Quem é responsável pelos dados
Witor Lomazzi, desenvolvedor Salesforce. Este é o meu site pessoal de portfólio e conteúdo (salesforce.flupdigital.com.br), e eu sou o controlador dos dados descritos aqui, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
O que o site processa
- Registros técnicos de hospedagem: a Vercel pode processar informações necessárias para entregar e proteger o site, como endereço IP, data, rota acessada e dados do navegador.
- Estatísticas anônimas de navegação: o Vercel Web Analytics registra, de forma agregada e sem cookies, visitas, páginas acessadas, origem aproximada do acesso, país, navegador, sistema operacional e tipo de dispositivo. Essas estatísticas não incluem nome, e-mail, conta, código, dados da org Salesforce nem o conteúdo digitado por você.
- Preferências locais: algumas interações podem usar o armazenamento do próprio navegador. Esses dados ficam no aparelho e não identificam uma conta de usuário.
- Conta opcional: ao entrar com Google, o site recebe um identificador estável, nome e e-mail verificado. A foto do perfil não é armazenada nem exibida.
- Progresso escolhido por você: desafios iniciados ou concluídos, quantidade de tentativas e artigos salvos. O site não armazena o código escrito nos desafios.
- Atividade da conta: para apresentar seu histórico e administrar a comunidade, o site registra as últimas ações voluntárias vinculadas à conta, como entrar, salvar ou remover um artigo, iniciar, tentar ou concluir um desafio, conectar ou desconectar uma org e o resultado geral de uma validação. Não é armazenado o conteúdo lido, o código, dados da org nem cliques de navegação.
- Developer Org opcional: quando você escolher conectar uma org, o Salesforce envia ao servidor um token de acesso temporário e os identificadores técnicos da org e do usuário. O token fica cifrado, nunca é enviado ao navegador e não concede acesso offline. O site não armazena código-fonte nem dados de negócio da org.
- Contato para diagnóstico: quando você envia o formulário, o site processa nome, e-mail, WhatsApp e empresa quando informados, além do contexto técnico que você decidiu compartilhar. O envio só acontece depois do consentimento exibido no próprio formulário.
- Contato por e-mail: se você escolher enviar uma mensagem pelo endereço publicado, o conteúdo será tratado no serviço de e-mail utilizado por você e por mim.
Para que os dados são usados
- Entregar as páginas solicitadas e manter o site seguro e disponível.
- Reconhecer sua conta e recuperar o progresso que você escolheu salvar.
- Exibir seu histórico recente e permitir que eu acompanhe, em painel privado, adoção, progresso e falhas das funcionalidades autenticadas.
- Sugerir a continuação da trilha com base apenas nos desafios marcados na sua conta.
- Quando solicitado, consultar pela API apenas a existência e o resultado mais recente de uma classe de teste validadora publicada pelo próprio site.
- Responder a uma mensagem quando você iniciar voluntariamente o contato por e-mail.
- Responder ao pedido de conversa e avaliar se o diagnóstico oferecido é adequado ao contexto informado.
- Investigar falhas técnicas e abuso, usando somente os registros necessários.
- Entender quais páginas são úteis e melhorar o conteúdo a partir de estatísticas anônimas e agregadas de navegação.
Onde os dados ficam e quem tem acesso
A infraestrutura do site roda na Vercel. O Google processa a autenticação, o Salesforce processa a autorização opcional da org e o perfil básico, o progresso e as últimas atividades voluntárias são mantidos em banco Redis com uma chave interna vinculada ao identificador da conta. Tokens Salesforce temporários ficam cifrados nesse banco. Contatos enviados pelo formulário ficam numa lista privada do ClickUp; mensagens por e-mail ficam nos provedores de e-mail envolvidos. Esses fornecedores podem processar dados fora do Brasil, conforme a infraestrutura e os termos aplicáveis a cada serviço. Eu não vendo nem compartilho dados para publicidade.
O painel administrativo é restrito ao responsável pelo site. Nele, posso consultar os contatos recebidos, o perfil das contas e suas ações voluntárias, como salvar artigos e concluir desafios. Os contadores de navegação e conversão são apresentados separadamente dessas informações pessoais.
As fontes e os mapas podem carregar recursos de Google Fonts, OpenStreetMap e serviços de distribuição de arquivos. Ao solicitar esses recursos, seu navegador envia informações técnicas necessárias à conexão, como IP e dados do navegador, aos respectivos provedores. Links para sites externos têm políticas próprias.
Estatísticas de navegação
O site usa o Vercel Web Analytics para contar visitas e páginas acessadas e apresentar informações agregadas, como página de origem, país, navegador, sistema operacional e tipo de dispositivo. O recurso não utiliza cookies e não cria um perfil permanente do visitante. A identificação técnica usada para contar visitantes é temporária e descartada após 24 horas, conforme a documentação do provedor; isso não significa que os relatórios agregados sejam apagados nesse prazo. Não adicionamos nome, e-mail, conta, conteúdo digitado, código ou dado da org Salesforce aos eventos de análise.
Métricas agregadas de prática
Para entender se os desafios estão ajudando, o site soma eventos técnicos como iniciar ou concluir uma prática, escolher conectar uma org e o resultado geral de uma validação. Esses contadores guardam somente o tipo do evento, o desafio e um estado permitido, por dia, por até 90 dias. A requisição não envia o cookie de login e a aplicação não armazena nome, e-mail, endereço IP, URL visitada, código, dados ou identificadores da org Salesforce nesses contadores.
Métricas dos convites e do diagnóstico
Para avaliar os caminhos do site, somamos visualizações, exibição e dispensa de convites, cliques, início e retorno do login, desafios salvos e formulários iniciados ou enviados. Os totais são agrupados por dia, origem, posição do convite, tema, tipo de interação, versão e categoria de dispositivo. Os contadores não guardam nome, e-mail, IP, URL individual, relato do formulário ou identificador do visitante.
Se você já estiver conectado, a requisição pode incluir o cookie de sessão. O servidor o verifica para classificar acessos do administrador como testes, sem gravar a identidade nos contadores. O IP também pode ser usado temporariamente em memória para limitar requisições abusivas. Isso é separado dos registros técnicos da hospedagem e dos dados de contato enviados pelo formulário.
Por quanto tempo os dados ficam guardados
O perfil básico e o progresso permanecem enquanto sua conta estiver ativa. O histórico fica limitado às 60 atividades voluntárias mais recentes. Os dados da conta podem ser apagados pelo comando “Excluir meus dados” na própria área do leitor. Essa ação não apaga automaticamente contatos enviados pelo formulário ou por e-mail; para esses registros, solicite a exclusão pelo contato abaixo. A sessão expira em até 30 dias. A conexão Salesforce dura no máximo oito horas, pode terminar antes conforme a política da org e é removida ao desconectar ou excluir a conta. Preferências locais podem ser apagadas nas configurações do navegador. Registros técnicos seguem os prazos definidos pelo provedor de hospedagem.
As métricas de prática expiram em até 90 dias. Os contadores agregados de conversão não têm exclusão automática por prazo na versão atual. Contatos no ClickUp e mensagens de e-mail também não possuem uma rotina automática de exclusão; você pode solicitar a avaliação e exclusão dos seus registros. Quando existir obrigação legal ou necessidade de defesa de direitos, a conservação correspondente será informada no atendimento.
Seus direitos e como fazer um pedido
A LGPD garante a você confirmar se trato seus dados, acessar, corrigir, pedir a exclusão e revogar consentimentos. A exclusão feita na área do leitor também remove a conta do diretório administrativo e seu histórico de atividades. Para exercer qualquer outro direito, fale comigo por sousawitor@gmail.com. Informe qual dado ou recurso está envolvido. Posso solicitar uma confirmação de identidade proporcional ao pedido para proteger seus dados.
Você também pode solicitar informações sobre compartilhamento, anonimização ou bloqueio de dados desnecessários e portabilidade nas condições aplicáveis. A confirmação e o acesso podem ser atendidos de forma simplificada imediatamente ou por declaração completa em até 15 dias, conforme a LGPD. Outros pedidos serão tratados conforme os prazos e condições legais aplicáveis.
Abrir Meu progresso para gerenciar a conta →
Cookies e preferências no navegador
A versão atual não define cookies próprios de rastreamento e não carrega Google Analytics. O Vercel Web Analytics mede a navegação de forma anônima e sem cookies, conforme descrito acima. As métricas de prática e do diagnóstico são contadores próprios e agregados. Quando você escolhe entrar, o site usa um cookie necessário de sessão, protegido contra leitura por JavaScript, e cookies temporários para concluir o login com segurança. No navegador, guardamos também se um convite já apareceu, foi fechado ou recebeu um clique, para evitar repetições, além do desafio escolhido antes do login. Os intervalos de supressão variam conforme a ação; esses registros locais não têm limpeza automática garantida. Você pode apagá-los nas configurações do navegador. Isso pode fazer os convites reaparecerem.
Mudanças nesta política
Se o site ganhar recursos novos que tratem dados de outra forma, esta página será atualizada antes, com a data de revisão no topo.
Referências: direitos dos titulares na ANPD e privacidade do Vercel Web Analytics.