O que coletamos, e o que não coletamos
Sem cookies, sem rastreador de terceiros, sem formulário. Esta página descreve o que realmente acontece — se a prática mudar, a página muda junto.
Três situações
O que tratamos depende inteiramente de como você chega até nós. Comece pela situação que é a sua.
1. Você só visitou o site
Não coletamos nada que identifique você. Nenhum cookie é gravado, nenhum pixel de rastreamento é carregado, nenhum identificador entre sites é criado. Medimos audiência de forma agregada, com o endereço IP transformado em hash usando um sal que gira diariamente — o que impede reconhecer a mesma pessoa de um dia para o outro. Não existe registro individual seu para acessar, corrigir ou excluir: ele não é criado.
Suboperadores nesta situação: Supabase (União Europeia) e GitHub Pages (Estados Unidos).
2. Você nos escreveu
Recebemos o que você mandou, no endereço que você usou. Não há formulário no site justamente para não colocar um serviço de terceiros entre você e nós. Guardamos a mensagem enquanto durar o assunto e o prazo legal correspondente.
3. Você participou de uma oficina
Esta é a situação que envolve mais dados, e por isso a que descrevemos com mais cuidado — inclusive sobre o que ainda não está formalizado.
Numa oficina são produzidos materiais: colagens, cenas, anotações e — quando há autorização — fotografias e gravações. Esse material registra pessoas: seus corpos, suas vozes, suas histórias.
As oficinas são realizadas pela (in)PULSO — Comunicação Viva, que mantém a relação com os grupos participantes, em parceria com o Regen Studio, responsável pela produção e pela documentação metodológica. A autorização é colhida antes da sessão pela organização que acolhe o grupo, e é sempre possível participar sem ser fotografado ou gravado. Quem muda de ideia depois pode pedir a retirada do material.
Para participantes menores de 18 anos, fotografia, gravação e uso de imagem dependem de autorização do responsável. É uma decisão nossa, mais restritiva do que o mínimo legal — veja a seção sobre crianças e adolescentes.
Para publicação — site, relatório, apresentação — o material é anonimizado por padrão. Aparecer identificado, ou ser citado com o próprio nome, exige uma autorização separada e explícita, diferente da autorização para participar.
O que ainda não está formalizado. O acordo escrito entre a (in)PULSO e o Regen Studio sobre o tratamento desse material está em elaboração e ainda não foi assinado. Enquanto isso, esta página responde pelo que o Regen Studio trata: este site e a sua medição de audiência. Sobre o material das oficinas, descrevemos acima a prática que seguimos, e tratamos tudo de forma restritiva — anonimizado por padrão, sem publicação identificada. Quando o acordo estiver assinado, esta página passa a nomear quem responde pelo quê.
Como medimos audiência
O site usa um script de medição próprio, hospedado aqui mesmo, que envia eventos para a nossa própria função no Supabase (União Europeia). Não é Google Analytics nem qualquer produto de terceiros, e nada é compartilhado para publicidade.
Seu navegador envia caminho da página + tipo de evento → o servidor transforma seu IP em hash com um sal que gira todo dia → os eventos brutos são apagados em 48 horas; só os totais agregados permanecem.
Exatamente o que cada evento registra
Caminho da página; tipo de evento (visualização de página, profundidade de rolagem em 25/50/75/100%, clique num elemento marcado, ou saída da página); domínio de origem, quando você veio de fora do site; a página anterior, quando a navegação foi interna; fuso horário do navegador, usado para derivar um código de país aproximado; e uma marcação de robô, quando o acesso parece vir de um rastreador.
Nos cliques registramos apenas o rótulo do elemento clicado e a seção em que ele está. Na saída da página, o tempo de permanência em milissegundos. O seu endereço IP nunca é armazenado como tal, e a string de identificação do navegador também não.
Armazenamento no seu navegador
Nenhum cookie. Nenhum localStorage. Duas chaves em
sessionStorage, ambas restritas à aba aberta e apagadas
quando você a fecha: _rt_prev_page, que guarda o caminho da
página anterior, e _ponte_lang_bar, que lembra que você
dispensou o aviso de idioma para não mostrá-lo de novo.
Base legal
Legítimo interesse: LGPD art. 7º, IX combinado com o art. 10, e GDPR art. 6(1)(f). Como não gravamos cookies nem armazenamos IP bruto, esta medição não depende de consentimento prévio, e por isso o site não exibe banner de cookies: não haveria o que consentir.
Suboperadores e transferências
Supabase · União Europeia
Banco de dados e função de servidor que recebem os eventos de audiência. Dados hospedados na União Europeia (Estocolmo, Suécia).
GitHub Pages (Microsoft) · Estados Unidos
Hospedagem estática do site. Nenhum dado pessoal é armazenado pela GitHub em nosso nome; como qualquer servidor web, ela processa o pedido que seu navegador faz para receber a página.
Brasil ⇄ União Europeia
Enviar dados do Brasil para um servidor europeu é uma transferência internacional. Desde 26 de janeiro de 2026, a ANPD reconhece a União Europeia como jurisdição de nível adequado de proteção (Resolução CD/ANPD nº 32/2026), com decisão recíproca da Comissão Europeia. Transferências entre Brasil e União Europeia são, portanto, livres: não dependem de cláusulas-padrão contratuais nem de outras salvaguardas adicionais.
Crianças e adolescentes
Parte das oficinas acontece com grupos de jovens. Vale a pena ser preciso sobre o que a lei diz, porque o assunto costuma ser resumido de forma errada.
O art. 14 da LGPD exige consentimento específico e em destaque de pelo menos um dos pais ou do responsável legal para o tratamento de dados de crianças, que a lei define como menores de 12 anos. Adolescentes — de 12 a 18 — têm direitos graduados, e a regulamentação da ANPD sobre a capacidade de consentimento nessa faixa ainda não foi publicada. A LGPD não fixa uma idade digital de consentimento como faz o GDPR.
Na prática, não dependemos dessa fronteira. Para qualquer participante menor de 18 anos, fotografia, gravação e uso de imagem exigem autorização do responsável, colhida pela organização que acolhe o grupo antes da sessão. É uma decisão nossa, mais restritiva do que o mínimo legal, e permanece assim independentemente do que a regulamentação vier a dizer.
Em qualquer idade, o tratamento observa o melhor interesse do participante, e a informação sobre o que acontece na sessão é dada em linguagem simples e acessível.
Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção de dados incompletos ou desatualizados, anonimização ou eliminação, portabilidade, informação sobre com quem compartilhamos, e revogação do consentimento. Sob o GDPR valem os direitos equivalentes, incluindo oposição e limitação do tratamento.
Escreva para contato@ponte-em-cena.com.br dizendo qual é o pedido. Respondemos em até 15 dias, que é o prazo do art. 19 da LGPD. A lei brasileira não admite prorrogação, e por isso adotamos o mesmo prazo também para pedidos feitos sob o GDPR, que seria mais folgado.
Pedidos sobre material de oficina são encaminhados à (in)PULSO, que mantém a relação com os grupos participantes. Você não precisa saber disso para pedir: escreva para o mesmo endereço e nós encaminhamos.
Se não ficar satisfeito, pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados, Brasil) ou à Autoriteit Persoonsgegevens (Países Baixos).
Alterações
Esta página é atualizada no mesmo momento em que a prática muda, nunca depois. A data da última atualização está no rodapé. O projeto vai até dezembro de 2026; quando terminar, publicaremos aqui o que acontece com o material produzido.
Quem responde por esta página é o Regen Studio, que opera o site. Dúvidas, pedidos e reclamações chegam pelo endereço acima e são encaminhados a quem for responsável em cada caso.