Privacidade

Política de Privacidade

Projetos, artigos e desafios permanecem públicos e podem ser acessados sem cadastro. A conta é opcional e existe para salvar artigos, acompanhar desafios e mostrar seu histórico recente. As atividades voluntárias da conta podem ser consultadas por mim em um painel privado. Não vendo dados nem os uso para publicidade.

Última atualização: 14 de setembro de 2026.

Quem sou eu

Witor Lomazzi, desenvolvedor Salesforce. Este é o meu site pessoal de portfólio e conteúdo (salesforce.flupdigital.com.br), e eu sou o controlador dos dados descritos aqui, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

O que o site processa

• Registros técnicos de hospedagem: a Vercel pode processar informações necessárias para entregar e proteger o site, como endereço IP, data, rota acessada e dados do navegador.
• Estatísticas anônimas de navegação: o Vercel Web Analytics registra, de forma agregada e sem cookies, visitas, páginas acessadas, origem aproximada do acesso, país, navegador, sistema operacional e tipo de dispositivo. Essas estatísticas não incluem nome, e-mail, conta, código, dados da org Salesforce nem o conteúdo digitado por você.
• Preferências locais: algumas interações podem usar o armazenamento do próprio navegador. Esses dados ficam no aparelho e não identificam uma conta de usuário.
• Conta opcional: ao entrar com Google, o site recebe um identificador estável, nome e e-mail verificado. A foto do perfil não é armazenada nem exibida.
• Progresso escolhido por você: desafios iniciados ou concluídos, quantidade de tentativas e artigos salvos. O site não armazena o código escrito nos desafios.
• Atividade da conta: para apresentar seu histórico e administrar a comunidade, o site registra as últimas ações voluntárias vinculadas à conta, como entrar, salvar ou remover um artigo, iniciar, tentar ou concluir um desafio, conectar ou desconectar uma org e o resultado geral de uma validação. Não é armazenado o conteúdo lido, o código, dados da org nem cliques de navegação.
• Developer Org opcional: quando esse recurso estiver disponível e você escolher conectar uma org, o Salesforce envia ao servidor um token de acesso temporário e os identificadores técnicos da org e do usuário. O token fica cifrado, nunca é enviado ao navegador e não concede acesso offline. O site não armazena código-fonte nem dados de negócio da org.
• Contato para diagnóstico: quando você envia o formulário, o site processa nome, e-mail, WhatsApp e empresa quando informados, além do contexto técnico que você decidiu compartilhar. O envio só acontece depois do consentimento exibido no próprio formulário.
• Contato por e-mail: se você escolher enviar uma mensagem pelo endereço publicado, o conteúdo será tratado no serviço de e-mail utilizado por você e por mim.

Para que os dados são usados

• Entregar as páginas solicitadas e manter o site seguro e disponível.
• Reconhecer sua conta e recuperar o progresso que você escolheu salvar.
• Exibir seu histórico recente e permitir que eu acompanhe, em painel privado, adoção, progresso e falhas das funcionalidades autenticadas.
• Sugerir a continuação da trilha com base apenas nos desafios marcados na sua conta.
• Quando solicitado, consultar pela API apenas a existência e o resultado mais recente de uma classe de teste validadora publicada pelo próprio site.
• Responder a uma mensagem quando você iniciar voluntariamente o contato por e-mail.
• Responder ao pedido de conversa e avaliar se o diagnóstico oferecido é adequado ao contexto informado.
• Investigar falhas técnicas e abuso, usando somente os registros necessários.
• Entender quais páginas são úteis e melhorar o conteúdo a partir de estatísticas anônimas e agregadas de navegação.

Onde os dados ficam

A infraestrutura do site roda na Vercel. O Google processa a autenticação, o Salesforce processa a autorização opcional da org e o perfil básico, o progresso e as últimas atividades voluntárias são mantidos em banco Redis com uma chave interna vinculada ao identificador da conta. Tokens Salesforce temporários ficam cifrados nesse banco. Contatos enviados pelo formulário ficam numa lista privada do ClickUp; mensagens por e-mail ficam nos provedores de e-mail envolvidos. Esses fornecedores podem processar dados fora do Brasil com suas próprias salvaguardas. O Vercel Web Analytics também é operado pela Vercel e não usa essas estatísticas para publicidade. Eu não vendo nem compartilho dados para publicidade.

Estatísticas anônimas de navegação

O site usa o Vercel Web Analytics para contar visitas e páginas acessadas e apresentar informações agregadas, como página de origem, país, navegador, sistema operacional e tipo de dispositivo. O recurso não utiliza cookies e não cria um perfil permanente do visitante. A identificação técnica usada para evitar contagens repetidas é recalculada diariamente e descartada após 24 horas. Nenhum nome, e-mail, conta, conteúdo digitado, código ou dado da org Salesforce é enviado a essa análise.

Métricas agregadas de prática

Para entender se os desafios estão ajudando, o site soma eventos técnicos como iniciar ou concluir uma prática, escolher conectar uma org e o resultado geral de uma validação. Esses contadores guardam somente o tipo do evento, o desafio e um estado permitido, por dia, por até 90 dias. A requisição não envia o cookie de login e a aplicação não armazena nome, e-mail, endereço IP, URL visitada, código, dados ou identificadores da org Salesforce nesses contadores.

Métricas agregadas do diagnóstico

Para entender se a oferta está clara, o site soma apenas visualizações da página, cliques nos convites, formulários iniciados e formulários enviados, separados por dia e por uma origem fixa como página inicial ou blog. Esses contadores não recebem cookie de login e não armazenam nome, e-mail, IP, URL individual, conteúdo digitado ou identificador do visitante. Os dados informados no formulário ficam separados dessas métricas.

Por quanto tempo

O perfil básico e o progresso permanecem enquanto sua conta estiver ativa. O histórico fica limitado às 60 atividades voluntárias mais recentes. Tudo pode ser apagado pelo comando “Excluir meus dados” na própria área do leitor. A sessão expira em até 30 dias. A conexão Salesforce do primeiro corte dura no máximo oito horas, pode terminar antes conforme a política da org e é removida ao desconectar ou excluir a conta. Preferências locais podem ser apagadas nas configurações do navegador. Registros técnicos seguem os prazos definidos pelo provedor de hospedagem.

Seus direitos

A LGPD garante a você confirmar se trato seus dados, acessar, corrigir, pedir a exclusão e revogar consentimentos. A exclusão feita na área do leitor também remove a conta do diretório administrativo e seu histórico de atividades. Para exercer qualquer outro direito, fale comigo por sousawitor@gmail.com. Respondo em até 15 dias.

Cookies e armazenamento local

A versão atual não define cookies próprios de rastreamento e não carrega Google Analytics. O Vercel Web Analytics mede a navegação de forma anônima e sem cookies, conforme descrito acima. As métricas de prática e do diagnóstico são contadores próprios e agregados. Quando você escolhe entrar, o site usa um cookie necessário de sessão, protegido contra leitura por JavaScript, e cookies temporários para concluir o login com segurança. Recursos locais de interface podem usar o armazenamento do navegador. Links externos levam a serviços com políticas próprias.

Mudanças nesta política

Se o site ganhar recursos novos que tratem dados de outra forma, esta página será atualizada antes, com a data de revisão no topo.