Privacidade
O que acontece com os seus dados aqui.
Uma consultoria de cibersegurança que publica um aviso de privacidade copiado de outro site já publicou o próprio contraexemplo. Então este está escrito para ser lido.
01Resumo de uma tela
Em uma tela
- 01Este site não tem formulário. O contato é por e-mail, WhatsApp ou LinkedIn, e o que você escreve nesses canais chega junto com o endereço de onde saiu.
- 02Nenhum cookie, nenhum script de terceiro, nenhuma ferramenta de análise. Não tem banner de consentimento porque não existe nada para consentir.
- 03Hospedagem e e-mail são do mesmo fornecedor. Parte do tratamento acontece fora do Brasil, porque os subcontratados dele operam no exterior.
- 04O encarregado é uma pessoa nomeada, com contato direto, e responde pedido de titular em até 15 dias.
- 05Nada disso precisa ser levado na fé. Abra o site numa janela anônima e olhe as abas de rede e de armazenamento antes de clicar em qualquer coisa.
02O detalhe
O que é coletado, e por quê
Quando você navega
O servidor registra cada requisição: hora, endereço IP, o que foi pedido, navegador e dispositivo, país estimado pelo IP, tamanho e tempo de resposta. É o registro que um servidor web precisa ter para funcionar e para investigar abuso, e a base legal é o legítimo interesse (art. 7º, IX). Esse log é do provedor de hospedagem. Não é configurado aqui e o prazo dele não é um parâmetro que se ajuste em plano compartilhado, então o honesto é dizer que o prazo é do provedor, e não inventar um número que soe bem.
Quando você entra em contato
O que você escreve, e o endereço de onde escreve. Base legal: execução de procedimentos preliminares a contrato, a seu pedido (art. 7º, V). A mensagem fica por 24 meses contados do último contato, ou até você pedir para apagar, o que vier primeiro. Se virar contrato, passa a valer o prazo do contrato.
Quem mais toca nesses dados
Hospedagem e e-mail são do mesmo fornecedor, hoje a Hostinger, o que dá para conferir no registro MX do domínio. WhatsApp e LinkedIn só entram se você escolher esses canais. A Hostinger publica a própria lista de subcontratados e alguns operam fora do Brasil, então parte do tratamento acontece no exterior.
03Cookies e consentimento
Não tem banner, e o motivo é esse
Este site não usa cookie, não guarda nada no navegador e não carrega script de terceiro. Não tem ferramenta de análise, não tem pixel, e as fontes são servidas daqui em vez de virem de fora.
Um banner que aparece quando não há nada para consentir é enfeite. Um banner que pergunta depois de já ter carregado a ferramenta é pior, porque afirma uma coisa e faz outra. O guia de cookies da ANPD diz que consentimento não é a base adequada para cookie estritamente necessário e que cookie não necessário fica desligado por padrão. Sem cookie não necessário, não sobra o que perguntar.
Se um dia entrar uma ferramenta de análise, ela entra atrás de consentimento e a política de segurança de conteúdo do site é editada na mesma mudança, nunca depois. Se a ferramenta escolhida não aceitar essa ordem, o site fica sem ferramenta de análise.
A verificação leva trinta segundos: janela anônima, abas de rede e de armazenamento, antes de clicar em qualquer coisa.
04Seus direitos
Como exercer os seus direitos
Manda um pedido para o encarregado dizendo qual direito você quer exercer. Não precisa justificar e não tem custo. A lista do art. 18 da LGPD, em português comum:
- Confirmar se existe tratamento, e acessar os dados
- Corrigir dado incompleto, inexato ou desatualizado
- Anonimizar, bloquear ou eliminar dado desnecessário ou excessivo
- Levar os dados para outro fornecedor
- Eliminar dado tratado com base em consentimento
- Saber com quem os dados foram compartilhados
- Revogar consentimento, e saber o que acontece se você não consentir
Isso é outra coisa que a resposta no mesmo dia prometida no resto do site. Pedido de titular pode exigir conferir registro em mais de um lugar, e 15 dias é o prazo que dá para cumprir sempre, inclusive numa semana de entrega.
05Incidentes
Se acontecer um incidente
Comunicação à ANPD e às pessoas afetadas em até 3 dias úteis, contados de quando se souber que o incidente atingiu dados pessoais, que é o prazo dos arts. 6º e 9º da Resolução CD/ANPD nº 15/2024. Vai com o que se sabe na hora e é complementada depois. Um prazo cumprido pela metade continua sendo um prazo cumprido; um prazo perdido em silêncio não.
Última revisão: agosto de 2026. Quando algo aqui mudar, a data muda junto.
Contato
Uma conversa, e depois um documento
A entrada é o diagnóstico. Se a resposta for que não há trabalho a fazer agora, ela também vem por escrito.
Segurança que você consegue provar.