Política de Privacidade

Última atualização: 8 de setembro de 2026

Esta política explica quais dados pessoais eu coleto neste site e no atendimento por WhatsApp, para que eu uso cada um deles, com quem são compartilhados, por quanto tempo ficam guardados e como você exerce seus direitos. Ela segue a Lei Geral de Proteção de Dados, Lei 13.709/2018 (LGPD).

01 Quem é o controlador dos seus dados

O controlador dos dados pessoais tratados aqui, nos termos do art. 5º, VI da LGPD, é a empresa individual abaixo, que decide as finalidades e os meios do tratamento. Como MEI, não tenho encarregado (DPO) formalmente designado: eu mesmo respondo pelos pedidos de titulares, no canal indicado nesta política.

02 Quais dados eu coleto

2.1 Formulário de contato do site

Ao enviar o formulário da seção de contato, você me informa nome, e-mail e o conteúdo da mensagem. O envio registra também a data e a hora. Todos os campos são preenchidos por você, de forma voluntária. Peço que não escreva na mensagem dados pessoais sensíveis (art. 5º, II da LGPD) nem dados de terceiros que você não possa compartilhar.

2.2 Atendimento por WhatsApp

Quando você me chama no WhatsApp, ou quando o atendimento acontece pela WhatsApp Business Platform (Cloud API), eu trato o número de telefone, o nome de perfil exibido por você no aplicativo, o conteúdo das mensagens trocadas (texto, imagens, documentos ou áudios que você enviar) e os horários de envio, entrega e leitura. A conversa começa por iniciativa sua ou depois de você autorizar o contato.

2.3 Dados técnicos de navegação

O site é estático e não tem área de login. A hospedagem registra, por segurança e para o funcionamento da entrega das páginas, dados técnicos como endereço IP, tipo de navegador e páginas acessadas. Eu não uso esses registros para traçar perfil de visitante e não os cruzo com os dados do formulário.

2.4 Cookies e armazenamento local

Este site não usa cookies de publicidade nem de rastreamento entre sites. A única informação guardada no seu navegador é a preferência de tema (claro ou escuro), salva no armazenamento local do próprio dispositivo. Ela não identifica você, não é enviada para mim e desaparece quando você limpa os dados do navegador.

03 Para que eu uso os dados

• Responder ao seu contato e conduzir a conversa comercial sobre consultoria, automação ou desenvolvimento.
• Elaborar diagnóstico e proposta, quando você pede, o que inclui entender o problema descrito por você.
• Executar o contrato, se ele for fechado, e manter o histórico do atendimento.
• Cumprir obrigações legais e fiscais ligadas à emissão de nota e à guarda de documentos.
• Prevenir abuso e spam: o formulário tem um campo oculto anti-robô, e o envio que cai nele é registrado como suspeito em vez de virar contato.

Eu não vendo, não alugo e não cedo seus dados a terceiros para marketing, e não tomo decisões automatizadas que gerem efeito jurídico sobre você.

04 Bases legais do tratamento

Cada finalidade acima se apoia em uma base legal do art. 7º da LGPD: consentimento (inciso I), quando você envia o formulário ou inicia a conversa no WhatsApp; procedimentos preliminares e execução de contrato (inciso V), na fase de proposta e durante o projeto; cumprimento de obrigação legal ou regulatória (inciso II), na guarda de documentos fiscais; e legítimo interesse (inciso IX), na segurança do site e na prevenção de fraude e spam.

05 Com quem os dados são compartilhados

Eu trabalho sozinho e não repasso dados a parceiros comerciais. O compartilhamento se limita aos fornecedores de tecnologia que operam a infraestrutura em meu nome, na condição de operadores (art. 5º, VII da LGPD), seguindo minhas instruções e as políticas de privacidade deles:

• Meta Platforms, Inc. e WhatsApp LLC: transmitem e processam as mensagens do atendimento pela WhatsApp Business Platform. O conteúdo trafega pela infraestrutura da Meta e fica sujeito também à Política de Privacidade do WhatsApp.
• Google LLC: recebe as mensagens do formulário, que chegam por e-mail (Gmail) e ficam registradas numa planilha do Google Drive da minha conta, via Google Apps Script. As fontes tipográficas do site também são carregadas de servidores do Google.
• Vercel Inc.: hospeda e entrega as páginas deste site.
• Autoridades públicas: apenas mediante ordem judicial ou requisição legal, no limite exigido.

Esses fornecedores mantêm servidores fora do Brasil, o que caracteriza transferência internacional de dados (art. 33 da LGPD). Eu escolho fornecedores que declaram cláusulas contratuais e salvaguardas compatíveis com a legislação brasileira de proteção de dados.

06 Por quanto tempo eu guardo

Terminado o prazo, os dados são eliminados ou anonimizados, salvo quando a lei exigir guarda maior. Você pode pedir a exclusão antes disso, como explico a seguir.

07 Seus direitos e como exercer

O art. 18 da LGPD garante a você, a qualquer momento e sem custo, o direito de pedir:

• Confirmação de que eu trato dados seus, e acesso a esses dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
• Portabilidade a outro fornecedor, mediante requisição expressa.
• Eliminação dos dados tratados com base no seu consentimento.
• Informação sobre com quem eu compartilhei seus dados.
• Revogação do consentimento, com informação sobre as consequências da recusa.
• Oposição a tratamento feito com base em legítimo interesse.

Para exercer qualquer um deles, escreva para diogo.porfirio.eng@gmail.com com o assunto "LGPD" e diga o que você quer. Eu confirmo o recebimento e respondo em até 15 dias. Posso pedir uma informação a mais só para confirmar que o pedido é seu, usada apenas nessa checagem. Para parar de receber mensagens minhas no WhatsApp, basta responder SAIR na conversa. Se a minha resposta não resolver, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

08 Segurança da informação

O site trafega por HTTPS. As contas onde os dados ficam guardados têm senha forte e verificação em duas etapas, e o acesso é só meu. Em projetos de consultoria, dados de cliente são tratados no ambiente do próprio cliente sempre que possível, e as capturas de tela usadas no portfólio têm valores, nomes, e-mails e telefones borrados antes da publicação. Nenhum sistema é infalível: havendo incidente de segurança com risco relevante, eu comunico os titulares afetados e a ANPD, conforme o art. 48 da LGPD.

09 Crianças e adolescentes

Este site atende empresas e profissionais. Eu não direciono conteúdo a menores de 18 anos nem coleto dados deles de forma consciente. Se identificar um registro assim, eu o elimino.

10 Mudanças nesta política

Se o tratamento mudar, por exemplo com a entrada de uma nova ferramenta, eu atualizo este texto e a data de "última atualização" no topo da página. Mudanças relevantes que dependam de consentimento serão comunicadas antes de valerem.

11 Fale comigo

Dúvida sobre esta política ou sobre seus dados, fale direto comigo: diogo.porfirio.eng@gmail.com ou +55 11 97885-3328.