Resumo rápido

Este é um blog pessoal. Ele não usa cookies de rastreamento, não vende dados e não tem newsletter com captura de e-mail neste domínio. Dados de navegação são compartilhados, de forma agregada e não identificável, com um terceiro (um serviço de estatísticas de acesso); o formulário da página de Contato é processado por um segundo terceiro (Letterbird), que encaminha sua mensagem para mim. Ambos descritos abaixo em detalhe. Se você só quer saber o essencial, é isso. O restante desta página existe para quem quiser (ou precisar) do detalhe.

1. Quem trata os seus dados

O controlador dos dados pessoais tratados por meio deste site é:

Rafael Capitão, pessoa física, advogado, responsável pelo conteúdo e pela operação de rcapitao.com.

Para qualquer assunto relacionado a esta política ou aos seus dados pessoais, entre em contato pela página Contato.

Este site é um projeto pessoal e editorial, sem fins lucrativos diretos e sem monetização de dados de visitantes. Ainda assim, adoto os padrões desta política como prática e não apenas como obrigação.

2. Hospedagem

O site é hospedado no GitHub Pages (GitHub, Inc., subsidiária da Microsoft Corporation), como arquivos estáticos, não há banco de dados, não há login de visitante e não há processamento de dados do lado do servidor além da entrega dos arquivos da página. O GitHub, como qualquer provedor de hospedagem, registra logs técnicos de acesso (como endereço IP e user-agent) para operação e segurança de sua própria infraestrutura; esse tratamento é feito pelo GitHub como operador, nos termos da política de privacidade própria dele, disponível em docs.github.com/pt/site-policy.

3. Estatísticas de acesso

Este site usa o GoatCounter para entender quantas pessoas visitam as páginas, sem individualizar quem é cada visitante.

O que isso significa na prática:

  • Não usa cookies, armazenamento local do navegador ou qualquer técnica de fingerprinting para te identificar entre visitas.
  • O endereço IP não é armazenado: o servidor aplica um hash que muda todo dia, descarta o IP original e mantém esse hash só na memória, por até 8 horas, unicamente para não contar duas vezes a mesma visita no mesmo dia. Depois disso, nem esse hash permanece.
  • São registrados, de forma agregada: a página visitada, o site de origem (referrer), o navegador/sistema operacional (a partir do user-agent) e uma localização aproximada (nível de país/região, nunca coordenadas ou endereço).
  • Os servidores do GoatCounter ficam na União Europeia (Hetzner Online GmbH, Alemanha/Finlândia). Mais detalhes na política de privacidade do GoatCounter.

4. Preferência de tema (claro/escuro)

Quando você alterna entre modo claro e escuro, essa escolha é salva no seu próprio navegador (via localStorage). Esse dado nunca sai do seu dispositivo, não é enviado a este ou a qualquer servidor, não é um cookie e não permite identificação. Ele só existe para lembrar sua preferência na próxima visita.

5. Formulário de contato (Letterbird)

A página Contato usa um formulário fornecido pelo Letterbird, um serviço de terceiros. Ao preencher e enviar o formulário, os dados informados (nome, e-mail e o conteúdo da mensagem) são processados pelos servidores do Letterbird, que então encaminha a mensagem para mim por e-mail — diferente de uma mensagem direta, ela passa por esse operador externo antes de chegar a mim. Para detalhes sobre como o Letterbird trata esses dados do lado dele, consulte a política de privacidade do Letterbird.

Mantenho o histórico dessa correspondência para poder dar continuidade à conversa caso você escreva novamente, e pelo tempo que a legislação eventualmente exigir.

6. Newsletter Privacy Rocks

A newsletter Privacy Rocks é publicada inteiramente no LinkedIn. Este site apenas linka para ela, ou seja, nenhum e-mail ou dado de assinatura é coletado em rcapitao.com. Se você assinar, o tratamento dos seus dados é feito pelo LinkedIn, sob a política de privacidade própria dele.

7. Fontes e outros recursos

As fontes usadas neste site (Open Sans, Source Serif 4) são hospedadas no próprio servidor do site, não no Google Fonts ou qualquer CDN de terceiros. O seu navegador não faz nenhuma requisição a terceiros para carregá-las, e nenhum dado é compartilhado nesse processo.

8. Cookies

Este site não usa cookies para rastreamento, publicidade ou análise. O único armazenamento local é o descrito no item 4 (preferência de tema), que permanece no seu navegador e não é um cookie no sentido técnico ou legal do termo.

9. Retenção de dados

  • Estatísticas de acesso: nenhum dado pessoal é retido (ver item 3) — os hashes de IP são descartados em até 8 horas e nunca chegam a ser dados pessoais identificáveis.
  • Mensagens de contato: retidas pelo tempo necessário para responder e dar continuidade à conversa, ou pelo prazo de guarda que a legislação eventualmente exigir. Você pode pedir a exclusão a qualquer momento (ver item 10). Do lado do Letterbird, a retenção segue a política de privacidade própria dele (ver item 5).

10. Seus direitos como titular de dados

Você tem o direito de solicitar, a qualquer momento e gratuitamente:

  • confirmação da existência de tratamento dos seus dados;
  • acesso aos dados que eventualmente tenham sido tratados;
  • correção de dados incompletos, inexatos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
  • portabilidade dos dados a outro fornecedor de serviço, mediante requisição;
  • eliminação dos dados tratados com base no seu consentimento;
  • informação sobre com quem seus dados foram eventualmente compartilhados;
  • revogação do consentimento, a qualquer momento.

Para exercer qualquer um desses direitos, entre em contato pela página Contato.

11. Alterações nesta política

Esta política pode ser atualizada para refletir mudanças no site ou na legislação aplicável. A data no topo da página indica a versão mais recente.

12. Contato

Dúvidas sobre esta política ou sobre como seus dados são tratados: use a página Contato.