Política de Privacidade

Quem é responsável

O site é mantido por Ana Flavia Maestri, em São Paulo, Brasil, que é a controladora dos dados aqui descritos.

Para qualquer assunto sobre privacidade, escreva para portfolio@anamaestri.com.

Quais dados são tratados e por quê

Estatísticas de visita

Uso o Umami Cloud, configurado sem cookies, para entender de forma agregada quais páginas são lidas, de qual site as visitas chegam, o país e o tipo de navegador ou dispositivo. O endereço IP é usado pelo serviço apenas no recebimento da visita; não identifico visitantes individualmente.

Exibição do site

Como em qualquer site, os provedores de hospedagem recebem dados técnicos da conexão, como endereço IP, data e hora, página solicitada e navegador, para entregar as páginas e protegê-las contra abusos. As fontes tipográficas são servidas pelo próprio site, sem conexão com o Google Fonts.

Avaliação dos cases

Ao responder à pergunta ao fim de um case ou deixar um comentário opcional, registro o case, a resposta, o idioma, as datas e o texto do comentário. Não peço nome nem e-mail e não registro o IP. Para evitar votos duplicados, seu navegador guarda um código aleatório, que chega ao banco apenas em forma cifrada. Evite escrever dados pessoais no comentário.

Documentos privados

Algumas cartas de recomendação exigem senha. Após a senha correta, um cookie de sessão cifrado lembra quais páginas foram liberadas. Senhas incorretas geram um contador temporário ligado a um resumo cifrado e truncado do IP (nunca o IP em claro nem a senha digitada), usado para bloquear tentativas repetidas.

Notificações

Recebo avisos curtos no Telegram quando há uma nova avaliação, um download de CV/PDF ou um acesso confirmado a uma página privada. Os avisos não incluem o texto do comentário, o IP, o navegador nem qualquer identificador do visitante.

E-mail

Se você me escrever, uso as informações enviadas apenas para responder, por exemplo, a pedidos de senha ou propostas profissionais.

Bases legais (LGPD)

Estatísticas agregadas

Legítimo interesse (art. 7º, IX): entender o alcance do portfólio, com dados mínimos, sem cookies e sem identificação individual.

Hospedagem e segurança

Legítimo interesse: entregar o site e protegê-lo, incluindo o bloqueio de tentativas repetidas de senha.

Avaliações e comentários

Legítimo interesse: melhorar a apresentação dos cases a partir de uma participação voluntária, anônima e sem cadastro. Você pode pedir a exclusão a qualquer momento.

E-mail

Procedimentos preliminares a pedido do titular (art. 7º, V) ou legítimo interesse, conforme o assunto.

Notificações

Legítimo interesse: acompanhar a participação no site, sem enviar dados do visitante.

Nos casos de legítimo interesse, considerei a finalidade, a necessidade de cada dado, o que um visitante razoavelmente espera de um portfólio e as salvaguardas descritas nesta página, conforme as orientações da ANPD. Você pode se opor a esses tratamentos pelo canal de contato.

Cookies e armazenamento no navegador

Sessão de página privada

Cookie estritamente necessário, criado só depois de uma senha correta. Dura até 30 dias.

Preferência de tema

O navegador guarda localmente se você escolheu o modo claro ou escuro, até você limpar os dados do site.

Código de participação

O navegador guarda o código aleatório das avaliações, até você limpar os dados do site.

Não há cookies de analytics, publicidade ou redes sociais. Por isso o site não exibe banner de consentimento de cookies.

Provedores e compartilhamento

Não vendo nem cedo dados. Eles são tratados apenas por provedores necessários ao funcionamento do site: Lovable e sua infraestrutura de hospedagem e banco de dados; Umami (estatísticas); Telegram (notificações para mim); e Google (e-mail). Cada um segue suas próprias políticas e obrigações contratuais.

Transferências internacionais

Alguns provedores operam fora do Brasil. As estatísticas do Umami ficam armazenadas na região de Frankfurt, Alemanha; a hospedagem, as notificações e o e-mail podem envolver servidores em outros países, incluindo os Estados Unidos. Essas transferências ocorrem para executar os serviços descritos, com provedores que adotam medidas de segurança e compromissos contratuais de proteção de dados.

Por quanto tempo os dados ficam guardados

Avaliações e comentários

Até 24 meses a partir do envio. Uma rotina automática diária apaga os registros mais antigos.

Contadores de proteção contra abuso (tentativas de senha e envio de avaliações)

Excluídos em até 30 dias. Uma rotina automática diária apaga os contadores antigos, sem afetar o prazo de 24 meses das avaliações em si.

Sessão de página privada

Até 30 dias, no seu navegador.

Estatísticas de visita

Até 6 meses, no Umami.

E-mails e notificações

Pelo tempo necessário para responder e organizar contatos profissionais, salvo pedido de exclusão.

Registros técnicos de hospedagem

Pelos prazos definidos pelos provedores.

Cópias mantidas por provedores externos, como backups ou caches, podem levar algum tempo adicional para serem eliminadas, conforme as rotinas de cada serviço.

Segurança

O site usa conexão cifrada (HTTPS), cookies protegidos, banco de dados sem acesso público, identificadores guardados apenas em forma cifrada, documentos privados entregues só após autenticação e limite de tentativas de senha. Nenhum sistema é totalmente imune a incidentes, mas reviso essas medidas e, se algo relevante acontecer, adotarei as providências previstas na LGPD.

Seus direitos

Pela LGPD (art. 18), você pode pedir confirmação e acesso aos dados, correção, anonimização, bloqueio ou eliminação, informação sobre compartilhamento, além de se opor a tratamentos baseados em legítimo interesse.

Envie seu pedido para portfolio@anamaestri.com. Como as avaliações são anônimas, poderei pedir informações que ajudem a localizar o registro, como o case e a data aproximada. Você também pode limpar os dados do site no seu navegador e, se necessário, apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Alterações nesta política

Se o site passar a tratar dados de outra forma, esta página será atualizada e a data no topo, revisada.