Em resumo
Sem conta e sem cookie. Medição de audiência sem cookies, em estatísticas agregadas. Sem publicidade, sem rastreador publicitário, nenhum dado vendido. Os cadastros da seção brasileira apresentam empresas, nunca pessoas físicas.
Controlador dos dados
Grégory Payotte, editor da Payotte (pessoa física), Mirabel (Quebec), Canadá. Formulário: payotte.com/brasil/contato. E-mail: gregory@payotte.com.
O que tratamos, por que e por quanto tempo
| Tratamento | Dados | Finalidade | Conservação |
|---|---|---|---|
| Hospedagem do site | Endereço IP, navegador, página solicitada, data e hora (registros do servidor) | Exibir as páginas e manter o site seguro | No máximo 6 meses |
| Medição de audiência (Cloudflare Web Analytics) | Página vista, página de origem, tipo de navegador e de aparelho, país; nenhum cookie, nenhum identificador gravado no seu aparelho | Saber quais páginas são lidas, em números agregados | Estatísticas agregadas, sem endereço IP nem identificador |
| Contagem das visitas vindas dos nossos e-mails | Somente se o link tiver um parâmetro src: esse código de campanha e o seu endereço IP | Contar uma visita por pessoa e por dia para cada envio | Endereço IP apagado automaticamente após 2 dias; depois, apenas totais por envio, por hora e por dia |
| Mensagens que você nos envia (formulário ou e-mail) | Seu endereço, seu nome se informado, o conteúdo da mensagem | Responder e tratar sua solicitação, inclusive um pedido de exercício dos seus direitos | 3 anos após a última troca |
Os cadastros têm links para sites de terceiros (empresas, registros) cujas práticas não são cobertas por esta política.
Cookies e rastreadores
O site não grava nenhum cookie e não usa nenhum rastreador publicitário. A medição de audiência funciona sem cookies nem qualquer identificador gravado no seu aparelho; por isso nenhum aviso de consentimento é exibido.
Destinatários e operadores
GoDaddy (hospedagem do site), Cloudflare (medição de audiência, servidor e armazenamento da contagem de visitas), Resend (envio das mensagens do formulário de contato) e Google (a caixa Gmail que as recebe). Nenhum dado é vendido, alugado ou cedido.
A lei brasileira de proteção de dados
A Payotte é operada a partir do Canadá. A lei geral brasileira de proteção de dados é a Lei nº 13.709, de 14 de agosto de 2018, a Lei Geral de Proteção de Dados Pessoais (LGPD). Segundo o seu artigo 3º, na versão consolidada publicada no site da Câmara dos Deputados (texto da lei), a lei "aplica-se a qualquer operação de tratamento realizada por pessoa natural ou por pessoa jurídica de direito público ou privado, independentemente do meio, do país de sua sede ou do país onde estejam localizados os dados, desde que: I - a operação de tratamento seja realizada no território nacional; II - a atividade de tratamento tenha por objetivo a oferta ou o fornecimento de bens ou serviços ou o tratamento de dados de indivíduos localizados no território nacional; ou III - os dados pessoais objeto do tratamento tenham sido coletados no território nacional". Se e como a LGPD se aplica à Payotte é uma questão jurídica que esta página não resolve.
Onde os dados são tratados
A Payotte é operada a partir do Canadá. A GoDaddy e a Cloudflare tratam dados nos Estados Unidos.
Seus direitos
Você pode pedir o acesso aos seus dados, a correção, a eliminação, a limitação do tratamento, e se opor ao tratamento baseado no legítimo interesse da Payotte, escrevendo para gregory@payotte.com. Respondemos em no máximo um mês. Se não ficar satisfeito, você pode primeiro nos escrever novamente e, em seguida, recorrer à autoridade nacional de proteção de dados.
O artigo 18 da LGPD garante ao titular o direito de obter do controlador, a qualquer momento e mediante requisição: a confirmação da existência de tratamento; o acesso aos dados; a correção de dados incompletos, inexatos ou desatualizados; a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; a portabilidade a outro fornecedor; a eliminação dos dados tratados com o consentimento; a informação sobre as entidades com as quais o controlador compartilhou dados; a informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa; e a revogação do consentimento. O artigo acrescenta que o titular pode se opor a tratamento realizado sem consentimento em caso de descumprimento da lei (§ 2º), que o pedido é atendido sem custos para o titular, nos prazos e nos termos previstos em regulamento (§ 5º), e que o titular pode peticionar contra o controlador perante a autoridade nacional (§ 1º). Não lemos esse regulamento: o prazo de resposta de um mês indicado acima é um compromisso próprio da Payotte.
A autoridade nacional é a Agência Nacional de Proteção de Dados (ANPD), criada pelo artigo 55-A da LGPD. No seu site (gov.br/anpd, página lida em 15 de outubro de 2026), a ANPD informa que o pedido de exercício de um direito deve primeiro ser dirigido ao controlador e que, se não tiver sido atendido ou se a resposta não for satisfatória, o titular pode enviar à ANPD uma "petição de titular"; desde 1º de janeiro de 2025, essas petições são enviadas somente pelo seu Sistema de Requerimentos, após login com uma conta GOV.BR. A ANPD lembra também que os direitos do titular não são absolutos.