Aqui mora um blog pessoal: crônicas, reflexões, alguma divulgação ocasional das cartas e livros que escrevo. Pra fazer isso direito — e seguir a Lei Geral de Proteção de Dados (Lei nº 13.709/2018) — preciso te contar o que coleto, por quê, e o que você pode fazer a respeito.

Quem é o responsável

Gustavo Aranha, escritor independente. Contato pelo e-mail lgpd@embuscadoinutil.com.br. Como o tratamento de dados aqui é simples, eu mesmo respondo como encarregado pela proteção dos seus dados (DPO).

O que eu coleto enquanto você lê

Contagem no meu próprio servidor (sempre ativa, sem consentimento — interesse legítimo de saber quantas pessoas leem): a cada visita guardo qual crônica você abriu, um hash do seu IP (impossível reverter pro IP original, usado só pra contar visitantes distintos), seu navegador e o referrer. Esses dados ficam no meu banco e nunca saem dele.

Google Analytics 4 e Meta Pixel (apenas se você consentir no banner): me ajudam a entender comportamento agregado de quem lê e a mensurar campanhas que rodo no Instagram e Facebook. Você pode aceitar, recusar ou ajustar categoria por categoria. Pode mudar de ideia depois clicando em preferências de cookies no rodapé.

Cookies essenciais (sempre ativos, sem consentimento): sessão e segurança (CSRF). Só são setados se você logar — leitor comum não loga, então não recebe nem esses.

O que eu coleto quando você se inscreve

Se em algum momento você decidir receber minhas cartas, vou pedir seu e-mail e, dependendo do que você assinar, nome, endereço postal e WhatsApp. Uso esses dados pra:

• te enviar as cartas e textos que você assinou (execução de contrato);
• te avisar de lançamentos relacionados (consentimento — você pode descadastrar a qualquer momento);
• te entregar produtos físicos, quando for o caso (endereço).

WhatsApp só uso pra comunicação direta sobre o que você assinou — não te coloco em grupo nem em lista de difusão sem autorização explícita.

Por quanto tempo guardo

• Visualizações no meu servidor (hash de IP + User-Agent): indefinidamente. São dados agregados sem capacidade de identificação pessoal.
• Dados do GA4 e Meta Pixel: conforme as plataformas — GA4 retém por até 14 meses por padrão.
• E-mail e dados de contato: enquanto você quiser receber. Pedindo descadastro, removo em até 15 dias.
• Histórico de pedidos/entregas: pelo prazo legal de retenção fiscal (5 anos).

Com quem compartilho

Apenas com os serviços que tornam o site possível:

• Hospedagem — VPS própria;
• Google — Analytics, se você consentir;
• Meta — Pixel, se você consentir;
• Provedor de e-mail — pra comunicação transacional (atualmente Substack);
• Gateway de pagamento — Hotmart, eventualmente Stripe, se você comprar.

Nenhum desses serviços recebe seus dados pra venda ou perfilamento fora do escopo descrito aqui.

Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento e gratuitamente, me pedir pra:

• confirmar que estou tratando seus dados;
• acessar os dados que tenho sobre você;
• corrigir dados incompletos ou desatualizados;
• anonimizar, bloquear ou eliminar dados desnecessários;
• portar seus dados pra outro serviço;
• revogar o consentimento que você deu;
• saber com quem compartilhei seus dados.

É só me mandar um e-mail. Respondo em até 15 dias úteis.

Mudanças nesta política

Quando algo mudar — porque adicionei um serviço novo, porque a lei mudou, porque mudei de provedor — atualizo aqui e mudo a data no topo. Sem aviso por e-mail, porque na maioria das vezes a mudança é pequena. Se for grande (tipo: começar a compartilhar com alguém novo de forma material), aviso quem está na lista.

Não é um documento perfeito. Se você notar algo confuso, errado, ou ausente, me escreve — quero deixar isso honesto e legível, não jurídico-defensivo.