Quem responde pelo tratamento
A Xikota Design é o studio de Thiago Xikota, de Florianópolis (SC), e é ele quem responde pelos seus dados. O canal para qualquer assunto de privacidade é contato@xikota.design. Quem escreve recebe resposta de gente, não de sistema.
O formulário de projeto não tem banco de dados
O formulário de /iniciar pede nome, um contato (email ou WhatsApp), a descrição do que você quer construir e, se quiser, empresa, estágio, tipo de ajuda, prazo, faixa de investimento e um link. Esses campos não são enviados a servidor nenhum nosso: eles viram uma mensagem de texto estruturada que abre no seu WhatsApp, e o envio é seu, dentro do aplicativo, depois de revisar. O atalho de contato (Cmd/Ctrl+K) funciona do mesmo jeito, com menos campos.
Dois detalhes honestos sobre esse fluxo. Primeiro: ao abrir o botão, o texto pré-preenchido viaja no endereço da página wa.me, que é da Meta; a partir do envio, a conversa vive no WhatsApp e segue as regras e a criptografia do próprio serviço. Segundo: se o WhatsApp não abrir, oferecemos o mesmo conteúdo por email para contato@xikota.design. Em ambos os casos, a base legal é o atendimento do contato que você mesmo iniciou (art. 7º, V da LGPD), e a mensagem fica na caixa de entrada do studio pelo tempo de uma conversa comercial normal.
Um pedido: os campos de texto livre são para falar do projeto. Não escreva ali dado de saúde, documento ou informação que você não colocaria numa primeira conversa com um fornecedor. O que chegar sem necessidade, não usamos.
Estatísticas de visita
Usamos o Umami, uma ferramenta de análise sem cookies, para contar visitas e medir o funil (página vista, site de origem, tipo de dispositivo, país). Segundo a documentação do próprio Umami, a ferramenta não coleta informação que identifique uma pessoa e anonimiza tudo o que registra; o IP é usado no servidor para derivar o país, não para ficar guardado associado a você. Quando você avança no formulário, registramos o passo dado, nunca o conteúdo dos campos. Nada disso identifica você como indivíduo, e é por isso que o site não tem banner de cookies: não colocamos nenhum cookie nosso. Base legal: interesse legítimo em medir a audiência (art. 7º, IX). As estatísticas são agregadas e ficam por até 6 meses, o prazo de retenção do plano que usamos, publicado na página de preços do Umami.
Duas coisas que não são cookies mas moram no seu navegador: os parâmetros de campanha da URL ficam no armazenamento de sessão (chave xk-utm) enquanto a aba está aberta, para a atribuição não se perder; e as suas preferências de idioma e tamanho de texto ficam no armazenamento local (xk-lang e xk-ts) para o site lembrar delas na próxima visita. Nenhuma das duas sai do seu dispositivo.
Fontes e infraestrutura
A fonte principal do site é servida por nós. As fontes japonesas vêm do Google Fonts: ao carregar, seu navegador faz uma requisição aos servidores do Google, que recebe seu IP e a identificação do navegador, como em qualquer download. O site roda na Cloudflare, e os registros técnicos dessa borda (que incluem IP) ficam com a própria Cloudflare, como operadora, pelos prazos que ela define e publica. A Cloudflare também pode gravar cookies estritamente necessários de segurança dela (como proteção contra bots) sem participação nossa; hoje, nenhum é gravado nas nossas páginas.
Transferência internacional
Cloudflare, Umami, Google e Meta operam servidores fora do Brasil, principalmente nos Estados Unidos. Ao usar o site, seus dados passam por essa infraestrutura, com as salvaguardas contratuais que esses fornecedores mantêm (art. 33 da LGPD).
Seus direitos
A LGPD (art. 18) garante a você: confirmar se tratamos algum dado seu, acessar o que existe, corrigir o que estiver errado, pedir anonimização ou exclusão, pedir portabilidade, saber com quem compartilhamos e revogar consentimentos. Escreva para contato@xikota.design. Se achar que não resolvemos, você pode peticionar à ANPD, a autoridade nacional.
Mudanças nesta página
Se o site passar a coletar algo novo, esta página muda antes, com a data de revisão atualizada no topo. Fora o que está descrito aqui, o site não coleta nada de você.