Duas propostas de card, com a mensagem que acompanha cada uma — e a resposta honesta sobre o link: quem consegue abrir, e o que dá para proteger.
A é o convite: diz o que é, quanto dura e o que a pessoa leva. Funciona em grupo de trabalho, onde as pessoas decidem por utilidade. B é o gancho: começa por uma pergunta que incomoda e só depois entrega o treinamento. Funciona onde é preciso furar a rolagem — e é o que mais se encaminha adiante.
Um treinamento de 8 minutos, no seu celular, com narração.
Por que funciona: responde as três perguntas que fazem alguém abrir
ou ignorar um link em grupo de trabalho — o que é, quanto custa do meu tempo, e o que
eu levo. O "0 login, 0 cadastro" derruba a objeção silenciosa mais comum.
Onde é fraco: parece comunicado. Em grupo movimentado, rola junto com o resto.
Por que funciona: abre pelo problema, não pelo produto — quem se
reconhece já entrou antes de saber que é treinamento. E a pergunta final puxa resposta
no grupo, o que faz a mensagem subir e ser vista por quem não abriu.
Onde é fraco: se a pessoa não se identificar com a queixa, o card não diz o
que é. Depende mais da mensagem que vai junto.
Testei o endereço agora. A resposta curta: qualquer pessoa com o link abre, e hoje o Google pode achar a página sozinho.
| Pergunta | Situação hoje |
|---|---|
| Precisa de senha ou login? | Não. Qualquer um com o link entra. |
| Dá para o Google indexar? | Sim — não existe robots.txt nem noindex. Qualquer caminho digitado devolve o jogo. |
| Alguém consegue roubar dado de quem jogou? | Não. O progresso fica em localStorage, no aparelho da própria pessoa. Nada é enviado para lugar nenhum — não há servidor, não há banco, não há conta. |
| Alguém consegue alterar o conteúdo? | Não. Só quem tem acesso à conta Cloudflare publica. |
| Dá para saber quem jogou? | Não. Também não há analytics — não dá para medir quantos concluíram, o que é uma perda para o seu indicador. |
Traduzindo o risco real: não é invasão — não há o que invadir. É exposição: material com a marca do Grupo Vilarouca, visível a quem topar com o endereço, hoje inclusive por busca.
| Opção | Protege de | Custo / atrito |
|---|---|---|
1 · robots.txt + noindextira a página das buscas |
curioso que pesquisa no Google | grátis · 10 minutos · zero atrito para quem recebe o link |
| 2 · Cloudflare Access login por e-mail antes de abrir |
qualquer pessoa de fora, de verdade | grátis até 50 usuários · mas cada pessoa recebe um código por e-mail para entrar — em treinamento disparado por WhatsApp, isso derruba muito a conclusão |
| 3 · endereço difícil de adivinhar | quase nada — quem tem o link repassa igual | grátis · imediato |
| 4 · senha na página | nada. Sem servidor, a senha fica no código e qualquer um lê | dá falsa sensação de segurança — pior que não ter |
robots.txt resolve exatamente isso, sem pôr
uma tela de login entre a pessoa e um treinamento de 8 minutos.
E uma coisa que não é segurança, mas você vai querer: hoje não dá para saber quantas pessoas concluíram. Se isso importa para o seu indicador de DHO, é assunto separado — e tem solução simples e sem coletar dado pessoal.
robots.txt · e se quer que eu resolva a medição de conclusão.
Com o card escolhido eu gero o arquivo final em PNG, no tamanho certo do WhatsApp.