Privacidade

Este site é feito com privacidade em primeiro lugar. Ele não usa cookies, roda analytics sem cookies e não guarda nada no seu dispositivo além de uma única preferência funcional de tema. Como nada aqui rastreia ou cria um perfil de você, não há banner de consentimento. Os dados existem apenas para eu saber quais textos, palestras e projetos são úteis — nunca para identificar você.

Este aviso cobre o site inteiro, incluindo recursos de comunidade (comentários, reações, newsletter) que estão sendo lançados aos poucos dentro do plano de engajamento do site; cada seção é atualizada conforme o recurso entra no ar.

Quem é responsável e como falar comigo

Este é um site pessoal operado por Rodrigo Sicarelli (São Paulo, Brasil). Para qualquer dúvida de privacidade ou para exercer seus direitos, escreva para [email protected]. Como operador individual de pequeno porte, nenhum Encarregado / DPO formal é nomeado; este email é o canal de comunicação exigido pelo Art. 41 §1 da LGPD.

O que é medido (analytics)

Apenas sinais agregados e anônimos:

• Visualizações de página e contagem de visitantes por página.
• Contagem de visualizações por post, registrada de forma própria (first-party) no nosso banco de dados. Um leitor é deduplicado por um hash salgado e rotacionado diariamente de IP + navegador — o IP bruto nunca é armazenado, não há cookies nem armazenamento no cliente, e nenhum número é exibido na página.
• Alguns eventos de interação — downloads de materiais, cliques em links externos e reproduções de vídeos de palestras — contados como totais, nunca associados a uma pessoa.
• Localização aproximada e genérica (país) e referenciador, obtidos sem armazenar seu endereço IP.

Armazenamento no seu dispositivo

• Um valor theme no localStorage que lembra sua preferência de tema claro/escuro. Ele é funcional, não rastreamento — estritamente necessário para uma configuração que você pediu — e é lido antes da renderização para evitar um piscar do tema errado. Nunca é enviado a lugar nenhum.
• Nada além disso: sem cookies e sem outro localStorage para rastreamento, antes ou depois de você interagir.

Terceiros

Serviço	Finalidade	Postura de dados e privacidade
Cloudflare	hospedagem / CDN + Web Analytics	medição sem cookies na borda; sem armazenamento no cliente, sem fingerprinting
Umami	analytics open-source e sem cookies	hash salgado e rotacionado diariamente de IP + user-agent; o IP nunca é armazenado

Recursos de comunidade (em lançamento)

Fazem parte do plano de engajamento do site e são documentados aqui conforme cada um entra no ar:

• Comentários — Giscus (GitHub Discussions). Quando ativado, o login para comentar é feito pelo GitHub; os comentários ficam nas GitHub Discussions deste site e seguem a política de privacidade do GitHub. O Giscus não define cookies neste domínio — apenas um token criptografado no localStorage depois que você faz login. Você pode apagar seus próprios comentários no GitHub a qualquer momento.
• Antispam — Cloudflare Turnstile. Protege formulários (ex.: newsletter) contra abuso. No modo padrão, não define cookies e não faz rastreamento entre sites; emite um token de uso único validado no servidor.
• Newsletter — Buttondown. Apenas por opt-in, com dupla etapa (double opt-in) (seu email só entra na lista depois que você clica no email de confirmação). O formulário de inscrição é nosso — ele envia seu email ao Buttondown por uma chamada de API no servidor, então não há JavaScript nem cookie de terceiros neste site. Seu email é guardado no Buttondown apenas para enviar a newsletter; você pode cancelar a inscrição em qualquer email, e ele nunca é compartilhado ou vendido.
• Reações — anônimas, first-party. As reações em emoji de um post são anônimas e guardadas apenas como totais por post no nosso próprio banco de dados. Uma reação é deduplicada com o mesmo hash salgado de IP + navegador, rotacionado diariamente, usado na contagem de visualizações — o IP bruto nunca é armazenado, e não há cookies nem armazenamento no navegador.

Se algum desses passar a usar armazenamento no dispositivo além da chave funcional de tema, esta página será atualizada antes de ele entrar no ar.

Bases legais

• Analytics agregado: legítimo interesse (Art. 7º IX da LGPD / Art. 6(1)(f) do GDPR) — medir audiência sem identificar ninguém.
• Armazenamento funcional de tema: estritamente necessário para um serviço que você solicitou.
• Newsletter / comentários: seu consentimento (você opta por participar); revogável a qualquer momento.

Retenção e minimização de dados

• O analytics é guardado apenas como agregados; o salt diário do analytics é rotacionado e apagado a cada 24 horas, de modo que visitas não podem ser ligadas entre dias.
• Endereços IP brutos não são registrados a longo prazo.
• Onde um avatar venha a ser exibido a partir de um email, apenas uma forma hasheada do email é armazenada, nunca o endereço bruto.

Seus direitos

O site é operado do Brasil, então a LGPD sempre se aplica; se você está na UE/Reino Unido, o GDPR / UK GDPR garante os mesmos direitos essenciais. Pelo Art. 18 da LGPD e pelos Arts. 15–20 do GDPR, você pode solicitar acesso, correção, eliminação, portabilidade e oposição ao tratamento dos seus dados pessoais. Escreva para [email protected] e responderei dentro do prazo legal (cerca de 15 dias na LGPD; 30 dias no GDPR). Para comentários guardados nas GitHub Discussions, você também pode apagá-los diretamente pela sua conta do GitHub.

Por que não há banner de consentimento

Como o analytics aqui é genuinamente anônimo e sem cookies, e o único armazenamento no dispositivo é a preferência funcional de tema, nenhum banner de consentimento é necessário:

• Brasil (LGPD): dados anonimizados ficam fora da definição de dado pessoal da lei (Art. 12). O Guia Orientativo sobre Cookies da ANPD reconhece a medição de audiência agregada como legítimo interesse (Art. 7º IX), e ferramentas sem cookies dispensam a questão dos cookies por completo.
• UE/Reino Unido (GDPR & ePrivacy/PECR): não armazenar nenhuma informação não essencial no seu dispositivo e não tratar dados pessoais significa que não há obrigação de cookie ou consentimento a cumprir.

Se isso algum dia mudar — por exemplo, se conteúdo pago precisar futuramente de analytics por conta — esta página será atualizada primeiro, e qualquer mecanismo de consentimento será adicionado antes de tal rastreamento começar.

Última atualização: 2026-06.