Privacidade

Quem responde pelo tratamento

Eu, Thiago Xikota, de Florianópolis (SC). Este site é meu portfólio pessoal. Para qualquer assunto de dados, o canal é thiagoxikota@gmail.com. Quem escreve recebe resposta minha, não de um sistema.

Estatísticas de visita

Uso o Umami, uma ferramenta de análise sem cookies, para contar visitas e entender o caminho até a mentoria e os recursos. Ele registra a página vista, o site de origem, o tipo de dispositivo e o país. Segundo a documentação do próprio Umami, a ferramenta não coleta informação que identifique uma pessoa e anonimiza tudo o que registra; o IP é usado no servidor para derivar o país, não para ficar guardado associado a você. Cliques importantes viram eventos com os parâmetros de campanha da URL, nunca com nome, email ou texto digitado. Nada disso identifica você como indivíduo. Base legal: interesse legítimo em medir a audiência (art. 7º, IX da LGPD). As estatísticas são agregadas e ficam por até 6 meses, o prazo de retenção do plano que uso, publicado na página de preços do Umami.

Os parâmetros de campanha ficam no armazenamento de sessão do navegador (chave xk-utm) enquanto a aba está aberta, para a atribuição não se perder na navegação. Fechou a aba, apagou.

Formulário de contato

O formulário de contato envia nome, email, assunto e mensagem para o painel de formulários da Netlify, que hospeda o site. Uso esses dados só para responder a você. Não há prazo automático de exclusão: reviso e apago manualmente. Base legal: atendimento do contato que você mesmo iniciou (art. 7º, V da LGPD), com o consentimento marcado no envio.

O campo de mensagem é texto livre. Não escreva ali dado de saúde, documento ou informação sensível. Se algo assim chegar sem necessidade, apago do painel e não uso.

Newsletter AI Product Club

Quem chega pelo Instagram vê o convite para assinar a newsletter. O formulário envia só o seu email para a Buttondown, que faz a entrega. Você só entra na lista depois de confirmar no email que recebe (double opt-in), e todo envio tem link de descadastro. A sua escolha fica no armazenamento local do navegador (chave xk-nl-capture): se você assinou, o convite não volta; se só fechou, ele pode reaparecer depois de 30 dias. Base legal: consentimento (art. 7º, I).

Cookies

Este site não usa cookie de rastreamento nem de publicidade, e por isso não tem banner. Existem dois cookies, os dois funcionais.

portfolio_case_access: criado quando você desbloqueia um case protegido por senha. Guarda só a lista de cases liberados e a validade, por 12 horas, e é assinado digitalmente para não ser adulterado (a assinatura garante integridade, não esconde o conteúdo). Não contém dado pessoal seu. Marcado como HttpOnly, Secure e SameSite=Lax.

NEXT_LOCALE: guarda o idioma escolhido por 1 ano, para o site abrir na sua língua. Não contém dado pessoal.

Preferências que ficam no seu dispositivo

Tema claro ou escuro, texto maior, alto contraste, idioma, o último recurso aberto, o progresso das trilhas e a posição de leitura ficam no armazenamento do seu navegador e nunca são enviados a servidor nenhum. Some tudo quando você limpa os dados do navegador.

WhatsApp

Na página de mentoria, o botão de agendar monta uma mensagem de WhatsApp com o foco que você escolheu e o que você digitou nos campos de cargo, objetivo e dificuldade. Essa mensagem abre no seu WhatsApp e o envio é seu, depois de revisar. O site não guarda nada disso. Ao tocar no botão, o texto pré-preenchido passa pela página wa.me, da Meta, e a partir do envio a conversa segue as regras e a criptografia do próprio WhatsApp. Nos demais lugares do site, o link de WhatsApp é um link simples, sem nenhum dado seu.

Esses campos são texto livre: escreva só o que você colocaria numa primeira conversa profissional.

Registros de segurança

Em eventos de segurança (excesso de tentativas, origem bloqueada, relatório de violação enviado pelo navegador), o servidor registra o IP e a identificação do navegador nos logs da Netlify. Segundo a documentação da Netlify, esses logs expiram em cerca de 24 horas (até 7 dias em planos pagos). Uso esses registros só para proteger o site contra abuso. Base legal: interesse legítimo (art. 7º, IX).

Transferência internacional

Netlify, Buttondown, Umami e Meta operam servidores fora do Brasil, principalmente nos Estados Unidos. Ao usar o site, seus dados passam por essa infraestrutura, com as salvaguardas contratuais que esses fornecedores mantêm (art. 33 da LGPD).

Seus direitos

A LGPD (art. 18) garante a você: confirmar se eu trato algum dado seu, acessar o que existe, corrigir o que estiver errado, pedir anonimização ou exclusão, pedir portabilidade, saber com quem compartilhei e revogar qualquer consentimento. Me escreva em thiagoxikota@gmail.com. Se achar que não resolvi, você pode peticionar à ANPD, a autoridade nacional de proteção de dados.

Mudanças nesta página

Se o site passar a coletar algo novo, esta página muda antes, com a data de revisão atualizada no topo. Fora o que está descrito aqui, o site não coleta nada de você.