Política de Privacidade - Valen Brasil

Última atualização: 6 de setembro de 2026

Esta política descreve o tratamento de dados pessoais no blog da Valen Brasil, em https://blog.valenbrasil.com. Ela foi escrita a partir do que o blog faz hoje, conferido no código e nas páginas publicadas. O site institucional, em https://valenbrasil.com, fica em outro endereço e tem estrutura própria; o que está descrito aqui vale para o blog. A referência legal é a Lei nº 13.709/2018, a Lei Geral de Proteção de Dados (LGPD).

1. Quem é o controlador e como falar com ele

O controlador dos dados pessoais tratados no blog é a Valen Brasil Gestão Empresarial Ltda, CNPJ 39.819.814/0001-98, registrada no Conselho de Arquitetura e Urbanismo de Santa Catarina sob o número CAU-SC PJ-69468-1 e no Conselho Regional de Corretores de Imóveis de Santa Catarina sob o número CRECI-SC 11689-J, com endereço na Rua Samuel Heusi, 463 · Itajaí · Santa Catarina.

Dúvidas e pedidos sobre dados pessoais — acesso, correção, exclusão, oposição ou reclamação — devem ser enviados para privacidade@valenbrasil.com. Esse endereço substitui o contato geral da empresa nos assuntos de privacidade e recebe também as comunicações da Autoridade Nacional de Proteção de Dados. Pedidos que chegarem por outro canal também são atendidos: nós os encaminhamos internamente para esse endereço.

2. O que este blog não faz

O blog é um site estático: as páginas são geradas antes da publicação e entregues como arquivos prontos. Não há servidor de aplicação respondendo durante a sua visita, nem banco de dados que o visitante alcance. Daí decorre uma lista de coisas que o blog não tem:

Não há formulário. Nenhuma página do blog tem campo de digitação — nem formulário de contato, nem campo de busca.
Não há comentários. Nenhum sistema de comentários, próprio ou de terceiro.
Não há newsletter nem cadastro de e-mail. Não existe caixa para você deixar seu endereço.
Não há login, conta ou perfil. Ninguém se identifica para ler.
Não há venda, carrinho ou pagamento.

A consequência prática é direta: o blog não recebe nenhum dado que você digite, porque não existe onde digitar. Sua visita não nos dá seu nome, seu e-mail nem seu telefone. Enquanto você apenas lê, os dados que existem são os que a hospedagem, a CDN de imagens, as ferramentas de medição e, nos artigos que trazem vídeo, o player do YouTube registram de forma automática, descritos abaixo. Se você nos escrever por WhatsApp ou por e-mail, tratamos também o que você mandar — veja a seção 4.

3. Que dados são tratados quando você lê o blog

Abrir uma página faz o seu navegador se conectar a alguns endereços na internet, e essas conexões geram dados técnicos:

Dados de conexão: os dados que um log de acesso costuma registrar — endereço IP, data e hora do acesso, endereço da página pedida e a identificação do navegador e do sistema operacional. A hospedagem registra isso ao entregar o arquivo. Esses registros ficam com o GitHub, que define o que guarda e por quanto tempo.
Dados de medição de audiência: o Google Analytics registra dados como páginas vistas, sequência e tempo de leitura, origem do acesso (o buscador ou o site de onde você veio), tipo de dispositivo, idioma e localização aproximada derivada do endereço IP. O Ahrefs registra as visitas às páginas do blog. O conjunto exato que cada serviço coleta é definido por ele e descrito na política de cada um.

Usamos os dados de medição de audiência para saber quais textos são lidos e como as pessoas chegam ao blog. Os dados de conexão ficam no log da hospedagem e servem para entregar a página e manter o blog funcionando. Não recebemos seu nome junto com eles e não tentamos descobrir quem está por trás de um acesso.

4. Se você nos procurar por WhatsApp ou e-mail

O blog tem um botão de contato pelo WhatsApp, no número +55 47 3170-1572. O botão é um link: clicar nele abre o WhatsApp fora do blog. O blog não envia mensagem no seu lugar, e a conversa acontece inteiramente fora daqui — nada do que você escreve no WhatsApp passa por este blog.

Se você decidir escrever, por WhatsApp ou por e-mail, passamos a tratar o que você mandar: o número ou endereço de e-mail de onde a mensagem veio, seu nome se você o disser, e o conteúdo da conversa. Usamos isso para responder à sua mensagem. A conversa também fica registrada no aplicativo ou no provedor de e-mail que você escolheu usar, cada um com política própria.

5. Quem mais trata esses dados

Estes serviços de terceiros participam do funcionamento do blog. A hospedagem, a CDN de imagens e o player de vídeo recebem dados do seu navegador durante a visita; as três ferramentas de medição só entram em ação depois que você autoriza no aviso de cookies, e nenhuma delas é carregada antes disso; o Sanity, fora a CDN, é acessado apenas quando o site é gerado:

GitHub Pages (GitHub, Inc., Estados Unidos) — hospeda o blog. Toda página que você abre vem dos servidores do GitHub, que registram a conexão em log de acesso e definem, por política própria, o que guardam e por quanto tempo.
Google Analytics 4 (Google, Estados Unidos), ID de medição G-DP9C1G5246 — mede a audiência. O script é carregado de www.googletagmanager.com, e só depois de você autorizar.
Ahrefs Web Analytics (Ahrefs, Singapura e União Europeia), chave X2AoK5UaoY8tPMNmCRaBhA — mede as visitas. O script é carregado de analytics.ahrefs.com, e só depois de você autorizar.
Cloudflare Web Analytics (Cloudflare, Inc., Estados Unidos), token 48a089b94e6d42b8a5ce2f0856257c25 — mede as visitas por um terceiro ângulo. O script é carregado de static.cloudflareinsights.com, e só depois de você autorizar. O fornecedor apresenta o serviço como medição sem cookies e sem identificação individual do visitante; vale aqui a mesma ressalva feita ao Ahrefs na seção 6.
Sanity (Sanity.io, Estados Unidos e Europa) — é onde os textos do blog são escritos e de onde vêm as imagens. O conteúdo é lido do Sanity apenas quando o site é gerado, nunca pelo seu navegador. As imagens, essas sim, são entregues durante a visita pela CDN cdn.sanity.io, que recebe seu endereço IP e os dados do navegador para poder enviar o arquivo.

Alguns artigos publicam vídeo em player embutido do YouTube (Google, Estados Unidos). Nesses artigos, o navegador pede o player a www.youtube-nocookie.com assim que a parte da página em que ele está aparece na tela, sem que você precise clicar em reproduzir; o YouTube recebe o seu endereço IP, os dados do navegador e o endereço da página. Usamos de propósito esse domínio, e não o www.youtube.com, porque ele serve o mesmo player sem gravar identificador no seu navegador antes de você dar play. Hoje isso acontece em dois artigos do acervo.

Há ainda o WhatsApp, contactado somente se você clicar no botão de contato: nesse caso, o aplicativo recebe o seu número e o que você escrever, como descrito na seção 4.

Sobre as fontes tipográficas: os arquivos de fonte são servidos pelo próprio domínio do blog. Seu navegador não faz requisição ao Google Fonts para abrir uma página daqui.

Não vendemos nem alugamos dados pessoais. Fora dos serviços acima, só compartilhamos informação com autoridade pública diante de requisição legal, e nos limites dela.

6. Cookies e armazenamento no navegador

O blog grava um único cookie próprio, e ele existe justamente para respeitar a sua escolha:

valen_consent — guarda a sua resposta ao aviso de cookies: se você autorizou ou recusou a medição, em que data, por qual caminho (o aviso, ou o sinal de privacidade do seu navegador) e sob qual versão desta política. Vale por 365 dias. Não guarda nome, e-mail, endereço IP nem qualquer identificador seu: só a decisão.

Ele é gravado no domínio .valenbrasil.com, e não apenas no endereço do blog, de propósito: assim a sua decisão vale também no site institucional, e você não precisa responder ao mesmo aviso duas vezes. É a única razão de o cookie ser de domínio compartilhado — e é por isso que ele guarda tão pouco.

Fora esse, o blog não grava cookie próprio: não há login nem sessão, e nada que o blog precise lembrar de uma página para outra.

Se você autorizar a medição, o Google Analytics grava os seguintes cookies, pelo serviço do Google e não pelo blog. Sem a sua autorização, nenhum deles é criado:

_ga — distingue visitantes recorrentes.
_ga_<ID>, com o ID de medição G-DP9C1G5246 — mantém o estado da sessão para a contagem de visitas.

Os dois expiram no prazo definido pelo Google, e você pode apagá-los antes disso pelo navegador.

O Ahrefs Web Analytics e o Cloudflare Web Analytics medem as visitas ao blog e ambos se apresentam como serviços sem cookies. Foi a Valen Brasil que decidiu carregá-los, e é dela o ônus de conferir o que cada um grava; até que essa verificação esteja feita, trate a informação como declaração do fornecedor, e não como constatação nossa. Por isso os dois ficam atrás da mesma autorização que o Google Analytics, e não liberados por serem anunciados como inofensivos.

Na sua primeira visita o blog exibe um aviso de cookies com duas opções, Aceitar e Rejeitar, sem opção pré-marcada e sem botão destacado sobre o outro. Enquanto você não responder, nenhuma das três ferramentas de medição é carregada. Se o seu navegador enviar o sinal Global Privacy Control, tratamos isso como recusa e o aviso nem chega a aparecer.

Você pode mudar de ideia quando quiser, nos dois sentidos, pelo botão Preferências de cookies no rodapé de qualquer página. Ao recusar depois de ter aceitado, desligamos a medição e apagamos do seu navegador os cookies do Google Analytics que já tiverem sido criados.

O controle do navegador continua disponível e independe de nós:

bloquear ou apagar cookies, de todos os sites ou apenas deste, nas configurações de privacidade do navegador;
navegar em janela anônima, que descarta os cookies ao ser fechada;
bloquear os scripts de medição com a proteção contra rastreamento que o navegador já traz ou com uma extensão de bloqueio.

Nada disso quebra o blog. Nenhuma função do blog depende de cookie: o texto e as imagens são os mesmos para todos os visitantes, tenha você autorizado a medição ou não. Apagar o valen_consent só faz o aviso perguntar de novo.

7. Base legal de cada tratamento

Entregar a página que você pediu — a decisão de hospedar o blog no GitHub Pages e de servir as imagens pela CDN do Sanity, com os registros técnicos que essas conexões geram: legítimo interesse, art. 7º, IX da LGPD. Sem elas não há como servir o blog nem mantê-lo funcionando com segurança. O log de acesso da hospedagem é registrado e guardado pelo GitHub, segundo política própria, como dizem as seções 5 e 9.
Medir a audiência — Google Analytics, Ahrefs e Cloudflare: consentimento, art. 7º, I. Nada é medido antes de você autorizar no aviso de cookies, e a autorização pode ser revogada a qualquer momento pelo botão do rodapé, como descreve a seção 6. O interesse por trás é saber quais textos são lidos, para decidir o que publicar; o tratamento se limita a dados de navegação e não é usado para descobrir seu nome nem para tomar decisão a seu respeito.
Guardar a sua resposta ao aviso de cookies — o cookie valen_consent: legítimo interesse, art. 7º, IX. Sem guardar a decisão não há como respeitá-la na página seguinte, e o aviso voltaria a cada visita. É o tratamento estritamente necessário para que a escolha da seção 6 signifique alguma coisa, e o cookie guarda apenas a própria decisão.
Responder quando você nos escreve por WhatsApp ou e-mail: legítimo interesse, art. 7º, IX, ou, quando a conversa for sobre contratar nossos serviços, procedimentos preliminares de contrato a pedido do titular, art. 7º, V.
Cumprir obrigação legal ou requisição de autoridade competente: art. 7º, II.
Exercer direitos em processo judicial, administrativo ou arbitral, se vier a ser necessário: art. 7º, VI.

Dos tratamentos acima, só a medição de audiência depende de consentimento, e é por isso que ela é a única precedida de aviso. Os demais se sustentam sem ele e por isso não são apresentados como escolha: pedir autorização para algo que aconteceria de todo jeito seria oferecer uma escolha falsa. Recusar a medição não limita nada do que você pode ler aqui.

O blog é de leitura aberta, não tem área de cadastro e não coleta dado que permita saber a idade de quem lê. Os dados descritos na seção 3 são gerados por qualquer visita, inclusive a de criança ou adolescente, e o tratamento se limita a eles. Se um pai ou responsável identificar tratamento de dados de criança sob sua responsabilidade, pode escrever para privacidade@valenbrasil.com e tomaremos as providências ao nosso alcance.

8. Transferência internacional de dados

Os serviços da seção 5 ficam fora do Brasil: Google — tanto o Analytics quanto o YouTube —, GitHub e Cloudflare nos Estados Unidos, Ahrefs em Singapura e na União Europeia, Sanity nos Estados Unidos e na Europa. Quando o seu navegador se conecta a eles, os dados de conexão e de navegação saem do país. Isso é transferência internacional para a LGPD (art. 33).

Dos serviços que atuam durante a leitura saem apenas dados técnicos de navegação: o blog não tem onde você digitar nome, e-mail ou telefone. Se você optar por nos escrever pelo WhatsApp ou por e-mail, o número ou endereço e o conteúdo da mensagem transitam também pelo aplicativo ou provedor que você escolheu, que têm infraestrutura e política próprias e podem operar fora do Brasil.

Cada um desses fornecedores publica a própria política de privacidade e os próprios termos de tratamento de dados, que descrevem o que ele faz com os dados que recebe e sob que condições os transfere: Google, GitHub, Ahrefs, Cloudflare e Sanity. Não há contrato negociado com nenhum deles: as contas são gratuitas e foram abertas sob os termos padrão que cada empresa publica, os mesmos que valem para qualquer cliente. São esses termos, linkados acima, que regem o que cada fornecedor pode fazer com os dados que recebe — e é neles que estão as garantias que cada um oferece para a transferência internacional.

9. Por quanto tempo os dados ficam guardados

Não mantemos banco de dados de visitantes. O blog é estático e não tem onde guardar. O que existe fica com os serviços da seção 5:

Logs de acesso da hospedagem: permanecem com o GitHub, pelo prazo e nas condições que a própria empresa define para sua infraestrutura.
Dados de audiência: só existem se você tiver autorizado a medição, e permanecem nas contas do Google Analytics, do Ahrefs e do Cloudflare. Não alteramos a configuração de retenção de nenhum dos dois, então vale em cada um o prazo que o serviço aplica por padrão. As opções e os limites do Google Analytics estão descritos na documentação do próprio serviço, que também registra que os dados de idade, gênero e interesse são apagados em dois meses, qualquer que seja a configuração. Não mantemos cópia desses registros fora dessas ferramentas.
Cookies do Google Analytics: só são criados se você autorizar a medição, expiram no prazo definido pelo serviço, e você pode apagá-los antes disso, quando quiser, pelo navegador — ou de uma vez, recusando no aviso de cookies, o que também os apaga.
Cookie valen_consent: vale 365 dias, e depois disso o aviso pergunta de novo. Também volta a perguntar antes do prazo se esta política mudar de versão, para que a sua autorização não valha para um texto que você não leu.
Mensagens que você nos envia: ficam enquanto forem necessárias para responder e registrar o atendimento, ou pelo prazo que a lei exigir.

10. Segurança

Parte da segurança deste blog vem da forma como ele é construído. Não há servidor de aplicação para invadir durante a visita, não há banco de dados de visitantes para vazar, não há senha de usuário para roubar. As páginas são entregues por conexão HTTPS.

O que existe são as contas nos serviços da seção 5, administradas pela Valen Brasil, e as medidas de segurança que cada fornecedor mantém na própria infraestrutura. Nenhum sistema está livre de incidentes. Se ocorrer incidente de segurança com risco relevante aos titulares, comunicaremos o fato à Autoridade Nacional de Proteção de Dados e às pessoas afetadas, na forma do art. 48 da LGPD. Como não temos endereço de contato dos visitantes, a comunicação aos titulares será feita por aviso em destaque nesta página e na página inicial do blog, e pelos meios adicionais que a autoridade determinar.

11. Seus direitos e como exercê-los

O art. 18 da LGPD garante a você, a qualquer momento:

confirmação de que existe tratamento de dados seus;
acesso aos dados;
correção de dado incompleto, inexato ou desatualizado;
anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei;
portabilidade a outro fornecedor, nos termos da regulamentação da ANPD;
eliminação dos dados tratados com base em consentimento;
informação sobre com quem compartilhamos seus dados;
informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da recusa;
revogação do consentimento;
oposição a tratamento feito sem consentimento, quando houver descumprimento da lei (art. 18, § 2º).

Um deles não exige que você escreva para ninguém: a revogação do consentimento se faz no botão Preferências de cookies, no rodapé desta e de qualquer outra página, e vale no ato — a LGPD (art. 8º, § 5º) manda que revogar seja tão simples quanto autorizar foi. Para exercer os demais, escreva para privacidade@valenbrasil.com. Respondemos ao pedido de confirmação e de acesso nos prazos do art. 19 da LGPD: imediatamente, em formato simplificado, ou por declaração clara e completa em até 15 dias. Quando o pedido alcançar os registros de audiência, a resposta se limita ao que for possível localizar a partir do identificador que você fornecer, e pode ser a declaração de que não há registro atribuível a você. Para os demais pedidos, respondemos no menor prazo possível, informando desde logo o que será feito e, quando o atendimento depender de Google, Ahrefs, Cloudflare ou GitHub, o prazo estimado e o andamento.

Cabe ser franco sobre o alcance que esses direitos têm neste blog. Como o blog não coleta seu nome nem seu contato, não conseguimos ligar os registros de audiência a uma pessoa identificada: o que existe são identificadores técnicos, como o endereço IP e o valor do cookie _ga gravado no seu navegador. Sem um deles, não há como saber quais registros são os seus. Se você nos enviar o valor do cookie _ga, usamos esse identificador para pedir ao Google o que for possível a respeito dos registros associados a ele. Não temos como conferir que o identificador enviado é mesmo o do seu navegador, então a resposta se limita a dados de audiência agregados àquele identificador, sem nada que possa expor outra pessoa. Para os registros do Ahrefs, do Cloudflare e para os logs do GitHub não temos identificador equivalente, e nesses casos vamos dizer o que existe e indicar o canal de cada fornecedor. Recusar no aviso de cookies interrompe a medição de forma imediata e apaga do seu navegador os cookies do Google Analytics já criados; apagar o cookie pelo navegador encerra a associação dali em diante, e as opções da seção 6 continuam valendo.

O blog não toma decisão automatizada sobre visitantes, então não há revisão a pedir com base no art. 20 da LGPD. Se a nossa resposta não resolver, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

12. Links para outros sites

Os textos do blog citam páginas de terceiros e trazem links para elas, e há links para o site institucional em https://valenbrasil.com. Ao clicar, você sai daqui. O que acontece com seus dados no destino é regido pela política de quem opera aquele endereço, não por esta.

13. Como as mudanças nesta política são comunicadas

Quando esta política mudar, a versão nova substitui a anterior nesta mesma página e a data de atualização no topo passa a ser a da nova versão.

Se a mudança alterar de forma relevante o que é feito com dados pessoais — um serviço novo carregado nas páginas, uma finalidade nova, uma coleta que hoje não existe — ela será sinalizada com destaque no próprio blog. Como não temos lista de e-mails, não há como enviar aviso: acompanhar a data no topo desta página é o caminho.

14. Contato

Para dúvidas ou pedidos relacionados a esta Política de Privacidade:

Razão social: Valen Brasil Gestão Empresarial Ltda
CNPJ: 39.819.814/0001-98
Registro de arquitetura: CAU-SC PJ-69468-1
Registro imobiliário: CRECI-SC 11689-J
Endereço: Rua Samuel Heusi, 463 · Itajaí · Santa Catarina
E-mail: contato@valenbrasil.com
E-mail de privacidade: privacidade@valenbrasil.com
Telefone: +55 47 3170-1572