Resumo rápido

Este é um blog pessoal. Ele não usa cookies de rastreamento, não vende dados, não tem newsletter com captura de e-mail neste domínio e só compartilha dados de navegação, de forma agregada e não identificável, com um terceiro (um serviço de estatísticas de acesso), descrito abaixo em detalhe. Se você me escrever por e-mail, essa mensagem chega direto a mim, sem passar por nenhum serviço intermediário. Se você só quer saber o essencial, é isso. O restante desta página existe para quem quiser (ou precisar) do detalhe.

1. Quem trata os seus dados

O controlador dos dados pessoais tratados por meio deste site é:

Rafael Capitão, pessoa física, advogado, responsável pelo conteúdo e pela operação de rcapitao.com.

Para qualquer assunto relacionado a esta política ou aos seus dados pessoais, entre em contato pela página Contato.

Este site é um projeto pessoal e editorial, sem fins lucrativos diretos e sem monetização de dados de visitantes. Ainda assim, adoto os padrões desta política como prática e não apenas como obrigação.

2. Hospedagem

O site é hospedado no GitHub Pages (GitHub, Inc., subsidiária da Microsoft Corporation), como arquivos estáticos, não há banco de dados, não há login de visitante e não há processamento de dados do lado do servidor além da entrega dos arquivos da página. O GitHub, como qualquer provedor de hospedagem, registra logs técnicos de acesso (como endereço IP e user-agent) para operação e segurança de sua própria infraestrutura; esse tratamento é feito pelo GitHub como operador, nos termos da política de privacidade própria dele, disponível em docs.github.com/pt/site-policy.

3. Estatísticas de acesso

Este site usa o GoatCounter para entender quantas pessoas visitam as páginas, sem individualizar quem é cada visitante.

O que isso significa na prática:

  • Não usa cookies, armazenamento local do navegador ou qualquer técnica de fingerprinting para te identificar entre visitas.
  • O endereço IP não é armazenado: o servidor aplica um hash que muda todo dia, descarta o IP original e mantém esse hash só na memória, por até 8 horas, unicamente para não contar duas vezes a mesma visita no mesmo dia. Depois disso, nem esse hash permanece.
  • São registrados, de forma agregada: a página visitada, o site de origem (referrer), o navegador/sistema operacional (a partir do user-agent) e uma localização aproximada (nível de país/região, nunca coordenadas ou endereço).
  • Os servidores do GoatCounter ficam na União Europeia (Hetzner Online GmbH, Alemanha/Finlândia). Mais detalhes na política de privacidade do GoatCounter.

4. Preferência de tema (claro/escuro)

Quando você alterna entre modo claro e escuro, essa escolha é salva no seu próprio navegador (via localStorage). Esse dado nunca sai do seu dispositivo, não é enviado a este ou a qualquer servidor, não é um cookie e não permite identificação. Ele só existe para lembrar sua preferência na próxima visita.

5. Contato por e-mail

A página Contato traz um link direto para contato@rcapitao.com. Se você me escrever, o e-mail (seu endereço, nome se você o incluir, e o conteúdo da mensagem) é recebido diretamente por mim, sem passar por nenhum serviço intermediário de terceiros, não há formulário, não há operador externo nesse fluxo.

Mantenho o histórico dessa correspondência para poder dar continuidade à conversa caso você escreva novamente, e pelo tempo que a legislação eventualmente exigir. A entrega técnica do e-mail passa pelo meu provedor de e-mail, como acontece com qualquer mensagem enviada pela internet.

6. Newsletter Privacy Rocks

A newsletter Privacy Rocks é publicada inteiramente no LinkedIn. Este site apenas linka para ela, ou seja, nenhum e-mail ou dado de assinatura é coletado em rcapitao.com. Se você assinar, o tratamento dos seus dados é feito pelo LinkedIn, sob a política de privacidade própria dele.

7. Fontes e outros recursos

As fontes usadas neste site (Open Sans, Source Serif 4) são hospedadas no próprio servidor do site, não no Google Fonts ou qualquer CDN de terceiros. O seu navegador não faz nenhuma requisição a terceiros para carregá-las, e nenhum dado é compartilhado nesse processo.

8. Cookies

Este site não usa cookies para rastreamento, publicidade ou análise. O único armazenamento local é o descrito no item 4 (preferência de tema), que permanece no seu navegador e não é um cookie no sentido técnico ou legal do termo.

9. Retenção de dados

  • Estatísticas de acesso: nenhum dado pessoal é retido (ver item 3) — os hashes de IP são descartados em até 8 horas e nunca chegam a ser dados pessoais identificáveis.
  • E-mails de contato: retidos pelo tempo necessário para responder e dar continuidade à conversa, ou pelo prazo de guarda que a legislação eventualmente exigir. Você pode pedir a exclusão a qualquer momento (ver item 10).

10. Seus direitos como titular de dados

Você tem o direito de solicitar, a qualquer momento e gratuitamente:

  • confirmação da existência de tratamento dos seus dados;
  • acesso aos dados que eventualmente tenham sido tratados;
  • correção de dados incompletos, inexatos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
  • portabilidade dos dados a outro fornecedor de serviço, mediante requisição;
  • eliminação dos dados tratados com base no seu consentimento;
  • informação sobre com quem seus dados foram eventualmente compartilhados;
  • revogação do consentimento, a qualquer momento.

Para exercer qualquer um desses direitos, entre em contato pela página Contato.

11. Alterações nesta política

Esta política pode ser atualizada para refletir mudanças no site ou na legislação aplicável. A data no topo da página indica a versão mais recente. Mudanças relevantes também serão registradas no changelog do site.

12. Contato

Dúvidas sobre esta política ou sobre como seus dados são tratados: use a página Contato.