O que este site sabe sobre você_

Quem é o responsável

Este site é operado por Rafael Érnica, desenvolvedor front-end independente. Para qualquer assunto ligado a dados pessoais, incluindo os pedidos descritos no fim desta página, o contato é contato@rafaelernica.com.br.

Cookies e medição de audiência

Uso o Google Analytics para entender quantas pessoas visitam o site, por quais páginas passam e quais projetos abrem. É a única ferramenta de medição aqui: não há pixel de rede social, mapa de calor nem gravação de sessão.

Nada disso roda antes de você permitir. Na sua primeira visita aparece um aviso com duas opções de mesmo peso, aceitar e recusar. Enquanto você não escolher, o Analytics fica desligado e nenhuma informação sua sai daqui. Se você recusar, ele continua desligado e eu não pergunto de novo. Recusar não tira nada do site: tudo funciona igual.

Se você aceitar, o Google grava estes cookies no seu navegador:

• _ga — distingue um visitante de outro. Dura 2 anos.
• _ga_<ID> — mantém o estado da sessão. Dura 2 anos.

Eles não guardam seu nome, seu e-mail nem nada que te identifique diretamente; servem para o Google contar visitas sem confundir uma pessoa com outra. Peço ao Google que trunque o seu endereço de IP antes de armazená-lo, e as configurações de publicidade e personalização ficam recusadas — os dados são usados só para estatística.

Base legal: o seu consentimento (art. 7º, I, da LGPD). Ele é livre, informado e específico, e você pode voltar atrás quando quiser — inclusive agora, no botão abaixo.

Transferência para fora do Brasil

O Google Analytics é operado pelo Google e os dados de medição são processados em servidores nos Estados Unidos e em outros países. Ou seja: se você aceitar a medição, há transferência internacional de dados, prevista no capítulo V da LGPD. Ela acontece com base no seu consentimento específico e destacado (art. 33, VIII), que é exatamente o que o aviso da primeira visita pede. Recusando, não há transferência nenhuma.

O que fica guardado no seu navegador

O site guarda três preferências suas, e só no seu próprio aparelho, usando o armazenamento local do navegador:

• o tema — se você clicou no botão de claro/escuro, a escolha fica salva para a próxima visita;
• o modo de exibição do portfólio — se você prefere ver os projetos em lista ou em grade;
• sua resposta ao aviso de cookies — se aceitou ou recusou, e a data. É isso que evita o site perguntar de novo a cada visita, e é também o registro do consentimento que a LGPD exige de mim.

Essas três informações nunca saem do seu navegador: não são enviadas para mim, para o servidor nem para ninguém. Para apagá-las, basta limpar os dados do site nas configurações do seu navegador — nada aqui deixa de funcionar por causa disso, e o aviso de cookies simplesmente volta a aparecer.

O resto do site não carrega nada de fora

Tirando o Analytics, que só entra se você deixar, todo o resto vem deste mesmo domínio: tipografia, imagens, estilos e scripts. Não há fontes do Google, bibliotecas de CDN, vídeos incorporados nem botões de rede social puxando conteúdo de terceiros. As fontes, em especial, foram trazidas para cá de propósito — servidas pelo Google, elas entregariam o seu endereço de IP a ele logo no primeiro carregamento, antes de qualquer pergunta sobre consentimento.

Na prática: se você recusar a medição, nenhuma empresa além da que hospeda este site fica sabendo da sua visita.

Os links para os sites dos clientes e para o Instagram levam você para fora daqui. A partir do clique, valem as políticas de privacidade daqueles sites, não esta.

O formulário de contato

O formulário da página inicial não envia nada para nenhum servidor. Ao clicar em enviar, ele apenas abre o seu próprio programa de e-mail com a mensagem já escrita — quem envia é você, do seu endereço, e a mensagem chega direto na minha caixa de entrada. Nenhum intermediário, nenhum banco de dados, nenhum serviço de formulário no meio do caminho.

Quando você me escreve, passo a ter seu nome, seu e-mail e o que você contou sobre o projeto. Uso esses dados para responder e, se rolar trabalho, para tocar o combinado — nada além disso. A base legal é a execução de contrato ou os procedimentos preliminares a ele (art. 7º, V, da LGPD). Não repasso essas informações a ninguém e não mando newsletter nem qualquer mensagem que você não tenha pedido.

Registros do servidor

Como qualquer site na internet, o servidor onde este está hospedado registra automaticamente os acessos: endereço de IP, data e hora, página pedida e navegador usado. Esses registros existem por exigência técnica e de segurança — e o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014) obriga a guardá-los por seis meses. Não uso esses registros para traçar perfil de ninguém nem para publicidade.

Seus direitos

O art. 18 da LGPD garante a você, a qualquer momento e sem custo, o direito de pedir:

• confirmação de que trato algum dado seu, e acesso a esses dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com o seu consentimento;
• informação sobre com quem compartilhei seus dados (aqui: só o Google, e só se você aceitou a medição);
• revogação do consentimento.

Escreva para contato@rafaelernica.com.br e eu respondo em até 15 dias. Se a resposta não te satisfizer, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Por quanto tempo guardo

Mensagens de contato que não viram trabalho eu apago em até 12 meses. Dados de projetos contratados ficam pelo prazo necessário ao serviço e às obrigações legais que vêm depois dele. Você pode pedir a exclusão antes disso a qualquer momento.

Mudanças nesta página

Se algo mudar na forma como este site trata dados, esta página é atualizada e a data no topo muda junto. Vale sempre a versão publicada aqui.