privacidade
Política de privacidade do site xiniqueverso
Atualizada em 14 de outubro de 2026. Versão editorial 2026-10-14.2.
Saiba quais dados são utilizados ao visitar este site, pedir o aviso do próximo app ou falar com a gente. A inscrição no aviso é opcional e não cria conta em nenhum aplicativo.
1. Quem responde pelos dados
Xiniqueverso Tecnologia Ltda, CNPJ 69.531.448/0001-38, é responsável pelas decisões sobre os tratamentos descritos nesta política.
Endereço: Av. Cristóvão Colombo, 2144, sala 408, 3º andar, Floresta, Porto Alegre/RS, CEP 90560-001.
Canal de privacidade: contato@xiniqueverso.com.br. Use esse contato para dúvidas, solicitações ou reclamações relacionadas aos seus dados.
2. Alcance desta política
Esta política abrange xiniqueverso.com.br, seus formulários e o atendimento institucional relacionado ao site. Não há login, conta de visitante ou contratação de assinatura neste site.
Cada aplicativo tem seus próprios documentos. Consulte a privacidade da acalena e os termos da acalena para conhecer as regras daquele produto.
A lista do próximo app e a medição própria utilizam a mesma infraestrutura da acalena, sob responsabilidade da mesma empresa. Os registros ficam em tabelas próprias. A inscrição na lista não é vinculada a uma conta do aplicativo e não autoriza mensagens de outros produtos. Eventos de medição não são vinculados ao e-mail da inscrição nem a contas do app.
3. Dados, finalidades e fundamentos
Navegação e segurança
A infraestrutura recebe IP, endereço solicitado, informações do navegador, data e hora para entregar as páginas, identificar falhas e prevenir abuso. O fundamento é o legítimo interesse na operação e na proteção do site, observados a necessidade e os direitos de quem acessa.
O formulário também utiliza o IP em memória para limitar tentativas. A aplicação não o grava na tabela da lista nem em seus registros de erro. A limpeza depende de novas requisições ou do reinício da aplicação; não há garantia de descarte exatamente após uma hora. O processamento pelos fornecedores de infraestrutura é distinto desse controle da aplicação.
Estatísticas e desempenho
Cloudflare Web Analytics fornece estatísticas de páginas e desempenho, incluindo origem da visita, país aproximado, navegador, sistema, tipo de aparelho e tempos de carregamento. Segundo sua documentação, não usa cookies ou armazenamento local para a medição nem identifica pessoas por impressão digital do navegador para essa finalidade. O IP é processado para viabilizar o serviço, conforme as condições do fornecedor.
Também existe medição própria para entender o uso das páginas e melhorar o conteúdo. Ela registra página, página anterior, domínio de origem, parâmetros de campanha, faixa de tela, idioma, tempo com a página visível, rolagem, cliques selecionados e resultados dos formulários. Os cliques selecionados levam à acalena, ao contato e ao Instagram. Não medimos todos os cliques nem o conteúdo digitado no campo de e-mail.
Para estimar visitas diárias, a API processa IP e informações do navegador e calcula um código com uma chave que varia por dia e por site. O IP e a informação bruta do navegador não são gravados na tabela de eventos. O código é um identificador pseudonimizado: reduz a identificação direta, mas não torna os eventos automaticamente anônimos. Os eventos associados a ele permanecem pelo prazo de retenção, mesmo após a troca da chave. Não utilizamos esse código para identificar visitantes pelo nome ou para vincular contas dos aplicativos.
O painel apresenta contagens e indicadores agregados. Pessoas com acesso técnico autorizado ao banco podem consultar registros individuais de eventos. O código diário é específico de cada site; o comparativo entre sites é feito por origens e botões, sem afirmar que um mesmo indivíduo percorreu todo o caminho.
O fundamento dessas medições é o legítimo interesse em compreender o uso e melhorar o serviço. Não utilizamos esses eventos para publicidade comportamental ou decisões automatizadas com efeitos individuais. Você pode sinalizar a oposição à medição pelos recursos de privacidade descritos na seção 4 ou entrar em contato para exercer seus direitos.
Aviso de lançamento
Ao se inscrever, você fornece seu e-mail. Registramos também identificador da inscrição, data, versão do texto de consentimento, situação e código de saída. A finalidade é enviar um único aviso de lançamento do próximo app, com fundamento no consentimento.
Não enviamos newsletter com essa inscrição nem utilizamos a lista para campanhas de outros produtos. Não há data de lançamento prometida. O envio do aviso ainda não foi ativado; o serviço de envio e as informações correspondentes serão incluídos nesta política antes de sua utilização.
Contato e exercício de direitos
Mensagens enviadas ao contato público podem conter remetente, nome, assunto, texto e anexos. Utilizamos essas informações para responder e encaminhar a solicitação. Conforme o assunto, aplicam-se legítimo interesse no atendimento institucional, procedimentos preliminares a uma contratação solicitados por você, cumprimento de obrigação legal ou exercício regular de direitos.
Pedidos de privacidade e providências adotadas podem gerar registros de atendimento e auditoria, como data, ação, pessoa que executou e motivo, para prestação de contas, cumprimento de obrigações e exercício de direitos.
O formulário de aviso pede somente e-mail. Não solicita CPF, telefone, dados de pagamento, informações de saúde ou dados de crianças. Evite incluir informações desnecessárias nas mensagens de contato.
4. Cookies, preferências de privacidade e links
Na configuração descrita, o site não utiliza cookies, localStorage, sessionStorage ou IndexedDB. Isso não significa ausência de tratamento de dados: a navegação, os formulários e a medição envolvem os tratamentos explicados acima.
A medição própria não envia eventos quando o navegador informa Global Privacy Control (GPC) ou Do Not Track (DNT). O carregamento manual do Web Analytics também é condicionado a esses sinais nas páginas que utilizam o carregador de privacidade do site. Esses controles não impedem o processamento técnico necessário à entrega da página, à segurança ou ao atendimento de um formulário que você decidiu enviar.
O link do Instagram não carrega publicações ou pixels da rede social dentro do site. Ao clicar, você acessa um serviço com suas próprias regras.
Links para a acalena podem informar o botão e a seção de origem. Os parâmetros de campanha não devem conter e-mails, nomes, dados de crianças ou outros identificadores pessoais. No destino, a acalena utiliza sessionStorage para conservar a origem da visita na aba, conforme sua política. Esse armazenamento pertence ao site de destino e não é feito pelas páginas de xiniqueverso.
Se forem acrescentados cookies ou outras tecnologias, as informações e escolhas exigidas deverão ser disponibilizadas conforme a finalidade e a legislação aplicável. Ausência de cookies não dispensa, por si só, a avaliação do fundamento legal de cada tratamento.
5. Serviços utilizados
| Serviço | Participação |
|---|---|
| Cloudflare | Hospedagem, distribuição, proteção e estatísticas de páginas e desempenho. |
| Fly.io | Infraestrutura da API de inscrição, saída da lista, medição própria e proteção dos formulários. |
| Supabase | Banco da lista e dos eventos de medição, além de recursos de infraestrutura associados. |
| ImprovMX | Recebimento e encaminhamento de mensagens do contato público e registros de entrega. |
| Google, por meio do Gmail | Recebimento, armazenamento e resposta às mensagens de contato. |
O papel de cada fornecedor depende do serviço e dos instrumentos aplicáveis. Alguns realizam tratamentos próprios para operação, segurança e atendimento de suas obrigações. A conta Gmail do atendimento está sujeita aos termos e à política do serviço para contas pessoais.
Não vendemos nem alugamos dados. Informações também podem ser fornecidas para cumprir ordem válida de autoridade competente ou exercer direitos, observados a necessidade e os limites legais.
6. Processamento em outros países
Os fornecedores utilizam estruturas internacionais. Cloudflare opera uma rede global e informa tratamento de determinados metadados nos Estados Unidos e na Europa. ImprovMX informa processamento na França e nos Estados Unidos. Google não oferece uma região exclusiva para a conta pessoal utilizada no atendimento.
A API e os dados principais da lista e da medição própria são configurados na região de São Paulo. Isso não garante que suporte, registros técnicos, cópias ou serviços associados permaneçam na mesma região. A entidade contratual do Supabase é sediada em Singapura, o que não define, isoladamente, onde cada dado é armazenado.
Transferências internacionais estão sujeitas aos artigos 33 a 36 da Lei nº 13.709/2018 e à regulamentação aplicável. Entre os mecanismos possíveis estão decisões de adequação e instrumentos contratuais válidos. O reconhecimento da União Europeia pela Resolução CD/ANPD nº 32/2026 não abrange automaticamente operações em outros destinos ou transferências posteriores.
Esta política não fornece consentimento genérico para transferências nem substitui o mecanismo exigido para uma operação. Para informações sobre o tratamento dos seus dados, destinos e instrumentos aplicáveis, escreva para o canal de privacidade.
7. Retenção e exclusão
Os períodos dependem da finalidade, do registro e da configuração do serviço. Não há um prazo único para todos os dados.
| Categoria | Regra de conservação |
|---|---|
| Lista de aviso | Mantida para a finalidade de lançamento enquanto houver inscrição e necessidade dessa finalidade. Você pode pedir a saída a qualquer momento. O envio e o encerramento automático após o aviso ainda não estão ativos. |
| E-mail e código de saída | Removidos da tabela ativa após a conclusão da exclusão. |
| Registros residuais e auditoria | Podem permanecer identificador, versão do consentimento, situação, datas e registro da ação. Não são apresentados como necessariamente anônimos. Não há rotina automática confirmada de descarte da auditoria em cinco anos. |
| Medição própria | Prazo definido de 100 dias para os eventos. Antes de sair, os eventos de cada dia viram totais sem o código diário, mantidos por 13 meses para comparar períodos. A remoção é realizada pela rotina de retenção, conforme sua execução e configuração. A troca da chave diária não apaga eventos já registrados. |
| Cloudflare Web Analytics | O fornecedor informa sete dias de dados sem amostragem e consulta a dados históricos dos seis meses anteriores. Essa janela de consulta não equivale, por si só, a uma garantia sobre todo registro interno da infraestrutura. |
| Mensagens de contato | Durante o atendimento e, depois dele, quando houver necessidade e fundamento para conservação, como obrigações ou exercício de direitos. Não há exclusão automática por idade da mensagem. |
| Registros técnicos e cópias | Sujeitos aos ciclos e configurações dos serviços. Exclusão da base ativa não representa apagamento imediato de cópias existentes. |
Você pode pedir esclarecimentos sobre a retenção de seus dados. Se alguma informação precisar ser conservada após um pedido de exclusão, a justificativa será informada no atendimento, observadas as hipóteses legais aplicáveis. A finalidade encerrada não autoriza reutilização automática para outras campanhas.
8. Como sair da lista
Escreva para contato@xiniqueverso.com.br, de preferência usando o endereço inscrito, e informe que deseja sair da lista do próximo app. Antes do envio do aviso, esse é o canal disponível para solicitar a saída.
Quando houver link de saída válido, a remoção exige confirmação no botão. Abrir a página não exclui a inscrição automaticamente. A confirmação de sucesso informa a remoção da lista ativa, sem prometer a eliminação imediata de todo registro de atendimento ou cópia técnica.
Sair da lista é gratuito e não impede a navegação no site.
9. Seus direitos
Você pode solicitar confirmação e acesso aos dados, correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação nas hipóteses legais, portabilidade quando aplicável, informações sobre consentimento e sua revogação. Pode também se opor ao tratamento nas hipóteses legais e apresentar petição à ANPD.
Envie seu pedido ao canal de privacidade. O atendimento é gratuito, pode ser manual e observa os prazos legais aplicáveis a cada direito. Para proteger os dados, poderemos pedir informações proporcionais para localizar o registro e confirmar sua relação com ele.
Na medição, não associamos o código diário a uma conta ou e-mail. Isso pode limitar a localização de eventos específicos a partir apenas do seu nome ou endereço de e-mail. Se não for possível identificar o registro ou atender integralmente ao pedido, explicaremos os motivos e as alternativas, sem coletar informações excessivas para tentar reidentificar eventos.
10. Segurança
Utilizamos HTTPS, restrições de carregamento de recursos, limites de tentativas e de tamanho dos formulários e controle de acesso ao painel. O painel apresenta indicadores agregados, enquanto acessos técnicos autorizados podem permitir consultas aos dados individuais no banco.
Essas medidas reduzem riscos, mas não eliminam falhas ou acessos indevidos. Suspeitas podem ser comunicadas pelo contato de privacidade. Incidentes são sujeitos às obrigações legais de avaliação e comunicação.
11. Crianças e informações sensíveis
O site institucional não solicita dados de crianças ou informações sensíveis no formulário. Mensagens de contato podem conter informações fornecidas espontaneamente; envie apenas o necessário. Os dados tratados nos aplicativos são explicados nas políticas dos respectivos produtos.
12. Atualizações
A versão atual fica disponível nesta página, com sua data e identificação. Atualizações não autorizam novas finalidades incompatíveis com o consentimento da lista. Quando a lei exigir comunicação específica ou novo consentimento, a providência deve ocorrer antes do tratamento correspondente.
Para dúvidas e solicitações: contato@xiniqueverso.com.br.