Política de privacidade

Esta Política de Privacidade explica como o Circuito Paulistano trata dados pessoais de visitantes, fontes, pessoas que entram em contato e titulares que exercem seus direitos.

O Circuito Paulistano é uma publicação editorial da Digital Space Tecnologia LTDA, empresa responsável pela IntimaSpace.

Esta política aplica-se exclusivamente ao site:

https://circuitopaulistano.com.br/

A IntimaSpace possui finalidade, operação e tratamento de dados próprios. Ao acessar a plataforma externa, aplicam-se os termos e a política de privacidade da IntimaSpace.

Resposta direta

Na verificação técnica realizada em 15 de setembro de 2026, o Circuito Paulistano:

• não possuía cadastro ou login de leitores;
• não possuía comentários públicos;
• não possuía formulário ativo;
• não utilizava ferramenta de analytics;
• não utilizava cookies publicitários;
• não utilizava pixels de redes sociais;
• não criava perfis comportamentais;
• não compartilhava sessão com a IntimaSpace;
• não coletava documentos de identidade;
• não processava pagamentos;
• não realizava KYC.

O site pode processar dados técnicos mínimos necessários para entregar e proteger suas páginas. Dados também poderão ser fornecidos voluntariamente quando o visitante utilizar os canais institucionais de contato.

Quem controla os dados

A controladora dos dados tratados para as finalidades descritas nesta política é:

Digital Space Tecnologia LTDA
Publicação: Circuito Paulistano
São Paulo, Brasil

A controladora determina as finalidades e os meios essenciais do tratamento relacionado ao site editorial.

Solicitações de privacidade devem ser encaminhadas pelo canal institucional Privacidade e dados, disponibilizado na página Contato.

Não é necessário divulgar nomes, telefones ou endereços pessoais de integrantes da equipe para exercer direitos. O canal deve ser operado institucionalmente e manter registro das solicitações.

A quem esta política se aplica

Esta política aplica-se a:

• visitantes do site;
• pessoas que enviam sugestões;
• fontes editoriais;
• pessoas citadas em publicações;
• solicitantes de correção ou remoção;
• representantes de imprensa;
• parceiros institucionais;
• titulares que apresentam pedido sob a LGPD;
• pessoas que comunicam incidente ou vulnerabilidade.

Dados que podemos tratar

Dados técnicos de acesso

Ao acessar o site, a infraestrutura de hospedagem pode processar:

• endereço IP;
• data e horário;
• página solicitada;
• endereço de origem, quando fornecido;
• tipo e versão do navegador;
• sistema operacional;
• informações gerais do dispositivo;
• código de resposta;
• identificador técnico da requisição;
• registros de falha e segurança.

Essas informações podem ser necessárias para entregar as páginas, identificar erros, prevenir abuso e investigar incidentes.

Não utilizamos atualmente esses registros para publicidade comportamental.

Dados fornecidos em contato

Quando os canais de contato estiverem ativos, a pessoa poderá fornecer:

• nome ou nome profissional;
• endereço de e-mail;
• organização;
• assunto;
• mensagem;
• endereço de página;
• documentos ou links que sustentem uma solicitação;
• outras informações voluntariamente incluídas.

Forneça apenas os dados necessários para a finalidade do contato.

Solicitações de correção e remoção

Para avaliar correção, resposta, anonimização ou remoção, podemos tratar:

• identificação do solicitante;
• relação com a publicação;
• endereço do conteúdo;
• trecho contestado;
• documentos comprobatórios;
• fontes;
• histórico da solicitação;
• decisão editorial;
• comunicações relacionadas.

Não exigimos documento de identidade no primeiro contato. Uma verificação proporcional pode ser solicitada quando necessária para impedir fraude ou proteger outra pessoa.

Exercício de direitos de privacidade

Uma solicitação sob a LGPD pode conter:

• identificação;
• informação de contato;
• descrição do pedido;
• dados necessários para localizar registros;
• comprovação de representação;
• resposta fornecida;
• histórico de atendimento.

A verificação de identidade deve utilizar o mínimo de dados necessário.

Comunicações jurídicas

Podemos tratar informações apresentadas em:

• notificações;
• direitos de resposta;
• reclamações;
• comunicações de autoridades;
• alegações de direito autoral;
• processos;
• investigações;
• medidas de proteção.

Fontes editoriais

Quando uma pessoa fornece informação para uma pauta, podemos tratar:

• nome;
• nome profissional;
• contato;
• cargo ou relação com o tema;
• declarações;
• documentos;
• preferências sobre identificação;
• informações necessárias à verificação.

A proteção da fonte será avaliada de acordo com o interesse editorial, a segurança da pessoa e a legislação aplicável.

Dados que não solicitamos pelo site editorial

O Circuito Paulistano não solicita, para leitura dos artigos:

• CPF;
• RG;
• CNH;
• fotografia de documento;
• biometria;
• dados bancários;
• cartão;
• senha;
• código de autenticação;
• endereço residencial;
• conteúdo íntimo;
• localização em tempo real.

Não envie esses dados pelo canal editorial.

O Circuito Paulistano também não realiza:

• KYC;
• verificação de maioridade;
• cadastro de criador;
• gestão de saldo;
• pagamento;
• saque;
• transmissão;
• moderação de conta da IntimaSpace.

Essas operações pertencem aos ambientes e políticas próprios da IntimaSpace.

Dados sensíveis

Não buscamos coletar dados pessoais sensíveis pelo site editorial.

Dependendo da pauta ou solicitação, uma pessoa pode voluntariamente mencionar informações sobre:

• saúde;
• origem racial ou étnica;
• religião;
• opinião política;
• filiação sindical;
• vida sexual;
• dado genético;
• dado biométrico.

O envio deve ser evitado quando a informação não for indispensável.

Se recebermos dado sensível desnecessário, poderemos eliminá-lo, ocultá-lo ou restringir o acesso. Quando o tratamento for necessário, deverão ser avaliados finalidade, segurança e fundamento legal específicos.

O conteúdo editorial é público e não explícito. Não envie imagens íntimas como prova por e-mail ou formulário comum.

Finalidades do tratamento

Podemos tratar dados para:

• entregar as páginas;
• manter o site disponível;
• prevenir fraude, abuso e ataques;
• diagnosticar falhas;
• responder a contatos;
• avaliar pautas;
• verificar informações;
• administrar correções e remoções;
• exercer direito de resposta;
• proteger pessoas e fontes;
• cumprir obrigações legais;
• responder a autoridades competentes;
• exercer ou defender direitos;
• investigar incidentes;
• manter registros editoriais;
• proteger a infraestrutura;
• demonstrar atendimento a solicitações.

Não utilizamos dados do Circuito Paulistano para intermediar encontros ou serviços presenciais.

Finalidade e base legal

A base legal depende da finalidade concreta.

Tratamento	Finalidade	Bases que podem ser aplicáveis
Registros técnicos	Entrega, estabilidade e segurança	Legítimo interesse, obrigação legal ou proteção de direitos
Contato editorial	Responder e avaliar solicitação	Procedimentos solicitados pelo titular ou legítimo interesse
Correções e respostas	Verificar fatos e administrar publicação	Legítimo interesse e exercício regular de direitos
Pedido sob a LGPD	Atender o titular	Obrigação legal ou regulatória
Comunicação jurídica	Cumprir deveres e defender direitos	Obrigação legal e exercício regular de direitos
Consentimento opcional	Comunicação específica escolhida	Consentimento
Segurança	Prevenir e investigar incidentes	Legítimo interesse, obrigação legal e proteção de direitos

O legítimo interesse não autoriza coleta ilimitada. Antes de utilizá-lo, consideramos:

• finalidade legítima;
• necessidade;
• expectativa razoável do titular;
• impacto;
• possibilidade de oposição;
• medidas de proteção.

Quando o tratamento depender de consentimento, ele deverá ser livre, informado, específico e revogável.

Medição de audiência e marketing

Na auditoria de 15 de setembro de 2026, não havia ferramenta ativa de análise de audiência baseada em cookies, pixel ou identificador individual.

Também não havia:

• publicidade personalizada;
• retargeting;
• segmentação comportamental;
• venda de dados;
• lista automática de marketing;
• correlação de visitantes com contas da IntimaSpace.

Se uma ferramenta de medição for instalada, esta política e a Política de Cookies deverão ser atualizadas antes da ativação.

O envio de uma sugestão, correção ou solicitação de privacidade não autoriza o uso do contato para marketing.

Uma futura newsletter deverá possuir inscrição separada e mecanismo simples de cancelamento.

Compartilhamento com terceiros

Podemos compartilhar dados apenas quando necessário e proporcional.

Hospedagem e infraestrutura

O site está hospedado em infraestrutura fornecida pela Railway. O fornecedor pode processar dados técnicos necessários para entrega, disponibilidade, segurança e diagnóstico.

O contrato, as configurações de retenção e as medidas de proteção do fornecedor devem ser revisados periodicamente.

Fornecimento de fontes

Os arquivos de fonte são servidos diretamente pela infraestrutura do Circuito Paulistano. O carregamento das páginas não realiza requisições a serviços de fontes de terceiros.

Comunicação institucional

Quando o canal de contato for ativado, o fornecedor de e-mail ou formulário poderá processar:

• remetente;
• destinatário;
• assunto;
• conteúdo;
• anexos;
• registros técnicos.

O fornecedor deve ser identificado na documentação interna antes da ativação.

Assessores profissionais

Dados podem ser compartilhados, na medida necessária, com:

• advogado;
• contador;
• consultor de segurança;
• auditor;
• fornecedor técnico.

Esses destinatários devem manter confidencialidade e utilizar os dados apenas para a finalidade recebida.

Autoridades

Podemos fornecer informações quando houver:

• obrigação legal;
• ordem judicial;
• solicitação válida de autoridade competente;
• necessidade de proteger direitos;
• emergência envolvendo risco relevante.

A solicitação será avaliada quanto à validade, finalidade e proporcionalidade.

Relação com a IntimaSpace

Circuito Paulistano e IntimaSpace são iniciativas da Digital Space Tecnologia LTDA, mas possuem funções distintas.

Circuito Paulistano	IntimaSpace
Publicação editorial	Plataforma tecnológica
Leitura pública	Cadastro e uso de serviço
Conteúdo não explícito	Serviço externo para maiores de 18 anos
Sem KYC	Pode exigir verificação própria
Sem pagamentos	Pode operar pagamentos e saldos
Sem transmissão	Pode oferecer streaming ao vivo

Dados fornecidos ao Circuito Paulistano não devem ser automaticamente utilizados para:

• criar conta na IntimaSpace;
• realizar KYC;
• cadastrar meio de pagamento;
• formar perfil comercial;
• enviar marketing;
• associar identidade civil a nome profissional.

Qualquer utilização adicional exige finalidade, transparência e fundamento legal adequados.

Venda de dados

Não vendemos nem alugamos dados pessoais de visitantes, fontes ou solicitantes.

Também não fornecemos listas de contato para terceiros utilizarem em publicidade própria.

Transferência internacional

Alguns fornecedores de infraestrutura ou recursos técnicos podem operar servidores, suporte ou equipes fora do Brasil.

Quando houver transferência internacional de dados pessoais, deverão ser observados:

• LGPD;
• regulamentação da ANPD;
• necessidade;
• segurança;
• transparência;
• cláusulas contratuais;
• mecanismos válidos de transferência.

A Digital Space Tecnologia LTDA deverá manter registro dos fornecedores, países envolvidos e mecanismos aplicáveis.

A hospedagem local de fontes e a redução de fornecedores externos são medidas preferíveis quando tecnicamente viáveis.

Prazo de retenção

Mantemos dados somente pelo período necessário para cumprir a finalidade, demonstrar atendimento, exercer direitos e cumprir obrigações.

Como padrão operacional, propomos:

Categoria	Prazo ordinário máximo
Registros técnicos sem incidente	90 dias
Contato editorial comum	24 meses após a última interação
Sugestões não utilizadas	12 meses
Pedido de correção ou resposta	5 anos após o encerramento
Solicitação de privacidade	5 anos após o encerramento
Comunicação jurídica	Enquanto necessária e pelo prazo legal aplicável
Registro de consentimento	Enquanto o tratamento consentido continuar e pelo período necessário à comprovação
Cópias de segurança	Até 90 dias após a exclusão do sistema ativo

Esses limites deverão ser configurados nos sistemas e contratos antes da ativação dos respectivos tratamentos.

Um dado poderá ser mantido por prazo maior quando necessário para:

• obrigação legal;
• ordem de autoridade;
• investigação;
• segurança;
• prevenção de fraude;
• exercício de direitos;
• processo judicial, administrativo ou arbitral.

Ao final, os dados deverão ser eliminados, anonimizados ou conservados de forma legalmente permitida.

Segurança

Adotamos medidas proporcionais à natureza dos dados e ao risco, incluindo, quando aplicável:

• conexão segura;
• controle de acesso;
• autenticação forte;
• privilégios mínimos;
• atualização de sistemas;
• proteção de contas administrativas;
• registros de segurança;
• cópias de segurança;
• revisão de fornecedores;
• resposta a incidentes;
• treinamento;
• confidencialidade.

Nenhuma medida elimina todos os riscos. Por isso, evitamos coletar dados que o site não precisa.

Não divulgue vulnerabilidade de forma pública antes de utilizar o canal institucional de segurança.

Incidentes

Ao identificar incidente envolvendo dados pessoais, buscamos:

• conter o evento;
• preservar evidências;
• determinar quais dados foram afetados;
• avaliar riscos;
• corrigir a causa;
• documentar as medidas;
• comunicar titulares e ANPD quando exigido;
• prevenir recorrência.

Se você acredita que seus dados foram expostos pelo Circuito Paulistano, utilize a página Contato e identifique a mensagem como:

URGENTE — INCIDENTE DE PRIVACIDADE

Não inclua senha ou conteúdo íntimo na mensagem.

Seus direitos sob a LGPD

Nos termos aplicáveis, o titular pode solicitar:

• confirmação da existência de tratamento;
• acesso;
• correção de dado incompleto, inexato ou desatualizado;
• anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado irregularmente;
• portabilidade, observadas regulamentação e segredos protegidos;
• eliminação de dado tratado com consentimento, quando aplicável;
• informação sobre compartilhamentos;
• informação sobre a possibilidade de negar consentimento;
• revogação do consentimento;
• oposição a tratamento irregular;
• revisão de decisão exclusivamente automatizada, quando aplicável;
• peticionamento perante a ANPD.

O Circuito Paulistano não utiliza atualmente decisões exclusivamente automatizadas que produzam efeitos relevantes sobre visitantes.

Como exercer seus direitos

Acesse a página Contato e escolha o canal:

Privacidade e dados

Informe:

• direito que deseja exercer;
• dado ou interação relacionada;
• endereço da página, quando aplicável;
• meio seguro para receber resposta.

Podemos solicitar informações adicionais para confirmar a identidade ou impedir que dados sejam entregues a terceiros.

Não solicitaremos senha, código de autenticação ou informação bancária para atender a um pedido de privacidade.

A resposta será fornecida dentro do prazo legal aplicável, considerando a complexidade e a segurança.

Caso não seja possível atender integralmente, explicaremos a razão quando permitido.

Reclamação à ANPD

Recomendamos primeiro utilizar o canal de privacidade da Digital Space Tecnologia LTDA.

Se a solicitação não for solucionada, o titular pode consultar os canais oficiais da Agência Nacional de Proteção de Dados.

Crianças e adolescentes

O Circuito Paulistano publica conteúdo editorial não explícito, mas aborda a economia de plataformas e conteúdo destinado a adultos.

O site não foi criado para coletar dados de crianças ou adolescentes. Não envie dados de menores por meio dos canais editoriais.

Se identificarmos coleta não intencional, avaliaremos restrição, eliminação, proteção e outras medidas legalmente necessárias.

Qualquer material sexual envolvendo menor é proibido e deve ser comunicado às autoridades competentes.

Links externos

O site contém links para fontes, órgãos públicos, fornecedores e para a IntimaSpace.

Ao acessar outro domínio:

• a política do destino passa a ser aplicável;
• o Circuito Paulistano deixa de controlar a navegação externa;
• o serviço externo pode utilizar cookies e outras tecnologias;
• o visitante deve revisar os termos correspondentes.

Links para a IntimaSpace são identificados como externos e restritos a maiores de 18 anos.

Alterações desta política

Esta política poderá ser atualizada por mudança:

• técnica;
• legal;
• regulatória;
• societária;
• de fornecedor;
• de finalidade;
• de base legal;
• de retenção;
• de canal de contato;
• de ferramenta de medição.

Alterações materiais devem ser indicadas com nova data e explicação proporcional.

A nova tecnologia não deverá entrar em produção antes da atualização da documentação e das escolhas necessárias.

Fontes regulatórias

Esta política considera:

• Lei Geral de Proteção de Dados Pessoais — LGPD
• ANPD — direitos dos titulares
• ANPD — regulamentações vigentes
• ANPD — comunicação de incidentes
• Resolução CD/ANPD nº 19/2024 — transferência internacional
• ANPD — cookies e proteção de dados pessoais

Controladora: Digital Space Tecnologia LTDA.
Publicação: Circuito Paulistano.
Localidade: São Paulo, Brasil.
Canal de privacidade: página Contato — opção Privacidade e dados.
Última verificação técnica: 15 de setembro de 2026.
Próxima revisão: seis meses após a publicação, ou antes de qualquer nova coleta.