# Privacidade · XibéSec 2026 > O que o site mede, o que não coleta e por que não há aviso de cookies. - Página HTML equivalente: https://xibesec.com.br/privacidade/ - Atualizado em: 2026-09-27 ## Privacidade Este site conta quantas pessoas passam por aqui, por onde chegaram e o que abriram, e registra como a página foi usada: cliques, rolagem e caminho do cursor. Para isso deixa cookies de medição no seu navegador. Não montamos perfil de ninguém, não usamos nada disso para anúncio e você pode desligar tudo no fim desta página. Disponível em [/privacidade](https://xibesec.com.br/privacidade). ### Por que não tem tarja de cookies Porque a lei brasileira não pede uma neste caso. A LGPD tem dez bases legais e o consentimento é só uma delas: medir audiência se apoia no legítimo interesse, do artigo 7º, inciso IX. O guia da ANPD sobre cookies trata desse cenário e o considera compatível com a lei quando a coleta se limita a entender o uso da página, não vira perfil de usuário e não alimenta publicidade. É o caso aqui. O que essa base exige não é tarja na tela: é contar o que se coleta, que é o que esta página faz, e deixar você recusar, que é o que o botão no fim faz. ### O que medimos Quais páginas foram abertas, de onde veio o acesso, que navegador e que tipo de aparelho, e a cidade aproximada. Também contamos alguns cliques: os botões de ingresso, o logo de quem patrocina, o percurso pelo quiz e o uso do terminal do rodapé. É assim que descobrimos se a página explica bem o evento. ### A gravação da sessão Além da contagem, usamos o Microsoft Clarity, que registra a navegação e permite rever depois o caminho de uma visita: para onde o cursor foi, o que foi clicado, até onde a página rolou e onde alguém travou. Serve para achar o botão que ninguém encontra e o trecho que faz a pessoa desistir. Não há câmera, microfone nem captura de tela: o que se reconstrói é a página, não você diante dela. Campos de digitação saem mascarados por padrão, e a carta do quiz é marcada no código como conteúdo oculto. ### Os cookies que gravamos Quatro, todos de medição, gravados pelo próprio domínio do site. Dois são do Google Analytics, o `_ga` e um segundo com o código da propriedade no nome, e duram dois anos. Os outros dois são do Microsoft Clarity, o `_clck` e o `_clsk`, e duram um ano e um dia. Todos guardam um número aleatório, sem nome e sem e-mail dentro, que serve para saber que duas páginas foram abertas pela mesma pessoa. Nenhum outro cookie sai daqui. ### O que não fazemos com isso Não exibimos anúncio, não fazemos remarketing e não mandamos esses dados para nenhuma plataforma de publicidade. Isso não é promessa de texto: os sinais de publicidade chegam desligados no código do site, nas duas ferramentas, antes de qualquer coleta, e as opções que deixariam o Google usar os dados para produtos próprios estão desmarcadas no painel. Também não juntamos o que uma mede com o que a outra mede, nem cruzamos nada disso com outra base. ### O que não coletamos Nome, e-mail, telefone, documento. Nada disso é pedido em lugar nenhum do site: não existe cadastro, login nem formulário de contato aqui. O endereço de IP é usado para deduzir a cidade e descartado em seguida — o Google Analytics 4 não armazena IP, e não há como desligar isso porque já vem assim. ### O quiz roda no seu navegador O nome que você digita e a foto que você escolhe não saem do aparelho. A carta é montada e baixada localmente, sem passar por servidor, e nenhuma resposta é registrada. Ela também vai marcada como conteúdo oculto para a gravação de sessão, então nome e foto não aparecem lá. Do quiz medimos o percurso, nunca o conteúdo: quantas pessoas começaram, em que pergunta pararam, quantas terminaram e qual arquétipo saiu. Na tela do resultado contamos também se a carta foi virada, se entrou uma foto, se o destaque da pessoa foi ligado e se ele funcionou, e se a carta foi baixada, compartilhada ou falhou ao ser gerada. Qual alternativa você marcou e o que você escreveu, não. ### Como recusar O botão no fim desta página desliga a medição neste navegador, e ela continua desligada nas próximas visitas. Um bloqueador de rastreadores ou a proteção reforçada do Firefox fazem o mesmo, com a vantagem de valer para todos os sites de uma vez. O modo anônimo não: ele apaga os cookies quando a janela fecha, então cada visita volta a ser contada como se fosse a primeira. O site é estático e não depende de nenhuma das duas ferramentas para funcionar — nada deixa de abrir se você bloquear. ### Quem processa e por quanto tempo São duas operadoras, que tratam os dados a nosso pedido e para as finalidades descritas aqui, não para as delas: o Google Analytics, da Google LLC, e o Microsoft Clarity, da Microsoft Corporation. As duas processam em servidores fora do Brasil, sob as cláusulas contratuais de cada uma. Os números do Google ficam guardados por 14 meses; as gravações do Clarity, por 30 dias. Depois disso são apagados. Se alguma dessas configurações mudar, esta página muda antes. ### Desligar a medição Vale só para este navegador e neste aparelho, e continua valendo nas próximas visitas. A escolha fica guardada aqui mesmo, no seu navegador, e não é enviada para lugar nenhum. Duas coisas que é justo avisar: limpar os dados do site apaga a recusa junto com o resto, e a medição volta a ficar ligada; e a gravação desta visita, até o clique, já aconteceu — o botão interrompe daqui em diante, não apaga o que ficou para trás. ## Outros documentos - [O evento](https://xibesec.com.br/docs/evento.md): O que é o XibéSec, data, local, formato, origem do nome e edições anteriores. - [Programação](https://xibesec.com.br/docs/programacao.md): Como o dia se organiza, trilhas e horários. - [Palestrantes](https://xibesec.com.br/docs/palestrantes.md): Quem apresenta na edição, com a palestra e o perfil de cada pessoa. - [CTF](https://xibesec.com.br/docs/ctf.md): Competição presencial de captura de bandeira: modalidade, formato e premiação. - [Patrocínio](https://xibesec.com.br/docs/patrocinio.md): Cotas, patrocinadores confirmados e contato comercial. - [Local](https://xibesec.com.br/docs/local.md): Endereço, cidade e como chegar. - [Na imprensa](https://xibesec.com.br/docs/imprensa.md): Cobertura de veículos de imprensa e do setor de segurança. - [Dúvidas frequentes](https://xibesec.com.br/docs/faq.md): Data, preço, o que o ingresso inclui, como funciona o CTF e o que ainda não foi anunciado. - [Quiz: que tipo de hacker você é](https://xibesec.com.br/docs/quiz.md): Os arquétipos do quiz de divulgação, com o time na roda de cores e a área de cada um. - [Terminal](https://xibesec.com.br/docs/terminal.md): O xibesh em tela cheia: um shell que roda no navegador e responde sobre data, programação, ingressos, trilhas, local e quem apoia a edição. - [Galeria de fotos](https://xibesec.com.br/docs/galeria.md): As fotos da edição de 2026, com crédito e destaques. - [Mapa do site](https://xibesec.com.br/docs/sitemap.md): As páginas publicadas e os arquivos que o site escreve para leitura por máquina. --- - Fonte canônica: https://xibesec.com.br/ - Índice para assistentes de IA: https://xibesec.com.br/llms.txt - Atualizado em: 2026-09-27 Publicação: Hekate, Inc. — uso livre para citação, com atribuição a XibéSec 2026 e link para https://xibesec.com.br/.