Política de privacidade

1. Âmbito e princípios

1.1 Esta Política de Privacidade (a “Política”) aplica-se ao site do Museu BTC.com (o “Site”), um museu on-line gratuito e aberto ao público.

1.2 O Site é composto principalmente por páginas estáticas. Não é necessário cadastro nem login, e não existem contas de usuário.

1.3 Atualmente, o Museu não cria identificadores destinados a identificar visitantes individuais, não exibe publicidade e não realiza a criação de perfis de usuários.

1.4 Os cookies de análise não essenciais só são gravados após a obtenção do consentimento do usuário.

1.5 O Museu orienta-se pelo princípio da minimização de dados e procura tratar apenas as informações razoavelmente necessárias para as finalidades descritas nesta Política.

1.6 As descrições técnicas desta Política refletem a configuração do Site na data de “Última atualização”. Destinam-se a ajudar os usuários a entender como as informações são tratadas e não constituem garantia de nenhum parâmetro técnico. As funcionalidades e a configuração técnica do Site podem mudar conforme as necessidades operacionais, e esta Política será atualizada de tempos em tempos. O tratamento de dados por serviços de terceiros rege-se pelos respectivos termos e políticas de privacidade e não está inteiramente sob o controle do Museu.

2. Cookies e armazenamento do navegador

2.1 Cookie de idioma (NEXT_LOCALE): os valores são zh, zh-hant, en, es, pt-br, ja e ko. É gravado somente quando um idioma é escolhido no menu de idiomas, dura a sessão, só pode ser lido pelo Site, é estritamente necessário e não é usado para rastreamento.

2.2 Item “btc-consent” do localStorage: armazena apenas a escolha do usuário e a data em que ela foi feita. Não é enviado ao servidor, e a pergunta é feita novamente após um ano.

2.3 sessionStorage: registra a posição de leitura quando o idioma é trocado. É excluído assim que a nova página é exibida, é mantido por no máximo 10 segundos e não é enviado ao servidor.

2.4 Com exceção dos cookies e do armazenamento do navegador estritamente necessários, os cookies não essenciais são, em princípio, gravados somente de acordo com a escolha do usuário.

3. Análise de dados

3.1 O Site utiliza o Google Analytics 4 (“GA4”) para estatísticas de visitas.

3.2 Antes de o consentimento ser dado, o Site não grava cookies de análise; nessa fase, o GA4 pode receber solicitações que não contêm identificadores de cookies, para fins de estatísticas agregadas.

3.3 Após o consentimento, são gravados cookies, incluindo o _ga, para distinguir visitantes novos de visitantes recorrentes e vincular as páginas visualizadas em uma mesma visita.

3.4 Os dados enviados compreendem: o URL da página, o tempo de permanência e a profundidade de rolagem, informações do dispositivo e do navegador, e ações no site, como a abertura de uma sala, a reprodução de um vídeo e a categoria de uma resposta do guia.

3.5 O Site foi concebido para não enviar ao GA4 o conteúdo digitado pelo usuário (incluindo perguntas ao guia e conteúdo de formulários), com exceção dos termos de busca do glossário.

3.6 O Google recebe o endereço IP, a partir do qual o GA4 infere um país ou uma cidade aproximados; segundo o Google, o GA4 não registra nem armazena endereços IP.

3.7 Os recursos de publicidade e o Google signals estão desativados. O tratamento dos dados pelo Google rege-se por seus próprios termos e política de privacidade.

3.8 O usuário pode alterar essa escolha a qualquer momento em “Configurações de cookies”, no rodapé de cada página. Após a retirada do consentimento, o Site deixa de gravar cookies de análise e, na medida do tecnicamente viável, exclui os que já tiverem sido gravados.

4. Informações que você fornece

4.1 Envios: quando o usuário faz um envio por e-mail para editorialoffice@btc.com, o Museu recebe o endereço de e-mail, a assinatura, a afiliação (se houver) e o conteúdo enviado, que são usados para avaliação, contato e atribuição de autoria. Se um envio for publicado, a assinatura e a afiliação são exibidas publicamente; o endereço de e-mail, não.

4.2 Correções: o conteúdo da correção, os links de evidência e um endereço de e-mail para contato (opcional no formulário on-line, quando disponível) são usados exclusivamente para fins dessa correção.

4.3 A função “Contribuir” do glossário abre o próprio programa de e-mail do usuário; o Site não armazena o conteúdo desses campos.

5. Guia on-line

5.1 A correspondência das perguntas é feita no navegador do usuário.

5.2 Cada pergunta digitada é enviada junto com o idioma e o resultado da correspondência, a fim de verificar a qualidade das respostas e fazer melhorias.

5.3 Quando o usuário clica em uma pergunta recomendada, nada é enviado.

5.4 O Museu utiliza meios automatizados para tentar remover sequências semelhantes a endereços de e-mail e a números de telefone, e trunca o texto em 200 caracteres. O Museu não armazena intencionalmente o endereço IP nem vincula intencionalmente o registro a qualquer pessoa específica. A remoção automatizada pode não identificar todas as informações pessoais; portanto, por favor, não insira informações pessoais no guia.

5.5 Quando a função “Deixe sua pergunta para nós” é usada, são enviados a pergunta, o idioma e a página.

5.6 Quando o usuário dá o retorno “Ajudou / Não ajudou”, são enviados: qual resposta, se ela ajudou, a pergunta, o idioma e a página. O Museu não coleta ativamente nenhum nome, endereço de e-mail ou endereço IP por meio deste recurso.

6. Interface MCP

6.1 A interface MCP é disponibilizada para assistentes de IA, como o Claude e o ChatGPT.

6.2 Em geral, o Museu recebe apenas termos de busca e IDs de itens; não obtém as conversas entre o usuário e o assistente.

6.3 O Museu mantém estatísticas diárias do número de chamadas, da latência, de se foram encontrados resultados, do nome do cliente autodeclarado e dos IDs dos itens obtidos.

6.4 Os termos de busca são armazenados junto com a indicação de se foi encontrado um resultado e o primeiro item. Antes do armazenamento, o Museu tenta remover sequências semelhantes a endereços de e-mail e a números de telefone e trunca o texto em 200 caracteres.

6.5 O Museu não registra endereços IP nos registros de chamadas MCP; os logs da infraestrutura são tratados de acordo com a cláusula 7.2.

7. Dados técnicos e segurança

7.1 As interfaces de escrita estão sujeitas a limitação de frequência baseada no IP; as contagens relacionadas são, em geral, excluídas após aproximadamente 60 segundos.

7.2 Os logs do servidor e da CDN podem registrar o endereço IP, o URL, o horário e informações do navegador para solução de problemas, segurança, prevenção de abusos e estatísticas agregadas de tráfego, e são, em geral, mantidos por no máximo 13 meses, salvo quando um período mais longo for necessário para o cumprimento da lei ou para o tratamento de incidentes de segurança ou disputas.

7.3 O Site utiliza uma CDN e um firewall de aplicações web (WAF), fornecidos pela Amazon Web Services, para identificar e bloquear solicitações maliciosas ou anormais; isso envolve o tratamento do endereço IP e de informações da solicitação (como o URL, o horário e informações do navegador).

7.4 Atualmente, as fontes tipográficas são hospedadas no próprio Site; não são feitas solicitações a serviços de fontes de terceiros.

7.5 Os vídeos do YouTube exibem apenas uma imagem de capa hospedada localmente e um botão de reprodução. O player do YouTube não é carregado antes de o usuário clicar. Depois que o usuário clica, o player é carregado a partir de youtube-nocookie.com, o Google recebe o endereço IP e informações do navegador e pode definir cookies ou armazenamento local nos termos da política de privacidade do Google.

7.6 Os relatórios de erro do front-end foram concebidos para enviar apenas a mensagem de erro e o caminho da página sem a string de consulta, para não conter cookies nem dados digitados pelo usuário e para serem agrupados por erro. O Museu não coleta intencionalmente endereços IP por meio dos relatórios de erro.

7.7 O Museu aplica medidas de segurança razoáveis, adequadas à natureza do Site. No entanto, nenhum método de transmissão ou armazenamento pela internet é completamente seguro, e o Museu não pode garantir que as informações não estarão sujeitas a acesso, divulgação ou perda não autorizados. Quando um incidente de segurança de dados tiver de ser tratado ou notificado nos termos da lei, o Museu agirá de acordo com a legislação aplicável.

8. Finalidades e bases legais

8.1 Necessidade, para fins de fornecimento do Site e dos recursos solicitados pelo usuário.

8.2 Consentimento, no que se refere aos cookies de análise e à reprodução de vídeos.

8.3 Interesses legítimos, no que se refere à segurança, à prevenção de abusos e ao aprimoramento das exposições.

8.4 Cumprimento de obrigações legais.

9. Prestadores de serviços

9.1 Amazon Web Services: servidores, banco de dados, armazenamento de arquivos, CDN e firewall de aplicações web.

9.2 Google: análise de dados (Google Analytics); caixa de e-mail (Google Workspace).

9.3 YouTube (Google): vídeos.

9.4 Esses prestadores tratam dados nos termos de acordos firmados com o Museu ou de suas próprias políticas de privacidade. O Museu também pode utilizar outros prestadores de serviços técnicos para operar o Site e atualizará esta Política de tempos em tempos. Exceto conforme descrito nesta Política, ou quando exigido por lei, solicitado legalmente por autoridades policiais ou reguladoras, ou necessário para proteger os direitos legítimos do Museu, dos usuários ou do público, o Museu não fornece dados de visitantes a outras partes.

10. Transferências internacionais

10.1 Os dados podem ser tratados fora do país do usuário, inclusive pelos prestadores listados acima.

10.2 São aplicadas salvaguardas adequadas, conforme exigido pela legislação aplicável.

11. Retenção

11.1 Os prazos gerais de retenção constam da tabela abaixo:

Contadores de limitação de frequência: 60 segundos

Logs do servidor e da CDN: Até 13 meses

Dados do GA4: Excluídos automaticamente após 14 meses

Cookie _ga: Até 2 anos; pode ser retirado em “Configurações de cookies”

Perguntas ao guia e termos de busca do MCP: Em geral, excluídos após 90 dias

Estatísticas de chamadas MCP: Mantidas por dia; não contêm dados pessoais

Mensagens de “Deixe sua pergunta para nós” e retornos sobre as respostas: Mantidos como registros de trabalho para aprimorar as perguntas e respostas; não vinculados a pessoas

Envios e correções: Mantidos como parte do arquivo do acervo, salvo se for solicitada a exclusão

Relatórios de erro: Excluídos em prazo razoável após a resolução do problema

Dados públicos de terceiros em cache: Somente valores; não contêm informações de visitantes

11.2 Os prazos da tabela acima aplicam-se em circunstâncias normais. As informações podem ser mantidas por mais tempo quando necessário para o cumprimento da lei, para o tratamento de disputas ou incidentes de segurança, ou em razão dos ciclos técnicos de backup; as informações em backups serão sobrescritas ou excluídas no ciclo normal de backup.

12. O que não fazemos

12.1 Não vendemos, alugamos nem trocamos informações pessoais.

12.2 Não exibimos publicidade e não realizamos marketing de terceiros.

12.3 Não usamos nossas análises para realizar rastreamento entre sites.

12.4 Os recursos de publicidade e o Google signals estão desativados em nossa configuração de análise.

13. Seus direitos

13.1 O usuário pode solicitar acesso, correção ou exclusão das informações que tiver enviado escrevendo para editorialoffice@btc.com e identificando o envio ou a correção em questão. O Museu poderá precisar verificar a identidade do solicitante e responderá em prazo razoável, de acordo com a legislação aplicável. As informações que tiverem sido publicadas como parte do arquivo do acervo ou que devam ser mantidas por força de lei poderão não ser passíveis de exclusão completa.

13.2 O consentimento pode ser retirado a qualquer momento em “Configurações de cookies”.

13.3 Quando a legislação aplicável, como o Regulamento Geral sobre a Proteção de Dados (GDPR) da UE ou a Lei de Proteção de Dados Pessoais de Singapura (PDPA), conferir direitos adicionais, essas solicitações serão tratadas em conformidade.

13.4 Os usuários na UE, no EEE e no Reino Unido podem apresentar reclamação à respectiva autoridade de supervisão.

14. Crianças

14.1 O Site não se destina a menores de 13 anos.

14.2 Entre em contato conosco caso informações relativas a essas pessoas devam ser excluídas.

15. Alterações e disposições operacionais

15.1 O Museu pode alterar esta Política de tempos em tempos. Em caso de alterações relevantes, a data de “Última atualização” será atualizada, e o aviso poderá ser dado pelos meios que o Museu considerar adequados, como um comunicado na página do blog.

15.2 Se a operação do Site for ajustada ou transferida para outra entidade, as informações poderão ser transferidas ao sucessor; o Museu exigirá que o sucessor trate essas informações de acordo com esta Política ou com um padrão de proteção não inferior ao desta Política.

16. Idioma

16.1 Esta Política é redigida em chinês e em inglês. Em caso de divergência, prevalece a versão em inglês.

16.2 As disposições sobre lei aplicável e resolução de disputas dos Termos de Uso aplicam-se a esta Política.

17. Contato

17.1 Dúvidas sobre esta Política podem ser enviadas para editorialoffice@btc.com.