Minimização de dados
Recolho apenas os campos necessários para avaliar um projeto: nome, email profissional e contexto.
Privacidade & conformidade
Como Khalil Alsalim protege os dados associados a este portefólio.
Este site recolhe apenas os detalhes necessários para responder a oportunidades legítimas. Sem publicidade, sem tracking entre sites e sem venda ou partilha de dados com terceiros.
Atualizado em: 17 de fevereiro de 2025
Zero cookies de marketing, pixels ou scripts de fingerprinting.
Dados de formulários são enviados via Resend em TLS diretamente para uma inbox cifrada.
Hospedado na edge network da Vercel com controlos SOC 2 e rotação de logs em 30 dias.
Princípios em prática
Três guardrails orientam qualquer decisão sobre dados pessoais.
Automação transparente
Qualquer resumo via IA é gerado sob pedido num workspace privado com revisão humana; não existem decisões ou scoring automáticos.
Retenção responsável
Conversas são arquivadas após 18 meses ou eliminadas imediatamente quando requisitado, com confirmação ao concluir a eliminação.
Dados recolhidos e finalidades
A tabela lista todos os dados pessoais tratados por khalilalsalim.com. Itens marcados como “opcional” não são obrigatórios.
Item
Dados recolhidos
Finalidade
Retenção
Base legal
Submissões do formulário de contacto
Nome, email, empresa (opcional), assunto, mensagem, caixa de consentimento.
Responder a pedidos de colaboração, qualificar o fit do projeto e preparar follow-up.
Mantido durante a avaliação ativa e depois arquivado 18 meses ou apagado antes se solicitado.
Interesse legítimo em discutir serviços; consentimento explícito capturado via checkbox.
Emails diretos e agendamento
Endereço de email, detalhes de assinatura, horários propostos, histórico da conversa.
Coordenar discovery calls e manter o contexto durante a definição do scope.
Mantido enquanto a oportunidade estiver ativa; arquivado após 18 meses ou apagado de imediato se requisitado.
Interesse legítimo e passos pré-contratuais.
Logs edge da Vercel
Endereço IP truncado para /24, user agent, rota da requisição, timestamp, diagnósticos de erro.
Garantir segurança, detectar abuso e depurar fiabilidade.
Rotação automática feita pela Vercel em ~30 dias.
Interesse legítimo em operar um site seguro.
Cookies e storage local
Não utilizados. Sem identificadores de analytics, pixels de publicidade ou fingerprinting.
—
—
Não aplicável.
Uso de IA e automação
A automação traz velocidade, mas não substitui o julgamento humano.
Mensagens recebidas podem ser resumidas localmente para destacar objetivos e prazos. Os resumos permanecem num workspace privado.
Nenhuma resposta automática é enviada: cada email é escrito manualmente após rever a mensagem original.
Notas de experimentos e dashboards analíticos usam apenas métricas agregadas; dados pessoais não treinam modelos externos.
Controlo de segurança e retenção
Vercel força TLS 1.3 e HSTS em cada pedido para khalilalsalim.com.
Os formulários chegam ao Google Workspace com proteção anti-phishing, security keys e alertas administrativos.
Resend elimina o payload após o reencaminhamento; a caixa de correio mantém apenas threads ativos.
O acesso é limitado a Khalil Alsalim; não há subcontratados ou agências.
Revisões trimestrais removem threads arquivados que já não têm finalidade comercial.
Direitos e opções
Se partilhou dados pode exercer estes direitos a qualquer momento.
- Acesso: receber uma cópia das informações detidas.
- Retificação: atualizar dados incorretos ou desatualizados.
- Apagamento: solicitar remoção de emails, arquivos e backups (quando tecnicamente viável).
- Restrição: suspender o tratamento enquanto se clarificam questões de exatidão ou consentimento.
- Portabilidade: obter os dados do projeto num formato reutilizável.
- Retirada do consentimento: parar contacto ou retenção sempre que desejar.
Ciclo de vida dos dados
Cada interação segue este percurso da receção à eliminação.
01
Intake
Submete o formulário ou envia um email; Resend encaminha o conteúdo com TLS para [email protected].
02
Review
Os detalhes são revistos manualmente. Resumos opcionais são gerados localmente para captar objetivos e restrições.
03
Response
Recebe uma resposta ou convite. As notas permanecem num workspace privado sem ferramentas publicitárias.
04
Archive or delete
Sem colaboração, o thread é arquivado até 18 meses. Em projetos ativos os dados essenciais permanecem até ao fecho, depois são eliminados ou anonimizados.
Processadores de confiança
Uma short list de fornecedores suporta este site. Cada um oferece DPA, encriptação moderna e garantias de compliance robustas.
Vercel, Inc.
Hosting, CDN e edge serverless
EUA & UE
Logs edge com IP truncados, diagnósticos de pedidos, metadados de deploy.
SOC 2 Tipo II, ISO 27001, DPA compatível com RGPD com SCC, retenção de logs ~30 dias.
Resend
Serviço de encaminhamento de formulários
Estados Unidos
Payload do formulário enquanto encaminha o email para [email protected].
TLS ≥1.2, armazenamento transitório, filtros anti-spam e controlos de opt-out.
Google Workspace
Email, armazenamento e calendário
Preferência de região de dados UE
Emails, anexos, convites de calendário e alertas de segurança.
Encriptação em repouso e em trânsito, Advanced Protection com security keys, SCC e ISO 27018.
Não são usados ad networks, parceiros de remarketing ou data brokers. A lista é revista trimestralmente e atualizada se necessário.
Perguntas frequentes
Mais detalhes sobre como a privacidade é tratada no dia a dia.
Utiliza cookies ou scripts de analytics?▼
Não. Este site não inclui tags de analytics, pixels de publicidade ou bibliotecas de fingerprinting. Os únicos registos são server-side e ficam na Vercel.
Como peço acesso ou eliminação?▼
Envie email para [email protected] a partir do mesmo endereço. Os pedidos são confirmados em dois dias úteis e concluídos em até 14 dias.
Assina um NDA antes de partilhar materiais?▼
Sim. Envie o NDA para [email protected]; os materiais são analisados apenas depois de assinado.
Os case studies expõem dados pessoais?▼
Não. As case studies referem métricas agregadas e localizações anonimizadas. Os sistemas dos clientes permanecem sob a sua própria governance.
Precisa de mais alguma coisa?
Para questões de privacidade, verificação ou contacto com reguladores, escreva para [email protected].
Residentes na UE ou no Reino Unido podem escalar questões não resolvidas para a autoridade de supervisão. Não existe representante UE porque apenas são tratadas solicitações B2B ocasionais.