Política de privacidade
Última atualização: 19 de setembro de 2026
Também disponível, como tradução, em English e Español.
Este site é o meu portfólio: um espaço informativo, sem fins lucrativos, que não vende produto. Acompanho as visitas para melhorar o site com dados, e faço isso respeitando a privacidade de cada pessoa. Aqui está, em linguagem direta, o que acontece com os seus dados quando você passa por aqui.
Em resumo
- Nada de medição carrega sem a sua permissão. Se você recusar, ou só ignorar o aviso, nenhuma ferramenta de análise ou de anúncio é carregada.
- Não vendo seus dados, não os compartilho para outros fins e não peço cadastro para usar o site.
- Você pode mudar de ideia quando quiser, no botão “Preferências de cookies” do rodapé ou no fim desta página.
Quem é o responsável
Paulo Thiago, pessoa física, Rio de Janeiro (RJ), é o controlador dos dados tratados neste site. Para qualquer assunto de privacidade, escreva para [email protected].
Como agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022), não há encarregado nomeado: esse e-mail é o canal de atendimento a quem é dono dos dados.
O que acontece com os seus dados
1. Medição, só com o seu consentimento
Ferramentas: Google Analytics 4 (Google) e Microsoft Clarity (Microsoft), carregadas pelo Google Tag Manager.
O que é coletado: páginas vistas, tempo de visita, de onde você chegou (Instagram ou uma busca, por exemplo), tipo de aparelho, navegador, cidade aproximada, rolagem, cliques e movimento do cursor. A Clarity grava a navegação para gerar mapas de calor; o que você digita nos campos do formulário nunca é gravado. Quando você aperta “Enviar por WhatsApp” ou “Enviar por e-mail”, registro só o canal e o assunto escolhidos, nunca o seu nome, telefone ou mensagem.
Para quê: entender quais partes do site são lidas, onde as pessoas desistem e o que precisa melhorar.
Base legal: consentimento (LGPD, art. 7º, I).
Por quanto tempo: no Google Analytics, no máximo 14 meses. Na Clarity, as gravações ficam 30 dias; as marcadas como favoritas e uma amostra aleatória podem ficar até 9 meses. O Google usa o endereço IP só para estimar a localização aproximada e, segundo o próprio Google, o Analytics 4 não registra nem armazena endereços IP.
2. Publicidade, só com o seu consentimento
Ferramenta: Pixel da Meta (a empresa do Facebook e do Instagram).
Situação hoje: não há nenhuma campanha no ar. O Pixel está aqui para eu aprender e testar a configuração, e para juntar dados que vão ajudar a planejar campanhas no futuro.
O que é coletado: as páginas que você visitou e o que fez aqui, como clicar para enviar uma mensagem, ligados a um identificador da Meta no seu navegador e, se você usa Facebook ou Instagram, à sua conta.
Para quê: medir as visitas e permitir que anúncios futuros deste trabalho sejam mostrados a quem já passou pelo site (o chamado remarketing). Uma pessoa fica nesse público por até 180 dias. A Meta também pode usar essas informações nos próprios sistemas de anúncios, conforme a política dela.
Base legal: consentimento (LGPD, art. 7º, I).
3. Formulário de contato
O formulário não envia nem guarda nada: ele só monta a mensagem e abre o seu WhatsApp ou o seu e-mail, e você confere antes de mandar. O que você enviar chega por um desses canais e é usado para responder e dar andamento ao que você pediu. Guardo essas conversas enquanto houver trabalho ou colaboração em andamento e apago quando você pedir. WhatsApp e Gmail têm políticas de privacidade próprias.
Base legal: procedimentos preliminares a seu pedido e legítimo interesse em responder a quem me procurou (LGPD, art. 7º, V e IX).
4. Contribuições por Pix
Se você contribuir, o seu banco me mostra o seu nome e o valor, como em qualquer Pix. Uso isso só para agradecer e, se você pedir, emitir recibo.
5. Hospedagem
O site é hospedado na Vercel. Como qualquer servidor, ela registra dados técnicos de acesso (endereço IP, navegador, página pedida) para entregar o site e protegê-lo contra ataques, por tempo limitado. Base legal: legítimo interesse na segurança e no funcionamento do site (LGPD, art. 7º, IX).
6. Conteúdo de outros sites exibido aqui
- Prévias dos sites de clientes. A seção de sites mostra os sites ao vivo, para você navegar sem sair daqui. Ao carregar, cada prévia se conecta aos serviços que aquele site usa (Google Fonts, Vimeo, Cloudflare e Google Agenda), que recebem o seu IP e o seu navegador, como aconteceria se você abrisse o site direto. A Cloudflare grava um cookie de segurança para separar pessoas de robôs. As prévias não têm ferramentas minhas de medição ou de anúncio.
- Vídeo do Instagram. Só carrega quando você clica para ver. A partir daí, o Instagram pode gravar cookies próprios.
- Links externos (Instagram, WhatsApp, Google Agenda): ao clicar, você passa a seguir a política daquele serviço.
7. Newsletter Mão no Bolso (beta)
O Mão no Bolso é um acervo de recursos para comunidades diversas, com uma newsletter em que você escolhe o que quer receber.
O que é coletado: o seu e-mail, os países e os temas que você escolheu e o idioma. Nada de nome, telefone ou endereço.
Para quê: mandar só os conteúdos que você pediu. Nenhum outro uso.
Base legal: consentimento (LGPD, art. 7º, I), confirmado em duas etapas: você só entra na lista depois de clicar no link que chega no seu e-mail.
Por quanto tempo: até você cancelar. Todo envio traz um link para cancelar, que apaga o seu cadastro de verdade, sem guardar cópia. Inscrições não confirmadas em 30 dias também são apagadas.
Quem ajuda: o cadastro fica num banco de dados no Neon, e os e-mails saem pelo Resend, a partir de servidores em São Paulo. Os dois tratam os dados só para esse serviço funcionar. As páginas do Mão no Bolso não usam ferramentas de medição de audiência nem de anúncio, e os vídeos do YouTube nos cards só carregam depois do clique.
Formulários do Mão no Bolso
O site tem quatro formulários: enviar material para pauta, mandar comprovante de doação, pedir cobertura e comentar uma matéria.
O que é coletado: o nome que você escrever, o seu e-mail, a mensagem e, se você anexar, um PDF ou uma imagem. No comentário, também a matéria que você marcar. O arquivo anexado não fica público: só abre para quem tem login no painel.
Para quê: ler e responder você. Comentário nenhum é publicado no site: ele serve para a redação saber o que mexe com quem lê.
Base legal: o seu pedido de contato e o legítimo interesse em responder quem escreve (LGPD, art. 7º, V e IX).
Por quanto tempo: enquanto o assunto estiver em aberto. Você pode pedir a exclusão a qualquer momento pelo e-mail no topo desta página.
8. Monitoramento de erros
Uso o Sentry (Functional Software, Inc.) para saber quando algo quebra no site ou no Mão no Bolso e corrigir rápido. É diferente da medição de audiência: não conta visitas, só registra falhas.
O que é coletado: quando acontece um erro, a página, o navegador e o sistema, a hora, o trecho de código que falhou e registros técnicos do que o site estava fazendo. Não vai endereço IP, cookie, nome, e-mail, telefone nem nada que você digitou: esses dados são filtrados antes de sair do seu navegador ou do servidor. O Sentry não grava a tela e não usa cookies.
Base legal: legítimo interesse em manter o site funcionando e seguro (LGPD, art. 7º, IX).
Por quanto tempo: até 30 dias, o prazo do plano gratuito do Sentry.
Cookies e o que fica no seu navegador
| Nome | De quem | Para quê | Duração |
|---|---|---|---|
| Necessários, sempre ativos | |||
| consentimento-v1 | Este site | Guardar a sua escolha sobre cookies (fica no aparelho, não é enviado) | Até você mudar ou apagar |
| idioma-escolhido | Este site | Não perguntar o idioma de novo na mesma visita (fica no aparelho) | Até fechar a aba |
| __cf_bm | Cloudflare, nas prévias | Segurança contra robôs | 30 minutos |
| Medição, com consentimento | |||
| _ga, _ga_* | Google Analytics | Distinguir uma visita de outra | 2 anos |
| _clck, _clsk | Microsoft Clarity | Ligar as páginas de uma mesma visita | 1 ano (_clck) e 1 dia (_clsk) |
| MUID | Microsoft (clarity.ms, bing.com) | Reconhecer o navegador nos serviços da Microsoft | Cerca de 1 ano |
| Publicidade, com consentimento | |||
| _fbp | Meta | Reconhecer o navegador para medir visitas e formar públicos de anúncio | 90 dias |
Se você retirar o consentimento, o site apaga na hora os cookies de medição e de publicidade gravados no domínio dele, e a Clarity apaga os dela. Cookies gravados em domínios de terceiros, como o MUID, só podem ser apagados por você, nas configurações do navegador.
Dados fora do Brasil
Google, Microsoft, Meta, Vercel, Cloudflare, Neon, Resend e Sentry podem processar dados em servidores fora do Brasil, principalmente nos Estados Unidos, e na Europa no caso do Sentry, com as salvaguardas contratuais que cada empresa oferece (LGPD, art. 33). Os e-mails da newsletter saem de servidores em São Paulo.
Seus direitos
Pela LGPD (art. 18), você pode, a qualquer momento:
- confirmar se trato dados seus e ter acesso a eles;
- corrigir dados incompletos ou errados;
- pedir anonimização, bloqueio ou eliminação do que for desnecessário;
- pedir a portabilidade dos seus dados;
- saber com quem eles foram compartilhados;
- retirar o consentimento;
- reclamar à Autoridade Nacional de Proteção de Dados, em gov.br/anpd.
Para qualquer pedido, escreva para [email protected]. Respondo em até 15 dias.
Crianças
Este site não é direcionado a crianças e não pede dados de ninguém para ser usado.
Mudanças nesta política
Quando algo mudar, atualizo esta página e a data no topo.