Política de Privacidade

Última atualização: 19 de agosto de 2026

Esta Política de Privacidade descreve como o XanaScript ("nós", "nossa" ou "plataforma") coleta, usa, armazena, protege e compartilha as informações dos usuários da plataforma e do site xanascript.xyz.

Ao criar uma conta, navegar no site ou usar qualquer serviço da plataforma, você concorda com os termos descritos aqui. Se você não concorda com esta política, não utilize a plataforma.

1. Dados que coletamos

Coletamos apenas os dados estritamente necessários para o funcionamento da plataforma:

  • Dados de cadastro: nome de usuário, endereço de e-mail e hash da senha (nunca armazenamos sua senha em texto puro — apenas um hash criptográfico com salt).
  • Dados de uso: páginas visitadas, progresso em cursos, resultados de quizzes, matrículas, comentários, downloads de pacotes e atividades gerais dentro da plataforma.
  • Dados técnicos: endereço IP, tipo de navegador, sistema operacional, idioma e metadados de acesso (data/hora), coletados automaticamente pelos servidores.
  • Dados de publicação: conteúdo que você publica voluntariamente, como pacotes, avaliações, comentários e exemplos no playground.

2. Como usamos seus dados

Seus dados são usados exclusivamente para:

  • Autenticar você na plataforma e manter sua sessão ativa.
  • Entregar as funcionalidades do serviço: acompanhamento de cursos, certificados, publicação de pacotes, comentários e avaliações.
  • Melhorar a experiência, corrigir bugs e analisar o desempenho do site.
  • Garantir a segurança da plataforma, prevenindo fraudes, abuso e uso indevido.
  • Comunicar informações administrativas essenciais (mudanças de termos, avisos de segurança).

Não usamos seus dados para publicidade direcionada e não vendemos seus dados a nenhuma empresa.

3. Armazenamento e segurança

  • Sua senha é armazenada como hash criptográfico (bcrypt) com salt único — não temos acesso à sua senha em texto puro e nenhum funcionário consegue recuperá-la.
  • Os dados são armazenados em servidores com acesso restrito, protegidos por autenticação e controles de acesso.
  • Utilizamos HTTPS em todas as comunicações entre seu navegador e o servidor.
  • Tokens de autenticação (JWT) têm validade limitada e são verificados a cada requisição.
  • Apesar das medidas, nenhum sistema é 100% seguro. Você é responsável por manter sua senha e seu acesso em segurança.

4. Cookies e armazenamento local

A plataforma utiliza apenas o necessário para autenticação e funcionalidade:

  • Token JWT: armazenado no localStorage do navegador e em um cookie de sessão (xana_token) com validade de 7 dias, usado para manter você conectado.
  • Nenhum cookie de rastreamento: não usamos cookies de publicidade, analytics de terceiros ou ferramentas de tracking comportamental.

Você pode limpar cookies e o localStorage a qualquer momento pelo navegador. Isso encerrará sua sessão na plataforma.

5. Compartilhamento de dados

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros, exceto nos seguintes casos:

  • Quando exigido por lei, ordem judicial ou autoridade competente.
  • Para proteger os direitos, a propriedade ou a segurança do XanaScript, dos usuários ou do público.
  • Com provedores de infraestrutura (hospedagem, banco de dados) estritamente necessários para operar a plataforma, sob obrigação de confidencialidade.

Dados públicos: informações que você publica voluntariamente (nome de usuário, pacotes, comentários, avaliações, certificados) são visíveis publicamente e podem ser indexadas por buscadores. Nunca publique informações pessoais sensíveis nessas áreas.

6. Retenção de dados

  • Seus dados são mantidos enquanto sua conta existir.
  • Registros técnicos de acesso (logs) são mantidos por um período limitado para fins de segurança e depuração.
  • Conteúdo publicado publicamente (pacotes, comentários) pode permanecer mesmo após a exclusão da conta, a menos que você solicite a remoção específica.
  • Ao solicitar a exclusão da conta, removemos ou anonimizamos seus dados pessoais dentro de um prazo razoável (até 30 dias), exceto onde a retenção seja exigida por lei.

7. Seus direitos

Você tem o direito de:

  • Acesso: saber quais dados seus armazenamos.
  • Correção: atualizar ou corrigir dados incorretos (via configurações da conta).
  • Exclusão: solicitar a exclusão da sua conta e de seus dados pessoais.
  • Portabilidade: solicitar uma cópia dos seus dados em formato estruturado.
  • Revogação: solicitar a não utilização dos seus dados para finalidades que não sejam essenciais ao serviço.

Para exercer qualquer direito, entre em contato pelos canais abaixo. Responderemos em até 30 dias.

8. Menores de idade

A plataforma não é destinada a menores de 13 anos. Não coletamos intencionalmente dados de menores. Se você é pai/mãe ou responsável e acredita que um menor nos forneceu dados pessoais, entre em contato para que os dados sejam removidos.

9. Links externos

Nossa plataforma pode conter links para sites externos (como GitHub ou Instagram). Não somos responsáveis pelas práticas de privacidade de sites de terceiros. Leia as políticas de privacidade de cada site que você visitar.

10. Alterações desta política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças legais ou operacionais. Alterações relevantes serão anunciadas na plataforma. O uso contínuo do serviço após alterações constitui aceitação dos novos termos.

11. Contato

Para dúvidas, solicitações ou reclamações sobre esta política ou sobre o tratamento dos seus dados: