Política de privacidade

Quem cuida dos dados

O Travessia é um projeto pessoal meu, Bruna. Sou eu a responsável pelos dados tratados aqui. Para qualquer pedido sobre os seus dados, use o formulário Fale comigo, no fim da página.

O que é guardado e para quê

Sem conta: nada pessoal e nada guardado. O que você monta no cardápio, na lista de compras, nos treinos, na lista para a consulta e no diário vale só durante a visita e some quando você fecha a aba do site.
Google Analytics: mede quais páginas ajudam mais. Só grava cookies se você clicar em "Aceitar todos". Com "Só os necessários", conta a visita sem cookies.
Formulário de contato: nome, e-mail e mensagem chegam no meu e-mail, para eu responder. Não ficam guardados no site.
Avaliação: nota, comentário e, se você quiser, primeiro nome e cidade. Ficam no servidor. O comentário só aparece no site com a sua autorização e depois que eu leio.
Conta: nome, data de nascimento e e-mail. Se você entrar pelo Google, também o identificador da conta Google. A data de nascimento serve para eu entender em que fase estão as pessoas que usam o guia e não aparece para ninguém. A conta é para maiores de 18 anos. Mais o que você escolhe salvar: cardápio, lista de compras, semana de treino, favoritos e tema.
Lista para a consulta e diário na conta: sintomas e menstruação são dados de saúde, um tipo de dado pessoal sensível pela LGPD. Só vão para a conta com a sua autorização específica, que você retira quando quiser em Minha conta. Ao retirar, a lista e o diário são apagados da conta.

Onde ficam

Num servidor próprio, contratado na Hostinger, em Campinas (SP). A conexão com o site é sempre criptografada.

Com quem compartilho

Com ninguém para fins comerciais. Não vendo dados e não uso para anúncio. Três empresas participam do funcionamento: a Hostinger (servidor e e-mail do site, que manda os códigos de acesso), o Google (Analytics e login com Google, se você usar) e a Microsoft (entrega para mim as mensagens do formulário de contato e as avaliações).

Por quanto tempo

Conta e dados salvos: até você excluir a conta.
Código de acesso: 10 minutos, e vale uma vez só.
Sessão: 60 dias no mesmo aparelho, ou até você sair.
Avaliações: enquanto o site existir, ou até você pedir para apagar.

Seus direitos

Pela LGPD, você pode ver, corrigir, levar e apagar os seus dados, retirar consentimentos e saber com quem eles são compartilhados. Na conta, três botões resolvem quase tudo: Baixar meus dados, Parar de guardar na conta e Excluir minha conta. Para o resto, me escreva. Você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

A conta não tem senha: cada acesso usa um código novo, de uso único. O cookie de sessão não pode ser lido por scripts, e o banco de dados só é acessível pelo serviço do site.

Cookies e armazenamento

tv_sessao: mantém você na conta. Só existe se você entrar.
_ga: Google Analytics. Só com "Aceitar todos".
Armazenamento do navegador: guarda só preferências, como o tema claro ou escuro e a sua escolha sobre cookies. Listas e anotações ficam só enquanto a aba do site está aberta.