Última atualização: 3 de setembro de 2026

Esta política explica como o Garagem do Bartolomeu trata dados pessoais de quem visita o site, cria uma conta, comenta ou nos manda mensagem. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

1. Quem é responsável pelos seus dados

O controlador dos dados tratados neste site é Lázaro B. Prado (CNPJ 33.279.501/0001-08), responsável pelo site https://garagemdobartolomeu.com.br. Para qualquer assunto de privacidade, incluindo o exercício dos direitos descritos no item 7, use a página de contato.

2. Quais dados coletamos

Coletamos apenas o que cada função do site precisa para funcionar. Nada é pedido por precaução.

Quando você cria uma conta

  • Obrigatórios: nome e e-mail.
  • Senha: nunca é guardada em texto legível. Armazenamos apenas um hash (uma transformação irreversível), o que significa que nem nós conseguimos ver sua senha.
  • Opcionais, se você preencher: foto de perfil, uma breve biografia, telefone e CPF. Telefone e CPF são guardados criptografados no banco de dados.

Quando você usa o site logado

  • Comentários que você escreve e votos que dá em comentários de outras pessoas.
  • Artigos que você marca como salvos.
  • Suas preferências, como o tema claro ou escuro.

Quando você usa o formulário de contato

  • Nome, e-mail, assunto e mensagem. Telefone, se você quiser informar.

Dados técnicos

  • Seu endereço IP e o identificador do seu navegador (o User-Agent, que diz qual navegador e sistema você usa) são usados apenas em memória, para duas coisas: limitar excesso de requisições, protegendo o site de abuso; e contar a visualização de uma matéria no máximo uma vez a cada 30 minutos por visitante, para que o número de leituras signifique algo. No caso da contagem, os dois valores são combinados e transformados em um hash — o IP em si não é armazenado, nem em memória nem em banco, e o hash é descartado em 30 minutos. Não montamos histórico de navegação e não ligamos essas leituras à sua conta.
  • Dois cookies estritamente funcionais, detalhados na Política de Cookies.

Não usamos Google Analytics, pixel de redes sociais, cookies de publicidade ou qualquer outra ferramenta de rastreamento de terceiros. Não traçamos perfil de comportamento e não tomamos decisão automatizada sobre você.

3. Por que coletamos e com qual base legal

  • Manter sua conta e sua sessão — para você entrar, permanecer logado e ver seus salvos. Base legal: execução de contrato (art. 7º, V).
  • Publicar seus comentários — seu nome e foto aparecem junto do que você escreve. Base legal: execução de contrato (art. 7º, V).
  • Responder sua mensagem de contato — precisamos do seu e-mail para responder. Base legal: legítimo interesse (art. 7º, IX).
  • Proteger o site — limite de requisições, proteção contra tentativas repetidas de login e contra falsificação de requisição. Base legal: legítimo interesse (art. 7º, IX).
  • Cumprir obrigação legal, quando houver, inclusive guarda de registros exigida por lei. Base legal: art. 7º, II.

4. O que fica público

Ao comentar, seu nome e sua foto de perfil ficam visíveis para qualquer pessoa que abrir o artigo, junto do texto do comentário. Seu e-mail, telefone e CPF nunca aparecem no site. Artigos salvos e preferências são visíveis só para você.

5. Com quem compartilhamos

Não vendemos, alugamos nem cedemos seus dados. Eles são acessados por:

  • Nossa própria equipe, e apenas na medida do papel de cada um. O acesso é controlado por perfis de permissão, e mensagens de contato e dados de cadastro só são visíveis a quem administra o site.
  • Nosso provedor de infraestrutura, que hospeda o servidor e o banco de dados. Ele atua como operador, seguindo nossas instruções, e não usa os dados para finalidade própria.
  • Autoridades, quando houver ordem judicial ou obrigação legal.

6. Por quanto tempo guardamos

  • Dados de conta: enquanto sua conta existir. Se você pedir exclusão, apagamos conforme o item 7.
  • Comentários: ficam publicados enquanto o artigo existir, ou até você ou a moderação removerem.
  • Mensagens de contato: mantidas pelo tempo necessário para tratar o assunto e guardar histórico do atendimento.
  • IP e User-Agent: apenas em memória — poucos minutos no controle de abuso, 30 minutos na contagem de visualizações, e nesta como hash. Nunca gravados em banco.

7. Seus direitos

O art. 18 da LGPD garante a você o direito de, a qualquer momento e sem custo:

  • Confirmar se tratamos dados seus e acessar esses dados.
  • Corrigir dado incompleto, inexato ou desatualizado.
  • Pedir anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei.
  • Pedir a portabilidade dos dados a outro fornecedor.
  • Pedir a eliminação dos dados tratados com base no seu consentimento.
  • Saber com quais entidades compartilhamos seus dados.
  • Ser informado sobre a possibilidade de não consentir e as consequências disso.
  • Revogar o consentimento quando ele for a base do tratamento.

Para exercer qualquer um deles, escreva pela página de contato. Respondemos no prazo da lei. Podemos pedir uma confirmação de identidade antes de atender — é uma proteção sua, para que ninguém peça seus dados se passando por você.

Uma ressalva honesta: se você pedir a exclusão da conta, dados que a lei nos obriga a guardar são preservados pelo prazo legal, e comentários já publicados podem ser mantidos desvinculados da sua identidade, para não abrir buraco nas conversas dos artigos. Se quiser a remoção dos comentários também, diga isso no pedido.

8. Como protegemos

  • Todo o tráfego do site é cifrado por HTTPS.
  • Senhas guardadas apenas como hash, nunca em texto legível.
  • Telefone e CPF guardados criptografados no banco.
  • Acesso administrativo controlado por perfis de permissão.
  • Proteções contra tentativa repetida de login, excesso de requisições e falsificação de requisição entre sites.

Nenhum sistema é infalível. Se ocorrer incidente de segurança com risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como manda o art. 48 da LGPD.

9. Crianças e adolescentes

O site não é dirigido a menores de 18 anos e não pedimos dados de crianças deliberadamente. Se identificarmos cadastro de menor sem o consentimento exigido pelo art. 14 da LGPD, a conta será removida. Responsáveis que suspeitem disso podem nos avisar pela página de contato.

10. Mudanças nesta política

Se esta política mudar, a data de última atualização no topo muda com ela. Alteração relevante será avisada no site.