Transparência real e respeito aos seus dados, em conformidade com a LGPD.
Vigência e última atualização: Setembro de 2026
Zero Rastreamento Invasivo
Não utilizo cookies de rastreamento comportamental, não crio perfis de publicidade e não coleto seu endereço de IP.
Pseudonimização por Padrão
Em relatórios e operações do dia a dia, seu nome e dados pessoais nunca são expostos; adoto identificadores internos.
Infraestrutura Segura
Parceiros de tecnologia de classe mundial: Notion, Proton, Apple, Dropbox, Stripe, 1Password, SquareCloud e Cloudflare.
01
Coleta e Uso de Dados
Coletamos apenas as informações estritamente necessárias para a nossa operação, sempre amparados na base legal de procedimentos preliminares e execução de contrato (Art. 7º, V da LGPD):
Dados de Contato Inicial
Número de telefone (WhatsApp) ou e-mail fornecidos voluntariamente por você ao iniciar uma conversa em qualquer um dos meus canais de atendimento.
Dados de Cadastro e Contratação
Ao abrir uma solicitação formal de serviços ou projetos, coletamos Nome Completo, CPF/CNPJ, E-mail, Telefone e Cidade/UF para fins exclusivos de elaboração de contrato formal, faturamento fiscal e gestão da entrega.
Dados de Escopo Operacional
Detalhes sobre sua infraestrutura, estratégias, arquivos e necessidades expostos durante conversas ou consultorias são tratados sob rigoroso sigilo profissional e nunca são compartilhados ou divulgados.
02
Cookies e Rastreamento Analítico
Este site opera sob a filosofia Privacy by Design e utiliza uma infraestrutura de análise de tráfego totalmente cookieless (sem nenhum cookie de rastreamento).
Utilizamos infraestrutura analítica com foco estrito em privacidade (como Cloudflare Web Analytics / Simple Analytics), que não rastreia perfis comportamentais e não coleta endereços de IP individuais. As únicas métricas observadas são contagens agregadas de acessos focadas exclusivamente na melhoria do desempenho técnico, velocidade e estabilidade estrutural do site.
03
Compartilhamento e Transferência Internacional de Dados
Não vendo, não alugo e não compartilho suas informações com redes de publicidade ou corretores de dados. Para a prestação dos serviços contratados, opero exclusivamente com provedores de tecnologia de referência global que atuam como Operadores de Dados, exigindo os mais altos padrões de proteção:
Gestão de Projetos
Notion: Ambiente de trabalho seguro utilizado para estruturar cronogramas, documentações operacionais e gerenciar as entregas solicitadas.
Comunicação & E-mail
Proton Mail: Nossas comunicações oficiais por e-mail são operadas sob a infraestrutura do Proton Mail, sediada na Suíça, com proteção por criptografia de ponta a ponta e sob a égide das rigorosas leis suíças de privacidade.
Serviços de Comunicação da Apple: Canais institucionais de troca de mensagens e e-mails operados através da infraestrutura protegida da Apple, com criptografia avançada em trânsito e em repouso.
Atendimento via Discord (XYZ Ticket)
Discord & XYZ Ticket: Para atendimentos e suporte prestados na comunidade do Discord, utilizamos nosso próprio bot proprietário de chamados, o XYZ Ticket (desenvolvido por mim, Jhons Rodrigues). O bot opera hospedado em infraestrutura de servidores em território brasileiro fornecida pela SquareCloud, garantindo baixa latência e tratamento nacional de dados nas rotinas de abertura de chamados.
Mensagens via WhatsApp
WhatsApp (Meta): Conversas e atendimentos iniciados voluntariamente pelo aplicativo WhatsApp são processados e armazenados nos servidores da empresa Meta Platforms, Inc., conforme suas políticas e termos de serviço específicos.
Armazenamento em Nuvem
Proton Drive: Provedor sediado na Suíça, reconhecido mundialmente por sua infraestrutura com foco em privacidade incondicional e criptografia de ponta a ponta (E2EE) para arquivos e backups de segurança.
Dropbox: Ambiente corporativo de armazenamento em nuvem utilizado para compartilhamento ágil, versionamento seguro de arquivos de projetos e sincronização de documentos operacionais.
Processamento de Pagamentos
Stripe: Utilizamos o Stripe como processador global de pagamentos, o mesmo padrão de segurança financeira e antifraude adotado pelas maiores empresas de tecnologia do mundo. Seus dados de cartão ou transação são processados diretamente em ambiente certificado PCI-DSS Nível 1 pela Stripe, de modo que nós nunca temos acesso aos dados sensíveis do seu cartão de crédito.
Assinatura Eletrônica de Contratos
DocuSign: Para formalização e assinatura de contratos de prestação de serviços com plena validade jurídica, utilizamos a plataforma DocuSign. O serviço gera trilhas de auditoria criptográficas invioláveis (registro de data, hora e integridade) para assegurar a autenticidade dos acordos firmados entre as partes.
04
Segurança da Informação e Pseudonimização
Aplico metodologias operacionais focadas na mitigação ativa de qualquer risco (Privacy by Design):
Pseudonimização Operacional
Em relatórios, documentações e rotinas de gestão técnica, evitamos o uso dos seus dados pessoais diretos. Adotamos identificadores internos (ex.: ClientID, ContratoID e ProjetoID) para garantir que sua identidade permaneça desvinculada das operações diárias.
Controle de Acesso Restrito e Credenciais Fortes
Todas as contas e ecossistemas envolvidos no tratamento dos seus dados são protegidos por senhas de alta entropia geradas e armazenadas em cofres criptografados (1Password), com exigência obrigatória de Autenticação em Duas Etapas (2FA via chave de segurança ou app autenticador).
Criptografia em Trânsito
O tráfego do site e das nossas comunicações é protegido por protocolos modernos de criptografia TLS fornecidos e geridos pela infraestrutura da Cloudflare.
05
Retenção e Descarte
Os dados de contato e os arquivos de projeto são armazenados apenas pelo tempo estritamente necessário para a prestação do serviço ou cumprimento de obrigações legais, contratuais e fiscais. Esgotada a finalidade ou encerrado o ciclo de relacionamento, os dados e arquivos são descartados de forma definitiva e segura das nossas bases de armazenamento.
06
Uso de Inteligência Artificial
Acreditamos na tecnologia como aceleradora, mas com limites éticos estritos. Nossos produtos e processos internos podem utilizar Inteligência Artificial (IA) Generativa para otimização e qualidade, sob regras rigorosas de separação de dados:
Engenharia e Auditoria de Código
Para identificar falhas, aplicar melhorias de segurança e estruturar sites, utilizamos ferramentas de mercado (como Claude Code, Gemini Pro ou GitHub Copilot). Essas IAs de nuvem têm acesso apenas ao código-fonte estrutural, jamais a informações confidenciais, chaves de acesso ou bancos de dados reais.
Tratamento de Dados de Clientes (Ambiente Offline)
Qualquer análise de texto, ideias ou documentos fornecidos por você é realizada em um ambiente hermético (controlado e sem conexão com a internet). Para essas tarefas, rodo modelos locais de código aberto em minha própria máquina (como Llama 4), garantindo que seus dados sensíveis nunca trafeguem para servidores de terceiros ou sejam usados para treinar IAs globais.
07
Comunicação de Incidentes
Em conformidade com o Art. 48 da LGPD, caso ocorra qualquer incidente de segurança que possa acarretar risco ou dano relevante aos seus dados pessoais, comunicaremos formalmente os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) em prazo legal adequado, com medidas imediatas de contenção e mitigação.
08
Seus Direitos (Art. 18, LGPD)
Você possui total controle sobre seus dados pessoais. A qualquer momento, mediante requisição direta e sem burocracia, você tem o direito de solicitar:
Confirmação e Acesso: Saber se tratamos dados pessoais seus e ter acesso simplificado a eles.
Correção: Solicitar a alteração imediata de dados incompletos, inexatos ou desatualizados.
Anonimização ou Eliminação: Exigir o bloqueio ou a exclusão de dados desnecessários ou tratados em desconformidade com a lei.
Portabilidade: Receber seus dados em formato estruturado e interoperável caso deseje migrar para outro profissional.
Revogação: Revogar qualquer consentimento previamente concedido com total simplicidade.
09
Contato e Encarregado de Dados (DPO)
Para exercer qualquer um dos seus direitos, relatar possíveis incidentes ou esclarecer qualquer dúvida sobre esta política de privacidade, você pode conversar diretamente comigo através dos seguintes canais oficiais: