Privacidade
Fizemos este site para explicar como a atenção é capturada e explorada. Seria estranho explorar a sua.
A maioria das políticas de privacidade existe para explicar, do jeito menos legível possível, por que um site faz coisas com as quais você não concordaria se elas fossem explicadas com clareza. Esta é diferente.
O que acontece quando você visita o site
Medimos o tráfego agregado — quantas pessoas visitaram uma página, mais ou menos de que país vieram, que tipo de aparelho usaram — com uma única ferramenta que não usa cookies: o Plausible, que é de código aberto e que rodamos no nosso próprio servidor, de modo que os números nunca saem dele. Vemos “200 pessoas na Alemanha leram hoje a página sobre economia da atenção”. Não vemos você. Do mesmo jeito, contamos até onde as pessoas chegam em cada uma das três demos, passo a passo, quais links para outras organizações são seguidos e com que frequência alguém usa o botão no pé de uma página, ou de uma demo, para enviá-la a outra pessoa. Um link enviado assim termina com uma etiqueta curta — ?ref=demo-share ou ?ref=page-share nos botões, ?ref=share-whatsapp e parecidas nos links da página de compartilhamento, ?ref=handout-parents e parecidas no QR code de um folheto impresso — para que possamos contar também as visitas que chegam por cada um deles. A etiqueta indica o caminho, nunca quem enviou. No pé da maioria das páginas também perguntamos “Esta página ajudou?”: apertar Sim ou Não envia uma contagem anônima para aquela página, e nada mais; se depois você decidir nos contar o que estava errado, isso é um e-mail comum, escrito por você. A cada visualização de página, o Plausible também anota até onde a página foi lida e por quanto tempo, como uma porcentagem e um número de segundos, e cada demo conta quando alguém clica em um dos links abaixo de “Uma coisa para fazer agora”. Tudo isso nos diz se o site leva alguém a agir. São contagens, não pessoas: nada identifica quem leu uma página, experimentou uma demo, clicou em um link, compartilhou ou respondeu à pergunta, nem com quem compartilhou. Guardamos as contagens sem data de término: o Plausible, do jeito que o rodamos, não tem nenhuma configuração que as apague depois de um tempo. A Cloudflare, que hospeda o site, também mantém os registros padrão do servidor.
Uma correção, porque esta página estava errada. Até 20 de setembro de 2026, esta página dizia que duas ferramentas estavam funcionando. Nenhuma estava. O script do Plausible tinha um endereço desatualizado e vinha respondendo “não encontrado” havia meses, e a tag do Cloudflare Web Analytics nunca foi ativada — ficava no código da página como um marcador desligado. Então, nesse período, o site não coletou dado de análise nenhum, o que é menos do que tínhamos dito, não mais. Uma única ferramenta que funciona, citada acima, substitui as duas. O registro de correções documenta isso.
Nenhum cookie é gravado. Nenhum fingerprinting. Nenhum rastreamento entre sites. Nenhum perfil é montado. Ninguém segue você pela web depois que você sai daqui. As páginas de contato e de voluntariado acrescentam uma verificação que é da Cloudflare, não nossa, descrita junto aos formulários.
A ferramenta foi feita para funcionar sem cookies e não identifica ninguém. Você não precisa consentir com nada para usar este site, porque não há nada com que consentir.
Uma exceção deliberada. A demo de Tracking & Targeting carrega três rastreadores reais de publicidade e de análise, uma única vez, para poder testar honestamente se o seu navegador os bloqueia — e só quando você aperta o botão de teste naquela página; abrir a página não carrega nada. A página diz isso no topo e ao lado do botão. São os únicos rastreadores de terceiros em todo o site. Cada requisição leva o que qualquer requisição de imagem leva — o seu endereço IP, o endereço do site (não o da página da demo: o site pede ao seu navegador que deixe o resto do endereço de fora) e qualquer cookie que o seu navegador já tenha daquela empresa (Google ou X). Esse cookie é o identificador entre sites que a demo existe para mostrar a você. Se o seu navegador aceita cookies de outros sites, duas das empresas gravam um em resposta: o X, um cookie chamado muc_ads que dura dois anos, e a DoubleClick (Google), um cookie de teste que dura quinze minutos. São cookies do X e do Google, não nossos, gravados só depois que você aperta o botão; a página da demo os nomeia antes disso, e você pode apagá-los nas configurações do seu navegador. Nada mais é enviado, e não guardamos nada.
Se você usar um dos formulários do site
O formulário de contato e o formulário de voluntariado guardam o que você digita neles — o seu nome, se você informar, o seu endereço de e-mail e a sua mensagem e, no formulário de voluntariado, os idiomas, os tipos de ajuda, a formação e o tempo disponível que você nos conta — junto com qual formulário foi usado, o idioma da página e a hora em que a mensagem chegou. Nada mais: nem o seu endereço IP, nem o seu navegador ou aparelho, nem cookie. Tudo é enviado por e-mail para a caixa de correio do projeto na Proton (Proton AG, na Suíça) e também fica guardado em um armazenamento chave-valor na própria conta do site na Cloudflare; os dois são lidos só pelo projeto, para responder a você ou dar seguimento a uma oferta de ajuda. A cópia no armazenamento é apagada automaticamente em no máximo 12 meses; o e-mail é guardado como qualquer mensagem que você nos escreve diretamente: até ser respondido e não ser mais necessário, e você pode pedir que seja apagado. Para que qualquer um dos dois seja apagado antes, escreva para privacy@attentionmachine.org.
As páginas de contato e de voluntariado também usam o Cloudflare Turnstile, uma verificação de que o formulário está sendo enviado por uma pessoa e não por um programa, no lugar de um quebra-cabeça para resolver. Ele é carregado da Cloudflare só nas páginas de contato e de voluntariado, em um pequeno quadro próprio acima do botão Enviar, e entrega ao formulário um código de uso único que o site confere com a Cloudflare e depois descarta; nada dele fica guardado com a sua mensagem. Segundo o adendo de privacidade do Turnstile da Cloudflare, ele processa o seu endereço IP, uma impressão digital TLS (uma assinatura técnica da conexão segura do seu navegador), o cabeçalho user-agent do seu navegador e a chave e o endereço do site, para distinguir pessoas de bots e — por conta própria da Cloudflare — para aprimorar essa detecção; não, segundo ele, para identificar, traçar o perfil ou direcionar alguém. A política de cookies da Cloudflare lista os cookies que as suas verificações contra bots podem gravar (__cf_bm, cf_clearance e afins); não diz quais, se algum, o Turnstile grava aqui, e o adendo chama o que o Turnstile processa de estritamente necessário para distinguir pessoas de bots. Por causa dele, os formulários precisam de JavaScript; os endereços de e-mail nessas páginas, não.
Quem revisa páginas como falante nativo ou como checador de fatos, pelo próprio link de revisão, deixa um veredito e uma nota em cada página, e pode enviar o texto da página com as mudanças de redação que sugere. Guardamos isso, o nome dessa pessoa do jeito que o escrevemos quando criamos o link, e a hora — sem endereço IP, sem dados do navegador, sem cookie — no mesmo armazenamento. O navegador dessa pessoa guarda o link de revisão, para que a caixa de revisão apareça embaixo de cada página que ela ler, e, se ela mudar a página de revisão para o inglês, essa escolha; nada mais fica guardado ali. Antes que qualquer mudança sugerida seja feita, nós, ou uma pessoa a quem demos um link próprio para decidir sobre as observações de um idioma, lemos esses vereditos, notas e mudanças sugeridas e registramos um veredito e uma nota para cada página; guardamos isso, o nome dessa pessoa do jeito que o escrevemos e a hora, no mesmo armazenamento e do mesmo jeito; o navegador dessa pessoa guarda só essa mesma escolha de idioma, se ela a fizer.
Base legal: legítimo interesse — responder a uma mensagem que você decidiu enviar, ou a uma oferta de ajuda que você decidiu fazer; e, na verificação do Turnstile, manter os formulários livres de mensagens enviadas por programas.
Se você assinar a newsletter
A newsletter ainda não foi lançada. Quando for, o serviço que a envia será indicado na tabela abaixo antes que o primeiro e-mail saia. Se você nos der o seu endereço de e-mail, vamos usá-lo só para enviar novidades: nunca repassado a ninguém, nunca usado para publicidade, nunca vendido. Todo e-mail terá um link para cancelar a inscrição com um clique, e você pode nos escrever para apagar o seu cadastro por completo.
Base legal: consentimento explícito — você se inscreve e pode cancelar quando quiser.
Se você doar
As doações são feitas pelo Ko-fi, que processa o pagamento com os próprios processadores. Nunca vemos o número do seu cartão. Recebemos, sim, o seu nome (ou o nome que você escolher), o seu endereço de e-mail, o valor e a data — e a lei holandesa nos obriga a guardar registros financeiros por sete anos. Não podemos apagá-los mesmo que você peça; a lei não permite. Dizemos isso com todas as letras em vez de esconder numa nota de rodapé.
Não vamos usar o seu registro de doação para enviar e-mails de campanha, a não ser que você tenha aceitado isso explicitamente ao doar. Essa opção é separada e opcional.
Base legal: contrato (processar a sua doação) e obrigação legal (a lei contábil holandesa, com guarda por sete anos).
O que não fazemos
Nenhum rastreador de publicidade. Nenhum Facebook Pixel. Nenhum Google Analytics. Nenhuma LinkedIn Insight Tag. Nenhuma criação de perfil comportamental. Nenhum dado vendido ou trocado. Nenhum banner de consentimento de cookies — porque não há cookies com que consentir. (Duas exceções: a página da demo descrita acima, que carrega rastreadores para mostrá-los a você e deixa dois deles gravarem um cookie, só quando você aperta o botão; e a verificação do Turnstile nas páginas de contato e de voluntariado, descrita junto aos formulários, que a Cloudflare chama de estritamente necessária.)
Não ganhamos dinheiro com a sua atenção nem com os seus dados. Estamos sendo constituídos como uma fundação, não como uma empresa. A nossa única receita são doações, que informamos na página de doação.
As ferramentas que usamos
| Ferramenta | Finalidade | Dados enviados | Política deles |
|---|---|---|---|
| Cloudflare | Hospedagem, o armazenamento por trás dos formulários do site e a verificação do Turnstile neles | Registros padrão do servidor, que incluem o seu endereço IP, mantidos pela Cloudflare conforme a própria política dela (nós não os recebemos); o que você digita em um formulário, se usar um; nas páginas de contato e de voluntariado, o que o Turnstile processa (veja acima) | cloudflare.com · Turnstile |
| Proton Mail (Proton AG, Suíça) | A caixa de correio do projeto, onde cada mensagem de formulário chega como e-mail | O que você digita em um formulário, se usar um (veja acima) | proton.me |
| Plausible (hospedado por nós) | Medição de tráfego | Sem cookies, só dados agregados; ficam no nosso próprio servidor. Registra a página, até onde e por quanto tempo ela foi lida, os cliques em links que saem do site ou baixam um arquivo, e o fato de um formulário ter sido enviado — nunca o que você digitou nele | plausible.io |
| Ko-fi | Doações | Nome, e-mail, valor (se você doar) | ko-fi.com |
| Três rastreadores da demo (Google Analytics, DoubleClick, X) | Teste de bloqueador, só na demo de Tracking & Targeting | Uma requisição cada: o seu endereço IP, o endereço do site (não o da página) e qualquer cookie que você já tenha daquela empresa. Em resposta, o X pode gravar um cookie que dura dois anos, e a DoubleClick um que dura quinze minutos | Indicados na página da demo |
Essa é a lista completa. Quando ela mudar, esta página muda junto.
Os seus direitos
Pelo GDPR, você tem o direito de saber que dados guardamos sobre você, de corrigi-los e, na maioria dos casos, de pedir que sejam apagados. Escreva para privacy@attentionmachine.org. Respondemos em até 30 dias.
A exceção: os valores e as datas das doações, que a lei holandesa nos obriga a guardar por sete anos. Podemos dizer exatamente o que guardamos; não podemos apagar o registro financeiro em si dentro desse prazo.
Quem somos
The Attention Machine é mantido por uma fundação holandesa (stichting) em processo de registro. Vamos atualizar esta página com o nome registrado e o número na KvK (a Câmara de Comércio holandesa) quando o registro for confirmado.
Dúvidas
Se algo nesta página não estiver claro, escreva para a gente. Se você acha que estamos fazendo algo errado, diga. Preferimos saber.
Fontes
- Burgerlijk Wetboek (Código Civil holandês), Livro 2, artigo 10(3) — a diretoria de uma pessoa jurídica, inclusive de uma fundação, deve guardar os livros e registros por sete anos; para fins fiscais, o mesmo prazo é fixado pela Algemene wet inzake rijksbelastingen, artigo 52(4).