Política de
Privacidade.

Última atualização: 20 de maio de 2026 · Versão 1.0

Esta página explica de forma transparente como o site marcusandrei.com.br coleta, usa e protege seus dados, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Quem é o controlador dos dados

Marcus Andrei, pessoa física, responsável pelo site e por todo o tratamento de dados aqui descrito.

• Contato: marcus.andrei@email.com
• Localização: Irecê — Bahia, Brasil

2. Dados que coletamos

2.1 Análise de tráfego (Google Analytics 4)

Se você consentir explicitamente no banner, coletamos via Google Analytics:

• Páginas visitadas e tempo de permanência
• Origem do tráfego (link que te trouxe)
• País / cidade (aproximados, IP anonimizado)
• Tipo de dispositivo, navegador e sistema operacional

Não coletamos: nome, email, endereço exato ou qualquer dado que te identifique pessoalmente via analytics.

2.2 Newsletter (opcional)

Se você se inscrever, armazenamos apenas seu email e a data de inscrição no Supabase. Usado exclusivamente para avisar sobre novos posts. Você pode pedir o cancelamento a qualquer momento.

2.3 Comentários no blog

Ao comentar, você pode ficar anônimo. Armazenamos:

• Nome (opcional — se vazio, "Anônimo")
• Conteúdo do comentário
• Data e hora
• Um hash técnico (não a IP real) e o User-Agent, exclusivamente para detectar e bloquear bots/spam

2.4 Formulário de contato

Se preenchido, nome / email / mensagem são enviados via Formspree direto para o email do controlador. Não armazenamos cópia no banco.

3. Base legal (Art. 7º da LGPD)

4. Cookies

Usamos cookies apenas se você consentir:

• Cookies essenciais (sempre ativos): mantêm sua sessão e preferências (ex: aceite do banner). Não rastreiam.
• Cookies de análise (Google Analytics): só carregados após consentimento explícito. Configurados com anonymize_ip e SameSite=Strict;Secure.

Respeitamos o sinal Do Not Track do seu navegador — se estiver ativo, o banner não aparece e analytics não carrega.

5. Compartilhamento

Não vendemos nem compartilhamos seus dados com terceiros, exceto operadores estritamente necessários:

• Supabase — armazena posts, comentários e inscritos da newsletter (datacenter na América do Sul / EUA)
• Netlify — hospeda o site (CDN global)
• Google Analytics — análise (somente se consentido)
• Formspree — entrega do formulário de contato

6. Retenção

• Analytics: 14 meses (padrão GA4)
• Newsletter: enquanto você estiver inscrito
• Comentários: permanente, salvo solicitação de remoção
• Hash anti-bot: 30 dias

7. Seus direitos (Art. 18 da LGPD)

Você tem direito a:

• Confirmar que processamos seus dados
• Acessar os dados que mantemos sobre você
• Corrigir dados incorretos
• Solicitar anonimização ou eliminação
• Revogar consentimento a qualquer momento
• Pedir portabilidade dos dados

Para exercer qualquer direito, envie email para marcus.andrei@email.com com o assunto "LGPD — solicitação". Resposta em até 15 dias.

8. Segurança

Aplicamos boas práticas técnicas:

• HTTPS forçado em todo o site (HSTS, 1 ano)
• Headers de segurança: X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy, Content-Security-Policy
• Row Level Security no banco (Supabase) — leitura pública só de dados públicos, escrita só autenticada
• Painel administrativo isolado com autenticação real (sem senha hardcoded)
• IPs nunca são armazenadas em texto puro

9. Crianças

Este site não é direcionado a menores de 13 anos. Não coletamos dados de crianças conscientemente.

10. Mudanças

Mudanças nesta política são publicadas aqui com data de atualização atualizada. Mudanças significativas serão comunicadas via banner no site.

11. Autoridade fiscalizadora

Em caso de questões não resolvidas, você pode contatar a Autoridade Nacional de Proteção de Dados (ANPD).