Esta política descreve como o eduardomarques.dev trata dados pessoais. Ela vale para o site inteiro e para os projetos publicados neste domínio (portfólio, Mercado e qualquer outra ferramenta que eu coloque no ar). Não existe uma política separada por projeto.

Responsável

O controlador dos dados sou eu, Eduardo Marques, na qualidade de pessoa jurídica (microempresa).

Dúvidas, correção, acesso ou exclusão: connect@eduardomarques.dev. Português ou inglês. Costumo responder em até uma semana.

Quais dados entram aqui

Depende do que você está fazendo.

Se você só navega nas páginas públicas (início, projetos, textos, esta política), eu não peço nome nem e-mail. O provedor de hospedagem registra o que qualquer servidor registra numa visita: URL, navegador e endereço IP.

Se você entra numa ferramenta com login, aí sim fica o necessário para a conta funcionar:

• o e-mail usado para autenticar, que também serve de contato;
• a senha, que não é guardada em texto puro. No Mercado isso fica a cargo do Firebase Authentication, em formato hash;
• o conteúdo da ferramenta. No Mercado: itens da lista, preços, tetos da semana, essencial e extra, farmácia, beleza, histórico de meses e o nome que você escolheu para o cumprimento. Outros apps privados neste domínio guardam o que a própria tela mostra depois do login.

No aparelho podem ficar tema (claro ou escuro), uma cópia local da lista para uso offline e o estado da sessão. Isso não vira um perfil público.

Eu não uso anúncio, pixel de rede social nem ferramenta própria de audiência.

LGPD

Listas de compra são dados pessoais. Itens de farmácia podem permitir inferências sobre saúde, e a LGPD trata dado de saúde como sensível (art. 5º, II).

Nada disso foi desenhado para coletar diagnóstico, religião ou opinião política. O que você digitou existe para você voltar depois. A lista da casa não é publicada e não é vendida.

Você não precisa criar conta para ver o site público. Sem conta, não há sincronização entre aparelhos.

Se quiser retirar o consentimento, escreva para o e-mail acima. Na prática isso significa apagar a conta e o que estava ligado a ela.

Público e privado

Portfólio, projetos e textos são públicos e podem ser indexados.

O que exige login não é. O Mercado pede para buscadores não indexarem a página. Não há URL pública da lista. Só quem está autenticado naquela conta vê o conteúdo.

Algumas ferramentas mostram se outra pessoa com a mesma conta está ativa naquele momento. Isso não coloca e-mail nem lista no site aberto.

Onde os dados passam

Além de mim:

• Vercel hospeda o site e vê o tráfego de uma visita comum.
• Google / Firebase, nos projetos que usam (como o Mercado), guarda autenticação e os documentos da conta.

Os dois operam principalmente nos Estados Unidos. Por isso o tratamento pode ocorrer fora do Brasil.

Eu não vendo dados e não tenho anunciante neste domínio.

Provedores também mantêm logs de acesso (URL, navegador, IP) por tempo suficiente para investigar abuso. Isso não é uma cópia da sua lista.

Por quanto tempo

Conta e conteúdo ficam enquanto a conta existir. Não há exclusão automática por inatividade.

Para apagar, escreva de connect@eduardomarques.dev, de preferência do mesmo e-mail cadastrado. Se você perdeu acesso a ele, descreva o que der para conferir.

Não há botão de exclusão nos apps. Eu faço isso manualmente, então não é instantâneo. Some a conta e o conteúdo associado (no Mercado: lista, nome e histórico). Logs de servidor podem já ter rotacionado sozinhos.

Direitos

Pela LGPD você pode, entre outras coisas, confirmar se trato dados seus, acessá-los, corrigir, pedir portabilidade, saber com quem foram compartilhados, revogar consentimento e pedir exclusão. Tudo pelo mesmo e-mail.

Menores

A lei trata dados de criança com regras próprias. Contas de quem tem menos de 12 anos devem ser criadas por um responsável. O site não pergunta idade e não tem como verificar.

Segurança

Senhas não ficam em claro. Conteúdo autenticado não é página pública. O Mercado não se oferece para indexação.

Isso reduz risco. Não elimina a possibilidade de incidente.

Atualizações

A data no topo muda quando esta política muda. Se eu passar a guardar coisa nova, usar para outro fim ou compartilhar com outro prestador, isso aparece aqui.