LGPD
Política de privacidade
Atualizada em 7 de novembro de 2026. Esta página descreve apenas os tratamentos que o Hex2StacK efetivamente realiza. Ela deve ser atualizada quando um novo serviço for ligado.
Controlador. Antes de abrir o portal ao público, publique aqui a razão social ou o nome de quem responde pelo site, o e-mail do encarregado e um canal de contato. Enquanto isso, o formulário de contato é o caminho disponível para pedidos dos titulares.
O que esta publicação faz hoje
- Exibe artigos em páginas HTTPS.
- Registra logs técnicos de acesso para operação e segurança.
- Recebe mensagens enviadas pelo formulário de contato, quando o e-mail de destino e o SMTP estão configurados.
- Permite criar uma conta para curtir e comentar artigos e para assinar a newsletter, pelo recurso de membros do Ghost.
- Pode exibir campanhas publicitárias cadastradas pela própria publicação.
- Pode carregar o Google AdSense somente se a função for ativada no tema e o visitante consentir.
Gravatar e IndexNow ficam desligados na configuração desta instalação. Não há analytics de terceiros instalado por padrão.
Formulário de contato
O formulário pede nome, e-mail, assunto e mensagem, além da confirmação de que a pessoa leu esta política. Esses dados são enviados ao destinatário configurado no servidor, para responder ao contato. O endereço IP é usado só para limitar envios repetidos e permanece na memória do processo por até uma hora. O texto da mensagem não é gravado em log.
O formulário de contato, o cadastro da newsletter e o pedido de link por e-mail carregam o Cloudflare Turnstile antes do envio. A Cloudflare recebe o endereço IP e dados técnicos do navegador para distinguir uma pessoa de um envio automático, e devolve um token de uso único. O servidor confere esse token com a Cloudflare e só então encaminha a mensagem ou o link. Sem essa conferência, esses envios não seguem.
Conta, curtidas e comentários
Se a pessoa criar uma conta, o Ghost guarda o e-mail e o nome para a entrada, a newsletter e o cancelamento. A entrada pode usar Google, Apple, GitHub ou Microsoft. Nesse caminho, o provedor confirma a identidade e devolve ao Hex2StacK o nome e o e-mail já confirmados. Também é possível receber um link no próprio e-mail. Quem entra pode curtir artigos e publicar comentários. O comentário guarda o texto e o nome exibido, ligados à conta. Quem escreveu pode editar ou apagar o próprio comentário durante 10 minutos depois da publicação. Depois desse prazo, só a moderação remove o texto. A curtida guarda só o artigo e a conta. A moderação pode apagar a conta, os comentários e as curtidas, e bloquear o e-mail para impedir um novo cadastro. Sem conta, a leitura dos artigos não cria cadastro.
Logs
Nginx, Ghost e Docker registram endereço IP, data, URL e código de resposta. Os logs de contêiner são rotacionados. Eles servem para diagnosticar falhas, abuso e indisponibilidade.
Publicidade da própria publicação
Campanhas cadastradas no Hex2StacK são imagens e links. O clique leva ao site do anunciante, com parâmetros UTM para identificar a origem. A publicação não injeta script enviado pelo anunciante. O destino passa a tratar os dados conforme a política daquele site.
Google AdSense
Esta integração permanece desligada até ser ativada no tema. Quando estiver ligada, o script do Google só é carregado depois que o visitante aceita a publicidade. O Google pode tratar identificadores, definir cookies e transferir dados para fora do Brasil, segundo a política do próprio Google. A recusa mantém a leitura sem esse script. A preferência fica no armazenamento local do navegador.
Cookies e armazenamento local
O detalhamento está na política de cookies.
Direitos dos titulares
A pessoa pode pedir confirmação, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamento, nos termos da Lei 13.709/2018. O pedido é feito pelo formulário de contato. A resposta depende de conseguir confirmar que o pedido parte do titular.
Segurança e retenção
O site é servido por HTTPS. A administração do Ghost e a página de membros ficam restritas aos endereços autorizados. O banco não é publicado na internet. Mensagens de contato ficam na caixa do destinatário pelo tempo necessário para a resposta e o arquivo operacional. Comentários e curtidas permanecem enquanto a conta existir, e saem quando a conta é removida. Logs seguem a rotação do servidor. Backups criptografados, quando configurados, seguem a retenção diária, semanal e mensal descrita na documentação operacional.
Crianças
O conteúdo é dirigido a profissionais de tecnologia. A publicação não busca cadastrar crianças.
LGPD
Privacy policy
Updated on 7 November 2026. This page describes only the processing Hex2StacK actually performs. It should be updated when a new service is turned on.
Controller. Before opening the site to the public, publish here the legal name of whoever is responsible for the site, the data-protection contact email, and a contact channel. Until then, the contact form is the available path for data-subject requests.
What this publication does today
- Shows articles on HTTPS pages.
- Records technical access logs for operations and security.
- Receives messages sent through the contact form, when the destination email and SMTP are configured.
- Allows an account for liking and commenting on articles, and for subscribing to the newsletter, through Ghost members.
- May show advertising campaigns registered by the publication itself.
- May load Google AdSense only if the feature is enabled in the theme and the visitor consents.
Gravatar and IndexNow are off in this installation. No third-party analytics is installed by default.
Contact form
The form asks for name, email, subject, and message, plus confirmation that the person read this policy. Those data are sent to the recipient configured on the server, so the contact can be answered. The IP address is used only to limit repeated submissions and stays in the process memory for up to one hour. The message text is not written to the log.
The contact form, the newsletter signup, and the request for an email sign-in link load Cloudflare Turnstile before sending. Cloudflare receives the IP address and technical browser data to tell a person from an automated submission, and returns a single-use token. The server checks that token with Cloudflare and only then forwards the message or the link. Without that check, those submissions do not go out.
Account, likes, and comments
If a person creates an account, Ghost stores the email and name for sign-in, the newsletter, and cancellation. Sign-in can use Google, Apple, GitHub, or Microsoft. On that path, the provider confirms the identity and returns the confirmed name and email to Hex2StacK. A link sent to the person’s own email is also available. A signed-in person can like articles and publish comments. A comment stores the text and the displayed name, tied to the account. The person who wrote it can edit or delete that comment for 10 minutes after it is published. After that, only moderation removes the text. A like stores only the article and the account. Moderation can delete the account, the comments, and the likes, and can block the email so it cannot register again. Without an account, reading articles does not create a record.
Logs
Nginx, Ghost, and Docker record IP address, date, URL, and response code. Container logs are rotated. They are used to diagnose failures, abuse, and downtime.
The publication’s own advertising
Campaigns registered on Hex2StacK are images and links. A click goes to the advertiser’s site, with UTM parameters that identify the source. The publication does not inject a script supplied by the advertiser. From that point the destination handles data under that site’s policy.
Google AdSense
This integration stays off until it is enabled in the theme. When it is on, the Google script loads only after the visitor accepts advertising. Google may process identifiers, set cookies, and transfer data outside Brazil, under Google’s own policy. Declining keeps reading available without that script. The preference stays in the browser’s local storage.
Cookies and local storage
The detail is in the cookie policy.
Data-subject rights
A person may request confirmation, access, correction, anonymization, portability, deletion, and information about sharing, under Brazilian Law 13.709/2018. The request is made through the contact form. A reply depends on being able to confirm that the request comes from the data subject.
Security and retention
The site is served over HTTPS. Ghost administration and the members page are limited to the authorized addresses. The database is not published on the internet. Contact messages stay in the recipient’s mailbox for as long as the reply and the operational record require. Comments and likes remain while the account exists, and leave when the account is removed. Logs follow the server rotation. Encrypted backups, when configured, follow the daily, weekly, and monthly retention described in the operational documentation.
Children
The content is aimed at technology professionals. The publication does not seek to register children.
LGPD
Política de privacidad
Actualizada el 7 de noviembre de 2026. Esta página describe solo los tratamientos que Hex2StacK realiza de hecho. Debe actualizarse cuando se active un servicio nuevo.
Responsable. Antes de abrir el sitio al público, publica aquí la razón social o el nombre de quien responde por el sitio, el correo del encargado y un canal de contacto. Hasta entonces, el formulario de contacto es el camino disponible para los pedidos de los titulares.
Qué hace hoy esta publicación
- Muestra artículos en páginas HTTPS.
- Registra logs técnicos de acceso para la operación y la seguridad.
- Recibe mensajes enviados por el formulario de contacto, cuando el correo de destino y el SMTP están configurados.
- Permite crear una cuenta para indicar que te gustan los artículos, comentarlos y suscribirte al boletín, con el recurso de miembros de Ghost.
- Puede mostrar campañas publicitarias registradas por la propia publicación.
- Puede cargar Google AdSense solo si la función está activada en el tema y el visitante consiente.
Gravatar e IndexNow están apagados en esta instalación. No hay analítica de terceros instalada de forma predeterminada.
Formulario de contacto
El formulario pide nombre, correo, asunto y mensaje, además de la confirmación de que la persona leyó esta política. Esos datos se envían al destinatario configurado en el servidor, para responder al contacto. La dirección IP se usa solo para limitar envíos repetidos y permanece en la memoria del proceso hasta una hora. El texto del mensaje no se escribe en el log.
El formulario de contacto, el registro del boletín y el pedido de enlace por correo cargan Cloudflare Turnstile antes del envío. Cloudflare recibe la dirección IP y datos técnicos del navegador para distinguir a una persona de un envío automático, y devuelve un token de un solo uso. El servidor comprueba ese token con Cloudflare y solo entonces reenvía el mensaje o el enlace. Sin esa comprobación, esos envíos no salen.
Cuenta, me gusta y comentarios
Si la persona crea una cuenta, Ghost guarda el correo y el nombre para la entrada, el boletín y la cancelación. La entrada puede usar Google, Apple, GitHub o Microsoft. En ese camino, el proveedor confirma la identidad y devuelve a Hex2StacK el nombre y el correo ya confirmados. También es posible recibir un enlace en el propio correo. Quien entra puede indicar que le gusta un artículo y publicar comentarios. El comentario guarda el texto y el nombre mostrado, ligados a la cuenta. Quien lo escribió puede editar o borrar su comentario durante 10 minutos después de publicarlo. Pasado ese plazo, solo la moderación elimina el texto. El me gusta guarda solo el artículo y la cuenta. La moderación puede borrar la cuenta, los comentarios y los me gusta, y bloquear el correo para impedir un registro nuevo. Sin cuenta, la lectura de los artículos no crea un registro.
Logs
Nginx, Ghost y Docker registran la dirección IP, la fecha, la URL y el código de respuesta. Los logs de los contenedores se rotan. Sirven para diagnosticar fallos, abuso e indisponibilidad.
Publicidad de la propia publicación
Las campañas registradas en Hex2StacK son imágenes y enlaces. El clic lleva al sitio del anunciante, con parámetros UTM para identificar el origen. La publicación no inyecta un script enviado por el anunciante. A partir de ahí, el destino trata los datos según la política de ese sitio.
Google AdSense
Esta integración permanece apagada hasta que se active en el tema. Cuando esté encendida, el script de Google solo se carga después de que el visitante acepta la publicidad. Google puede tratar identificadores, definir cookies y transferir datos fuera de Brasil, según la política del propio Google. El rechazo mantiene la lectura sin ese script. La preferencia queda en el almacenamiento local del navegador.
Cookies y almacenamiento local
El detalle está en la política de cookies.
Derechos de los titulares
La persona puede pedir confirmación, acceso, corrección, anonimización, portabilidad, eliminación e información sobre el uso compartido, según la Ley brasileña 13.709/2018. El pedido se hace por el formulario de contacto. La respuesta depende de poder confirmar que el pedido parte del titular.
Seguridad y retención
El sitio se sirve por HTTPS. La administración de Ghost y la página de miembros quedan limitadas a las direcciones autorizadas. La base de datos no se publica en internet. Los mensajes de contacto quedan en el buzón del destinatario el tiempo necesario para la respuesta y el archivo operativo. Los comentarios y los me gusta permanecen mientras exista la cuenta, y salen cuando la cuenta se elimina. Los logs siguen la rotación del servidor. Las copias de seguridad cifradas, cuando están configuradas, siguen la retención diaria, semanal y mensual descrita en la documentación operativa.
Niños
El contenido está dirigido a profesionales de tecnología. La publicación no busca registrar a niños.