear os scripts | Com a proteção contra rastreamento do navegador ou uma extensão de bloqueio, impedindo as requisições aos domínios de publicidade e medição: googlesyndication.com, googletagmanager.com, plausible.io e fonts.googleapis.com. |
| ⑥ Janela anônima | Ao fechar a janela anônima, os cookies daquela sessão são apagados. |
Se você bloquear os cookies, é possível que não veja anúncios, ou que veja anúncios sem relação com seus interesses. Ler o site não é afetado em nada, porque aqui não há nada que exija login.
Bloquear os scripts ou retirar o consentimento nas ferramentas do Google é também a forma de revogar o consentimento para o tratamento publicitário: quem opera o site não tem um botão próprio que possa acionar por você, porque não é ele quem guarda esses dados.
7. Seus direitos como titular
A LGPD garante a você, no artigo 18, o direito de pedir: confirmação de que existe tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com base no consentimento; informação sobre com quem os dados foram compartilhados; informação sobre a possibilidade de não consentir e o que acontece se você não consentir; e revogação do consentimento.
Para exercer qualquer um deles, escreva para kimi@drawpie.com dizendo qual direito quer exercer e dando algum dado que permita localizar a informação de que você fala. A resposta vem pela mesma via. Como explicado na seção 1, este site opera sob o regime de agente de pequeno porte, cujos prazos de resposta são o dobro dos ordinários.
Aqui é preciso ser exato sobre o que esse pedido consegue alcançar, porque prometer demais seria enganar você:
- Este site não tem banco de dados de visitantes. Não existe um registro seu que quem opera o site possa abrir, exportar ou apagar — a não ser a mensagem que você mesmo tenha enviado pelo formulário da edição em inglês; essa sim é procurada e apagada.
- Os dados das seções 2.1 e 4 estão com o Google, a Netlify e a Plausible, cada um como controlador do próprio tratamento. Diante deles, o caminho mais rápido e mais eficaz é exercer seus direitos diretamente, pelos links da seção 4; é lá que o registro existe e é lá que dá para agir sobre ele.
- O que será feito se você pedir: encaminhar seu pedido a essas empresas, acompanhá-lo e responder a você qual foi o resultado.
8. Crianças e adolescentes
Este site não é dirigido a crianças nem a adolescentes e não tem nenhum mecanismo — cadastro, formulário ou semelhante — para coletar dados deles. Se você detém a guarda ou a responsabilidade legal por uma criança ou adolescente e entende que dados dela foram tratados pelas vias automáticas da seção 6, escreva para o e-mail da seção 1 e serão tomadas as providências cabíveis, inclusive o pedido de eliminação junto à empresa envolvida.
9. Segurança
O site é servido inteiramente por HTTPS. As páginas são arquivos estáticos: não há banco de dados de usuários que possa vazar, porque ele não existe. As contas que quem opera o site mantém nos serviços citados estão protegidas por verificação em duas etapas.
Aqui cabe outra precisão. Quem opera este site é uma pessoa física que aceita os termos padrão oferecidos por Netlify, Google e Plausible: não está em posição de negociar cláusulas nem de auditar os data centers deles, e não vai descrever aqui um controle que não tem.
10. Os seus dados não são vendidos
Seus dados pessoais não são vendidos e não são compartilhados com terceiros além dos que constam deste aviso. O Google, no que faz com a publicidade, atua como controlador independente e com finalidades próprias; este site não tem acesso aos dados individuais que o Google coleta com esse fim, e o que recebe do Google são relatórios agregados de exibições, cliques e receita.
11. Inteligência artificial
Seus dados pessoais não são usados para treinar nem ajustar modelos de inteligência artificial, e este site não oferece a você nenhum serviço de inteligência artificial — não há chatbot nem nada a que você possa escrever. O uso que existe, do lado da redação, está explicado no aviso sobre uso de inteligência artificial .
12. Mudanças neste aviso
Este aviso vale desde 19 de setembro de 2026.
Qualquer mudança é publicada nesta mesma página, com a data de atualização alterada; esta página é o meio pelo qual as mudanças são comunicadas. Não são enviados avisos por e-mail porque este site não tem o endereço de ninguém para quem enviá-los. Se você precisar de uma versão anterior, peça pelo e-mail da seção 1.
13. Autoridade
Se você entender que seu direito à proteção de dados pessoais foi violado, pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD), que é o órgão federal competente na matéria.