Leandro NevesInfraestrutura crítica, do risco à decisão, na linguagem de quem entrega e de quem decide.
English

Política de privacidade

Que dados este site trata, com que base legal, por quanto tempo e como exercer seus direitos.

Read in English

Este é um site estático e pessoal. Ele não tem cadastro, não tem login, não tem comentários e não tem publicidade. Só existe um lugar em que dados pessoais são tratados: o formulário de contato. Esta política explica o que acontece com eles, na forma exigida pelo art. 9º da Lei nº 13.709/2018 (LGPD).

Em resumo

  • Não uso cookies, nem próprios nem de terceiros. Ver a política de cookies.
  • Não uso ferramentas de análise de audiência, rastreadores ou perfis de publicidade.
  • Nenhum tratamento aqui depende do seu consentimento — por isso não há aviso de cookies para você aceitar.
  • Se você me escrever, os seus dados servem para eu responder, e nada além disso.
  • Nada é vendido, cedido ou usado para publicidade.

Quem é o controlador

O controlador é Leandro Neves, pessoa física, autor e responsável por este site.

Sou considerado agente de tratamento de pequeno porte, e por isso estou dispensado de indicar um encarregado pela Resolução CD/ANPD nº 2/2022 — mas a mesma resolução exige que eu divulgue um canal de comunicação. O canal é a página de contato, que também serve para exercer os direitos descritos abaixo. Não publico endereço de e-mail no site para não expô-lo a coleta automatizada.

O que é tratado

Formulário de contato

Quando você envia uma mensagem pela página de contato, são tratados:

Dado Origem
Nome, e-mail, assunto e mensagem você digita
Endereço IP, cabeçalhos e horário da requisição inerentes à conexão

Verificação anti-abuso

O formulário usa o Cloudflare Turnstile, um mecanismo de verificação que distingue pessoas de robôs sem apresentar quebra-cabeças. Ele analisa sinais técnicos do navegador e o endereço IP. Não usa cookies e não cria identificador persistente.

Registros de acesso

O site é servido pela Cloudflare, que registra requisições — endereço IP, data e hora, página pedida, agente de usuário — para entregar as páginas e proteger contra abuso. É inerente a hospedar qualquer site na internet, não é uma escolha de medição de audiência: não há qualquer ferramenta de análise instalada neste site.

Preferências no seu navegador

O site guarda duas escolhas suas — tema claro/escuro e idioma — no armazenamento local do próprio navegador. Não são cookies, não são dados pessoais e nunca saem do seu dispositivo. Detalhe na política de cookies.

Tratamento Finalidade Base legal (art. 7º)
Formulário de contato responder à sua mensagem inciso V — procedimentos preliminares relacionados a contrato, a seu próprio pedido
Turnstile impedir spam e abuso do formulário inciso IX — legítimo interesse (segurança)
Registros de acesso entregar as páginas e proteger o site inciso IX — legítimo interesse (segurança)

Nenhuma dessas hipóteses é o consentimento (inciso I). Isso é deliberado: você me escreve porque quer uma resposta, e a lei prevê exatamente essa situação. Não faz sentido pedir autorização para usar o e-mail que você acabou de digitar para receber a resposta.

Quem mais tem acesso

Para funcionar, o site depende de fornecedores que atuam como operadores (art. 5º, VII) — tratam os dados por minha conta e nos limites da finalidade acima:

Fornecedor Papel O que alcança
Cloudflare hospedagem, execução do formulário, Turnstile requisição, IP, e o conteúdo da mensagem em trânsito
Resend envio da mensagem por e-mail nome, e-mail, assunto, mensagem
Amazon SES infraestrutura de entrega usada pelo Resend idem
Servidor de e-mail sob meu controle destino final da mensagem idem

Fora dessa cadeia, nada é compartilhado. Não há venda, cessão, permuta, enriquecimento de base, cadastro em lista de e-mails nem uso publicitário.

Transferência internacional

Os fornecedores acima processam dados fora do Brasil, principalmente nos Estados Unidos. Isso caracteriza transferência internacional (art. 33) e você precisa saber disso antes de me escrever.

A transferência se apoia nas cláusulas contratuais de proteção de dados oferecidas por esses fornecedores, no padrão reconhecido pela Resolução CD/ANPD nº 19/2024. Se preferir não ter seus dados tratados fora do país, fale comigo pelo LinkedIn em vez de usar o formulário.

Por quanto tempo

A sua mensagem fica na minha caixa postal enquanto a conversa tiver finalidade — um convite respondido, um assunto encerrado. Não há arquivamento sistemático nem base de contatos construída a partir do formulário. A qualquer momento você pode pedir a eliminação, e eu apago.

Os registros de acesso da Cloudflare seguem os prazos de retenção do próprio fornecedor e não são consultados por mim para identificar leitores.

Seus direitos

O art. 18 da LGPD garante a você, a qualquer momento e gratuitamente:

  • confirmação de que existe tratamento e acesso aos dados;
  • correção de dado incompleto, inexato ou desatualizado;
  • anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo;
  • portabilidade a outro fornecedor;
  • eliminação dos dados;
  • informação sobre com quem compartilhei os dados;
  • oposição a tratamento feito com base em legítimo interesse.

Peça pela página de contato. Respondo de imediato em formato simplificado ou, quando a resposta exigir levantamento, em até 15 dias (art. 19, § 1º, II). Se entender que não fui adequado, você pode reclamar à Autoridade Nacional de Proteção de Dados.

Segurança

As medidas técnicas do site são verificáveis por quem quiser olhar: HTTPS obrigatório com HSTS, política de segurança de conteúdo (CSP) fechada — sem scripts de terceiros além do Turnstile na página de contato —, chaves de API mantidas fora do repositório e Turnstile no formulário.

Nenhuma medida elimina risco. Se ocorrer incidente de segurança com risco relevante aos seus dados, comunico você e a ANPD nos termos do art. 48 e da Resolução CD/ANPD nº 15/2024.

Menores

Este site não é dirigido a menores de 18 anos e não coleta dados de crianças e adolescentes conscientemente (art. 14). Se isso acontecer por engano, me avise pela página de contato e eu elimino.

Mudanças nesta política

Se o site passar a tratar dados de outra forma, esta página muda antes, e a data de atualização no topo registra quando. Como o site é publicado a partir de um repositório versionado, o histórico de alterações existe e é auditável.