Política de Privacidade

Este site é o blog pessoal de Douglas Dall'Agnol: publica artigos sobre catolicismo, formação, sacramentos e liturgia, e oferece um formulário de contato. Esta política descreve quais dados pessoais existem por aqui, para que são usados e como você pode pedir acesso, correção ou eliminação, nos termos da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Que dados são coletados

Dados que você mesmo envia. O formulário de contato pede três campos: nome, e-mail e mensagem. Nada além disso é pedido para falar com o autor — não há cadastro, área de membros, loja ou assinatura.

Dados gerados pela sua navegação. Ao abrir um artigo ou curtir, o site grava no próprio banco o endereço IP, o navegador (user agent) e a data e hora do registro. Isso existe por dois motivos práticos: o total de visualizações que aparece no alto do artigo e a regra que impede a mesma máquina de curtir o mesmo texto duas vezes. Não há perfil de leitor montado a partir desses registros.

Cookie de sessão. O site emite um único cookie técnico, o PHPSESSID, com validade de 2 horas e as travas HttpOnly e SameSite=Lax. Ele é o que segura o token de segurança dos formulários e o estado de mensagens de confirmação. Sem ele, enviar uma mensagem não funciona.

Preferência de tema. A escolha entre claro e escuro fica gravada no seu navegador (localStorage), para que a próxima visita abra no mesmo tema. Esse valor não é enviado ao servidor nem associado a você.

O que não existe aqui: nenhuma ferramenta de análise de tráfego, nenhum pixel ou script de terceiros carregado pela página, e nenhuma coleta de comentário — este site não tem formulário de comentário.

2. Para que os dados são usados

Responder à mensagem que você enviou pelo formulário;
Contar visualizações e impedir curtida duplicada do mesmo dispositivo;
Proteger o envio contra automação: token de desafio, campo oculto anti-robô e limite de requisições por intervalo no formulário de contato.

Nenhum dado seu é usado para publicidade, perfilamento ou revenda.

3. Com quem os dados são compartilhados

Não vendemos dados pessoais. O compartilhamento se limita a três hipóteses:

Servidor de e-mail: a mensagem do formulário vira um e-mail ao autor, entregue pelo servidor de SMTP configurado na instância — nome, e-mail e texto da mensagem passam por esse serviço, que os trata apenas para transportá-los;
Obrigação legal: requisição de autoridade competente ou determinação judicial;
Redes sociais, só quando você clica. Os botões de compartilhamento do rodapé de cada artigo são links comuns: até você clicar, nada é enviado a X, Facebook, LinkedIn, Pocket, VK ou Odnoklassniki. Depois do clique, a rede de destino passa a tratar a sua visita conforme a política dela, que não é controlada por este site.

4. Por quanto tempo ficam guardados

A mensagem do formulário não vira registro no banco deste site: ela sai como e-mail para o autor e fica na caixa de entrada dele. Do lado do site, ficam apenas o nome e o e-mail de quem escreveu, numa linha de registro de recebimento do servidor, e os contadores de visualização e curtida descritos no item 1 — estes enquanto o artigo existir, porque são o que mantém o número estável.

Não há prazo automático de apagamento publicado: se você quiser que um nome, um e-mail ou um registro seu seja eliminado, é só pedir pelo formulário — o item 6 explica como.

5. Segurança

As medidas ativas neste site são as que a própria navegação mostra: cookie de sessão HttpOnly e SameSite=Lax, token de segurança em todo formulário, campo oculto que só robô preenche, limite de envios por intervalo e banco de dados de acesso restrito à aplicação. Não há armazenamento de senha de leitor, porque não há cadastro de leitor.

6. Seus direitos

Como titular, você pode pedir: confirmação de que dados seus estão sendo tratados, acesso a eles, correção de informação incompleta, inexata ou desatualizada, bloqueio ou eliminação dos dados desnecessários, portabilidade, informação sobre com quem os dados foram compartilhados e revogação do consentimento, quando ele for a base do tratamento.

Todos esses pedidos se fazem por um só canal: a página de contato. Escreva o que você quer que seja feito e, se possível, o artigo ou a data da mensagem a que o pedido se refere — é o que permite localizar o registro certo.