Política de Privacidade

Esta política está escrita para ser lida, não para ser aceita sem ler. Se você só tiver um minuto, é isto:

• O site mede audiência com ferramenta própria. Quero saber quais páginas são mais visitadas, de onde vem o tráfego e onde acontecem erros. Nada além disso.
• Seu endereço IP não é gravado. A identificação do seu navegador também não. Os dois entram numa conta matemática que gera um código do dia e são descartados na mesma requisição. Não existe coluna, arquivo ou log deste site que os contenha.
• Não há publicidade, perfil de comportamento nem rastreio entre sites. Não uso Google Analytics, pixel de rede social ou cookie de terceiro. Nenhum dado seu é vendido, alugado ou trocado.
• A medição não conversa com o resto. Os registros de navegação não são cruzados com as conversas da Rolim IA nem com pedidos de orçamento.
• Você pode dizer não, a qualquer momento, sem explicar por quê. É o direito de oposição, e ele existe justamente porque eu não peço o seu consentimento para medir audiência.

O resto do documento detalha cada uma dessas cinco frases, com os prazos e os artigos da lei. Use o sumário para ir direto ao ponto que te interessa.

O controlador dos dados tratados neste site é Marcio Rolim, pessoa natural, em São Paulo/SP. Controlador é o termo que a LGPD usa (art. 5º, VI) para quem decide o que é tratado e por quê. Neste caso é uma pessoa só, e é a mesma que responde os e-mails.

Para qualquer assunto de proteção de dados — dúvida, pedido, reclamação, exercício de direitos — existe um canal exclusivo: privacidade@marciorolim.com.br. Ele é lido por mim. Assuntos que não sejam de privacidade continuam em contato@marciorolim.com.br.

Este site se enquadra como agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022): pessoa natural, operação pequena, sem tratamento de alto risco. Isso tem duas consequências práticas que aparecem mais adiante: não sou obrigado a nomear um encarregado (o "DPO"), e os prazos legais para eu responder aos seus pedidos contam em dobro. Mesmo dispensado do encarregado, mantenho o canal acima identificado como canal de proteção de dados — que é o que interessa a você.

Dados que você mesmo fornece. O conteúdo das mensagens que você escreve para a Rolim IA, o assistente virtual do site — inclusive o nome, se você resolver dizer. E o que você escrever ao me procurar por WhatsApp ou e-mail, através dos links do site.

Dados gerados pela sua navegação. Qual página foi aberta, a data e a hora, de onde você veio (o site ou a busca que te trouxe até aqui), quanto da página foi lida, quanto tempo ela ficou ativa na sua tela, cliques em elementos que eu marquei para acompanhar, e os erros que o site apresentou. Também guardo a categoria genérica do seu aparelho e do navegador — "celular", "computador", "Chrome" — derivada da identificação que o navegador envia, mas nunca essa identificação inteira.

Então como o site conta visitantes sem saber quem eles são? Com uma conta de mão única. No momento em que a página é aberta, o servidor combina três coisas — o seu IP, a identificação do navegador e uma chave secreta que muda todo dia (o salt) — e produz um código embaralhado. É esse código que fica gravado, e só ele. O IP e a identificação do navegador são descartados assim que a conta termina, ainda dentro da mesma requisição.

A chave do dia é destruída em até 48 horas. Sem ela, ninguém — nem eu — consegue refazer o cálculo, descobrir de que IP veio o código, ou ligar o código de hoje ao de ontem. É por isso que o site não sabe dizer se você é visitante novo ou recorrente: essa informação simplesmente não sobrevive à virada do dia.

Uma questão de vocabulário que eu faço questão de não maquiar: enquanto a chave do dia existe, esse código é um dado pseudonimizado, não anônimo. São regimes diferentes na LGPD — o dado anonimizado sai do alcance da lei (art. 12), o pseudonimizado continua sendo dado pessoal e continua protegido por esta política. A política antiga deste site dizia "anônimos ou pseudo-anonimizados", como se fosse a mesma coisa. Não é, e este documento não repete o erro.

A LGPD exige que eu diga a finalidade específica do tratamento (art. 9º, I), e a ANPD não aceita finalidade genérica — aquelas fórmulas vagas sobre aprimoramento do site que aparecem em toda política e não dizem nada a ninguém. A minha é esta, sem rodeios: medir audiência — quais páginas são mais visitadas, qual a origem do tráfego e onde o site apresenta erros.

Serve para eu decidir sobre o que escrever, saber que um link quebrou antes que alguém precise me avisar, e descobrir qual página trava no celular. Não serve para montar perfil de comportamento, para prever suas preferências, para publicidade, para remarketing, nem para te acompanhar por outros sites.

A base legal é o legítimo interesse (art. 7º, IX, combinado com o art. 10 da LGPD). Em português: eu trato esses dados sem pedir o seu consentimento, porque tenho um interesse concreto e legítimo em saber como o meu site é usado, e porque o impacto sobre você é pequeno. A ANPD admite essa base para medição de audiência, mas sob condições estreitas — e a contrapartida, para você, é o direito de se opor a qualquer momento.

As condições que aceitei para poder usar essa base — e que valem como compromisso, não como intenção:

• A coleta se limita ao estritamente necessário para a finalidade acima (art. 10, §1º).
• O identificador vive um dia. Não há perfil montado ao longo do tempo.
• Os dados não são compartilhados com terceiros para fins próprios deles.
• Os dados de navegação não são cruzados com nenhum outro banco: nem com as conversas da Rolim IA, nem com pedidos de orçamento, nem com contatos.
• O que eu efetivamente olho no dia a dia são números agregados, não a trilha de ninguém.
• Os prazos de guarda estão declarados nesta política, e o apagamento é automático — não depende de eu lembrar.

Antes de ligar a medição eu fiz e datei uma avaliação de legítimo interesse — o exercício, em três etapas, de confrontar a finalidade, a necessidade real do dado e o impacto sobre você, registrando as salvaguardas adotadas. Se você quiser saber o que ficou escrito ali, peça pelo canal de privacidade.

Este é o inventário completo do que o site grava — ou deixa de gravar — no seu navegador. Não há cookies de terceiros nesta lista porque não existem: nenhum script de outra empresa é carregado nas páginas deste site.

Como bloquear pelo navegador. No Chrome: Configurações → Privacidade e segurança → Cookies de terceiros. No Firefox: Configurações → Privacidade e Segurança → Proteção aprimorada contra rastreamento. No Safari: Ajustes → Privacidade. No Edge: Configurações → Cookies e permissões do site.

Vale dizer o que a própria ANPD diz: a configuração do navegador tem função complementar e não substitui um canal direto de oposição. Por isso a oposição também se exerce diretamente comigo, pelo canal de privacidade, sem depender de você mexer em configuração nenhuma.

A LGPD me obriga a informar a duração do tratamento (art. 9º, II) e proíbe prazos indeterminados ou desproporcionais. A política anterior deste site não trazia prazo nenhum. Estes são os prazos, todos eles:

O apagamento dos dois primeiros prazos é executado por uma rotina agendada no próprio banco de dados. Isso importa: prazo que depende de alguém lembrar de rodar não é prazo, é intenção.

Não vendo, não alugo e não troco dados com ninguém. Não há parceiro de publicidade, corretor de dados nem rede social recebendo qualquer coisa deste site.

Existem, porém, empresas que executam parte da operação por minha conta e sob minhas instruções. A LGPD as chama de operadores (art. 5º, VII). São estas, e só estas:

• Vercel — hospeda o site e executa o código do servidor. Toda requisição passa por lá, incluindo o seu IP, que é usado para entregar a página e para calcular o identificador do dia.
• Supabase — é o banco de dados onde ficam os registros de navegação já pseudonimizados. Sem IP e sem User-Agent, porque eles nunca chegam a ser gravados.
• Google (Gemini) — recebe o texto das mensagens que você escreve para a Rolim IA e devolve a resposta. Sem isso o assistente não funciona.
• MiniMax — recebe o texto da resposta da Rolim IA e devolve o áudio, quando você clica para ouvir. Se você não usar o recurso de voz, nada é enviado.

Um detalhe que não é meu, mas que você merece saber. O botão de microfone do chat usa o reconhecimento de voz do próprio navegador. Em alguns navegadores — Chrome e Edge, notadamente — o áudio é enviado aos servidores do fabricante para ser transcrito. Esse fluxo acontece antes de o texto chegar ao meu site, é do navegador e não passa por mim. Se isso te incomoda, digite em vez de falar.

Além disso, posso compartilhar dados para cumprir obrigação legal ou ordem de autoridade competente (art. 7º, II e VI). Se acontecer e a lei permitir avisar, eu aviso.

Todos os operadores da seção anterior ficam fora do Brasil. Isso caracteriza transferência internacional de dados, tratada no Capítulo V da LGPD (arts. 33 a 36), e a política anterior deste site não dizia uma palavra sobre o assunto. Aqui está o que sai do país, para onde e por quê:

Essas transferências se apoiam nas cláusulas contratuais de proteção de dados que cada fornecedor publica e nas quais eu aceito ao contratar o serviço; no caso do chat e do áudio, também no fato de a transferência ser necessária para executar exatamente aquilo que você pediu ao clicar. A regulamentação brasileira sobre transferência internacional ainda está amadurecendo; conforme ela evoluir, atualizo esta seção e subo a versão da política.

A Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) garante a você os direitos abaixo. Todos eles se exercem pelo mesmo lugar: privacidade@marciorolim.com.br.

• Confirmação de que existe tratamento (art. 18, I) — saber se eu trato algum dado seu.
• Acesso aos dados (art. 18, II) — receber o que existe a seu respeito.
• Correção (art. 18, III) — de dado incompleto, inexato ou desatualizado.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei (art. 18, IV) — e repare: este direito não depende de você ter consentido com nada. Ele vale inclusive para a medição de audiência, que é feita com base em legítimo interesse.
• Portabilidade (art. 18, V) — receber os dados em formato aberto, para levar a outro fornecedor. Entrego em JSON ou CSV.
• Eliminação dos dados tratados com base no seu consentimento (art. 18, VI).
• Informação sobre compartilhamento (art. 18, VII) — com quem eu compartilhei dados seus. A resposta padrão está na seção sobre compartilhamento; se você quiser por escrito e nominalmente, peça.
• Informação sobre a possibilidade de não consentir (art. 18, VIII) — e sobre o que acontece se você não consentir.
• Revogação do consentimento (art. 18, IX) — quando algum tratamento depender de consentimento, revogar deve ser tão fácil quanto foi consentir, e é.
• Oposição (art. 18, §2º) — opor-se a tratamento feito com base em legítimo interesse. É o direito que mais importa aqui: a medição de audiência é exatamente esse caso. Você pode dizer não sem justificar, e a coleta para.
• Revisão de decisões automatizadas (art. 20) — este site não toma decisões automatizadas que afetem seus interesses. A Rolim IA responde perguntas; ela não decide sobre crédito, contratação, preço ou perfil.
• Peticionar à ANPD (art. 18, §1º) — se você achar que eu não resolvi, pode reclamar diretamente à Autoridade Nacional de Proteção de Dados. Não precisa da minha autorização, e eu prefiro que você tenha essa porta.

Um problema honesto sobre acesso e exclusão dos dados de navegação. O identificador do dia só existe no meu banco: o seu navegador não guarda cópia dele. Se você me escrever pedindo acesso aos seus registros de navegação, eu não tenho como descobrir quais são os seus — e a lei não me autoriza a pedir o seu documento só para procurar, porque isso coletaria mais dado seu do que eu tenho hoje.

Por isso o caminho prático costuma ser outro, e ele é mais forte: registre a oposição, que interrompe a coleta imediatamente, e o que já existia desaparece sozinho no prazo de 180 dias. Se você tiver como me informar o identificador do dia, aí sim eu localizo, exporto e apago em um passo.

Todo o tráfego do site é criptografado (HTTPS). As chaves de acesso aos serviços de IA ficam no servidor e nunca são expostas ao navegador. O banco de dados tem regras de acesso por linha, e a aplicação usa a menor permissão que consegue funcionar. O acesso administrativo é individual e autenticado.

A melhor medida de segurança, porém, é o dado que não existe: como IP e User-Agent nunca são gravados, um vazamento do banco não os expõe, porque não há o que expor.

Nenhum sistema é totalmente seguro, e prometer o contrário seria mentira. Se acontecer um incidente de segurança que possa acarretar risco ou dano relevante a você, comunico você e a ANPD, como determina o art. 48 da LGPD.

Este site é dirigido a adultos: apresenta serviços de consultoria de tecnologia e conteúdo pastoral. Não há cadastro, não há área de membros e não peço dados de ninguém — muito menos de criança ou adolescente.

O art. 14 da LGPD trata desses dados com rigor maior: o melhor interesse da criança e do adolescente vem primeiro, e o tratamento de dados de criança (até 12 anos incompletos) exige consentimento específico e em destaque de pelo menos um dos pais ou do responsável legal. Como este site não faz cadastro, eu não teria como obter esse consentimento — e é por isso que não trato esses dados intencionalmente.

A medição de audiência não distingue idade, porque não sabe quem é a pessoa do outro lado. Vale para ela a mesma regra de sempre, que reduz o risco a quase nada: o IP e a identificação do navegador não são gravados, e o identificador morre em 48 horas.

Se você é pai, mãe ou responsável e acredita que uma criança ou adolescente forneceu algum dado por aqui — escrevendo o nome no chat, por exemplo — escreva para privacidade@marciorolim.com.br e eu apago, sem burocracia e sem pedir explicação.

Esta política tem versão, e a versão em vigor é 2026-09-01 — de 1º de setembro de 2026, indicada no topo e no rodapé da página. Não é enfeite de rodapé: toda vez que eu registro um pedido seu de exercício de direitos, guardo junto a versão vigente naquele momento.

Quando mudar a finalidade, a base legal, um prazo ou um destinatário, a versão sobe. E se algum tratamento passar a depender do seu consentimento, o consentimento anterior deixa de valer e será pedido de novo — porque um "sim" dado para uma finalidade não vale para outra.

Mudanças relevantes são anunciadas no próprio site. Mudanças de redação, que não alterem o que é tratado, apenas sobem a versão.

Para exercer qualquer direito, tirar dúvida sobre esta política ou reclamar de alguma coisa que eu tenha feito com os seus dados: privacidade@marciorolim.com.br. Diga o que você quer em uma frase; não precisa de formulário nem de linguagem jurídica.

Para os demais assuntos — orçamento, conversa, ministério — continuam valendo contato@marciorolim.com.br e o WhatsApp (11) 98088-8880.

Se a minha resposta não te satisfizer, a Autoridade Nacional de Proteção de Dados recebe reclamações de titulares: gov.br/anpd.