LGPD · Lei nº 13.709/2018

Política de Privacidade

Última atualização: 6 de novembro de 2026

Resumo: este é um site de portfólio pessoal. Ele não tem formulários de contato e só pede login, com e-mail ou Google, para abrir os estudos de teologia e os sites desenvolvidos e não usa cookies de rastreamento, análise de visitas ou publicidade. Ele guarda no seu navegador apenas as suas preferências de tema e idioma (e, se você usar, as tarefas do Gerenciador de Tarefas e os estudos lidos) — e só de forma permanente se você clicar em “Aceitar” no aviso de privacidade.

01 Quem é o responsável

O responsável (controlador) por este site e pelo tratamento de dados descrito aqui é Eduardo Carvalho (Antonio Eduardo Carvalho), pessoa física, no Brasil. Contato para qualquer assunto de privacidade: eduardocarvalho907@gmail.com.

02 Quais dados são tratados

2.1 Preferências guardadas no seu navegador

Para lembrar como você prefere ver o site, ele pode guardar no armazenamento local do seu navegador:

theme — tema escolhido (claro ou escuro);
lang — idioma escolhido (português ou inglês);
ec-consent — a sua resposta ao aviso de privacidade (aceitou ou recusou);
ec-loaded — apenas durante a visita, indica que a animação de carregamento já foi exibida, para ela ficar mais rápida;
ec-news-tech, ec-news-world e ec-news-market — apenas durante a visita, guardam por alguns minutos as notícias e cotações já carregadas do Radar de Notícias, para não buscá-las de novo a cada página.
ec-tarefas — as tarefas que você criar no Gerenciador de Tarefas de demonstração (página Sites e Sistemas); se você não aceitar o aviso de privacidade, ficam só até fechar a aba;
ec-teologia — quais estudos você marcou como lidos na página de Teologia, com a mesma regra;
ec-teologia-quiz, ec-teologia-cartas, ec-teologia-ultimo e ec-teologia-notas — o seu melhor resultado no quiz, os flashcards que você já sabe, o último estudo aberto e as anotações que você escrever nos estudos de Teologia, com a mesma regra. As anotações ficam só no seu navegador e não são enviadas a nenhum servidor.

Esses dados ficam somente no seu dispositivo, não são enviados para mim nem para terceiros e não identificam você.

2.2 Dados técnicos de acesso

Ao abrir qualquer site, o seu navegador envia automaticamente dados técnicos, como endereço IP, tipo de navegador e de dispositivo, data e hora do acesso. O provedor de hospedagem deste site pode registrar esses dados em registros de acesso (logs), para segurança e funcionamento do serviço. Eu não uso esses dados para identificar visitantes.

2.3 Biblioteca de terceiros

O site usa as fontes já instaladas no seu aparelho e não baixa fontes de outros serviços. Para exibir a cena 3D da página inicial, ele carrega a biblioteca three.js do jsDelivr (cdn.jsdelivr.net). Nesse carregamento, o serviço recebe o seu endereço IP e dados técnicos do navegador, conforme a política de privacidade dele.

2.4 Quando você entra em contato

Os botões de WhatsApp, LinkedIn, GitHub e e-mail abrem serviços externos. Os dados que você enviar por eles (como nome, número de telefone, e-mail e mensagem) também são tratados por essas plataformas, segundo as políticas de cada uma. Eu uso as informações que você me enviar somente para responder e conversar sobre o assunto que você trouxe.

2.5 Radar de Notícias

A página Radar de Notícias e a seção de notícias da página inicial mostram conteúdo ao vivo. Para isso, o seu navegador se conecta diretamente a APIs públicas:

Hacker News (fornecida pela Algolia, Inc., em nome da Y Combinator) e DEV Community (Forem) — notícias de tecnologia;
Wikipedia (Wikimedia Foundation) — acontecimentos atuais do Brasil e do mundo;
AwesomeAPI — cotações de moedas e criptomoedas;
Banco Central do Brasil — indicadores como Selic, CDI e IPCA.

Cada categoria só é buscada quando é aberta; na página inicial, só quando a seção de notícias chega perto da tela. Nessas conexões, esses serviços recebem o seu endereço IP e dados técnicos do navegador, conforme as políticas de privacidade de cada um. Nenhum dado seu é enviado além do necessário para a conexão, e ao clicar em uma notícia você é levado ao site de origem. As cotações e indicadores são apenas informativos e não constituem recomendação de investimento.

2.6 Login para abrir os estudos e os sites desenvolvidos

Os estudos de teologia (área /teologia) e os sites que desenvolvi (área /projetos) só abrem depois de entrar, com e-mail e senha ou com uma conta Google. Se você escolher entrar, o login é feito pelo Firebase Authentication, um serviço do Google, que recebe e guarda, em uma lista de contas separada para cada parte, o seu nome, e-mail, identificador da conta, as datas de criação e do último login e, se usar o Google, a foto de perfil. Eu posso ver essa lista e a uso só para controlar o acesso: não envio mensagens nem compartilho esses dados. A senha de quem cria conta com e-mail fica protegida no Firebase, e eu não tenho acesso a ela; o próprio Firebase envia as mensagens automáticas para confirmar o e-mail e recuperar a senha. A página de login carrega os scripts do Firebase (gstatic.com). Neste site, nome, e-mail e identificador também ficam em um cookie assinado no seu navegador, por até 7 dias ou até você sair. Cada parte funciona como um sistema separado, com contas, login e sessão próprios, em cookies separados: uma conta criada em uma parte não vale nas outras.

Os sites desenvolvidos são demonstrações e podem ter formulários de exemplo: nesse modo, o que você digita fica no seu navegador e não é enviado. A Usina Vale Verde carrega fontes do Google Fonts, e o Google recebe o seu endereço IP nessa conexão. No Gerenciador de Tarefas, as tarefas ficam só no armazenamento local do seu navegador e não são enviadas para mim. O Sistema de Portaria e a Gestão Financeira são demonstrações: o que você registrar neles fica só no armazenamento local do seu navegador e não é enviado para mim. Evite digitar dados reais nessas demonstrações. Na Documentação de TI, o que você cadastrar (equipamentos, endereços IP, estoque, procedimentos e contatos) fica só no armazenamento local do seu navegador e não é enviado para mim; o backup é um arquivo que você mesmo baixa e guarda.

03 Para que e com qual base legal

Preferências (tema e idioma): lembrar a sua escolha entre visitas — com base no seu consentimento (LGPD, art. 7º, I), dado ao clicar em “Aceitar” e que pode ser retirado a qualquer momento. Sem consentimento, as preferências valem apenas até você fechar a aba.
Dados técnicos e biblioteca 3D: entregar o site funcionando e com segurança — com base no legítimo interesse (art. 7º, IX).
Radar de Notícias: exibir notícias, cotações e indicadores atualizados — com base no legítimo interesse (art. 7º, IX).
Login: liberar o acesso aos estudos e aos sites desenvolvidos — com base no seu consentimento (art. 7º, I), dado ao escolher entrar.
Contato: responder às suas mensagens e tratar de propostas de trabalho — com base em procedimentos preliminares relacionados a contrato, a seu pedido (art. 7º, V) e no legítimo interesse (art. 7º, IX).

04 Cookies e armazenamento local

Os únicos cookies próprios são os de sessão de cada parte (__Host-teo_sessao, __Host-tarefas_sessao, __Host-portaria_sessao, __Host-financeira_sessao, __Host-docti_sessao e __Host-vv_sessao), criados só na parte em que você entrar (item 2.6). Eles mantêm o acesso. São necessários para o login e não servem para rastreamento. Fora isso, o site usa o armazenamento local do navegador (localStorage e sessionStorage) apenas para os itens listados no item 2.1.

Você pode mudar a sua escolha a qualquer momento pelo botão “Preferências de privacidade”, no rodapé do site.
Também pode apagar esses dados nas configurações do seu navegador (opção de limpar dados de sites).
Serviços externos abertos pelos links de contato podem usar cookies próprios, nos sites deles.

05 Compartilhamento

Eu não vendo, não alugo e não compartilho dados pessoais. Os únicos terceiros envolvidos são os citados nos itens 2.2 a 2.6: o provedor de hospedagem, o provedor da biblioteca 3D, as APIs de notícias e cotações, as plataformas de contato que você escolher usar e o Google, se você entrar com a sua conta.

06 Transferência internacional

Alguns desses provedores (como Google, Cloudflare, jsDelivr, Algolia, DEV Community, Wikimedia, Meta/WhatsApp, LinkedIn e GitHub) podem tratar dados fora do Brasil. Essa transferência ocorre nos termos do art. 33 da LGPD e das garantias adotadas por esses provedores.

07 Por quanto tempo

Preferências: até você limpar os dados do navegador ou recusar no aviso de privacidade (no modo “Recusar”, elas somem ao fechar a aba).
Sessão de login: até 7 dias ou até você sair. Limpar os dados do navegador também a encerra.
Conta no Firebase: até você pedir a exclusão pelo e-mail do item 12, ou até eu remover a conta por não ser mais necessária.
Mensagens de contato: pelo tempo necessário para a conversa e eventuais tratativas; depois são apagadas, salvo obrigação legal de guarda.
Registros técnicos e dados de terceiros: conforme a política de cada provedor.

08 Seus direitos

Pelo art. 18 da LGPD, você pode, a qualquer momento:

confirmar se existe tratamento dos seus dados e acessá-los;
corrigir dados incompletos, inexatos ou desatualizados;
pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
pedir a portabilidade dos dados;
pedir a eliminação dos dados tratados com o seu consentimento e revogar esse consentimento;
saber com quem os dados foram compartilhados e sobre a possibilidade de não consentir;
se opor a um tratamento feito em desacordo com a lei.

Para exercer qualquer direito, escreva para eduardocarvalho907@gmail.com. A resposta será enviada em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

09 Segurança

O site é quase todo estático: não tem banco de dados nem formulários próprios além do login, e as contas de login ficam no Firebase, sem senha guardada por mim, o que reduz os riscos. Adoto medidas razoáveis de segurança, mas nenhum sistema na internet é totalmente imune.

10 Crianças e adolescentes

O site não é direcionado a menores de idade e não coleta intencionalmente dados deles.

11 Alterações

Esta política pode ser atualizada. A data no topo da página indica a versão em vigor.

12 Contato

Como pessoa física responsável por um site pessoal, eu mesmo atendo as solicitações sobre privacidade: eduardocarvalho907@gmail.com.

Ver os Termos de Uso →

Brazilian LGPD · Law 13,709/2018

Privacy Policy

Last updated: November 6, 2026

Summary: this is a personal portfolio website. It has no contact forms and only asks you to sign in, with e-mail or Google, to open the theology studies and the sites I built, and uses no tracking, analytics or advertising cookies. It only stores your theme and language preferences (and, if you use them, the Task Manager tasks and studies read) in your browser — and only permanently if you click “Accept” on the privacy notice.

01 Who is responsible

The controller of this website and of the processing described here is Eduardo Carvalho (Antonio Eduardo Carvalho), an individual based in Brazil. Contact for any privacy matter: eduardocarvalho907@gmail.com.

02 What data is processed

2.1 Preferences stored in your browser

To remember how you like to view the site, it may store in your browser's local storage:

theme — your chosen theme (light or dark);
lang — your chosen language (Portuguese or English);
ec-consent — your answer to the privacy notice (accepted or refused);
ec-loaded — only during your visit, marks that the loading animation was already shown, so it runs faster;
ec-news-tech, ec-news-world and ec-news-market — only during your visit, keep the News Radar headlines and quotes already loaded for a few minutes, so they are not fetched again on every page.
ec-tarefas — the tasks you create in the demo Task Manager (Sites and Systems page); if you do not accept the privacy notice, they are kept only until you close the tab;
ec-teologia — which studies you marked as read on the Theology page, under the same rule;
ec-teologia-quiz, ec-teologia-cartas, ec-teologia-ultimo and ec-teologia-notas — your best quiz score, the flashcards you already know, the last study you opened and the notes you write in the Theology studies, under the same rule. Notes stay in your browser only and are never sent to any server.

This data stays on your device only, is not sent to me or to third parties, and does not identify you.

2.2 Technical access data

When you open any website, your browser automatically sends technical data such as IP address, browser and device type, and date and time of access. This site's hosting provider may record this data in access logs for security and operation. I do not use this data to identify visitors.

2.3 Third-party library

The site uses the fonts already installed on your device and does not download fonts from other services. To display the 3D scene on the home page, it loads the three.js library from jsDelivr (cdn.jsdelivr.net). In doing so, the service receives your IP address and technical browser data, according to its own privacy policy.

2.4 When you get in touch

The WhatsApp, LinkedIn, GitHub and e-mail buttons open external services. Any data you send through them (such as name, phone number, e-mail and message) is also processed by those platforms under their own policies. I use the information you send me only to reply and discuss the subject you brought up.

2.5 News Radar

The News Radar page and the news section on the home page show live content. To do so, your browser connects directly to public APIs:

Hacker News (provided by Algolia, Inc., on behalf of Y Combinator) and DEV Community (Forem) — tech news;
Wikipedia (Wikimedia Foundation) — current events in Brazil and around the world;
AwesomeAPI — currency and cryptocurrency quotes;
Central Bank of Brazil — indicators such as Selic, CDI and IPCA.

Each category is only fetched when it is opened; on the home page, only when the news section gets close to the screen. Through these connections, these services receive your IP address and technical browser data, according to their own privacy policies. No data of yours is sent beyond what the connection requires, and clicking a headline takes you to the original website. Quotes and indicators are for information only and are not investment advice.

2.6 Sign-in to open the studies and the sites I built

The theology studies (the /teologia area) and the sites I built (the /projetos area) only open after signing in, with e-mail and password or with a Google account. If you choose to sign in, sign-in is handled by Firebase Authentication, a Google service, which receives and keeps, in a separate account list for each part, your name, e-mail, account identifier, the dates the account was created and last signed in and, if you use Google, your profile picture. I can see this list and use it only to control access: I do not send messages or share this data. The password of anyone who creates an account with e-mail stays protected in Firebase and I have no access to it; Firebase itself sends the automatic messages to confirm the e-mail and recover the password. The sign-in page loads the Firebase scripts (gstatic.com). On this site, your name, e-mail and identifier are also kept in a signed cookie in your browser, for up to 7 days or until you sign out. Each part works as a separate system, with its own accounts, sign-in and session, in separate cookies: an account created in one part does not work in the others.

The sites I built are demonstrations and may include sample forms: in that mode, what you type stays in your browser and is not sent. Usina Vale Verde loads fonts from Google Fonts, and Google receives your IP address through that connection. In the Task Manager, tasks stay only in your browser's local storage and are not sent to me. The Gatehouse System and Financial Management are demos: what you log there stays only in your browser's local storage and is not sent to me. Avoid entering real data in these demos. In IT Documentation, what you register (devices, IP addresses, stock, procedures and contacts) stays only in your browser’s local storage and is not sent to me; the backup is a file you download and keep yourself.

03 Purposes and legal bases

Preferences (theme and language): remembering your choice between visits — based on your consent (LGPD, art. 7, I), given by clicking “Accept” and revocable at any time. Without consent, preferences last only until you close the tab.
Technical data and 3D library: delivering a working, secure website — based on legitimate interest (art. 7, IX).
News Radar: showing up-to-date news, quotes and indicators — based on legitimate interest (art. 7, IX).
Sign-in: granting access to the studies and the sites I built — based on your consent (art. 7, I), given when you choose to sign in.
Contact: replying to your messages and handling work proposals — based on pre-contractual steps at your request (art. 7, V) and legitimate interest (art. 7, IX).

04 Cookies and local storage

Its only cookies of its own are each part's session cookies (__Host-teo_sessao, __Host-tarefas_sessao, __Host-portaria_sessao, __Host-financeira_sessao, __Host-docti_sessao and __Host-vv_sessao), created only in the part you sign in to (section 2.6). They keep your access. They are required for sign-in and are not used for tracking. Other than that, the site uses the browser's local storage (localStorage and sessionStorage) only for the items listed in section 2.1.

You can change your choice at any time with the “Privacy preferences” button in the site footer.
You can also delete this data in your browser settings (clear site data).
External services opened by the contact links may use their own cookies on their own websites.

05 Sharing

I do not sell, rent or share personal data. The only third parties involved are those listed in sections 2.2 to 2.6: the hosting provider, the 3D library provider, the news and market-data APIs, the contact platforms you choose to use and Google, if you sign in with your account.

06 International transfer

Some of these providers (such as Google, Cloudflare, jsDelivr, Algolia, DEV Community, Wikimedia, Meta/WhatsApp, LinkedIn and GitHub) may process data outside Brazil. Such transfers follow article 33 of the LGPD and the safeguards adopted by those providers.

07 How long

Preferences: until you clear your browser data or refuse on the privacy notice (in “Refuse” mode they disappear when you close the tab).
Sign-in session: up to 7 days or until you sign out. Clearing your browser data also ends it.
Firebase account: until you ask for deletion through the e-mail in section 12, or until I remove the account because it is no longer needed.
Contact messages: for as long as the conversation and any negotiation require; then they are deleted, unless the law requires keeping them.
Technical logs and third-party data: according to each provider's policy.

08 Your rights

Under article 18 of the LGPD, you may at any time:

confirm whether your data is processed and access it;
correct incomplete, inaccurate or outdated data;
request anonymization, blocking or deletion of unnecessary, excessive or unlawfully processed data;
request data portability;
request deletion of data processed with your consent and revoke that consent;
know with whom data was shared and about the option of not consenting;
object to processing carried out in breach of the law.

To exercise any right, write to eduardocarvalho907@gmail.com. You will get an answer within 15 days. You may also file a complaint with Brazil's National Data Protection Authority (ANPD).

09 Security

The site is almost entirely static: it has no database or forms of its own other than sign-in, and sign-in accounts live in Firebase, with no password kept by me, which reduces risk. I take reasonable security measures, but no system on the internet is completely immune.

10 Children and teenagers

The site is not aimed at minors and does not knowingly collect their data.

11 Changes

This policy may be updated. The date at the top of the page shows the version in force.

12 Contact

As the individual responsible for a personal website, I handle privacy requests myself: eduardocarvalho907@gmail.com.

See the Terms of Use →