Resumo
Este site é um portfólio. Ele não tem cadastro, login, formulário de contato nem ferramentas de análise ou publicidade. Os dados pessoais tratados se limitam aos registros técnicos de acesso exigidos por lei e ao que você decidir enviar ao entrar em contato. As demonstrações usam exclusivamente dados fictícios.
Quem é o responsável
O controlador dos dados pessoais tratados neste site é Rickson Costa, com atuação em João Pessoa/PB.
Canal de atendimento ao titular: [email protected]. Na condição de agente de tratamento de pequeno porte, fica dispensada a indicação formal de encarregado (Resolução CD/ANPD nº 2/2022, art. 11), e este canal cumpre a função de receber solicitações e comunicações sobre dados pessoais (LGPD, art. 41).
Dados tratados, finalidade e prazo
| Dado | Finalidade | Base legal (LGPD) | Guarda |
|---|---|---|---|
| Registros de acesso: endereço IP, porta de origem, data e hora (UTC), página acessada e código de resposta | Cumprir a guarda obrigatória de registros de acesso a aplicações e proteger o site contra abusos e ataques | Cumprimento de obrigação legal (art. 7º, II; Marco Civil, art. 15) e legítimo interesse na segurança (art. 7º, IX) | 6 meses, com eliminação automática no mês seguinte ao prazo |
| Cesta e pedidos simulados das lojas de demonstração, em cookie de sessão: itens escolhidos e, nos pedidos simulados, forma de entrega, bairro, forma de pagamento simulada, observação do item e data e horário agendados (até os 6 pedidos mais recentes) | Fazer a cesta, o fechamento e o quadro de pedidos funcionarem enquanto você navega | Legítimo interesse, para prestar o recurso que você acionou (art. 7º, IX) | Fica só no seu navegador, não no servidor. Criado só ao adicionar um item; apagado ao fechar o navegador ou ao limpar o quadro de pedidos |
| Preferências de tema, animação e barra lateral | Manter a aparência escolhida entre páginas e visitas | Consentimento (art. 7º, I) | No seu navegador, até você revogar ou limpar os dados do site |
| Registro da sua escolha de privacidade (aceite ou recusa, versão e data) | Respeitar a escolha sem perguntar de novo e poder demonstrá-la | Legítimo interesse e comprovação do consentimento (art. 7º, IX; art. 8º, § 2º) | No seu navegador, até você limpar os dados do site |
| Arquivo XML enviado ao gerador de DANFE, valores digitados nas ferramentas e calculadoras e escolhas do orçamento de impressão 3D | Gerar o documento ou o cálculo que você pediu | Legítimo interesse, para prestar o recurso solicitado (art. 7º, IX) | Não são armazenados: processados em memória e descartados na mesma requisição, e não entram nos registros de acesso |
| Dados que você enviar ao entrar em contato por WhatsApp ou e-mail (nome, telefone, e-mail e o conteúdo da mensagem) | Responder, entender a demanda e elaborar proposta | Procedimentos preliminares a contrato, a seu pedido (art. 7º, V) | Pelo tempo do atendimento; havendo contratação, pelos prazos legais, fiscais e prescricionais aplicáveis |
Quem envia um arquivo XML ao gerador de DANFE declara ter legitimidade para usá-lo. Em relação aos dados de terceiros eventualmente contidos no arquivo, este site atua apenas como operador: trata-os somente para gerar o documento pedido e não os guarda.
Cookies e armazenamento no navegador
| Nome | Tipo | Para que serve | Depende de aceite? |
|---|---|---|---|
session | Cookie de sessão, próprio, HttpOnly, Secure, SameSite=Lax | Guarda a cesta e os pedidos simulados das lojas de demonstração | Não: é estritamente necessário e só existe se você adicionar um item |
rickhac-privacidade | Armazenamento local | Guarda sua escolha neste aviso | Não: é o que registra a própria escolha |
rickhac-tema-v2, rickhac-movimento, rickhac-lateral-fixa | Armazenamento local | Lembram tema, nível de animação e barra lateral fixada | Sim: só são gravados após o aceite, e a recusa os apaga |
Não há cookies de terceiros. Nas lojas de demonstração não existe campo de cartão e nenhum dado de pagamento é pedido: o pagamento é apenas simulado. Você pode mudar sua escolha a qualquer momento:
O que este site não faz
- Não usa Google Analytics, pixels de redes sociais, mapas de calor ou qualquer ferramenta de rastreamento.
- Não exibe publicidade e não vende, aluga ou cede dados pessoais.
- Não cria perfis nem toma decisões automatizadas sobre você.
- Não carrega fontes, imagens ou scripts de terceiros: tudo é servido pelo próprio site, de modo que seu navegador não se comunica com outras empresas ao abrir as páginas.
- Não guarda registros de acesso de outras aplicações nem dados excessivos em relação à finalidade (Marco Civil, art. 16).
Compartilhamento e transferência internacional
Os dados são compartilhados apenas com quem é necessário para o site existir ou quando a lei obriga:
- Cloudflare, Inc.: rede de distribuição e proteção contra ataques. Recebe o tráfego antes do servidor e pode tratá-lo fora do Brasil, com as garantias de seus termos de tratamento de dados (LGPD, art. 33).
- Provedor de hospedagem: opera o servidor onde o site e os registros de acesso ficam guardados.
- WhatsApp (Meta) e o provedor de e-mail: apenas se você iniciar um contato por esses canais. Nesse caso valem também as políticas desses serviços.
- Autoridades: registros de acesso só são fornecidos mediante ordem judicial ou requisição de autoridade competente na forma da lei (Marco Civil, arts. 10 e 22).
Seus direitos
Pelo art. 18 da LGPD, você pode solicitar, a qualquer momento e sem custo:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade, eliminação dos dados tratados com consentimento e revogação do consentimento;
- informação sobre com quem os dados foram compartilhados e sobre a possibilidade de não consentir e suas consequências.
Envie o pedido para [email protected]. Para localizar registros de acesso, informe data, horário aproximado e o IP usado. A confirmação simplificada é respondida de imediato e a declaração completa em até 15 dias (art. 19). Se não ficar satisfeito, você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
Segurança
Adotamos medidas técnicas proporcionais ao risco (LGPD, art. 46; Decreto nº 8.771/2016, art. 13): conexão sempre criptografada (HTTPS com HSTS), política de segurança de conteúdo que bloqueia scripts de terceiros, proteção contra enquadramento da página, cookie de sessão inacessível a scripts, ausência de banco de dados de usuários e registros de acesso guardados fora da área pública do servidor, com permissão restrita. Em caso de incidente que possa gerar risco ou dano relevante, os titulares afetados e a ANPD serão comunicados (art. 48).
Crianças e adolescentes
O site não é direcionado a crianças e não coleta intencionalmente dados de menores de idade. Se você é responsável legal e acredita que houve envio de dados de uma criança por um dos canais de contato, escreva para o canal acima para que sejam eliminados.
Alterações desta política
Esta política pode ser atualizada para refletir mudanças no site ou na legislação. A data de vigência fica no topo da página. Mudanças relevantes voltam a pedir sua escolha no aviso de privacidade. Leia também os Termos de uso.