Política de Privacidade

1. Introdução

O Vivo de Código ("nós", "nosso") respeita a privacidade de todos os visitantes e usuários do site https://www.vivodecodigo.com.br. Esta Política de Privacidade descreve quais dados pessoais coletamos, como os utilizamos e quais são seus direitos, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei n. 13.709/2018).

2. Responsável pelo Tratamento de Dados

O responsável pelo tratamento dos dados pessoais coletados neste site é:

• Nome: Marcos Soares
• Site: https://www.vivodecodigo.com.br
• E-mail: [email protected]

3. Dados que Coletamos

Coletamos os seguintes tipos de dados:

3.1 Dados fornecidos por você

• Newsletter: endereço de e-mail ao se inscrever na nossa newsletter.
• Comentários: nome, avatar, e-mail e conteúdo do comentário ao utilizar o sistema de comentários nativo (autenticação via Google, GitHub ou e-mail através do Supabase Auth).
• Reações: emoji selecionado em posts (armazenamos um hash do IP para evitar duplicatas, nunca o IP real).
• AI Copilot: perguntas feitas ao assistente de IA integrado nos posts (armazenadas com hash SHA-256 para cache).

3.2 Dados coletados automaticamente

• Google Analytics 4 (GA4): pageviews, eventos de engajamento (leitura, scroll, tempo na página, cliques), buscas, reprodução de áudio e interações com anúncios. O IP é anonimizado automaticamente pelo Google.
• Umami Analytics: métricas de navegação (pageviews, referrer, país, dispositivo) de forma anonimizada, sem cookies de rastreamento pessoal. Auto-hospedado em nossa infraestrutura.
• Microsoft Clarity: heatmaps, gravações de sessão (anonimizadas), scroll depth, dead clicks, rage clicks e métricas de experiência do usuário (UX). Utilizado para identificar problemas de usabilidade e melhorar a interface.
• Engagement Tracker: profundidade de leitura (seções lidas), tempo ativo na página, scroll depth máximo. Esses dados são enviados ao Umami e GA4 para análise agregada de engajamento.
• ACI (Adaptive Content Intelligence): classificação comportamental anônima (segmento de navegação: explorador, estudante, praticante ou cliente) baseada em páginas visitadas, categorias acessadas, tempo de permanência e profundidade de scroll. Coletado somente após consentimento explícito (nível 1 ou superior).
• Google AdSense: cookies de publicidade para exibição de anúncios relevantes. Coleta impressões, cliques, CTR e receita por página. Ativado somente após consentimento.
• Testes A/B: cookie anônimo de grupo de teste (A ou B, 50/50) para otimização de títulos e conteúdo. Não contém dados pessoais.
• Cloudflare: como CDN e firewall, a Cloudflare processa requisições HTTP para proteção contra DDoS, detecção de bots e cache de conteúdo estático. Pode coletar endereço IP temporariamente para fins de segurança.
• Cloudflare Turnstile: verificação invisível de CAPTCHA no sistema de comentários para proteção contra spam. Analisa comportamento do navegador sem interação do usuário.

4. Finalidade do Tratamento

Utilizamos seus dados para:

• Enviar a newsletter com artigos e novidades do blog.
• Permitir que você comente e interaja com o conteúdo.
• Melhorar a experiência de navegação e a qualidade do conteúdo.
• Personalizar recomendações de conteúdo e trilhas de aprendizado (com consentimento).
• Exibir anúncios relevantes via Google AdSense.
• Analisar métricas de acesso, engajamento e desempenho de forma agregada.
• Identificar e corrigir problemas de usabilidade (heatmaps e gravações via Clarity).
• Proteger o site contra spam, ataques e abusos.
• Otimizar o desempenho e a entrega de conteúdo via CDN.

5. Base Legal (LGPD)

O tratamento de dados pessoais é realizado com base em:

• Consentimento (Art. 7, I): para newsletter, cookies de publicidade (AdSense), analytics não essenciais (GA4, Clarity), personalização de conteúdo (ACI) e trilhas de aprendizado.
• Legítimo interesse (Art. 7, IX): para cookies essenciais de funcionamento, testes A/B, analytics anonimizados (Umami), segurança (Cloudflare, Turnstile) e otimização de desempenho.
• Execução de contrato (Art. 7, V): para autenticação de comentários e funcionalidades que exigem conta de usuário.

6. Consentimento e Níveis de Permissão

Ao visitar nosso site, você pode escolher entre três níveis de consentimento através do banner de cookies exibido na primeira visita:

Você pode alterar seu nível de consentimento a qualquer momento através do banner de cookies ou nas configurações do seu navegador.

7. Cookies e Tecnologias de Rastreamento

Utilizamos os seguintes cookies:

8. Ferramentas e Serviços de Terceiros

Utilizamos as seguintes ferramentas e serviços que podem processar dados:

8.1 Analytics e monitoramento

• Google Analytics 4: análise de tráfego e comportamento de navegação. IP anonimizado automaticamente. Política de privacidade do Google: policies.google.com/privacy.
• Umami Analytics: analytics de código aberto, auto-hospedado em nossa infraestrutura (Oracle Cloud VPS). Não utiliza cookies de rastreamento pessoal e não compartilha dados com terceiros.
• Microsoft Clarity: gravações de sessão anonimizadas, heatmaps e métricas de UX. Utilizado para identificar problemas de usabilidade. Política de privacidade da Microsoft: privacy.microsoft.com.

8.2 Publicidade

• Google AdSense: exibição de anúncios contextuais e personalizados. Ativado somente após consentimento do usuário (nível 1 ou superior). Dados coletados: impressões, cliques e métricas de receita por página.

8.3 CDN e segurança

• Cloudflare: CDN (Content Delivery Network), proteção contra DDoS, firewall de aplicação web (WAF), detecção de bots e cache de conteúdo estático. SSL Full Strict, HSTS com preload, TLS 1.2 mínimo. Política de privacidade: cloudflare.com/privacypolicy.
• Cloudflare Turnstile: CAPTCHA invisível utilizado no sistema de comentários para proteção contra spam. Analisa comportamento do navegador sem exigir interação.

8.4 Autenticação e banco de dados

• Supabase: autenticação de usuários (OAuth via Google e GitHub) e armazenamento seguro de dados em PostgreSQL com Row Level Security (RLS). Servidores na AWS (São Paulo). Política: supabase.com/privacy.

8.5 E-mail

• Resend: processamento e envio de e-mails da newsletter e notificações do sistema de comentários (menções, respostas). Política: resend.com/legal/privacy-policy.

8.6 Busca

• Algolia: motor de busca em nuvem para pesquisa de artigos. Indexa apenas dados públicos (título, slug, excerpt, categoria). Não coleta dados pessoais. Política: algolia.com/policies/privacy.

8.7 Inteligência artificial

• Anthropic (Claude): utilizado para geração de conteúdo, análise de comentários (detecção de spam e toxicidade), e o AI Copilot integrado nos posts. Perguntas feitas ao Copilot são armazenadas com hash SHA-256 para cache de respostas. Nenhum dado pessoal é enviado à Anthropic. Política: anthropic.com/privacy.
• Google Cloud (Vertex AI, TTS): geração de imagens de capa e conversão de texto em áudio (Text-to-Speech). Processa apenas conteúdo público dos posts.

8.8 SEO e desempenho

• Google Search Console: dados de posicionamento, impressões, cliques e CTR do site nos resultados de busca. Acessível apenas ao administrador.
• Google PageSpeed Insights: métricas de Core Web Vitals (LCP, FID, CLS) para monitoramento de desempenho.

9. Compartilhamento de Dados

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para finalidades próprias deles. Compartilhamos dados apenas com os provedores de serviço listados na seção 8, estritamente para as finalidades descritas nesta política.

Dados públicos de posts podem ser distribuídos automaticamente em redes sociais (LinkedIn, Instagram) como parte do pipeline de publicação, mas nenhum dado pessoal de usuários é compartilhado nesse processo.

10. Segurança dos Comentários

O sistema de comentários utiliza um pipeline de segurança em múltiplas camadas:

• Honeypot: campo oculto para detecção de bots.
• Rate limiting: limite de requisições por IP para prevenir abuso.
• Turnstile CAPTCHA: verificação invisível de comportamento humano.
• Análise por IA: detecção automatizada de spam e conteúdo tóxico.
• Sanitização: remoção de HTML malicioso (XSS) antes do armazenamento.
• Deduplicação: chave de idempotência para evitar comentários duplicados.

Armazenamos apenas hashes de IP e user agent (nunca os valores originais) para fins de moderação e prevenção de abuso.

11. Seus Direitos (LGPD, Art. 18)

Você tem os seguintes direitos em relação aos seus dados pessoais:

• Confirmação da existência de tratamento.
• Acesso aos dados coletados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários.
• Portabilidade dos dados.
• Eliminação dos dados tratados com base em consentimento.
• Revogação do consentimento a qualquer momento.

Para exercer qualquer um desses direitos, entre em contato através do e-mail [email protected]. Também disponibilizamos um endpoint de exclusão de dados conforme o Art. 18 da LGPD, acessível mediante solicitação.

12. Segurança dos Dados

Adotamos medidas técnicas e organizacionais para proteger seus dados pessoais, incluindo:

• Criptografia HTTPS com TLS 1.2+ (SSL Full Strict via Cloudflare).
• Headers de segurança: HSTS com preload, CSP, X-Frame-Options, X-Content-Type-Options.
• WAF (Web Application Firewall) com regras contra ataques comuns.
• Bot Fight Mode e proteção contra AI Bots ativados.
• Armazenamento seguro via Supabase com Row Level Security (RLS).
• Acesso administrativo restrito por autenticação multifator.
• Hashing de IPs e user agents (nunca armazenados em texto plano).
• Circuit breaker e monitoramento de saúde do banco de dados.

13. Retenção de Dados

Retemos seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta política:

• Newsletter: até você solicitar a remoção ou cancelar a inscrição.
• Comentários: enquanto o post estiver publicado ou até você solicitar a exclusão.
• Cookies de analytics: conforme prazos indicados na tabela de cookies (seção 7).
• Dados de sessão ACI: expiram automaticamente com base no TTL configurado.
• Logs de auditoria: mantidos para fins de segurança e compliance.

14. Alterações nesta Política

Reservamo-nos o direito de atualizar esta Política de Privacidade periodicamente. Alterações significativas serão comunicadas por meio de aviso no site. Recomendamos revisar esta página regularmente.