O boletim trabalha com fontes humanas há vinte e seis anos. Muitas dessas fontes falam sob sigilo — condição indispensável para o tipo de cobertura que fazemos. Esta página registra em prosa pública os compromissos que assumimos em privado.
Identidade das fontes
A identidade de qualquer fonte que fala sob sigilo é conhecida apenas pelo jornalista que fez a apuração e pelo editor responsável pela edição. Nenhum arquivo físico ou digital guarda o nome real de uma fonte sigilosa. Códigos internos são usados para referência cruzada.
Materiais de apuração
Gravações, transcrições e anotações de entrevistas sob sigilo são mantidas em sistema criptografado pela duração do ciclo anual. Após a publicação do boletim anual, materiais que possam identificar fontes são destruídos ou anonimizados de forma irreversível.
Correspondência digital
Comunicação com fontes sob sigilo ocorre exclusivamente por canais criptografados. Não usamos redes sociais para negociar ou receber material sigiloso. Fontes que preferem canais físicos recebem instruções por escrito.
Em caso de pressão
Se a redação for demandada judicialmente a revelar uma fonte sigilosa, faremos todas as defesas cabíveis antes de cumprir qualquer ordem. Em caso extremo, preferimos suspender a edição a entregar uma fonte.
Uma fonte que falou sob sigilo em 2003 permanece sigilosa em 2026. O pacto não prescreve.
Leitores e assinantes
Dados de leitores e assinantes (quando aplicável) são mantidos em conformidade com a LGPD. Não compartilhamos, vendemos ou cedemos qualquer informação de leitor a terceiros — nem a parceiros editoriais, nem a anunciantes, nem a pesquisadores.
Sobre métricas de leitura
Este boletim conta páginas, não leitores. Sabemos quantas vezes uma peça foi acessada — não sabemos quem acessou, de onde, em qual aparelho, conectada a qual sessão fora desta visita.
Não há analytics terceirizada (zero Google Analytics, zero Meta Pixel, zero Cloudflare Web Analytics). Não há rastreamento individual. Não há tracking script externo. O contador roda em servidor próprio, armazena apenas o path da página e o número de acessos aggregados por dia. Nenhum IP é armazenado. Nenhum User-Agent é armazenado. A deduplicação de visitas é feita por sessão PHP de curta duração (30 minutos), que expira automaticamente e não é vinculada a identidade.
Os dados de contagem servem exclusivamente à curadoria editorial — a seção "Mais lidos" da home. São tratados como dados de audiência coletiva, não individual.
Sobre o boletim por email
A inscrição no boletim semanal é voluntária e gratuita. Armazenamos: endereço de email (necessário para o envio), timestamp de inscrição e um hash SHA-256 com salt do endereço IP (nunca o IP cru). O email não é compartilhado, não é vendido, não é repassado a parceiros. O envio ocorre pelo próprio servidor do boletim — sem plataforma de email marketing externa. Para sair, basta responder qualquer email do boletim com a palavra sair.
Revisão anual
Esta política é revisada a cada edição anual do boletim. Atualizações substantivas são registradas no cabeçalho da página com a data da vigência.