Política de Privacidade

1. Controlador dos Dados

Ricardo Carvalho, CISO e consultor independente de segurança da informação, com sede no Espírito Santo, Brasil.

Contato do responsável pelo tratamento: ricardo.defesa.cyber@gmail.com

2. Dados Coletados e Finalidades

Dado	Finalidade	Base Legal (LGPD)
Nome, e-mail, empresa, cargo	Responder ao formulário de contato	Legítimo interesse (Art. 7º, IX)
Mensagem e tipo de interesse	Qualificar e responder adequadamente	Legítimo interesse (Art. 7º, IX)
Hash SHA-256 do IP (irreversível)	Segurança e prevenção de spam	Legítimo interesse (Art. 7º, IX)
Página acessada, tipo de dispositivo	Analytics anônimo de uso do site	Legítimo interesse (Art. 7º, IX)
Preferência de tema (localStorage)	Personalização visual	Interesse do titular (Art. 7º, VIII)

3. Dados que NÃO coletamos

• Não usamos Google Analytics, Facebook Pixel ou qualquer rastreador de terceiros
• Não coletamos dados de localização, câmera ou microfone
• Não processamos dados de menores de 18 anos
• Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins comerciais
• Não realizamos decisões automatizadas ou profiling

4. Compartilhamento de Dados

Seus dados não são compartilhados com terceiros, exceto quando estritamente necessário para o funcionamento do site (ex.: servidor de hospedagem Hostinger, que opera sob GDPR). Nenhum dado é transferido para fins de marketing ou monetização.

5. Retenção de Dados

• Contatos: retidos por até 2 anos a partir do envio, ou até solicitação de exclusão
• Logs de acesso anônimos: retidos por até 12 meses
• Preferências de tema: armazenadas localmente no seu navegador — você pode limpar a qualquer momento

6. Seus Direitos (Art. 18 LGPD)

• Confirmação e acesso: saber se tratamos seus dados e ter acesso a eles
• Correção: solicitar correção de dados incompletos ou desatualizados
• Anonimização ou exclusão: solicitar remoção dos dados desnecessários
• Portabilidade: receber seus dados em formato estruturado
• Oposição: opor-se ao tratamento baseado em legítimo interesse
• Revogação de consentimento: quando o tratamento for baseado em consentimento

Para exercer qualquer direito: ricardo.defesa.cyber@gmail.com. Respondemos em até 15 dias úteis.

7. Segurança Técnica

• Transmissão via HTTPS/TLS 1.2+ em todas as páginas
• IPs armazenados apenas como hash SHA-256 com salt — matematicamente irreversível
• Banco de dados acessível apenas via credenciais autenticadas no servidor
• Headers de segurança: CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy
• Prepared statements em todas as queries — proteção contra SQL Injection

8. Cookies

Este site não utiliza cookies de rastreamento ou publicidade. O único dado armazenado localmente é a preferência de tema (claro/escuro), via localStorage do navegador. Consulte nossa Política de Cookies para mais detalhes.

9. Alterações nesta Política

Esta política pode ser atualizada periodicamente. A data de última atualização está sempre indicada no topo. Mudanças significativas serão comunicadas no próprio site.

10. Autoridade de Supervisão

Você tem o direito de apresentar reclamação à ANPD (Autoridade Nacional de Proteção de Dados): www.gov.br/anpd