Transparência
Central de Transparência
Tudo o que este site faz com dados pessoais — o que coleta, por quê, por quanto tempo guarda e como protege — reunido num lugar só. Sem letra miúda e sem precisar procurar.
Ação rápida
Os três pedidos mais comuns. Todos gratuitos e sem precisar criar conta.
Documentos principais
O que vale juridicamente entre você e este site.
Seus dados, em resumo
A versão curta da política de privacidade. A completa está em /privacidade.
| Dado | Para quê | Quanto tempo |
|---|---|---|
| Fotografias do evento | Entregar o material a quem participou e mostrar o trabalho. | Até você pedir a remoção |
| Registro do aceite | Comprovar quando a autorização de uso de imagem foi dada e sob qual texto exato. | 5 anos |
| Pedido de remoção | Localizar a foto, atender ao pedido e avisar você do resultado. | 6 meses após resolvido |
| Mensagem de suporte | Responder ao seu contato. | Não é armazenada |
| Contagem de acessos | Saber quais projetos são mais vistos. | Número agregado, sem identificar ninguém |
Nada é vendido, nada alimenta publicidade e nenhuma decisão sobre você é tomada automaticamente. Os prazos acima não dependem de alguém lembrar de apagar: são executados por uma rotina diária, que por sua vez é monitorada — se ela parar, eu sou avisado.
Como o site protege isso
Medidas concretas, não promessas. Cada uma é verificável no código aberto.
O link das fotos não fica na página. Ele só é liberado pelo servidor depois da verificação anti-robô e do aceite dos Termos — e a liberação vale só para aquele projeto.
Metadados são apagados. Se você envia uma foto pedindo remoção, o GPS e os dados do aparelho saem no servidor antes de qualquer coisa. Você pediu menos exposição, não mais.
Coleta mínima. Mensagem de suporte não vai para banco nenhum, e a foto de um pedido de remoção nunca é armazenada.
Conexão sempre cifrada, com política de segurança de conteúdo restritiva em todas as páginas.
Painel protegido por senha derivada com PBKDF2, sessão curta, limite de tentativas e alerta por e-mail.
Auditado automaticamente. Análise estática, verificação de dependências e uma suíte de testes dedicada à segurança rodam a cada mudança.
Documentação de conformidade
Os documentos de governança que a LGPD prevê, publicados aqui na íntegra — cada um com página própria, sem precisar sair do site.
Cada documento reflete o que o sistema faz de fato — escrito a partir do próprio código, não de um modelo genérico — e é revisado a cada mudança relevante no tratamento de dados.
Endpoints legíveis por máquina
Para pesquisadores de segurança, crawlers e agentes automatizados descobrirem as políticas sem adivinhar.
Contatos
Privacidade / Encarregado
privacidade@lucafchala.comDireitos do titular, dúvidas sobre tratamento de dados e pedidos relativos a menores.
Segurança
security@lucafchala.comDivulgação responsável de vulnerabilidades. Chave PGP em security.txt.
Não concorda com uma resposta minha? Você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) ou aos órgãos de defesa do consumidor. Se eu recusar um pedido, explico o motivo por escrito, com o fundamento legal.