Quem responde pelo tratamento
Eu, Thiago Xikota, de Florianópolis (SC). A Xikota.ai é uma iniciativa pessoal minha. Para qualquer assunto de dados, o canal é thiagoxikota@gmail.com. Quem escreve recebe resposta minha, não de um sistema.
O que eu coleto, e para quê
Lista de espera
Quando você entra na lista, o formulário envia somente o seu email para o painel de formulários da Netlify, que hospeda o site. Uso esse endereço apenas para avisar sobre o que você pediu para acompanhar. A base legal é a execução do que você mesmo pediu (art. 7º, V da LGPD).
Depois que o formulário chega, um email de boas-vindas sai automaticamente da minha conta do Gmail. Seu endereço passa pelos servidores do Google nesse envio. Para o mesmo endereço não receber a mensagem duas vezes, o email fica registrado num armazenamento interno da Netlify; se você pedir exclusão, esse registro é apagado junto.
Newsletter desativada
O site não oferece nem captura inscrição para newsletter. Se você se inscreveu antes de 13 de agosto de 2026, o endereço continua na Buttondown até você cancelar pelo link de descadastro ou pedir a exclusão. Não reutilizo essa lista para outra oferta. Base legal: o consentimento dado na inscrição anterior.
Conta
A conta é opcional e o conteúdo do site continua aberto sem ela. Quando você cria uma conta, o login funciona por link de acesso enviado ao seu email, sem senha. O que fica guardado: seu email, as marcações de progresso que você mesmo faz (capítulos do handbook e métodos concluídos) e, se você estiver logado ao fazer o diagnóstico, o resultado dele. Nada além disso.
Esses dados ficam num banco da Supabase hospedado em São Paulo, protegido por regras de acesso em que cada pessoa só lê e escreve as próprias linhas. O email com o link de acesso sai do remetente próprio do site, entrar@xikota.ai, pela Resend (com a minha conta do Gmail como reserva se o serviço falhar); nesses envios o seu endereço passa pelos servidores do provedor de email. A sessão fica no armazenamento local do seu navegador; sair da conta apaga essa sessão. Para excluir a conta e tudo que ela guarda, me escreva em thiagoxikota@gmail.com e eu apago. Base legal: execução do que você mesmo pediu (art. 7º, V).
Mentoria
Se você contratar a mentoria 1:1, a sua conta passa a guardar mais coisas, todas criadas por você ou para você: o diagnóstico de carreira que você preenche no onboarding (momento profissional, desafios, prioridades), o seu objetivo e o plano de ação combinado nas sessões, os horários agendados com o tema que você escrever, os registros de cada sessão que eu publico na sua conta depois da conversa, as avaliações que você enviar (opcionais) e o histórico de pacotes e créditos. Tudo isso fica no mesmo banco da Supabase em São Paulo, com as mesmas regras de acesso: você lê o que é seu, e eu, como mentor, leio os dados de quem mentoro. Base legal: execução do que você contratou (art. 7º, V); as avaliações, consentimento.
Duas coisas que prefiro contar com todas as letras. Primeira: eu mantenho anotações de trabalho sobre cada mentorado, que não aparecem na sua conta; elas são dados seus, e qualquer pedido de acesso, correção ou exclusão inclui essas anotações também. Segunda: pagamentos por cartão são processados pela Stripe. O site não recebe nem guarda o número do cartão; registra o pacote, o estado da compra e a referência devolvida pelo provedor. Os emails da mentoria (compra confirmada, sessão agendada, reagendada ou cancelada, registro publicado) saem do remetente próprio do site pela Resend, com o Gmail como reserva.
Visitas ao site
O site não carrega ferramenta de estatísticas no seu navegador, não grava parâmetros de campanha no seu dispositivo e não usa cookies de audiência. A Netlify ainda produz os registros técnicos necessários para entregar e proteger as páginas, descritos abaixo.
Diagnóstico
As respostas do quiz de diagnóstico são processadas inteiramente no seu navegador. Sem conta, nenhuma resposta é enviada para lugar nenhum: saiu da página, acabou. Se você estiver logado na sua conta, o resultado (pontuação, faixa e respostas) é salvo nela, e some quando a conta for excluída.
Fontes, proteção e infraestrutura
As fontes tipográficas são arquivos do próprio domínio, sem requisição ao Google Fonts. O site roda na Netlify, e os registros técnicos dessa hospedagem (logs de acesso e de execução das funções) incluem IP e identificação do navegador. Segundo a documentação da Netlify, esses logs expiram em cerca de 24 horas (até 7 dias em planos pagos). O formulário de acesso usa o Cloudflare Turnstile para impedir disparos automatizados de emails; ao abrir esse formulário, o navegador se comunica com a Cloudflare e envia os dados técnicos normais de uma requisição, como IP e identificação do navegador. Uso esses registros e verificações só para operar e proteger o site. Base legal: interesse legítimo (art. 7º, IX).
Onde os dados ficam, e por quanto tempo
Os dados da lista de espera ficam no painel da Netlify até eu apagar; reviso e limpo manualmente, não há prazo automático. O email registrado para evitar boas-vindas duplicada permanece enquanto a lista de espera operar, e é apagado se você pedir exclusão. Uma assinatura antiga da newsletter fica na Buttondown até você cancelar ou pedir a exclusão. Registros agregados de visita produzidos pelo Umami antes de 13 de agosto de 2026 expiram em até 6 meses; o site não envia visitas novas para esse serviço. A correspondência de boas-vindas fica na minha conta do Gmail como qualquer email enviado. Os dados da conta (email, progresso e resultados de diagnóstico) e os da mentoria (diagnóstico de carreira, objetivos, plano de ação, sessões, registros, avaliações, compras e créditos) ficam no banco da Supabase até você pedir a exclusão.
Transferência internacional
Netlify, Buttondown, Google, Resend, Stripe e Cloudflare podem processar dados fora do Brasil. Quando um desses serviços participa do fluxo descrito nesta página, a transferência usa as salvaguardas contratuais mantidas pelo fornecedor (art. 33 da LGPD). O banco da conta é a exceção operacional: a Supabase é uma empresa americana, mas o servidor deste projeto fica em São Paulo.
Seus direitos
A LGPD (art. 18) garante a você: confirmar se eu trato algum dado seu, acessar o que existe, corrigir o que estiver errado, pedir anonimização ou exclusão, pedir portabilidade, saber com quem compartilhei e revogar qualquer consentimento. Para exercer qualquer um deles, me escreva em thiagoxikota@gmail.com. Se achar que não resolvi, você pode peticionar à ANPD, a autoridade nacional.
Mudanças nesta página
Se o site passar a coletar algo novo, esta página muda antes, com a data de revisão atualizada no topo. Fora o que está descrito aqui, o site não coleta nada de você.