Política de privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento nos termos do GDPR e da FADP suíça revista é o operador de brokaro.io. Acrescentaremos o nome e a morada postal juntamente com o aviso legal; até lá, pode contactar-nos para qualquer assunto relacionado com a proteção de dados através de:

E-mail: info@brokaro.ch

2. Princípio

Tratamos o mínimo de dados pessoais possível. Este site funciona sem conta de utilizador, sem cookies de rastreio de terceiros, sem redes publicitárias e sem carregar um único script a partir do servidor de outra entidade. A nossa medição de audiência também é executada no nosso próprio servidor e sem cookie — motivo pelo qual aqui não vê nenhum aviso de consentimento. A secção 4 explica por que motivo consideramos que tal é lícito.

3. Servidor e registos

Este site funciona num servidor próprio (ver secção 10). O nosso servidor web não mantém qualquer registo de acessos: as páginas que abre não são registadas juntamente com o seu endereço IP.

O seu endereço IP é necessariamente transmitido quando abre uma página e é processado brevemente em memória, por exemplo para limitar a frequência de pedidos contra acessos automatizados (secções 4, 6, 7, 8 e 9). Para a proteção contra abusos das avaliações de utilizadores, armazenamos adicionalmente um hash que calculamos a partir dele com uma chave secreta (secção 9). As mensagens de erro técnicas do servidor, por exemplo sobre tentativas de ligação falhadas, podem conter um endereço IP.

• Finalidade: funcionamento técnico, segurança e análise de erros
• Base jurídica: Art. 6(1)(f) GDPR (interesse legítimo no funcionamento seguro)
• Conservação: mensagens de erro durante um máximo de 14 dias, sendo depois eliminadas automaticamente

4. Medição de audiência — first-party e sem cookies

Queremos saber quais são as páginas lidas. Por isso, realizamos a nossa própria medição: a cada visualização de página, o seu navegador envia um pequeno registo para o nosso próprio endpoint /api/track. Este contém apenas a página pedida e o respetivo idioma. Não é carregado nenhum script de terceiros, não é definido nenhum cookie e não é colocado nenhum identificador no seu dispositivo.

É armazenado exatamente o seguinte — nada mais:

O hash do visitante. Para que dez visualizações de página da mesma pessoa não sejam contabilizadas como dez visitas, precisamos de algo que permita distinguir os leitores dentro de um único dia. Construímo-lo como um hash SHA-256 de um salt diário aleatório, do seu endereço IP e da sua cadeia de user-agent, armazenando apenas os primeiros 20 caracteres. O salt diário é composto por 32 bytes aleatórios, gerados de novo em cada dia de calendário (UTC), e mantido apenas na memória do servidor: nunca é escrito na base de dados nem numa cópia de segurança, e é descartado quando o dia termina. No dia seguinte, uma rotina de eliminação automática remove o hash de todos os registos do dia anterior (ver conservação). Isto limita a capacidade de reproduzir identificadores passados. Não exclui, por si só, a possibilidade de associação através de informações adicionais.

O que não é armazenado: nenhum endereço IP, nenhuma cadeia de user-agent, nenhum registo da página de onde veio (referrer), nenhum cookie, nenhuma impressão digital (fingerprint), nenhum identificador entre sites, nenhum tempo de permanência, nenhum movimento do rato ou de deslocamento (scroll), e nenhum termo de pesquisa. O endereço IP e o user-agent são utilizados apenas transitoriamente em memória — para calcular o hash, para determinar a classe de dispositivo, para limitar a frequência de pedidos automatizados e para um filtro simples que descarta motores de indexação (crawlers) conhecidos — sendo depois eliminados.

• Finalidade: medição de audiência como base para decisões editoriais
• Base jurídica: Art. 6(1)(f) GDPR (interesse legítimo numa medição de audiência com o mínimo de dados). Um hash diário pode associar visitas dentro de um dia e é tratado, de forma conservadora, como dado pseudonimizado; a aplicação de hash, por si só, não garante o anonimato.
• Destinatários: nenhum. Os registos encontram-se na nossa própria base de dados; não são partilhados, não são combinados com outras fontes nem vendidos.
• Conservação: o hash do visitante só é necessário no dia em que é criado. No dia seguinte, uma rotina de eliminação automática remove-o de todos os registos do dia anterior; dele resta apenas o número de visitas desse dia. Os restantes dados de um registo (caminho, idioma, classe de dispositivo, país, timestamp) são eliminados automaticamente 13 meses após a visualização da página. Depois disso, restam apenas totais diários — o número de visualizações de página e de visitas por dia — sem qualquer ligação a visualizações de página individuais. Na variante do armazenamento baseada em ficheiros, são também mantidos, no máximo, os 50.000 registos mais recentes.

Oposição (opt-out). Duas formas, ambas com efeito imediato e sem necessidade de conta:

1. 1Ative o «Do Not Track» no seu navegador. A medição lê essa definição no seu navegador (navigator.doNotTrack) e, nesse caso, não envia nada — não é criado nenhum registo que teríamos depois de descartar. Não avaliamos do lado do servidor o cabeçalho HTTP DNT: 1; os navegadores mais utilizados definem ambos em conjunto e, quando divergem, prevalece a definição do navegador. Muitos sites ignoram este sinal — nós não.
2. 2Ative o interruptor na página de definições de privacidade. Esta armazena o valor bp-no-analytics no seu navegador; enquanto estiver definido, não é enviado nada.

Por que motivo não existe aqui um aviso de cookies. O consentimento é exigido nos termos do Art. 5(3) da Diretiva ePrivacy — na Alemanha, o § 25 TDDDG, anteriormente TTDSG — quando são armazenadas informações no seu dispositivo, ou lidas a partir dele, que não sejam estritamente necessárias para o serviço que pediu. Esta medição não define nenhum cookie nem coloca qualquer identificador no seu dispositivo. Limita-se ao que um simples contador de páginas precisa: a cada visualização de página, o seu navegador comunica ao nosso próprio servidor que página foi aberta e em que idioma. Não lê nenhuma outra propriedade do seu dispositivo — como o tamanho do ecrã ou da janela, os tipos de letra instalados ou a página de onde veio. Antes do envio, verifica apenas se ativou o «Do Not Track» ou se manifestou oposição na página de definições de privacidade; essa verificação serve exclusivamente para respeitar a sua oposição. Por isso, não consideramos necessário o consentimento para esta medição. Um aviso a pedi-lo mesmo assim apenas ensinaria a clicar em «aceitar» sem ler.

Trata-se de uma afirmação sobre o presente, não de uma garantia permanente: no momento em que incorporássemos uma ferramenta de terceiros — Google Analytics, um pixel da Meta, uma rede publicitária ou um script de análise alojado externamente — a avaliação mudaria. Essas ferramentas definem identificadores e transmitem dados a terceiros; necessitam de consentimento antes de serem carregadas. Atualizaríamos primeiro esta política e só depois recolheríamos efetivamente esse consentimento.

5. Armazenamento local no navegador

Utilizamos localStorage e dois cookies para finalidades puramente funcionais:

Os quatro valores de armazenamento local nunca saem do seu dispositivo — não são enviados para o servidor. Os cookies bp-locale e bp-country são enviados com cada pedido porque o encaminhamento de idioma e a seleção de país são decididos no servidor; não contêm mais do que um código de idioma ou de país e não são utilizados para o reconhecer. Quando segue uma ligação de um corretor, o código de país escolhido é armazenado juntamente com o clique, para que possamos analisar os cliques por mercado e — quando existam acordos de parceria que se apliquem por país — atribuí-los corretamente (ver secção 6). Nenhum destes valores é utilizado para definição de perfis ou para rastreio entre sites. Por se tratar de funções estritamente necessárias ou iniciadas pelo utilizador, não é necessário qualquer consentimento.

Pode consultar as seis entradas, e eliminá-las com um clique, na página de definições de privacidade.

6. Cliques em ligações para fornecedores

Todas as ligações para corretores neste site, quer sejam identificadas como ligação direta ou como ligação de parceiro, passam por um redirecionamento interno (/go/...) que o encaminha para o fornecedor. Para cada um desses cliques armazenamos: um identificador de clique, o corretor em que clicou, o local do site onde a ligação se encontrava, a versão de idioma, um código de país, se o clique passou por um acordo de parceria (com a nossa referência interna do contrato), a hora, e apenas o nome do anfitrião (hostname) do site de origem. O código de país é o país de residência que selecionou; caso contrário, o mercado a que a ligação pertence; caso contrário, o código fornecido pela plataforma de alojamento. O identificador de clique é um número aleatório; não é derivado do seu endereço IP, do seu dispositivo nem do seu navegador. Os endereços IP, os caminhos de URL, os parâmetros de consulta e as cadeias de user-agent não são armazenados.

Não contamos pedidos que se identifiquem como motores de pesquisa, pré-visualizações de ligações ou outros programas, pré-carregamentos (prefetch) do navegador nem simples pedidos HEAD. Para os distinguir, o servidor lê o user-agent em memória sem o armazenar. Para que o mesmo clique no mesmo dia não seja contado duas vezes, o servidor calcula em memória um hash do endereço IP e do user-agent, utilizando a chave diária descrita na secção 4. Esse valor nunca é armazenado e desaparece quando o dia termina (UTC) ou o servidor é reiniciado.

Quando um acordo de parceria abrange apenas determinados países e não conhecemos o seu país de residência, perguntamos-lho antes de o redirecionar. Armazenamos a sua resposta como cookie bp-country (secção 5). «Outro país ou prefiro não dizer» não define qualquer cookie e leva-o ao site normal do fornecedor; nesse caso, apenas o clique é contado conforme descrito acima. A pergunta em si não é registada.

• Finalidade: medir o alcance; no caso das ligações de parceiros, também reconciliar os pagamentos com o programa de parceiros em causa. Se existem atualmente acordos de parceria é indicado na divulgação publicitária.
• Base jurídica: Art. 6(1)(f) GDPR (interesse legítimo na medição do alcance e numa reconciliação verificável com os programas de parceiros)
• Sem perfil pessoal: não armazenamos qualquer endereço IP e não criamos qualquer perfil de utilizador. O número de cliques não constitui prova de registo nem de direito a comissão; para esse efeito, prevalecem os extratos confirmados dos parceiros.
• Conservação: os cliques individuais são eliminados após 18 meses. O que resta é o número de cliques por dia, corretor, posicionamento, versão de idioma, código de país e acordo, sem identificadores de clique. Os 18 meses cobrem o período em que os programas de parceiros comunicam ou anulam tardiamente aberturas de conta. Quando um parceiro enviou uma comunicação sobre um clique, o identificador e os dados desse clique permanecem com a comunicação enquanto esta for conservada (ver abaixo). Na variante do armazenamento baseada em ficheiros, apenas são mantidos adicionalmente os 20.000 cliques mais recentes.

Ligações de parceiros e comunicações dos parceiros

Quando a ligação não passa por um acordo de parceria, acrescentamos utm_source=brokaro, utm_medium=referral e utm_campaign com o posicionamento ao URL de destino, a menos que a ligação já contenha os seus próprios parâmetros. Esses parâmetros nada dizem sobre si; neste caso, não transmitimos o identificador de clique.

As ligações de parceiros aprovadas são utilizadas inalteradas, para que os parâmetros de rastreio exigidos ou assinados permaneçam válidos. Quando o acordo de parceria o prevê, acrescentamos exatamente um parâmetro adicional: o identificador de clique, eventualmente juntamente com o posicionamento, a versão de idioma e o código de país. O parceiro recebe-o através do seu navegador quando este abre a página do parceiro. Se depois abrir uma conta, o programa de parceiros pode utilizar este identificador para nos comunicar que o clique conduziu a um registo, a uma conta qualificada ou a outro evento definido no acordo, e que comissão é devida por isso, ou foi confirmada, anulada ou paga. Recebemos estas comunicações diretamente do programa de parceiros (postback) ou como ficheiro de extrato.

Delas armazenamos apenas: o programa de parceiros, a referência de transação do parceiro, o identificador de clique, o tipo de evento, o seu estado, montante e moeda, as horas, os dados do clique correspondente (corretor, posicionamento, versão de idioma, código de país, acordo) e estes campos tal como redigidos na comunicação, bem como outros campos previstos no acordo que nada dizem sobre si, como o identificador de produto ou de campanha do parceiro. Não solicitamos nomes, endereços de e-mail, números de conta nem outros dados sobre si; se um parceiro enviar ainda assim tais campos, não os armazenamos. Isto diz-nos que clique conduziu a uma abertura de conta paga, mas não quem é. O parceiro conhece-o pela sua abertura de conta; o identificador permite-lhe associar a sua conta a um clique no nosso site.

• Base jurídica: Art. 6(1)(f) GDPR (interesse legítimo numa reconciliação verificável); para a conservação, adicionalmente a obrigação suíça de contabilidade nos termos do Art. 958f do Código das Obrigações.
• Conservação: estas comunicações são documentos comerciais. Conservamo-las durante dez anos após o fim do ano da sua última alteração e depois eliminamo-las automaticamente. Os registos técnicos de receção das comunicações (hora, resultado, nomes dos campos enviados, sem conteúdos) são eliminados após 90 dias.

O corretor para o qual é encaminhado é autonomamente responsável pelo seu próprio tratamento de dados e normalmente define os seus próprios cookies. Leia, por favor, a respetiva política de privacidade.

7. Newsletter e alertas de alteração de preços

Se subscrever, armazenamos o seu endereço de e-mail, a versão de idioma, a origem da subscrição (por exemplo, o rodapé do site), o timestamp, um token aleatório e o estado de confirmação e de cancelamento da subscrição. Não armazenamos o seu endereço IP; este é utilizado apenas de forma transitória para limitar a frequência de pedidos.

• Base jurídica: Art. 6(1)(a) GDPR (consentimento)
• Processo — double opt-in genuíno: o endereço é primeiro armazenado como não confirmado. Recebe um único e-mail com uma ligação de confirmação que contém um token aleatório. A subscrição só produz efeitos quando abrir essa ligação. Sem confirmação, não recebe nenhuma newsletter — depois do e-mail de confirmação, nada mais é enviado para um endereço não confirmado.
• O token: uma cadeia aleatória que existe apenas no e-mail, nunca é apresentada numa página e mais tarde também serve para o cancelamento da subscrição com um clique.
• Cancelamento da subscrição: cada e-mail contém uma ligação de cancelamento, bem como os cabeçalhos List-Unsubscribe e List-Unsubscribe-Post nos termos da RFC 8058. O seu cliente de correio eletrónico pode, assim, removê-lo com um único clique — sem etapa de confirmação, sem início de sessão. A revogação produz efeitos para o futuro.
• Subscrições não confirmadas: se a ligação de confirmação não for aberta, uma rotina de eliminação automática remove o endereço 30 dias após a subscrição.
• Após o cancelamento da subscrição: o registo é mantido com a data e hora do cancelamento, para que o endereço não seja acidentalmente contactado de novo. A pedido, eliminamo-lo por completo.
• Envio: os e-mails são enviados através do servidor SMTP próprio do operador ou de um serviço SMTP. Não está envolvida nenhuma ferramenta de newsletter de terceiros que meça aberturas ou cliques. O envio é feito através da caixa de correio info@brokaro.ch na METANET AG, Josefstrasse 218, 8005 Zurich, Suíça.

Alertas de alteração de preços. Quando configura alertas para corretoras individuais numa página de corretora ou na página de alertas de alteração de preços, armazenamos o seu endereço de e-mail, as corretoras que escolheu, a versão de idioma, a data e hora da subscrição e da confirmação (do endereço e de cada corretora individual) e uma chave aleatória. Não armazenamos o seu endereço IP; este é utilizado apenas de forma transitória para limitar a frequência de pedidos. A subscrição de alertas não implica a subscrição da newsletter, e vice-versa.

• Finalidade: um programa consulta os sites dos fornecedores e as páginas dos fornecedores que as nossas entradas citam como fontes. Se esta comparação detetar uma alteração e nós a tivermos confirmado, enviamos a todos os que subscreveram alertas para essa corretora um e-mail curto com o nosso resumo e uma ligação para a fonte. Não utilizamos estas informações para nenhum outro fim.
• Base jurídica: Art. 6(1)(a) GDPR (consentimento)
• Processo — double opt-in: o endereço e a seleção são primeiro armazenados como não confirmados. O e-mail de confirmação conduz a uma página onde ativa os alertas com "Confirmar alertas"; a mera abertura da ligação não altera nada. Se acrescentar corretoras mais tarde, o mesmo se aplica às novas. Até lá, não enviamos nenhum alerta relativo a essas corretoras.
• A chave: uma cadeia aleatória que só aparece nos nossos e-mails para si. Com ela, pode consultar, alterar ou desativar os seus alertas sem conta. A página de gestão não a transmite a outras páginas como referenciador (referrer).
• Conservação: uma rotina de eliminação automática remove as subscrições não confirmadas 30 dias após a última subscrição, e as corretoras acrescentadas mas não confirmadas 30 dias após o pedido. Os dados confirmados são conservados até cancelar a subscrição. Para enviar um aviso, criamos uma tarefa de envio por destinatário (endereço e aviso). Esta é eliminada logo que o e-mail tenha sido entregue ou após a terceira tentativa falhada, o mais tardar ao fim de 30 dias; apenas os totais (destinatários, entregues, falhados) ficam associados ao aviso.
• Revogação e cancelamento da subscrição: cada e-mail de alerta contém uma ligação para gerir e cancelar a subscrição, bem como os cabeçalhos List-Unsubscribe e List-Unsubscribe-Post nos termos da RFC 8058. O cancelamento da subscrição elimina de imediato e por completo o seu endereço, a sua seleção e as tarefas de envio pendentes; não mantemos nenhuma lista de bloqueio para os alertas. A revogação produz efeitos para o futuro. Sem a ligação, eliminamos os dados mediante pedido para info@brokaro.ch.
• Envio: tal como a newsletter, através da caixa de correio info@brokaro.ch na METANET AG, sem nenhuma ferramenta de terceiros. Os e-mails não contêm imagens nem píxeis de rastreio, e as suas ligações não contêm nenhum identificador — exceto a ligação para gerir e cancelar a subscrição, que tem de conter a sua chave. Não medimos aberturas nem cliques.

8. Formulário de contacto

As mensagens do formulário de contacto são armazenadas e adicionalmente enviadas por e-mail para a caixa de entrada do operador — armazenadas porque uma mensagem não pode perder-se devido a uma falha no serviço de correio.

• O que é armazenado: o tema que escolheu (erro nos dados, acessibilidade, parceria, imprensa, geral), o seu nome, o seu endereço de e-mail, o assunto, o texto da mensagem (incluindo o corretor e o URL da página, caso os tenha indicado), a versão de idioma, o timestamp e uma nota sobre se foi possível entregar o e-mail de notificação.
• O que não é armazenado: o seu endereço IP. É utilizado apenas de forma transitória para limitar a frequência de pedidos.
• Envio: a notificação é enviada para a caixa de entrada do operador, com o seu endereço como endereço de resposta. Recebe uma confirmação de receção no endereço que indicou. Se não estiver configurado qualquer acesso SMTP, a mensagem é apenas armazenada e assinalada internamente como não entregue — não fingimos que foi enviado um e-mail.
• Base jurídica: Art. 6(1)(a) GDPR (o seu consentimento explícito, não pré-assinalado, ao submeter) e Art. 6(1)(f) GDPR (interesse legítimo em responder-lhe).
• Utilização: exclusivamente para tratar o seu pedido. O seu endereço não é adicionado à newsletter nem partilhado.
• Conservação: até o seu pedido estar resolvido e desde que não exista qualquer obrigação de conservação que o impeça. Uma rotina de eliminação automática remove a mensagem armazenada na nossa base de dados, o mais tardar, 12 meses após a sua receção. A pedido, eliminamos uma mensagem mais cedo, a qualquer momento.

9. Avaliações de utilizadores

Quando envia uma avaliação, tratamos o nome que fornecer, opcionalmente o seu país e há quanto tempo utiliza o corretor, a sua classificação global e eventuais subclassificações, o título e o texto, e a data de envio. Se o seu texto for muito semelhante ao de outra avaliação, registamos esse facto na sua avaliação para efeitos de moderação; a nota não é publicada e é eliminada juntamente com a avaliação.

Não armazenamos o seu endereço IP propriamente dito; em memória, é utilizado brevemente para limitar a frequência de pedidos. Para proteger as avaliações contra envios automatizados e repetidos, armazenamos, para cada avaliação aceite, um hash que calculamos a partir do seu endereço IP com uma chave secreta (no caso de IPv6, a partir dos seus primeiros 64 bits), juntamente com o corretor avaliado e a hora. Este registo não identifica a avaliação, mas pode ser associado a ela através do corretor e da hora. Deste modo, aceitamos no máximo três avaliações por dia e uma por corretor em 30 dias a partir de uma mesma ligação à internet. Quando marca uma avaliação como útil, armazenamos igualmente um hash do endereço IP e da avaliação, juntamente com a avaliação que marcou e a hora; deste modo, uma ligação à internet conta apenas uma vez por avaliação em 30 dias. A chave não é armazenada nem na base de dados nem nas respetivas cópias de segurança. Ao ser carregado, o formulário obtém um carimbo temporal assinado que não contém qualquer informação sobre si e não é armazenado.

• Base jurídica: Art. 6(1)(a) GDPR (consentimento através do envio)
• Base jurídica da proteção contra abusos: Art. 6(1)(f) GDPR (interesse legítimo em proteger as avaliações e o respetivo contador de utilidade contra envios automatizados e repetidos)
• Publicação: após moderação, com o nome que forneceu, a data e — caso os tenha indicado — o seu país e período de utilização, juntamente com o título, o texto e as classificações
• Nota: utilize um pseudónimo se não desejar ser identificável. Nunca inclua números de conta ou outros dados sensíveis numa avaliação.
• Conservação: as avaliações publicadas são mantidas até pedir a sua eliminação ou até as removermos; as avaliações ainda não moderadas, até à decisão. Uma rotina de eliminação automática remove as avaliações rejeitadas decorridos 30 dias desde o envio.
• Conservação dos dados de proteção contra abusos: uma rotina de eliminação automática elimina os hashes 30 dias após a sua criação. Quando eliminamos uma avaliação, eliminamos também os votos nela registados; o registo de envio permanece até decorridos os seus 30 dias, porque não identifica a avaliação.
• Eliminação: a pedido, a qualquer momento

10. Alojamento

O site funciona num servidor que alugamos à netcup GmbH, Emmy-Noether-Strasse 10, 76131 Karlsruhe, Alemanha; o servidor está localizado num centro de dados em Nuremberg. Somos nós próprios que operamos o servidor e o respetivo software. O correio eletrónico de e para info@brokaro.ch é tratado pela METANET AG, Josefstrasse 218, 8005 Zurich, Suíça.

Os seus dados são, portanto, tratados na Alemanha e na Suíça. Não são transferidos para nenhum país fora da UE, do EEE e da Suíça.

Cópias de segurança: a base de dados é copiada uma vez por dia no mesmo servidor. As cópias de segurança são acessíveis apenas ao operador e são eliminadas automaticamente, o mais tardar, 16 dias após a sua criação. Tudo o que eliminamos da base de dados — a pedido ou através das rotinas de eliminação acima descritas — desaparece, portanto, também das cópias de segurança, o mais tardar, após esse período. Apenas a base de dados é copiada: a chave da proteção contra abusos (secção 9) é guardada fora dela e não está contida em nenhuma cópia de segurança.

11. Tipos de letra

Os tipos de letra são fornecidos a partir do nosso próprio servidor. Não é estabelecida qualquer ligação à Google Fonts nem a qualquer outro serviço externo de tipos de letra.

12. Os seus direitos

Tem direito de acesso (Art. 15), de retificação (Art. 16), de apagamento (Art. 17), de limitação (Art. 18), de portabilidade dos dados (Art. 20) e de oposição (Art. 21). Pode retirar o consentimento a qualquer momento, com efeitos para o futuro.

Uma nota honesta sobre a medição de audiência: a partir do que armazenamos, não conseguimos atribuir esses registos a uma pessoa — não conservamos o seu endereço IP nem a sua cadeia de user-agent, o salt diário existe apenas em memória e é descartado quando o dia termina, e, a partir do dia seguinte, os registos também deixam de conter o hash do visitante. O acesso ou uma eliminação direcionada exigiriam, da sua parte, informações adicionais que tornassem possível a atribuição; caso as possa fornecer, atuaremos em conformidade com o seu pedido. Declaramos expressamente que não estamos a afirmar que esses registos são anónimos — a secção 4 trata-os, de forma conservadora, como dados pseudonimizados. Independentemente disso, a oposição descrita na secção 4 produz efeitos imediatos e impede registos futuros.

Tem também o direito de apresentar reclamação junto de uma autoridade de controlo.

13. Alterações

Atualizamos esta política sempre que o nosso tratamento de dados se altera. A versão aqui publicada é a que prevalece.