Privacidade

Quem responde pelo tratamento

Eu, Thiago Xikota, de Florianópolis (SC). Este site é meu portfólio pessoal. Para qualquer assunto de dados, o canal é thiagoxikota@gmail.com. Quem escreve recebe resposta minha, não de um sistema.

Estatísticas de visita

Uso o Umami, uma ferramenta de análise sem cookies, para contar visitas e entender o caminho por onde as pessoas chegam aos recursos e quando saem para os meus outros sites. Ele registra a página vista, o site de origem, o tipo de dispositivo e o país. Segundo a documentação do próprio Umami, a ferramenta não coleta informação que identifique uma pessoa e anonimiza tudo o que registra; o IP é usado no servidor para derivar o país, não para ficar guardado associado a você. Cliques importantes viram eventos com os parâmetros de campanha da URL, nunca com nome, email ou texto digitado. Nada disso identifica você como indivíduo. Base legal: interesse legítimo em medir a audiência (art. 7º, IX da LGPD). As estatísticas são agregadas e ficam por até 6 meses, o prazo de retenção do plano que uso, publicado na página de preços do Umami.

Os parâmetros de campanha ficam no armazenamento de sessão do navegador (chave xk-utm) enquanto a aba está aberta, para a atribuição não se perder na navegação. Fechou a aba, apagou.

Formulário de contato

O formulário de contato envia nome, email, assunto e mensagem para o painel de formulários da Netlify, que hospeda o site. Uso esses dados só para responder a você. Não há prazo automático de exclusão: reviso e apago manualmente. Base legal: atendimento do contato que você mesmo iniciou (art. 7º, V da LGPD), com o consentimento marcado no envio.

O campo de mensagem é texto livre. Não escreva ali dado de saúde, documento ou informação sensível. Se algo assim chegar sem necessidade, apago do painel e não uso.

Newsletter AI Product Club

Quem chega pelo Instagram vê o convite para assinar a newsletter. O formulário envia só o seu email para a Buttondown, que faz a entrega. Você só entra na lista depois de confirmar no email que recebe (double opt-in), e todo envio tem link de descadastro. A sua escolha fica no armazenamento local do navegador (chave xk-nl-capture): se você assinou, o convite não volta; se só fechou, ele pode reaparecer depois de 30 dias. Base legal: consentimento (art. 7º, I).

Cookies

Este site não usa cookie de rastreamento nem de publicidade, e por isso não tem banner. Existem dois cookies, os dois funcionais.

portfolio_case_access: criado quando você desbloqueia um case protegido por senha. Guarda só a lista de cases liberados e a validade, por 12 horas, e é assinado digitalmente para não ser adulterado (a assinatura garante integridade, não esconde o conteúdo). Não contém dado pessoal seu. Marcado como HttpOnly, Secure e SameSite=Lax.

NEXT_LOCALE: guarda o idioma escolhido por 1 ano, para o site abrir na sua língua. Não contém dado pessoal.

Preferências que ficam no seu dispositivo

Tema claro ou escuro, texto maior, alto contraste, idioma, o último recurso aberto, o progresso das trilhas e a posição de leitura ficam no armazenamento do seu navegador e nunca são enviados a servidor nenhum. Some tudo quando você limpa os dados do navegador.

WhatsApp

Nos links de WhatsApp do site nenhum dado seu vai junto: eles só abrem a conversa comigo. O caminho passa pela página wa.me, da Meta, que como qualquer site enxerga o IP e o navegador de quem acessa. Depois do envio, a conversa segue as regras e a criptografia do próprio WhatsApp. A página de mentoria, que montava uma mensagem já preenchida com o que você digitasse, saiu do ar em 13 de agosto de 2026: a mentoria 1:1 passou para a Xikota.ai, com política de privacidade própria em xikota.ai/privacidade.

Registros de segurança

Em eventos de segurança (excesso de tentativas, origem bloqueada, relatório de violação enviado pelo navegador), o servidor registra o IP e a identificação do navegador nos logs da Netlify. Segundo a documentação da Netlify, esses logs expiram em cerca de 24 horas (até 7 dias em planos pagos). Uso esses registros só para proteger o site contra abuso. Base legal: interesse legítimo (art. 7º, IX).

Transferência internacional

Netlify, Buttondown, Umami e Meta operam servidores fora do Brasil, principalmente nos Estados Unidos. Ao usar o site, seus dados passam por essa infraestrutura, com as salvaguardas contratuais que esses fornecedores mantêm (art. 33 da LGPD).

Seus direitos

A LGPD (art. 18) garante a você: confirmar se eu trato algum dado seu, acessar o que existe, corrigir o que estiver errado, pedir anonimização ou exclusão, pedir portabilidade, saber com quem compartilhei e revogar qualquer consentimento. Me escreva em thiagoxikota@gmail.com. Se achar que não resolvi, você pode peticionar à ANPD, a autoridade nacional de proteção de dados.

Mudanças nesta página

Se o site passar a coletar algo novo, esta página muda antes, com a data de revisão atualizada no topo. Fora o que está descrito aqui, o site não coleta nada de você.