Política de Privacidade e Cookies

1. Introdução e Controlador de Dados

Esta Política de Privacidade descreve de forma transparente e acessível como os seus dados pessoais são coletados, utilizados, armazenados e protegidos ao acessar o blog técnico davicruz.com, de titularidade de Davi Cruz ("Controlador"), com contato institucional através do e-mail eu@davicruz.com.

Este blog tem como único propósito a disseminação educacional de conhecimentos técnicos em Operações de Segurança, Threat Intelligence, Cibersegurança e Ciência de Dados. Não comercializamos dados pessoais de nossos visitantes sob nenhuma hipótese.

2. Legislações Aplicáveis

Nossas práticas de privacidade foram concebidas em estrita conformidade com:

• LGPD (Lei nº 13.709/2018 - Brasil): Lei Geral de Proteção de Dados Pessoais.
• GDPR (Regulamento UE 2016/679): Regulamento Geral sobre a Proteção de Dados da União Europeia.
• CCPA / CPRA (Califórnia, EUA): Reconhecimento e respeito ao sinal universal Global Privacy Control (GPC).

3. Quais Dados Coletamos e Quais as Finalidades

A. Dados Técnicos de Acesso e Segurança (Logs de Servidor)

Ao navegar pelo blog, nosso servidor ou provedor de CDN pode registrar temporariamente informações técnicas como endereço IP anonimizado, carimbo de data/hora, código de status HTTP e User-Agent.

Base Legal: Legítimo Interesse (LGPD Art. 7º, IX e GDPR Art. 6º, 1, f) estritamente para segurança da rede, mitigação de ataques DDoS e garantia de integridade do serviço.

B. Telemetria e Métricas de Audiência (Google Analytics 4 via Google Tag Manager)

Utilizamos o Google Analytics 4 para compreender de forma agregada quais artigos técnicos são mais relevantes, tempo de permanência e dispositivos utilizados. Implementamos o Google Consent Mode v2, o que significa que:

• Antes do seu consentimento explícito, nenhum cookie identificador é gravado em seu navegador.
• O endereço IP é automaticamente mascarado e truncado pela infraestrutura do Google antes do armazenamento.
• O período de retenção de eventos analíticos está configurado para o limite máximo de 14 meses.

Base Legal: Consentimento livre, informado e inequívoco (LGPD Art. 7º, I e GDPR Art. 6º, 1, a).

C. Gravação de Sessão e Mapas de Calor (Microsoft Clarity)

Podemos utilizar o Microsoft Clarity para capturar dados visuais de rolagem e cliques, permitindo identificar falhas de diagramação e usabilidade nos write-ups técnicos.

Em cumprimento às diretrizes de privacidade, o Microsoft Clarity permanece completamente bloqueado por padrão e só é carregado se você clicar expressamente em "Aceitar todos". Além disso, utilizamos a configuração de Máscara Estrita (Strict Masking), garantindo que textos ou caracteres não sejam transmitidos nem gravados.

Base Legal: Consentimento expresso (LGPD Art. 7º, I e GDPR Art. 6º, 1, a).

4. Inventário de Cookies Utilizados

5. Seus Direitos como Titular de Dados

Tanto a LGPD quanto o GDPR conferem a você plenos direitos em relação aos seus dados, incluindo:

• Confirmação e Acesso: Saber se tratamos seus dados e quais categorias foram acessadas.
• Revogação do Consentimento: Você pode revogar a autorização de cookies e rastreamento a qualquer segundo através do botão no topo desta página ou no rodapé do blog.
• Eliminação e Oposição: Solicitar a eliminação de dados tratados com base no seu consentimento prévio.
• Global Privacy Control (GPC): Se o seu navegador enviar o cabeçalho Sec-GPC: 1 ou ativar o GPC, nosso sistema desativa automaticamente todos os cookies analíticos sem necessidade de ação manual.

6. Contato com o Encarregado / DPO

Para exercer qualquer um de seus direitos ou esclarecer dúvidas sobre esta política, envie uma mensagem direta para:

E-mail: eu@davicruz.com
Titular: Davi Cruz (São Paulo, Brasil)