Política de Privacidade
1. Quem somos
Este site é um portfólio pessoal mantido por Gustavo Henrique Santos Machado, pessoa física. Tratamos dados pessoais em conformidade com a Lei nº 13.709/2018 (LGPD).
2. Quais dados coletamos
Coletamos apenas o necessário para operar a área autenticada. Não há coleta oculta, não vendemos dados e não há publicidade comportamental.
2.1 Dados que você fornece
| Dado | Quando | Por quê |
|---|---|---|
| Nome completo | No cadastro | Identificar você na interface |
| No cadastro | Identificar a conta, autenticar e enviar mensagens transacionais | |
| Telefone | No cadastro | Contato, quando aplicável |
| Senha | No cadastro e na troca | Autenticação |
Sobre a senha: ela nunca é armazenada como você a digitou. Guardamos apenas um hash criptográfico irreversível (Argon2id). Nem nós conseguimos descobrir sua senha — por isso a recuperação cria uma nova, em vez de reenviar a antiga.
2.2 Dados coletados automaticamente
| Dado | Por quê | Retenção |
|---|---|---|
| Endereço IP | Limitar tentativas de acesso e detectar abuso | 12 meses |
| Navegador e sistema | Identificar sessões e detectar acesso suspeito | Enquanto a sessão existir |
| Data e hora de eventos da conta | Trilha de auditoria de segurança | 12 meses |
2.3 O que não coletamos
- Dados sensíveis: origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, saúde, vida sexual, dados genéticos ou biométricos.
- Dados de menores de 18 anos — o serviço não se destina a eles.
- Geolocalização precisa.
- Dados de pagamento — o serviço é gratuito.
3. Cookies
Usamos apenas cookies estritamente necessários. Não há cookies de análise, publicidade ou rastreamento de terceiros — por isso não exibimos banner de consentimento.
O cookie portifolio_refresh mantém você conectado por até 30 dias. Ele é HttpOnly (inacessível a JavaScript), Secure (só trafega em HTTPS) e SameSite=Strict (não é enviado em requisições vindas de outros sites). Essas três características reduzem o risco de roubo de sessão.
4. Bases legais
| Finalidade | Base legal (LGPD art. 7º) |
|---|---|
| Criar e manter sua conta | Execução de contrato (inciso V) |
| Autenticar acessos | Execução de contrato (inciso V) |
| Enviar e-mails transacionais | Execução de contrato (inciso V) |
| Registrar IP e tentativas de acesso | Legítimo interesse em segurança (inciso IX) |
| Registrar o aceite dos documentos | Cumprimento de obrigação legal (inciso II) |
Sobre o legítimo interesse: registrar IP e tentativas de login serve para impedir ataques de força bruta contra a sua conta. O benefício de segurança supera o impacto do registro, que é mínimo, temporário e não usado para perfilamento.
5. Com quem compartilhamos
Não vendemos, alugamos nem cedemos seus dados. O compartilhamento se limita aos operadores necessários para o serviço funcionar: provedor de hospedagem, provedor de e-mail e, quando ativado, o serviço de monitoramento de erros — este último recebe apenas dados técnicos da falha, sem dados pessoais.
Podemos divulgar dados quando houver ordem judicial ou requisição de autoridade competente, nos limites da lei.
6. Por quanto tempo guardamos
- Dados da conta: enquanto a conta existir.
- Após pedido de exclusão: removidos em até 30 dias.
- Logs de segurança e IP: 12 meses.
- Registro de aceite dos Termos: 5 anos após o encerramento da conta.
- Tokens de confirmação e redefinição: expiram em 60 e 30 minutos.
O registro de aceite é mantido após a exclusão porque é a prova de que houve consentimento — apagá-lo eliminaria justamente a evidência que a lei exige.
7. Seus direitos
A LGPD (art. 18) garante a você:
- confirmação e acesso aos seus dados;
- correção de dados incompletos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários;
- portabilidade em formato estruturado;
- eliminação dos dados tratados com base em consentimento;
- informação sobre compartilhamento;
- revogação do consentimento a qualquer momento;
- oposição a tratamento baseado em legítimo interesse.
Respondemos em até 15 dias. Podemos pedir informações que confirmem sua identidade — é uma proteção para que ninguém acesse seus dados se passando por você.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados: gov.br/anpd.
8. Como protegemos seus dados
- Senhas em hash Argon2id, jamais em texto legível.
- Todo o tráfego em HTTPS.
- Tokens de sessão curtos, rotativos, com detecção de reuso.
- Tokens de e-mail de uso único, com expiração, armazenados apenas como hash.
- Limite de tentativas de login e bloqueio temporário da conta.
- Consultas ao banco parametrizadas, contra injeção de SQL.
- Logs com remoção automática de senhas e tokens.
- Análise de segurança automatizada a cada alteração de código.
Sendo transparente: nenhuma medida elimina o risco por completo. Em caso de incidente que possa gerar risco relevante a você, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.
9. Alterações
Se alterarmos esta política de forma relevante, avisaremos por e-mail e pediremos novo aceite no próximo acesso. A versão e a data no topo indicam sempre o texto vigente.
10. Contato
Para exercer seus direitos ou tirar dúvidas, entre em contato pelos canais indicados na página inicial. Veja também os Termos de Uso.