Esta política descreve como o gasparotto.dev trata dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD) e o Regulamento (UE) 2016/679 (GDPR).

1. Quem é o controlador

O controlador dos dados é Gasparotto, pessoa natural identificado e público na página Sobre mim. Qualquer questão sobre privacidade ou exercício de direitos pode ser enviada para [email protected].

2. Dados coletados

O site é estático e não possui formulários, cadastro ou

  • Dados enviados por você: apenas o conteúdo digitado no botão Compartilhar (que fica sob controle do sistema operacional do seu aparelho) e o texto copiado com Copiar link. Nada é transmitido ao site.
  • Preferência local: o tema claro/escuro é gravado no localStorage do seu navegador (chave gasparotto-theme). Não há cookie, não há identificador persistente e nada é enviado a um servidor.
  • Logs de acesso: a hospedagem (Netlify) registra automaticamente endereço IP, data/hora, User-Agent, página acessada e país de origem para segurança e entrega do site.

Não há analytics, pixels de rastreamento, publicidade, fingerprinting nem compartilhamento de dados com anunciantes ou terceiros.

  • Legítimo interesse (art. 7º IX / art. 6(1)(f)) para os logs de acesso: segurança da informação, prevenção a fraudes e diagnóstico técnico.
  • Execução de procedimentos solicitados por você para o compartilhamento: a ação só ocorre após o seu comando explícito no botão.
  • Não há tratamento para publicidade, perfilamento ou decisões automatizadas.

4. Retenção

Os logs de acesso são mantidos por no máximo 12 meses e depois eliminados. A preferência de tema permanece no seu navegador até você limpar os dados do site, não há prazo de retenção no servidor porque o dado não chega ao servidor.

5. Terceiros e requisições externas

Todas as imagens dos artigos são versionadas no próprio repositório e servidas pelo mesmo domínio do site. Isso significa que abrir um artigo não gera nenhuma requisição a servidor de terceiro: nenhum cookie de terceiros, nenhum rastreamento e nenhum compartilhamento de IP, User-Agent ou página visitada com terceiros.

As únicas saídas do site acontecem por ação explícita sua:

  • Links para GitHub, LinkedIn, YouTube e Medium abrem o site de destino apenas quando você clica, com rel="noopener noreferrer".
  • A folha de compartilhamento nativa (quando o aparelho oferece) e a área de transferência do sistema operacional recebem o conteúdo apenas no momento em que você escolhe o aplicativo de destino.

A Content-Security-Policy restringe o carregamento de imagens a 'self', o que impede que qualquer conteúdo dinâmico envie requisições para fora do site.

6. Seus direitos

Como titular, você pode a qualquer momento solicitar: confirmação e acesso aos dados, correção, anonimização/bloqueio/eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos e revogação do consentimento. Envie a solicitação para [email protected]: a resposta é dada em até 15 dias. Você também pode reclamar à ANPD (Brasil) ou à autoridade de proteção de dados da sua região na UE.

7. Cookies

Este site não utiliza cookies. Por isso não há banner de consentimento: nada é gravado ou lido com finalidade de rastreamento. Qualquer nova ferramenta de analytics ou formulário de contato exigirá consentimento prévio e esta política será atualizada.

8. Segurança da informação

O site é servido apenas por HTTPS com HSTS, Content-Security-Policy restritiva, X-Content-Type-Options: nosniff e proteção contra clickjacking. Nenhuma informação trafega ou é armazenada em texto claro.

9. Alterações desta política

Mudanças relevantes são refletidas nesta página com a data de atualização acima. O uso continued do site após a publicação implica ciência das alterações.