Como tratamos seus dados

Identificação pseudônima

• visitor_id — identificador aleatório gerado no seu navegador
• session_id — identificador da sessão atual
• consent_status — estado do consentimento (granted / denied)

Dispositivo

• device_class — categoria genérica (mobile, tablet, desktop)
• viewport_bucket — faixa de largura de tela (xs, sm, md, lg, xl)
• theme — tema de interface escolhido (light, dark)
• layout_theme — variação visual de layout

Navegação

• page_path — caminho da página visitada
• section_id — seção dentro da página
• content_key — chave do conteúdo lido
• content_type — tipo do conteúdo (artigo, lab, doc)
• content_variant — variação do conteúdo
• scroll_depth_pct — profundidade de scroll em %
• reading_progress_pct — progresso de leitura em %
• visible_blocks — blocos visíveis lidos
• landing_path — primeira página da sessão
• last_seen_path — última página vista na sessão
• referrer_type — origem do tráfego (direct, internal, external)

Tempo

• dwell_ms — tempo total na página em milissegundos
• active_ms — tempo ativo (com interação) em milissegundos

Localização genérica

• locale — idioma do navegador (ex.: pt-BR)
• timezone — fuso horário do navegador (ex.: America/Sao_Paulo)

Eventos e tipos registrados

Os seguintes event_type são emitidos (12 tipos), todos acompanhados de metadata_json limitado a metadados estruturados da interação (ex.: título do conteúdo, milestone de leitura, ação hover/click):

• page_view
• section_view
• scroll_depth
• content_impression
• content_block_view
• read_start
• read_progress
• read_complete
• heartbeat
• theme_change
• layout_theme_change
• art_interaction

Campos armazenados por evento

A lista abaixo é exaustiva e corresponde ao esquema eventSchema do servidor. Todo evento enviado ao servidor contém um subconjunto destes campos (os obrigatórios mais os opcionais pertinentes à interação):

• event_id — identificador único do evento (UUID v4)
• event_type — tipo do evento (ver lista acima)
• occurred_at — timestamp UTC do evento (ISO 8601)
• page_path — caminho da página (pathname)
• section_id — seção dentro da página (opcional)
• content_key — chave do conteúdo (opcional)
• content_type — tipo do conteúdo (opcional)
• content_variant — variante A/B (opcional)
• scroll_depth_pct — profundidade de scroll 0–100 (opcional)
• reading_progress_pct — progresso de leitura 0–100 (opcional)
• dwell_ms — tempo de permanência em ms (opcional)
• active_ms — tempo ativo (foco na aba) em ms (opcional)
• visible_blocks — blocos visíveis no viewport (opcional)
• theme — tema de interface (light, dark) (opcional)
• layout_theme — variante de layout (opcional)
• viewport_bucket — bucket de viewport (xs, sm, md, lg, xl) (opcional)
• device_class — classe do dispositivo (mobile, tablet, desktop) (opcional)
• metadata_json — metadados contextuais em pares chave-valor (opcional)

Cada evento é associado a três identificadores pseudônimos — visitor_id, session_id e tracking_token — que são UUIDs opacos gerados aleatoriamente no navegador, sem qualquer vínculo com dados pessoais identificáveis (PII).

Presença anônima em tempo real

Nas páginas públicas, registramos o caminho atual, um identificador aleatório da aba guardado em sessionStorage e um identificador aleatório temporário da página atual, usado para descartar saídas atrasadas. O servidor mantém a aba ativa apenas em memória; ela sai do painel ao fechar a página ou depois de 45 segundos sem sinal, na próxima limpeza de até 5 segundos. Os totais diários são agregados e mantidos por até 400 dias. Contamos abas ativas, não pessoas únicas. A página de privacidade, o admin, páginas privadas e a arte incorporada ficam fora dessa coleta.

Medição de conversões no Studio

Nas rotas /studio e /pt/studio, e somente após consentimento, carregamos o Pixel de medição da OpenAI. Ao iniciar, o Pixel registra page_viewed; um clique intencional nos links de contato por WhatsApp ou e-mail registra lead_created. Esse último evento representa um pedido de contato, não uma mensagem enviada, venda ou contratação confirmada.

Pelo navegador, a OpenAI recebe a URL da página, os cookies de atribuição descritos abaixo e os metadados normais da requisição de rede, como endereço IP e agente do navegador. Não adicionamos nome, e-mail, telefone ou conteúdo da mensagem ao Pixel.

A chamada server-side da API de conversões contém apenas:

• id — identificador aleatório do evento, usado para evitar contagem duplicada
• type — valor fixo lead_created
• timestamp_ms — instante do clique
• source_url — URL canônica do Studio, sem parâmetros de consulta
• oppref — identificador opaco de atribuição, quando fornecido pela campanha
• obref — referência aleatória do navegador, quando disponível
• opt_out — enviado como true para excluir personalização futura no nível do usuário

Não enviamos nome, e-mail, telefone, conteúdo da mensagem, endereço IP, agente do navegador ou identificadores internos de visitante/sessão pela API server-side. A chave da API permanece apenas no servidor. O Pixel usa os cookies primários __oppref (até 30 dias após gravação) e __obref (até 365 dias após criação). Revogar o consentimento interrompe novos eventos e solicita ao Pixel a remoção desses cookies.