LGPD e seus direitos

1. O que é a LGPD, sem juridiquês

A Lei Geral de Proteção de Dados, a Lei 13.709/2018, está em vigor desde setembro de 2020 e mudou uma coisa simples: o dado é seu, não de quem coleta. Quem trata dado pessoal passa a ser um depositário com obrigações, não um dono.

Dado pessoal é qualquer informação que identifique você ou permita chegar até você: nome, email, telefone, IP, foto, e a soma de coisas que isoladamente não diriam nada. Dado sensível é a categoria com proteção reforçada: saúde, biometria, religião, opinião política, origem racial, vida sexual e filiação sindical. O portal não coleta dado sensível.

Esta página existe para você exercer os seus direitos sem precisar de advogado nem decifrar texto de lei. O detalhamento técnico de tudo que tratamos está na Política de Privacidade. Aqui é o resumo prático. O controlador é AgroNortão News, portal de notícias sediado em Sinop, Mato Grosso, e este texto vale a partir de 15 de julho de 2026.

2. Seus nove direitos, e o que pedir com cada um

O artigo 18 da LGPD lista os seus direitos. Traduzindo cada um para o que você escreve no email:

• Confirmação e acesso. Saber se temos dados seus e receber uma cópia. Peça: quero saber quais dados vocês têm sobre mim.
• Correção. Arrumar dado errado, incompleto ou velho. Peça: meu nome está escrito errado, corrijam para X.
• Anonimização, bloqueio ou eliminação. Para dado desnecessário, excessivo ou tratado fora da lei. Peça: vocês não precisam do meu WhatsApp, apaguem.
• Portabilidade. Levar seus dados para outro fornecedor.
• Eliminação dos dados tratados com consentimento. Apagar o que você autorizou. Peça: apaguem minha conta e meus dados.
• Informação sobre compartilhamento. Saber com quem dividimos. Peça: com quem vocês compartilharam meus dados?
• Informação sobre a negativa. Saber o que você perde se negar consentimento, antes de decidir.
• Revogação do consentimento. Voltar atrás, a qualquer tempo, sem justificar. Peça: não quero mais receber email.
• Revisão de decisão automatizada. Pedir revisão de decisão tomada só por máquina. Hoje o portal não toma nenhuma decisão automatizada que afete você: o limite de leitura e o de perguntas são contadores, não avaliação sua.

Não cobramos nada por nenhum deles, e você não precisa dizer o motivo.

3. Como pedir, na prática

Escreva para privacidade@agronortaonews.com.br. É o canal do titular. Diga o que quer, com o email que você usou no cadastro.

Modelo, se ajudar: Sou titular de dados e quero exercer o direito de [acesso / correção / eliminação / portabilidade / revogação]. Meu cadastro está no email [seu email]. [O que você quer].

Prazo: respondemos em até quinze dias, que é o prazo do artigo 19 da LGPD. Se o pedido for complexo, avisamos dentro dos quinze dias com o motivo e o novo prazo. Não usamos isso como manobra para empurrar com a barriga.

Confirmação de identidade. Podemos pedir que você confirme que é você antes de entregar ou apagar dados. É chato, e é proteção sua: entregar seus dados para quem se passa por você seria muito pior do que um passo a mais.

Coisas que você resolve sozinho, sem escrever para ninguém: desligar email, WhatsApp ou SMS, e corrigir nome, email e telefone. É tudo no seu perfil, no menu do site, em editar perfil. Levam menos tempo do que ler este parágrafo.

4. Consentimento: como tratamos

Consentimento válido, pela LGPD, é livre, informado, inequívoco e específico. Como isso aparece aqui:

• Nada vem pré-marcado. A caixa de autorização de dados começa desmarcada, e você marca. Caixa pré-marcada não é consentimento, é presunção, e a lei não aceita.
• Uma permissão por canal. Email, WhatsApp e SMS são caixas separadas. Autorizar email não autoriza WhatsApp. Consentimento em pacote não é específico.
• Separamos LGPD de marketing. O aceite de tratamento de dados é o que permite a conta existir. As permissões de contato são outra coisa. Você pode ter conta e não receber nada nosso.
• Guardamos o registro do que você autorizou e quando. Esse registro é a prova, e ela protege você tanto quanto a nós.
• Revogar é fácil como autorizar. A lei exige isso, no artigo 8º, parágrafo 5º. Se ligar leva um clique, desligar leva um clique.

O que continua chegando mesmo sem permissão de marketing: confirmação de cadastro, aviso de segurança e comunicado sobre mudança nas políticas. Não são divulgação, são o funcionamento da conta que você pediu. Se você não quer nem isso, o caminho é apagar a conta.

5. Nem tudo aqui depende do seu consentimento

Isso costuma gerar confusão, então vale dizer com todas as letras: consentimento é uma das dez bases legais da LGPD, no artigo 7º, não a única. Há tratamento que continua mesmo se você revogar tudo, e a lei é quem determina.

• Registros de acesso. O Marco Civil da Internet, no artigo 15, manda guardar por seis meses. É obrigação legal. Não podemos apagar antes nem se você pedir, e não é má vontade.
• Entregar a página. Sem IP não há como responder ao seu navegador. É execução do que você pediu.
• Segurança e prevenção a fraude. Legítimo interesse.
• Defesa em processo. Se houver litígio, podemos guardar o necessário para nos defender.
• Registro do seu consentimento. Guardado mesmo depois de você apagar a conta, justamente porque é a prova do que foi autorizado.

Quando um pedido seu esbarrar em algo assim, dizemos qual é a base legal e por quanto tempo. Não escondemos atrás de um não genérico.

6. Jornalismo e LGPD

Esta é a parte que mais gera pedido mal endereçado, e ela merece franqueza.

A LGPD, no artigo 4º, inciso II, alínea a, deixa o tratamento com finalidade exclusivamente jornalística fora do seu regime comum. Não foi descuido do legislador, foi escolha: se cada citado numa reportagem pudesse exigir a remoção dos seus dados invocando a LGPD, bastaria ser noticiado por desvio de dinheiro público para apagar a notícia. A lei foi feita para proteger o cidadão do uso indevido dos dados dele, não para dar botão de apagar reportagem.

Na prática, aqui:

• Você como leitor está inteiramente protegido pela LGPD. Todos os direitos da seção 2 valem, sem ressalva.
• Você como personagem de uma matéria é outra história. Nome de quem foi preso, citado em processo, eleito ou nomeado não sai do arquivo por pedido de LGPD.

Isso não significa que não há limite. Continuam valendo a Constituição, o Código Civil, o Marco Civil e a responsabilidade por dano. Matéria errada se corrige. Ofensa indevida gera direito de resposta, pela Lei 13.188/2015. Conteúdo ilegal sai. Ordem judicial se cumpre.

Pedido sobre matéria vai para a redação, em noticias@agronortaonews.com.br, e o caminho está nos Termos de Uso. Não é passa-moleque de endereço: é que esse pedido precisa ser analisado por quem entende de jornalismo e responsabilidade editorial, e não por quem cuida de banco de dados.

7. Encarregado de dados

A LGPD, no artigo 41, prevê a figura do encarregado, o famoso DPO: a pessoa que faz a ponte entre você, a Autoridade Nacional e o portal.

No AgroNortão News, o canal do encarregado é privacidade@agronortaonews.com.br. Toda comunicação de titular e toda comunicação da Autoridade chegam por ali.

A ANPD dispensou o encarregado formal para agentes de pequeno porte, na Resolução CD/ANPD nº 2/2022, mas manteve a obrigação do canal de comunicação. O canal acima é esse, e ele é lido.

8. Se acontecer um incidente

Vazamento é risco de qualquer sistema. Quem diz que é impossível ou não entende ou está vendendo.

O artigo 48 da LGPD manda comunicar a Autoridade e o titular quando o incidente puder gerar risco relevante. É o que faremos, dizendo o que aconteceu, quais dados foram atingidos, quando, o que estamos fazendo e o que você deve fazer.

Não vamos maquiar com nota de que a segurança dos usuários é prioridade. Se acontecer, você vai saber o que aconteceu.

9. Se você não gostar da nossa resposta

Pode acontecer de negarmos um pedido, ou de você achar a resposta insuficiente. Seus caminhos, nesta ordem ou em qualquer outra:

Insista com a gente. Responda o mesmo email dizendo por que discorda. Boa parte dos casos é mal-entendido sobre o que foi pedido.

Reclame à ANPD. A Autoridade Nacional de Proteção de Dados recebe reclamação de titular em gov.br/anpd. Você não precisa falar com a gente antes, e não precisa da nossa autorização. É um direito seu, direto, e dizer o contrário seria mentir para você.

Procure os órgãos de defesa do consumidor, se a questão também for de consumo.

Vá ao Judiciário. A LGPD, no artigo 42, garante reparação de dano. E, pelo Código de Defesa do Consumidor, você pode processar no foro do seu domicílio, não no nosso.

Preferimos resolver na conversa. Mas não vamos fingir que a conversa conosco é obrigatória: não é.

10. Resumo em uma tela

• Não vendemos seus dados. Nunca vendemos, e não é isso que sustenta o portal.
• Não pedimos CPF, dado bancário nem cartão. Se pedirem em nosso nome, é golpe.
• Ler não exige conta. Conta é para quem quer ler sem limite e usar mais o assistente.
• Permissões são separadas e reversíveis em um clique, no seu perfil.
• Apagar a conta é seu direito, sem explicação e sem etapa de retenção.
• Um canal para tudo isso: privacidade@agronortaonews.com.br. Resposta em até quinze dias.
• Matéria publicada não sai por LGPD, mas se corrige, tem direito de resposta e sai por ordem judicial.
• Você pode ir direto à ANPD, sem passar por nós.

11. As palavras da lei, traduzidas

A LGPD tem vocabulário próprio, e ele aparece em toda política de privacidade do país. Vale saber o que cada palavra quer dizer, porque com elas você lê qualquer uma dessas políticas, não só a nossa.

• Titular: você. A pessoa de quem o dado fala. Toda a lei existe para proteger essa figura.
• Dado pessoal: o que identifica você ou permite chegar até você. Nome e email, claro, mas também IP e a soma de informações que isoladas não diriam nada.
• Dado sensível: categoria com proteção reforçada, no artigo 5º, inciso II. Saúde, biometria, religião, opinião política, origem racial, vida sexual, filiação sindical. O portal não coleta.
• Tratamento: qualquer coisa feita com o dado. Coletar, guardar, usar, consultar, compartilhar, apagar. Tudo é tratamento, inclusive só guardar.
• Controlador: quem decide o que fazer com o dado. Somos nós.
• Operador: quem trata o dado a mando do controlador. Nossos fornecedores. O operador não pode usar o seu dado para o negócio dele.
• Encarregado, ou DPO: o canal entre você, a Autoridade e o controlador.
• ANPD: Autoridade Nacional de Proteção de Dados. O órgão que fiscaliza e aplica sanção.
• Anonimização: tirar do dado a possibilidade de chegar até você. Dado anonimizado de verdade sai do alcance da lei, porque deixou de ser pessoal.
• Base legal: o fundamento que autoriza o tratamento. Sem base legal, o tratamento é ilegal, por mais útil que seja.

12. As bases legais que usamos, e as que não usamos

O artigo 7º da LGPD lista dez bases legais. Uma política honesta diz quais usa. As nossas:

• Consentimento. Para os boletins e avisos por email, WhatsApp e SMS. É o único caso em que você marca uma caixa.
• Cumprimento de obrigação legal. Registros de acesso, por seis meses, pelo Marco Civil.
• Execução de contrato. Manter a sua conta e entregar o que você pediu, incluindo os emails da própria conta.
• Legítimo interesse. Medir audiência de forma agregada, segurança do portal e prevenção a fraude.
• Exercício regular de direito em processo. Se houver litígio.

As que não usamos: pesquisa por órgão de pesquisa, política pública, proteção da vida, tutela da saúde, e proteção ao crédito. Nenhuma delas tem a ver com um portal de notícias, e listar base legal que não se usa só serve para inflar documento.

Sobre legítimo interesse: é a base mais elástica da lei, e por isso a mais abusada por aí. Ela exige que o interesse seja legítimo, que o tratamento seja necessário para ele, e que os seus direitos sejam pesados na balança. Usamos para contar acesso e proteger o site, não para montar perfil seu. E você pode se opor, pelo artigo 18, inciso II.

13. Cookies e a LGPD

Cookie que identifica você é dado pessoal, e por isso entra nesta lei. Vale saber o que isso significa na prática.

Cookie necessário não precisa do seu consentimento, porque sem ele o site não funciona. Manter você logado entre uma página e outra é execução do que você pediu.

Cookie de medição e de publicidade dirigida é outra história, e o entendimento da ANPD caminha para exigir consentimento neles. Hoje o portal usa medição agregada e anúncio direto de empresa da região, que é imagem fixa e não depende de saber quem você é.

Se um dia entrar publicidade programática aqui, ela vem com aviso de cookies de verdade, com opção real de recusar, e esta página é atualizada antes. Banner de cookie que só tem o botão de aceitar não é consentimento livre, e não vamos fazer isso.

Enquanto isso, você limpa e bloqueia cookies pelo seu navegador, em privacidade e segurança.

14. Criança e adolescente

A LGPD, no artigo 14, trata dado de criança e adolescente com regra própria, e o interesse do menor tem que estar acima de tudo.

Menor de 16 anos precisa de consentimento específico e destacado de pai, mãe ou responsável. Por isso pedimos que não crie conta aqui.

Entre 16 e 18, pedimos que a conta seja criada com a ciência de quem responde pelo menor.

Ler o portal não tem idade. Notícia é pública, e ninguém precisa de autorização para se informar.

Não pedimos data de nascimento no cadastro, então não conseguimos verificar isso na hora. É uma limitação real, e preferimos declará-la a fingir controle que não temos.

Se você é responsável e descobriu conta de um menor aqui, escreva para privacidade@agronortaonews.com.br. Apagamos a conta e os dados sem discussão, sem exigir explicação e sem tentativa de retenção.

Sobre imagem de criança e adolescente nas matérias, o assunto é outro e está na Política de Uso de Imagens: o Estatuto da Criança e do Adolescente proíbe identificação em contexto de ato infracional e de situação vexatória, e nós cumprimos.

15. O que a lei faz com quem descumpre

Fechamos com a parte que costuma ficar de fora das políticas por aí, e que é justamente a que dá força ao resto: o que acontece se nós descumprirmos.

A ANPD pode aplicar, pelo artigo 52 da LGPD, advertência com prazo de correção, multa de até dois por cento do faturamento no Brasil limitada a cinquenta milhões de reais por infração, multa diária, publicização da infração, bloqueio dos dados e eliminação dos dados. Nos casos mais graves, suspensão parcial ou total do banco de dados e do próprio tratamento.

Além disso, o artigo 42 garante a você reparação por dano patrimonial, moral, individual ou coletivo. E o ônus da prova pode ser invertido a seu favor, ou seja, cabe a nós provar que fizemos certo, não a você provar que fizemos errado.

Colocamos isso aqui de propósito. Uma política de privacidade só vale alguma coisa quando o leitor sabe que ela é exigível, e sabe onde reclamar. Documento que só lista deveres do usuário e nenhuma consequência para quem o escreveu é peça de defesa, não compromisso.

Este documento é público, é datado e é cobrável. Se em algum momento você achar que descumprimos, o caminho está na seção 9, e ele não passa pela nossa autorização.

16. Por que esta página existe separada

A Política de Privacidade já diz tudo que esta página diz, e com mais detalhe técnico. Mesmo assim, publicamos as duas.

O motivo é prático. Política de privacidade é um documento longo, escrito para dar conta de tudo que a lei exige, e quase ninguém lê inteiro. Quem chega aqui geralmente quer resolver uma coisa só: apagar a conta, parar de receber email, saber o que temos guardado. Obrigar essa pessoa a garimpar a resposta no meio de vinte seções técnicas seria cumprir a lei na letra e falhar no espírito dela.

Então esta página é a porta prática, e a Política de Privacidade é a referência completa. Se as duas divergirem em algum ponto, vale a Política de Privacidade, e o erro é nosso e será corrigido assim que apontado.

17. Contato

Direitos de titular, consentimento e privacidade: privacidade@agronortaonews.com.br.

Matéria, correção e direito de resposta: noticias@agronortaonews.com.br.

Autoridade Nacional de Proteção de Dados: gov.br/anpd.

Sinop, Mato Grosso.