Última atualização: 2 de outubro de 2026
O Brasileiros UK (brasileiros.uk) é um diretório de profissionais brasileiros no Reino Unido, com agenda de eventos e avaliações da comunidade. Esta página explica que dados pessoais guardamos, por quê, por quanto tempo e o que você pode pedir.
Quem é o responsável
O controlador dos dados ("controller", na lei britânica) é o Brasileiros UK. Para qualquer assunto de privacidade, escreva para [email protected].
O que guardamos e por quê
Se você só visita o site, não pedimos nada. Só medimos a visita com o Google Analytics se você clicar em "Aceitar" no aviso de cookies (veja Cookies, abaixo); sem isso, nenhuma ferramenta de análise de terceiros é carregada. O provedor de hospedagem registra, como qualquer servidor, os acessos ao site com o endereço de IP, pelo prazo que o provedor define.
Quando uma busca no diretório não encontra ninguém, registramos o que foi buscado (profissão, cidade e, se houver, o texto digitado, cortado em quatro palavras) e quantas pessoas fizeram a mesma busca naquele dia, para saber onde faltam profissionais. Se o texto parecer um e-mail ou um link, ou tiver quatro algarismos ou mais, guardamos só que a busca aconteceu, sem o texto. Não digite nomes ou dados de outras pessoas na busca. Para contar pessoas sem contar a mesma duas vezes, calculamos um código a partir do IP e do navegador com uma chave que é destruída todo dia: o IP não é guardado, e depois que a chave some o código não pode mais ser ligado a ninguém. Esses registros somem depois de 90 dias. Base legal: interesse legítimo (medir a procura).
Quando você abre o perfil de um profissional ou toca num botão de contato dele (WhatsApp, ligação, Instagram, site, e-mail), somamos um a um contador daquele perfil naquele dia, para o profissional ver no painel quantas pessoas o encontraram. Guardamos só o número do dia, nunca quem visitou. Para contar cada pessoa uma vez por dia, usamos o mesmo código diário de antes, feito do IP com uma chave destruída todo dia; ele é apagado no dia seguinte. Não contamos a equipe nem o próprio profissional. Os números somem depois de 90 dias. Base legal: interesse legítimo (mostrar ao profissional o resultado do perfil).
Se você é profissional e cria um perfil, guardamos o que você informa no cadastro e no painel: nome, profissão, cidade e bairro, formas de atendimento, idiomas, há quanto tempo está no Reino Unido, contatos (WhatsApp, telefone, e-mail, Instagram, site), número de registro profissional quando é exigido, textos, serviços, preços e fotos, e o e-mail da sua conta. Se a sua cidade ou profissão não estiver na lista, guardamos o nome e o postcode que você digitar, para a equipe cadastrar. O perfil é público: é para isso que ele existe. Geramos também uma imagem de prévia para quando o link é compartilhado (nome, profissão, cidade, nota e foto, nunca contato). As fotos que você envia pelo painel têm os dados de localização e da câmera (EXIF) removidos antes de serem guardadas; as fotos que a equipe publica também. Base legal: a execução do serviço que você pediu.
Quando você aceita os termos e esta política (ao criar o perfil, ao criar uma conta do site ou ao reivindicar um perfil), guardamos a data, a versão dos dois textos que estava no ar naquele momento e onde você aceitou. É a prova de que o aceite aconteceu, e fica enquanto a sua conta existir. Base legal: obrigação legal de poder demonstrar o consentimento e o aceite.
Perfis criados pela equipe. Para o diretório não começar vazio, a equipe cria perfis de profissionais que a comunidade indicou, usando só o que a própria pessoa publicou para divulgar o trabalho (por exemplo, Instagram ou site), ou que ela nos mandou por WhatsApp ou e-mail para publicar: nome, profissão, cidade e esses links. Esses perfis não mostram nem guardam telefone, WhatsApp ou e-mail, e não aceitam avaliações. Base legal: interesse legítimo, da comunidade em encontrar profissionais que falam português e do profissional em ser encontrado. Fizemos uma avaliação desse interesse e a enviamos a quem pedir.
Se o seu perfil foi criado pela equipe, você pode se opor. Basta pedir pela página de contato (assunto "Remover meu perfil"), sem precisar criar conta nem explicar o motivo. A página sai do ar e passa a responder que o perfil não existe mais.
Se você reivindica um perfil, guardamos seu nome, e-mail e o texto que você escreveu para provar que o perfil é seu, para a equipe decidir. Base legal: interesse legítimo e os passos antes de um contrato.
Se você escreve uma avaliação, guardamos o nome que você escolheu mostrar, seu e-mail (para confirmar que é você, avisar da decisão e evitar avaliação duplicada; nunca é publicado), a nota, o texto e o mês do atendimento. Toda avaliação é lida por uma pessoa da equipe antes de ir ao ar. Não conte detalhes de saúde seus ou de outras pessoas. Base legal: interesse legítimo, de quem avalia, de quem lê e do profissional.
Se você usa o formulário de contato (dúvida, correção, pedido de remoção ou denúncia), guardamos o assunto, o texto, o perfil a que se refere e, se você informar, seu nome e e-mail. Numa correção, o texto é repassado ao dono do perfil como você escreveu, sem o seu nome nem o seu e-mail: não coloque nele o que não quer que o profissional leia. Base legal: interesse legítimo.
Se você publica um evento, guardamos os dados do evento. Base legal: a execução do serviço. O endereço é publicado como você informar; quando é endereço residencial, o pino no mapa só aparece com o seu consentimento, que você pode retirar a qualquer momento.
Planos pagos (Destaque do perfil e destaque de evento): guardamos qual plano está ativo e até quando. Hoje o pagamento é combinado por e-mail, fora do site; não guardamos dados de cartão. Base legal: contrato, e a obrigação legal de guardar registros fiscais.
Se você assina o resumo da semana (newsletter), guardamos seu e-mail, a frase com que você concordou, onde fez a inscrição, quando pediu e quando confirmou, e um código derivado do IP desses dois momentos (o IP em si não é guardado). Nada chega sem a confirmação pelo link do e-mail. Base legal: consentimento, que você retira com um clique no fim de cada e-mail.
Se você cria uma conta no site (para guardar profissionais favoritos), guardamos o nome com que quer ser chamado, o e-mail, a senha (cifrada; ninguém da equipe consegue lê-la), a lista de favoritos, a data em que você confirmou o e-mail e a data do último acesso. A conta não é pública: ninguém vê os seus favoritos, e o profissional não fica sabendo quem o guardou. Antes de você confirmar o e-mail, o pedido fica guardado por até 7 dias e não existe conta nenhuma. Você apaga a conta quando quiser, pelo painel, e ela some na hora. Base legal: a execução do serviço que você pediu.
Se você adiciona um grupo de brasileiros, guardamos os dados do grupo (nome, plataforma, link, cidade, tema e descrição), a data em que você marcou a declaração e qual conta enviou, e nada mais sobre você: seu nome não aparece no cartão. Se você apagar a conta, os grupos ainda não publicados vão junto e os publicados ficam sem a ligação com ela. Base legal: interesse legítimo.
Segurança. Para evitar abuso, guardamos por pouco tempo (de 15 minutos a 1 hora) contadores de tentativas ligados a um código derivado do endereço de IP ou do e-mail. Nos pedidos de reivindicação, nas mensagens de contato e no cadastro, guardamos um código derivado do IP junto do pedido, para reconhecer abuso repetido. O IP em si não é guardado, e a chave que gera o código é trocada todo mês: o mesmo endereço dá códigos diferentes em meses diferentes. O código sai com o pedido ou em 90 dias, o que vier primeiro. Base legal: interesse legítimo.
Cookies
Cookies necessários, que não dependem da sua permissão porque sem eles o site não funciona: os de login do WordPress (valem 14 dias se você deixar marcado "Continuar conectado neste aparelho" e 2 dias se desmarcar), o cookie bruk_conta, que só avisa ao site que você está conectado, para o site mostrar o seu menu (não guarda nome, e-mail nem favoritos, e some quando você sai), um cookie que guarda o andamento do cadastro de profissional por até 7 dias, apagado quando o cadastro termina, e o cookie bruk_consent, que guarda a sua resposta ao aviso de cookies ("aceitou" ou "recusou", nada mais) por 6 meses, para o aviso não aparecer em toda página. Depois de 6 meses perguntamos de novo.
Cookies de análise, só se você aceitar. Na primeira visita, o site mostra um aviso com dois botões do mesmo tamanho, "Recusar" e "Aceitar". Enquanto você não responde, e se você recusar, o Google Analytics nem é carregado: nenhum pedido vai ao Google e nenhum cookie de análise é gravado. Se você aceitar, usamos o Google Analytics 4 para contar visitas e ver quais páginas são mais usadas. Ele grava dois cookies no seu navegador:
_ga: distingue um navegador de outro, para contar visitantes sem contar a mesma pessoa duas vezes. Vale 6 meses._ga_seguido de um código do site: guarda o andamento da visita. Vale 6 meses.
O Google recebe o seu endereço de IP e informações técnicas do navegador e do aparelho, e o endereço da página visitada, sem o que vem depois do "?" (o que você digitou numa busca não vai para o Google). Também contamos, sem nenhum texto, quando alguém toca no botão do WhatsApp de um perfil, faz uma busca (só a cidade escolhida) ou começa um cadastro. Os sinais do Google para publicidade e personalização ficam desligados, e os dados ficam guardados no Google Analytics por 2 meses, o mínimo que ele permite. O Google Analytics nunca é carregado para quem está conectado a uma conta, na página de entrar, nem nas páginas que abrem a partir de um link enviado por e-mail (criar senha, confirmar cadastro, confirmar ou cancelar alertas). Não usamos cookies de publicidade.
Base legal: o seu consentimento. Para mudar de ideia a qualquer momento, toque em "Cookies" no rodapé de qualquer página e escolha de novo: retirar o consentimento é tão fácil quanto dar. Se você recusar depois de ter aceitado, o site apaga os cookies _ga deste navegador e o Google Analytics deixa de ser carregado.
Com quem compartilhamos
Não vendemos dados. Usamos alguns serviços para o site funcionar:
- Cloudflare Turnstile, a verificação anti-robô dos formulários de cadastro, criação de conta, reivindicação, avaliação, contato e newsletter. Quando uma dessas páginas abre, o seu navegador fala com a Cloudflare, que recebe o seu endereço de IP e informações técnicas do navegador; no envio, o nosso servidor confirma a verificação com a Cloudflare, também com o IP.
- OpenStreetMap: na página de um evento com mapa e no formulário de evento, o seu navegador carrega as imagens do mapa dos servidores da OpenStreetMap Foundation, que recebem o seu endereço de IP. Quando alguém digita o endereço de um evento, o nosso servidor consulta o serviço Nominatim, da mesma fundação, só com o endereço digitado, sem o IP de ninguém.
- Google Analytics (Google Ireland Limited, e o Google LLC, nos Estados Unidos), só se você clicar em "Aceitar" no aviso de cookies: mede as visitas, como descrito em Cookies. O Google trata esses dados como nosso operador ("processor"), pelos termos de tratamento de dados do Google Analytics, e eles podem ser transferidos para os Estados Unidos, com base na extensão do Reino Unido ao Data Privacy Framework (UK-US data bridge), em que o Google LLC está certificado.
- Cloudflare, que fica na frente do site para entregá-lo mais rápido e protegê-lo de ataques: todo acesso passa por ela, com o seu endereço de IP.
- Hostinger, onde o site e o banco de dados ficam, e que envia os e-mails do site.
Alguns desses serviços podem tratar dados fora do Reino Unido. Quando isso acontece, a transferência se apoia nas garantias que a lei britânica prevê: uma decisão de adequação ou as cláusulas contratuais padrão com o adendo do Reino Unido.
Por quanto tempo
- Buscas sem resultado: 90 dias. Código de contagem: 1 dia.
- Visitas e cliques por perfil (só o número do dia): 90 dias.
- Resposta ao aviso de cookies: 6 meses, neste navegador. Dados do Google Analytics (só se você aceitou): 2 meses no Google.
- Cadastro não concluído: até 7 dias.
- Conta do site: até você apagar, e aí some na hora; uma conta sem nenhum acesso por 24 meses é apagada sozinha, com os favoritos. Pedido de conta sem confirmação pelo e-mail: 7 dias.
- Inscrição no resumo da semana: sem confirmação, 7 dias; confirmada, até você sair pelo link, e aí é apagada na hora.
- Perfis, avaliações e eventos: enquanto existirem, ou até você pedir.
- Pedido de reivindicação não confirmado pelo e-mail: 30 dias. Recusado: 12 meses depois da decisão. Aprovado: enquanto o perfil existir, porque é o registro de como a conta passou a responder por ele.
- Mensagens de contato, denúncias e pedidos de nova profissão ou cidade: 90 dias depois de resolvidos. O que ainda espera resposta não é apagado.
- Registros de pagamento: o prazo fiscal exigido pela HMRC (6 anos).
Remover e apagar são duas coisas. Remover tira a página do ar para sempre e apaga telefone, WhatsApp e e-mail. Se você também pedir o apagamento, a equipe apaga o restante (nome, textos, fotos, registro, pedidos de cidade ou profissão) em até um mês, e guarda só o endereço da página, para ela continuar respondendo que o perfil não existe mais, e o Instagram e o site que estavam no perfil, que você mesmo já publicou, para ninguém cadastrar você de novo pela indicação da comunidade. O apagamento também leva os eventos que você enviou, as vagas que anunciou, seus favoritos e as perguntas e grupos ainda não publicados; as perguntas e respostas já publicadas ficam como "Anônimo", sem cidade nem e-mail, e os grupos publicados ficam sem ligação com você. Um pedido de reivindicação aprovado fica sem nome, e-mail, texto e código do IP, só com o registro de qual conta passou a responder por qual perfil. A conta do site e o registro do aceite dos termos saem quando você apaga a conta.
Os seus direitos
Pela lei de proteção de dados do Reino Unido (UK GDPR), você pode pedir acesso aos seus dados, correção, apagamento, limitação do tratamento e portabilidade; e retirar um consentimento que deu (como o do pino no mapa). Escreva para [email protected]; respondemos em até um mês, prorrogável por mais dois em pedidos complexos, com aviso. Quando uma avaliação precisa ser apagada, removemos seu nome e e-mail e mantemos a nota e o texto, que também dizem respeito ao profissional avaliado; se o texto permitir identificar você, editamos esse trecho.
Você também pode se opor a qualquer tratamento que fazemos com base em interesse legítimo, inclusive ao perfil criado pela equipe (veja acima).
Se achar que não tratamos bem os seus dados, você pode reclamar ao Information Commissioner's Office (ICO): ico.org.uk.
Menores de idade
O site não é dirigido a menores de 18 anos. Para criar conta, avaliar ou publicar evento, é preciso ter 18 anos ou mais.
Mudanças
Se esta política mudar de forma importante, avisamos no site e, para quem tem conta, por e-mail.