Política de Privacidade

A controladora dos dados tratados neste site é Paloma Macetko, responsável pelo www.palomamacetko.com.br. Esta política explica quais dados são tratados, por quê, com quem são compartilhados e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).

Ela vale só para este site. O blog, os projetos e as redes sociais para onde os links levam têm regras próprias.

Para qualquer assunto sobre os seus dados, quem responde sou eu, pela página de contato ou pelo e-mail [email protected].

• Formulário de contato: nome, e-mail, WhatsApp (se você informar) e a mensagem que você escrever, mais a data e a hora do envio (horário de Brasília). Nada disso sai do seu navegador antes de você clicar em enviar.
• Endereço IP de quem usa o formulário: usado só para contar os envios e aplicar o limite contra spam.
• Estatísticas de visita: pelo Google Analytics, o endereço completo e o título de cada página visitada, além das informações técnicas que o Google Analytics coleta por padrão, como tipo de navegador e de aparelho, idioma, tamanho da tela, página de origem da visita e localização aproximada (calculada pelo IP). Isso acontece só no site publicado.
• Dados técnicos de acesso: como em qualquer site, a cada acesso o endereço IP e os dados do navegador passam pela Cloudflare e pelo servidor de hospedagem.

A busca de artigos do /blog, os assuntos e a grade de publicações filtram os artigos no seu próprio navegador, sem enviar o que você digita a lugar nenhum. Só se, sem resultado, você clicar em procurar no texto completo dos artigos, o termo vai para a página de busca do blog, que abre em nova aba.

Navegar pelo site não exige identificação: se você não usar o formulário, eu não sei quem você é.

• Contas e senhas. O site não tem cadastro nem login.
• As mensagens de contato em banco de dados. Elas vão direto por e-mail para mim. O banco de dados do site guarda só uma cópia temporária de conteúdo público (artigos do blog e itens do portfólio), para as páginas abrirem mais rápido.
• O seu IP em banco de dados. Na proteção contra spam, ele fica só na memória do servidor, junto com o horário de cada envio, por pouco tempo, e some quando o servidor reinicia.
• Dados seus nas consultas ao blog e à Web4Business. Quem busca os artigos e o portfólio nessas fontes é o servidor do site, com uma chave própria: nenhuma informação sobre você vai junto.
• Cookies próprios. O site não cria cookies de login, de preferências nem de publicidade.
• Dados pessoais no seu navegador. O armazenamento local guarda só conteúdo público (veja Armazenamento no seu navegador).
• Fontes de terceiros. As fontes são servidas pelo próprio site, então carregar o texto não avisa nenhum outro serviço da sua visita.

• Ler e responder a sua mensagem: legítimo interesse, a seu pedido (LGPD, art. 7º, IX). Se a mensagem for sobre um possível projeto, também a conversa preliminar que você pediu (art. 7º, V).
• Proteger o formulário contra spam e abuso, contando os envios por IP: legítimo interesse.
• Diagnosticar falhas: se a entrega de uma mensagem falhar, o registro técnico do servidor guarda o conteúdo para que eu possa recuperá-la. Legítimo interesse.
• Entender, de forma agregada, como o site é usado (quais páginas são mais vistas): legítimo interesse.
• Cumprir obrigações legais ou atender a ordens de autoridades (art. 7º, II).

• Mensagens de contato: ficam na minha caixa de e-mail pelo tempo necessário para responder e acompanhar a conversa. Se quiser que eu apague as suas, é só pedir.
• IP na proteção contra spam: só na memória do servidor. Cada envio conta por 1 hora; depois disso o registro é descartado na limpeza seguinte (que acontece a cada novo envio pelo formulário) ou quando o servidor reinicia, o que vier primeiro.
• Registros técnicos do servidor: podem conter o seu nome (que vai no assunto do e-mail) e, se a entrega falhar, também o seu e-mail, a data e a hora e a mensagem completa. Ficam pelo tempo em que a hospedagem mantém esses registros.
• Estatísticas de visita: pelo prazo de retenção configurado no Google Analytics (que permite 2 ou 14 meses para os dados detalhados). Os cookies do Google Analytics duram, por padrão, até 2 anos no seu navegador, se você não os apagar antes.
• Cópia de conteúdo no seu navegador: 24 horas; depois disso é descartada.

Somente com os fornecedores necessários para o site funcionar:

• Amazon Web Services (Amazon SES): envia o e-mail com a sua mensagem, e por isso recebe nome, e-mail, WhatsApp (se informado), texto e a data e a hora do envio.
• Google (Gmail): a caixa de e-mail em que as mensagens chegam e de onde eu respondo.
• Google Analytics: estatísticas de visita. O script é baixado dos servidores do Google (Google Tag Manager) quando a página abre.
• Cloudflare: fica na frente do site, protegendo e acelerando o acesso. Todo acesso passa por ela.
• Hospedagem: o servidor em que o site e a API rodam, gerenciado pelo EasyPanel, onde ficam os registros técnicos.

Algumas imagens são carregadas direto dos servidores em que estão publicadas: as capas dos artigos vêm do blog, e as capas dos sites do portfólio vêm da Web4Business. Como em qualquer acesso, esses servidores recebem o IP e os dados técnicos do seu navegador, mas nada do que você escreveu aqui.

Amazon, Google e Cloudflare processam dados fora do Brasil (por exemplo, nos Estados Unidos), com as salvaguardas previstas na LGPD (art. 33). Dados também podem ser compartilhados quando exigido por lei ou por ordem judicial.

• O acesso é feito por HTTPS, e o servidor pede aos navegadores que usem sempre a conexão segura (HSTS).
• As credenciais de envio de e-mail e as chaves das APIs ficam só no servidor: o navegador nunca as recebe.
• O servidor confere os campos do formulário, limita o tamanho de cada um e o número de envios por IP.
• No e-mail, a mensagem é tratada como texto puro: um código colado nela não é executado.
• O site não pode ser embutido em páginas de terceiros, o que evita que alguém capture os seus cliques.

Nenhum sistema é 100% seguro, mas adoto medidas razoáveis. Em caso de incidente que possa afetar você, aviso pelo e-mail informado no contato.

Pela LGPD (art. 18), você pode pedir:

• Confirmação e acesso: saber se tenho dados seus e receber uma cópia (na prática, as mensagens que você me mandou).
• Correção de dados incompletos ou errados.
• Eliminação: que eu apague as mensagens trocadas com você, salvo o que a lei me obrigue a guardar.
• Informação sobre com quem os dados são compartilhados (a lista está acima).
• Oposição a um tratamento feito com base em legítimo interesse.
• Portabilidade: receber as mensagens que você me mandou em formato que possa levar para outro lugar.

O pedido é atendido de graça e respondido no prazo da LGPD. Para ter certeza de que é você, posso pedir que a solicitação venha do mesmo e-mail usado no contato.

As estatísticas você controla no seu navegador: dá para bloquear os cookies de terceiros, usar um bloqueador ou instalar o complemento de desativação do Google Analytics (abre em nova aba).

Para os pedidos, fale pela página de contato ou pelo e-mail [email protected]. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

• Armazenamento local (localStorage): guarda por até 24 horas uma cópia da lista de artigos do blog e da lista do portfólio, nas chaves pm:cache:posts:todos:v2 e pm:cache:portfolio:pastas, para as páginas abrirem mais rápido. É conteúdo público, igual para todo mundo, e nada nele identifica você. Pode ser apagado quando quiser, nas configurações do navegador.
• Cookies do Google Analytics (_ga e _ga_*): diferenciam um visitante novo de um que voltou, para contar as visitas. Só existem no site publicado e podem ser bloqueados sem prejuízo ao uso.
• Cloudflare: pode gravar cookies técnicos de segurança, usados para diferenciar visitantes de robôs.

Fora esses, o site não grava nada no seu navegador. O que você digita no formulário de contato fica só na página aberta: se você sair antes de enviar, o rascunho não é guardado.

O site não é voltado a crianças. Se você tem menos de 18 anos, peça a um responsável antes de me mandar mensagem pelo formulário. Se souber de uma mensagem enviada por uma criança, avise pela página de contato que eu apago.

Esta política pode ser atualizada; a data no topo indica a versão em vigor. Dúvidas sobre privacidade? Fale comigo pela página de contato ou pelo e-mail [email protected]. Veja também os Termos de Uso.