Política de Privacidade.

Última atualização: 28 de outubro de 2026 — Versão 1.3

Esta Política de Privacidade explica como o ernani.dev, blog autoral sobre desenvolvimento de sistemas, inteligência artificial, automações, dados e jogos, trata dados pessoais de visitantes e de pessoas que entram em contato.

O responsável pelas decisões sobre esse tratamento é Ernani Nascimento Filho, responsável pelo blog. Para falar sobre seus dados, utilize o formulário de contato, selecione “Outro assunto” e identifique a mensagem como “Privacidade e dados pessoais”.

1. A quem esta política se aplica

Esta política abrange a navegação no blog, a busca de artigos, o formulário de contato e o acesso administrativo. A leitura dos artigos é livre e não exige cadastro. O painel é reservado a usuários administrativos autorizados.

O blog está disponível publicamente em https://ernani.dev. Sites de projetos e serviços externos acessados por links possuem suas próprias políticas.

2. Quais dados são tratados

Dados fornecidos no contato

Ao enviar o formulário, você informa nome, e-mail, assunto e mensagem. Organização e endereço do seu site são opcionais. Também são registrados a data do contato, seu andamento e informações técnicas sobre as tentativas de notificação.

Esses dados permitem compreender a solicitação, responder e acompanhar a conversa. Sem os campos obrigatórios, o formulário não pode ser enviado. É possível navegar pelo conteúdo sem enviar uma mensagem.

Evite incluir senhas, documentos de identificação, dados bancários, informações de saúde ou outros dados sensíveis que não sejam necessários. Se mencionar outra pessoa, limite-se ao que for indispensável e esteja autorizado a fazê-lo.

Dados técnicos de navegação e segurança

A aplicação pode tratar endereço IP, identificação do navegador e sistema operacional, identificador de sessão, horários e informações sobre requisições e erros. As sessões registram IP, navegador e última atividade. Registros técnicos também podem conter a página acessada e parâmetros da URL, inclusive o termo utilizado na busca.

Não existe um histórico de pesquisas associado a um cadastro de leitor. Ainda assim, evite escrever dados pessoais sensíveis na busca ou em URLs.

Medição automática de audiência sem cookies

A medição começa automaticamente nas páginas públicas, sem depender de aceite prévio. O blog usa Matomo em servidor próprio para medir páginas visitadas, idioma, origem do acesso, informações gerais do navegador e dispositivo e duração aproximada das visitas. O IP recebido é mascarado antes de ser armazenado para análise: dois bytes em IPv4 e o nível equivalente de anonimização em IPv6. A geolocalização não utiliza consultas externas de IP e pode ser imprecisa.

Não enviamos nome, e-mail ou identificador de conta para o Matomo. As URLs medidas não incluem parâmetros de busca nem fragmentos; a referência de um site externo é reduzida à origem. Não medimos o conteúdo dos formulários nem as palavras digitadas na busca. Nas ferramentas, registramos contadores de operações concluídas, erros, cópias e downloads iniciados, associados somente à ferramenta e ao tipo de ação. Não enviamos os dados digitados, os resultados gerados, os arquivos ou as mensagens de erro detalhadas para o Matomo. Não fazemos gravações de tela ou sessão. Os acessos de usuários autenticados e do ambiente local são excluídos.

A duração usa sinais de atividade da página e é uma estimativa. Visitantes que desativam a medição em “Preferências de audiência”, usam bloqueadores ou sinalizam Do Not Track ou Global Privacy Control não são medidos. Filtros reduzem robôs e spam conhecidos, mas não garantem eliminar todas as automações. Os dados são usados para entender quais conteúdos são úteis e melhorar a navegação, sem publicidade personalizada.

Dados de usuários administrativos

O painel trata nome, e-mail, senha armazenada como hash, dados de sessão e registros de ações editoriais. Quando utilizados, também trata informações necessárias à autenticação em dois fatores, recuperação de acesso e chaves públicas de autenticação.

Essas informações são utilizadas para controlar acesso, proteger o conteúdo e identificar ações administrativas. Não há cadastro público de leitores.

3. Para que os dados são usados

O tratamento tem as seguintes finalidades:

• Responder a dúvidas, propostas, solicitações de serviços e pedidos sobre privacidade.
• Registrar e acompanhar mensagens recebidas, inclusive quando uma notificação de e-mail falhar.
• Manter sessões, validar formulários e impedir requisições indevidas.
• Limitar tentativas abusivas de acesso ou envio e investigar falhas e incidentes.
• Administrar artigos, páginas, projetos e arquivos, preservando revisões e registros de alterações.
• Cumprir obrigações legais aplicáveis e exercer direitos quando necessário.

O envio de contato não gera inscrição em newsletter nem autorização para publicidade. Não há newsletter ativa, anúncios ou perfis de publicidade. A medição de audiência descrita nesta política começa automaticamente, sem cookies de análise, e pode ser desativada no navegador. Não são tomadas decisões automatizadas sobre visitantes que produzam efeitos jurídicos ou afetem significativamente seus interesses.

4. Fundamentos para o tratamento

A base legal depende da finalidade e do contexto. Quando a mensagem tratar de uma possível contratação solicitada por você, o tratamento necessário pode se apoiar em procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7º, V, da LGPD).

O atendimento de outras comunicações e a segurança da aplicação podem se apoiar no legítimo interesse, observado o tratamento necessário, suas expectativas e seus direitos (art. 7º, IX). Obrigações legais e o exercício regular de direitos podem justificar tratamentos específicos (art. 7º, II e VI).

A medição de audiência descrita na seção 2 começa automaticamente, sem uma solicitação prévia de aceite. Em “Preferências de audiência”, você pode desativá-la neste navegador sem perder acesso ao conteúdo. Essa configuração também respeita Do Not Track e Global Privacy Control. A ciência desta política no formulário não constitui autorização genérica para outros usos. Se uma funcionalidade depender de consentimento, ele deverá ser solicitado de forma específica e poderá ser revogado, respeitadas as hipóteses legais de conservação.

5. Cookies e armazenamento no navegador

A aplicação utiliza recursos técnicos para manter o funcionamento e a segurança:

Recurso	Finalidade	Duração na configuração atual
Cookie de sessão ernanidev-session	Identificar a sessão e manter informações temporárias de navegação e autenticação.	Expiração configurada em 120 minutos, renovada durante o uso.
Cookie XSRF-TOKEN	Proteger formulários contra requisições forjadas.	Acompanha a configuração temporal da sessão.
Cookie de autenticação persistente, quando o administrador escolhe “Lembrar de mim”	Permitir acesso administrativo persistente.	Conforme a validade da autenticação; pode ser removido ao sair da conta ou limpar os cookies.
Preferência local de aparência do painel	Lembrar a aparência escolhida no navegador.	Até ser alterada ou removida no navegador.

Dados inseridos em um formulário podem permanecer temporariamente na sessão para apresentar erros e permitir sua correção. A expiração da sessão não significa necessariamente a remoção imediata de todo registro do banco; a limpeza depende do mecanismo de manutenção.

Não há cookies de publicidade ou de análise de audiência. O Matomo é configurado para funcionar sem cookies analíticos. A preferência de ativar ou desativar a medição fica no armazenamento local do navegador por até 180 dias e pode ser alterada em “Preferências de audiência”, no rodapé. A desativação interrompe novas medições; não desfaz estatísticas já produzidas. Você pode consultar, bloquear ou apagar cookies e dados locais nas configurações do navegador. Isso pode prejudicar o envio de formulários e o acesso ao painel.

6. Armazenamento, acesso e compartilhamento

O banco de dados, as mensagens e os arquivos ficam no servidor que hospeda o blog. O Matomo utiliza banco próprio nesse mesmo servidor, em analytics.ernani.dev. A entrega externa de e-mails permanece desativada; mensagens geradas pelo transporte de log podem conter nome, e-mail e conteúdo do contato e recebem o mesmo cuidado de acesso.

Mensagens de contato não são publicadas como artigos ou comentários. Seu acesso é restrito à administração autorizada e às pessoas que precisem atuar na operação ou no atendimento, conforme a necessidade.

O blog não comercializa dados pessoais. Compartilhamentos necessários podem ocorrer para atender obrigações legais, determinações de autoridades competentes ou exercer direitos, dentro dos limites aplicáveis.

A medição usa uma instalação própria do Matomo e não envia a audiência a Google Analytics ou a uma plataforma de publicidade. A operação depende da infraestrutura de hospedagem e de serviços de cópia de segurança administrados pelo responsável. Novos serviços e alterações relevantes no tratamento deverão ser refletidos nesta política.

7. Por quanto tempo os dados são mantidos

Mensagens são mantidas pelo período necessário para responder, acompanhar a solicitação e documentar a relação decorrente dela. Outros registros podem ser conservados enquanto necessários à segurança, ao cumprimento de obrigações legais ou ao exercício de direitos. Encerradas essas necessidades, devem ser eliminados ou anonimizados, conforme o caso.

Os registros individuais de audiência do Matomo têm descarte automático configurado para dados com mais de 180 dias. Os relatórios de audiência têm descarte configurado após 24 meses, conforme a execução das rotinas periódicas de manutenção. Esses prazos não se aplicam aos registros técnicos do servidor, contatos ou backups. A configuração atual não executa descarte automático de contatos, logs técnicos e backups. A revisão e a eliminação dependem de procedimento administrativo; não há um prazo fixo de exclusão automática implementado para esses registros. Você pode solicitar informações sobre a conservação e pedir a eliminação pelos canais indicados nesta política.

Cópias de segurança podem conservar registros por mais tempo que o banco em uso. Uma solicitação de eliminação deve considerar essas cópias e eventual restauração, respeitadas as situações em que a lei permite ou exige conservação. Registros marcados como “arquivados” no painel continuam armazenados: arquivamento não equivale a exclusão.

8. Como os dados são protegidos

A aplicação utiliza controle de acesso administrativo, proteção de formulários, limitação de tentativas, hash de senhas e autenticação adicional quando habilitada. Originais de mídia e arquivos privados ficam fora da pasta pública; a entrega das imagens verifica se existe uma utilização pública autorizada.

A proteção também depende da segurança da máquina, das permissões de arquivos e do controle de acesso aos bancos, logs, exportações e backups. Nenhum sistema é isento de riscos. Incidentes que possam gerar risco ou dano relevante aos titulares deverão ser avaliados e comunicados quando exigido pela legislação.

9. Seus direitos e como solicitar atendimento

Nos termos da LGPD e observadas as condições aplicáveis, você pode solicitar:

• Confirmação do tratamento e acesso aos seus dados.
• Correção de informações incompletas, inexatas ou desatualizadas.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
• Informações sobre compartilhamentos e sobre a conservação dos dados.
• Portabilidade, conforme a regulamentação aplicável e os limites legais.
• Eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais, e revogação desse consentimento.
• Oposição a tratamento realizado com dispensa de consentimento, em caso de descumprimento da LGPD.

O exercício desses direitos é gratuito. Use o formulário de contato, escolha “Outro assunto”, indique “Privacidade e dados pessoais” e descreva o pedido. Informe um e-mail para retorno e apenas os dados necessários para localizar o registro. Poderá ser solicitada comprovação proporcional de identidade para impedir que informações sejam entregues a terceiros.

Os pedidos serão avaliados conforme os prazos legais aplicáveis. Se não for possível atender integralmente, o motivo deverá ser informado. Você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD) e aos demais órgãos competentes.

10. Crianças e adolescentes

O blog é voltado a conteúdo técnico e não exige cadastro para leitura. O formulário não foi concebido para coletar intencionalmente dados de crianças. Responsáveis que identifiquem o envio de informações de uma criança podem solicitar análise e eliminação pelo canal de privacidade. Qualquer tratamento envolvendo crianças ou adolescentes deverá observar seu melhor interesse e as exigências legais aplicáveis.

11. Links e conteúdos externos

Artigos e páginas podem conter links para projetos, redes sociais e outros serviços. Ao acessar um link externo, você passa a interagir com o serviço de destino. Imagens hospedadas externamente, se incluídas em um artigo, também podem gerar requisições ao fornecedor correspondente e transmitir dados técnicos do navegador. Consulte as políticas desses serviços antes de fornecer informações.

12. Alterações desta política

Mudanças relevantes no funcionamento do blog, nos prestadores, nas finalidades ou nas regras de conservação deverão ser refletidas nesta página, com atualização da data e da versão. A publicação de uma alteração não substitui a obtenção de consentimento quando ele for necessário.

Para consultar os fundamentos e conhecer seus direitos, acesse o texto atualizado da LGPD, as orientações da ANPD sobre direitos dos titulares e o guia da ANPD sobre cookies e proteção de dados pessoais.