privacidade/>

Privacidade

Atualizada em 7 de agosto de 2026

Este site é o meu portfólio. Ele funciona sem cadastro, sem formulário e coleta o mínimo possível. Esta página explica o pouco que existe: o que é tratado, com qual base legal da LGPD (Lei nº 13.709/2018) e como você exerce os seus direitos.

Quem responde pelo site

O controlador dos dados descritos aqui é Lucas Matheus Falcão da Silva, pessoa natural, em Maceió, Alagoas — agente de tratamento de pequeno porte nos termos da Resolução CD/ANPD nº 2/2022. Qualquer assunto de privacidade é atendido direto por mim, pelo e-mail ao fim desta página.

O que o site guarda no teu navegador

Dois cookies, os dois funcionais, nenhum de rastreamento:

A preferência de tema claro ou escuro fica em localStorage, no teu aparelho, e não é enviada a servidor nenhum. Cookies funcionais como estes dispensam consentimento (base legal: legítimo interesse, art. 7º, IX da LGPD); o aviso no rodapé existe para dar transparência, não para pedir autorização.

Métricas de audiência, sem cookies

Para saber quantas pessoas visitam o site e de onde, uso uma instância própria do Umami, software de analytics de código aberto orientado a privacidade, hospedada em servidor meu na Alemanha (União Europeia). A medição não usa cookie, não cria identificador persistente e não acompanha você em outros sites.

O que a medição registra por visita: página vista, página de origem, tipo de navegador e de sistema, idioma, tamanho de tela e localização aproximada (país, estado e cidade), derivada do endereço IP no momento do registro. O IP em si não é armazenado, e os relatórios são sempre agregados — não existe perfil individual de visitante.

Base legal: legítimo interesse (art. 7º, IX da LGPD), com teste de balanceamento registrado por escrito, disponível a quem pedir. Como não há cookie nem identificação de pessoa, essa medição não exige consentimento.

Onde o site roda

O site é servido pela Vercel, com infraestrutura nos Estados Unidos e pontos de presença no Brasil. Como todo provedor de hospedagem, a Vercel mantém registros técnicos de acesso (entre eles o endereço IP) por prazo curto, para segurança e operação. Essa é uma transferência internacional amparada por cláusulas contratuais padrão (art. 33 da LGPD e Resolução CD/ANPD nº 19/2024).

O analytics roda em servidor contratado da Hetzner, na Alemanha. A União Europeia tem decisão de adequação da ANPD (Resolução CD/ANPD nº 32/2026), o que autoriza essa transferência sem salvaguarda adicional.

Contato por e-mail

O site não tem formulário. Se você me escreve, o teu endereço e a mensagem ficam na minha caixa de e-mail e servem só para responder. Nada entra em lista de marketing. Essa caixa é um serviço da Microsoft (Hotmail/Outlook), hospedado nos Estados Unidos — ao me escrever, a tua mensagem passa por uma transferência internacional nos termos do art. 33 da LGPD: quando o contato precede um contrato, a hipótese é a do art. 33, IX, combinado com o art. 7º, V; nos demais casos, a transferência decorre do próprio envio, feito por tua iniciativa ao endereço divulgado.

Teus direitos

A LGPD (art. 18) garante a você: confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo, portabilidade a outro fornecedor, eliminação de dado tratado com consentimento, informação sobre compartilhamentos, informação sobre a possibilidade de não consentir e sobre as consequências, e revogação do consentimento. Para exercer qualquer um, escreva para o e-mail abaixo — respondo em até 15 dias, sem custo. Como o site não guarda dado que identifique visitante, na prática a resposta quase sempre será que não existe dado teu aqui para mostrar ou apagar.

Se você entender que algum tratamento viola a LGPD, também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

O que este site não faz

• –Não tem cadastro, login nem formulário.
• –Não usa cookie de publicidade nem pixel de rede social.
• –Não vende nem compartilha dado com anunciante.
• –Não toma decisão automatizada sobre você.
• –Não trata dado sensível nem dado de criança ou adolescente.

Como o dado é protegido

As páginas são servidas exclusivamente por HTTPS, as contas de infraestrutura usam autenticação em duas etapas e o servidor de analytics é meu, com acesso restrito por chave. A primeira medida, porém, é de desenho: o site não coleta o que não precisa, e dado que não existe não vaza (art. 6º, VII e art. 46 da LGPD).

Incidente de segurança com risco relevante a você será comunicado à ANPD e aos afetados nos prazos da Resolução CD/ANPD nº 15/2024 — em dobro para agente de pequeno porte —, conforme runbook interno.

Mudanças nesta política

Se o site passar a coletar algo novo, esta página muda primeiro, com a data do topo revisada. Mudança material será sinalizada de novo no aviso do rodapé, e o histórico de versões fica no controle de versão do site.