Privacy

Chi risponde del trattamento

Io, Thiago Xikota, di Florianópolis (SC), Brasile. Questo sito è il mio portfolio personale. Per qualsiasi questione sui dati, il canale è thiagoxikota@gmail.com. Chi scrive riceve una risposta mia, non di un sistema.

Statistiche delle visite

Uso Umami, uno strumento di analisi senza cookie, per contare le visite e capire il percorso fino al mentoring e alle risorse. Registra la pagina vista, il sito di provenienza, il tipo di dispositivo e il paese. Secondo la documentazione dello stesso Umami, lo strumento non raccoglie informazioni che identifichino una persona e anonimizza tutto ciò che registra; l'IP viene usato sul server per ricavare il paese, non resta conservato collegato a te. I clic importanti diventano eventi con i parametri di campagna dell'URL, mai con nome, email o testo digitato. Niente di tutto questo ti identifica come individuo. Base giuridica: interesse legittimo a misurare l'audience (art. 7, IX della LGPD, la legge brasiliana sulla protezione dei dati). Le statistiche sono aggregate e restano per un massimo di 6 mesi, il periodo di conservazione del piano che uso, pubblicato nella pagina dei prezzi di Umami.

I parametri di campagna restano nell'archiviazione di sessione del browser (chiave xk-utm) finché la scheda è aperta, così l'attribuzione non si perde durante la navigazione. Chiusa la scheda, vengono cancellati.

Modulo di contatto

Il modulo di contatto invia nome, email, oggetto e messaggio al pannello dei moduli di Netlify, che ospita il sito. Uso questi dati solo per risponderti. Non c'è una scadenza automatica di cancellazione: rivedo e cancello a mano. Base giuridica: dare seguito al contatto che hai avviato tu (art. 7, V della LGPD), con il consenso spuntato al momento dell'invio.

Il campo del messaggio è testo libero. Non scriverci dati sanitari, documenti o informazioni sensibili. Se qualcosa del genere arriva comunque, lo cancello dal pannello e non lo uso.

Newsletter AI Product Club

Chi arriva da Instagram vede l'invito a iscriversi alla newsletter. Il modulo invia solo la tua email a Buttondown, che si occupa della consegna. Entri nella lista solo dopo aver confermato nell'email che ricevi (double opt-in), e ogni invio ha il link per disiscriverti. La tua scelta resta nell'archiviazione locale del browser (chiave xk-nl-capture): se ti sei iscritto, l'invito non ricompare; se lo hai solo chiuso, può ritornare dopo 30 giorni. Base giuridica: consenso (art. 7, I).

Cookie

Questo sito non usa cookie di tracciamento né pubblicitari, e per questo non ha alcun banner. Ci sono due cookie, entrambi funzionali.

portfolio_case_access: creato quando sblocchi un case study protetto da password. Conserva solo l'elenco dei case study sbloccati e la scadenza, per 12 ore, ed è firmato digitalmente per non essere manomesso (la firma garantisce l'integrità, non nasconde il contenuto). Non contiene nessun tuo dato personale. Impostato come HttpOnly, Secure e SameSite=Lax.

NEXT_LOCALE: conserva la lingua scelta per 1 anno, così il sito si apre nella tua lingua. Non contiene dati personali.

Preferenze che restano sul tuo dispositivo

Il tema chiaro o scuro, il testo più grande, l'alto contrasto, la lingua, l'ultima risorsa aperta, l'avanzamento nei percorsi e il punto di lettura restano nell'archiviazione del tuo browser e non vengono mai inviati a nessun server. Sparisce tutto quando cancelli i dati del browser.

WhatsApp

Nella pagina del mentoring, il pulsante per prenotare compone un messaggio WhatsApp con l'ambito che hai scelto e ciò che hai scritto nei campi ruolo, obiettivo e difficoltà. Questo messaggio si apre nel tuo WhatsApp e l'invio lo fai tu, dopo aver riletto. Il sito non conserva niente di tutto questo. Quando tocchi il pulsante, il testo precompilato passa dalla pagina wa.me, di Meta, e dall'invio in poi la conversazione segue le regole e la crittografia di WhatsApp stesso. Nel resto del sito, il link WhatsApp è pulito, senza alcun tuo dato.

Questi campi sono testo libero: scrivi solo ciò che metteresti in una prima conversazione professionale.

Registri di sicurezza

In caso di eventi di sicurezza (troppi tentativi, origine bloccata, segnalazione di violazione inviata dal browser), il server registra l'IP e l'identificazione del browser nei log di Netlify. Secondo la documentazione di Netlify, questi log scadono in circa 24 ore (fino a 7 giorni nei piani a pagamento). Uso questi registri solo per proteggere il sito dagli abusi. Base giuridica: interesse legittimo (art. 7, IX).

Trasferimento internazionale

Netlify, Buttondown, Umami e Meta gestiscono server fuori dal Brasile, soprattutto negli Stati Uniti. Usando il sito, i tuoi dati passano per questa infrastruttura, con le garanzie contrattuali che questi fornitori mantengono (art. 33 della LGPD).

I tuoi diritti

La LGPD (art. 18) ti garantisce di: confermare se tratto qualche tuo dato, accedere a ciò che esiste, correggere ciò che è sbagliato, chiedere l'anonimizzazione o la cancellazione, chiedere la portabilità, sapere con chi li ho condivisi e revocare qualsiasi consenso. Scrivimi a thiagoxikota@gmail.com. Se ritieni che non abbia risolto, puoi presentare un reclamo all'ANPD, l'autorità nazionale brasiliana per la protezione dei dati.

Modifiche a questa pagina

Se il sito inizia a raccogliere qualcosa di nuovo, questa pagina cambia prima, con la data di revisione aggiornata in alto. Al di fuori di quanto descritto qui, il sito non raccoglie nulla di tuo.