Política de Privacidade

A controladora dos dados tratados neste blog é Paloma Macetko, responsável pelo blog.palomamacetko.com.br. Esta política explica quais dados são tratados, por quê, com quem são compartilhados e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).

Ela vale só para este blog. O meu site principal (onde fica a página de contato), os repositórios de exemplo e os sites citados nos artigos têm regras próprias.

Para qualquer assunto sobre os seus dados, quem responde sou eu, pela página de contato.

O blog não tem cadastro, comentários, newsletter nem formulário: em nenhum lugar ele pede o seu nome, o seu e-mail ou qualquer outro dado seu. O que existe é:

• Estatísticas de visita: pelo Google Analytics, o endereço completo e o título de cada página visitada, além das informações técnicas que o Google Analytics coleta por padrão, como tipo de navegador e de aparelho, idioma, tamanho da tela, página de origem da visita e localização aproximada (calculada pelo IP). Isso acontece só no blog publicado, e o script do Google só é baixado alguns segundos depois de a página abrir ou na sua primeira interação com ela.
• O termo da busca: a busca roda no servidor do blog. O que você digita vai no endereço da página de resultados (/busca/?q=…), e por isso passa pelos mesmos caminhos de qualquer endereço: a Cloudflare, os registros do servidor e, como parte do endereço da página, as estatísticas de visita.
• Dados técnicos de acesso: como em qualquer site, a cada acesso o endereço IP e os dados do navegador passam pela Cloudflare e pelo servidor de hospedagem.

Navegar pelo blog não exige identificação: eu não sei quem você é.

• Contas e senhas. O blog não tem cadastro nem login.
• Nada em banco de dados. O blog não tem banco de dados: os artigos são arquivos, e a busca procura neles na hora, sem gravar o termo pesquisado.
• Cookies próprios. O blog não cria cookies de login, de preferências nem de publicidade.
• Armazenamento no navegador. O blog não usa o armazenamento local do seu navegador (localStorage).
• Fontes e imagens de terceiros. As fontes, as imagens dos artigos e os ícones dos links para outros sites são servidos pelo próprio blog, então carregar uma página não avisa outros serviços da sua visita (a exceção são os players de áudio, veja Com quem os dados são compartilhados).

• Mostrar as páginas e os resultados da busca que você pediu: legítimo interesse, a seu pedido (LGPD, art. 7º, IX).
• Proteger o blog contra abuso e ataques, pelos dados técnicos de acesso: legítimo interesse.
• Entender, de forma agregada, como o blog é lido (quais artigos são mais vistos): legítimo interesse.
• Cumprir obrigações legais ou atender a ordens de autoridades (art. 7º, II).

• Estatísticas de visita: pelo prazo de retenção configurado no Google Analytics (que permite 2 ou 14 meses para os dados detalhados). Os cookies do Google Analytics duram, por padrão, até 2 anos no seu navegador, se você não os apagar antes.
• Registros técnicos do servidor e da Cloudflare: pelo tempo em que a hospedagem e a Cloudflare mantêm esses registros.
• O termo da busca: o blog não o guarda. Ele só existe nos registros acima, pelos mesmos prazos.

Somente com os fornecedores necessários para o blog funcionar:

• Google Analytics: estatísticas de visita. O script é baixado dos servidores do Google (Google Tag Manager).
• Cloudflare: fica na frente do blog, protegendo e acelerando o acesso. Todo acesso passa por ela.
• Hospedagem: o servidor em que o blog roda, onde ficam os registros técnicos.

Alguns artigos trazem um player de áudio do audio.com. Ao abrir um desses artigos, o seu navegador carrega o player direto dos servidores desse serviço, que recebe o IP e os dados técnicos do seu navegador e segue a política de privacidade dele.

Google e Cloudflare processam dados fora do Brasil (por exemplo, nos Estados Unidos), com as salvaguardas previstas na LGPD (art. 33). Dados também podem ser compartilhados quando exigido por lei ou por ordem judicial.

• O acesso é feito por HTTPS.
• As ferramentas de administração do blog ficam protegidas por chave, e não aparecem para quem não a tem.
• O termo da busca é tratado como texto: um código colado nele não é executado na página.

Nenhum sistema é 100% seguro, mas adoto medidas razoáveis. E como o blog não guarda dados seus, há pouco a ser exposto.

Pela LGPD (art. 18), você pode pedir confirmação e acesso, correção, eliminação, informação sobre com quem os dados são compartilhados (a lista está acima), oposição a um tratamento feito com base em legítimo interesse e portabilidade.

Como o blog não identifica quem o visita, na prática quase não há dado ligado a você. O que existe está nas estatísticas, e ali você tem o controle direto: dá para bloquear os cookies de terceiros no navegador, usar um bloqueador ou instalar o complemento de desativação do Google Analytics (abre em nova aba).

Para os pedidos, fale pela página de contato. O pedido é atendido de graça e respondido no prazo da LGPD. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

• Cookies do Google Analytics (_ga e _ga_*): diferenciam um visitante novo de um que voltou, para contar as visitas. Só existem no blog publicado e podem ser bloqueados sem prejuízo à leitura.
• Cloudflare: pode gravar cookies técnicos de segurança, usados para diferenciar visitantes de robôs.

Fora esses, o blog não grava nada no seu navegador.

O blog não é voltado a crianças e não pede dados de ninguém. Se você é responsável por uma criança e tem alguma dúvida, fale comigo pela página de contato.

Esta política pode ser atualizada; a data no topo indica a versão em vigor. Dúvidas sobre privacidade? Fale comigo pela página de contato. Veja também os Termos de Uso.