Política de Privacidade

Introdução

Esta Política de Privacidade descreve como Jackson Barreto ("nós", "nosso" ou "nos") recolhe, utiliza e protege as suas informações pessoais quando visita o nosso website www.jacksonbarreto.com (o "Site").

Responsável pelo Tratamento de Dados: Jackson Barreto
Contacto: contato@jacksonbarreto.com

Analytics First-Party

Operamos o nosso próprio sistema de analytics first-party para compreender como os visitantes utilizam o Site. Os dados que recolhemos são nossos, não são vendidos e não são utilizados para o seguir a outros sites. Não utilizamos impressão digital de dispositivo, não chamamos qualquer API GeoIP externa a partir do seu navegador e nunca armazenamos nem registamos o seu endereço IP em claro.

O que recolhemos

Dependendo das suas escolhas de consentimento, podemos recolher:

• Visualizações de página
• Cliques
• Visualizações de secção
• Tempo de envolvimento (apenas quando consente nas estatísticas internas)
• Referenciadores (como chegou ao Site)
• Informação grosseira de dispositivo, navegador e sistema operativo
• País aproximado (resolvido no servidor, nunca o seu IP exato)
• Idioma/localização (do navigator.language do seu navegador, agregado)

Mesmo sem consentimento opcional, o Site continua a recolher métricas técnicas agregadas e não identificativas para segurança, desempenho e estatísticas internas básicas.

Modo básico

O modo básico aplica-se quando mantém apenas as preferências "Necessários". Neste modo recolhemos apenas métricas técnicas agregadas e anónimas: visualizações de página, cliques, visualizações de secção, referenciador, idioma/localização, dispositivo/navegador/sistema operativo grosseiros e país aproximado (resolvido no servidor). O modo básico não cria um identificador persistente de visitante, não cria um identificador de sessão e não define qualquer cookie de analytics ou item de localStorage de analytics. "Necessários" não significa recolha zero: as métricas agregadas e não identificativas acima continuam a ser recolhidas.

Modo enriquecido

Além do modo básico, quando consente em "Estatísticas internas", criamos um visitor_id (UUID v4) armazenado em localStorage['analytics_visitor_id'] e um session_id (UUID v4) armazenado em sessionStorage['analytics_session_id'] . Estes identificadores são utilizados apenas para métricas de revisita e sessão, estão limitados a este site e são revogáveis. Revogar o consentimento limpa os identificadores e a memória intermédia de eventos.

Google Analytics (separado, ativo)

Utilizamos também o Google Analytics, um serviço de análise web terceiro separado fornecido pela Google LLC. O Google Analytics está ativo neste Site, mas apenas após consentir na opção "Google Analytics" no banner de consentimento. É um canal separado e não é a fonte das nossas próprias analytics; o painel de administração lê apenas a nossa própria base de dados PostgreSQL.

O ID de medição público do Google Analytics é G-CYYRZG16Y9.

O modo de consentimento da Google mantém analytics_storage negado até consentir. O script do Google Analytics não está presente no HTML inicial da página; é injetado em runtime apenas após consentimento. Os eventos de visualização de página são enviados para a Google apenas após consentimento e, na navegação de aplicação de página única, enviamos eventos page_view manuais.

Os cookies first-party _ga e _ga_* são definidos no seu dispositivo apenas após consentir no Google Analytics. Se revogar o consentimento posteriormente, voltamos a negar analytics_storage e fazemos uma tentativa de melhor esforço para expirar esses cookies, o que para o Google Analytics neste Site.

Os dados recolhidos pelo Google Analytics são transmitidos e armazenados pela Google em servidores nos Estados Unidos, e a Google pode processá-los aí. A Google pode também transferir esta informação conforme exigido por lei ou para processamento em nome da Google.

Para mais informações sobre as práticas de privacidade da Google, consulte https://policies.google.com/privacy

Pode desativar o Google Analytics usando o complemento do navegador para desativar o Google Analytics: https://tools.google.com/dlpage/gaoptout

GeoIP (apenas no servidor)

O seu país aproximado é resolvido no backend a partir de cabeçalhos fidedignos de proxy/CDN, de um ficheiro MaxMind MMDB local (opcional; o Site funciona sem ele) ou de um fornecedor externo configurado no backend. O seu endereço IP nunca é persistido em claro, nunca é registado e nunca é enviado no payload do evento. Um HMAC do IP é utilizado apenas como chave de cache em memória. Não existe qualquer chamada GeoIP externa do lado do navegador.

Retenção

Os eventos de analytics first-party são mantidos durante 90 dias por defeito (configurável via ANALYTICS_RETENTION_DAYS) e depois purgados automaticamente por um serviço de retenção no backend. Em produção, um valor de retenção igual ou inferior a zero é rejeitado. Revogar o consentimento interrompe a recolha futura, mas não elimina os dados já armazenados: esses dados são mantidos até ao fim da janela de retenção e são eliminados a pedido através do email de contacto.

Consentimento

O nosso banner de consentimento de cookies oferece três opções granulares e de igual peso: "Necessários" (sempre ativos), "Estatísticas internas" e "Google Analytics". Pode aceitar todas, guardar preferências personalizadas ou rejeitar as opcionais com o mesmo peso; não existem dark patterns.

Revogar as "Estatísticas internas" limpa o visitor_id e o session_id do armazenamento e interrompe a recolha enriquecida; quaisquer eventos enriquecidos ainda não enviados são descartados. Revogar o "Google Analytics" volta a negar o analytics_storage e faz uma melhor tentativa para expirar os cookies _ga e _ga_*. Os dados first-party já armazenados são mantidos até ao fim da janela de retenção descrita na secção Retenção e são eliminados a pedido através do email de contacto.

As suas escolhas são armazenadas em localStorage['cookie-consent'] e são revogáveis a qualquer momento a partir do banner.

Armazenamento no Seu Dispositivo

• cookie-consent - As suas preferências de consentimento (necessários, sempre armazenados)
• analytics_visitor_id - Identificador first-party de visitante em localStorage, criado apenas após consentir em Estatísticas internas
• analytics_session_id - Identificador first-party de sessão em sessionStorage, criado apenas após consentir em Estatísticas internas
• _ga / _ga_* - Cookies first-party do Google Analytics, definidos apenas após consentir no Google Analytics
• jackson-website-auth - Autenticação de administrador (apenas uso de administrador)

Outros Serviços de Terceiros

ORCID

O nosso Site exibe publicações académicas do perfil público ORCID (). Estes dados são obtidos da API pública do ORCID e não envolvem qualquer rastreio de visitantes do Site. Nenhum cookie é definido pelo ORCID. Para mais informações, consulte a política de privacidade do ORCID.

Supabase

Utilizamos o Supabase para armazenar conteúdo do website (artigos, media), processar submissões do formulário de contacto e fornecer autenticação de administrador. O Supabase armazena dados em servidores na União Europeia. Para mais informações: https://supabase.com/privacy

Formulário de Contacto

Quando submete o nosso formulário de contacto, recolhemos:

• O seu nome
• O seu endereço de email
• A sua mensagem

Esta informação é usada exclusivamente para responder à sua pergunta e é armazenada de forma segura na nossa base de dados. Retemos as submissões do formulário de contacto durante 12 meses para manter um registo das nossas comunicações. Os seus dados não serão partilhados com terceiros, exceto conforme necessário para responder à sua mensagem.

Os Seus Direitos de Privacidade

Tem o direito de:

• Desativar: Clique em "Apenas Necessários" para desativar todo o rastreio de analytics
• Acesso: Solicitar uma cópia dos dados que recolhemos sobre si
• Eliminação: Solicitar a eliminação dos seus dados de analytics
• Portabilidade: Receber os seus dados num formato legível por máquina
• Retificação: Corrigir dados imprecisos
• Oposição: Opor-se ao processamento dos seus dados

Como Exercer os Seus Direitos

• Para gerir cookies: Use o nosso banner de consentimento de cookies
• Para eliminar os seus dados de analytics: Contacte-nos em contato@jacksonbarreto.com
• Para outros pedidos: Contacte-nos em contato@jacksonbarreto.com

Desativar Google Analytics

Instale o complemento do navegador para desativar o Google Analytics: https://tools.google.com/dlpage/gaoptout

Transferências Internacionais de Dados

Google Analytics: Os dados são transferidos e armazenados em servidores da Google nos Estados Unidos.

Supabase: Os dados são armazenados em servidores na União Europeia.

Alterações a Esta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente. Notificá-lo-emos de quaisquer alterações publicando a nova Política de Privacidade nesta página e atualizando a "Data Efetiva" no topo. Aconselhamos que reveja esta Política de Privacidade periodicamente para quaisquer alterações.

Contacte-nos

Se tiver alguma questão sobre esta Política de Privacidade, por favor contacte-nos em:

Email: contato@jacksonbarreto.com
Website:www.jacksonbarreto.com