Legal
O que este site regista quando o lê, quando segue um link para um fornecedor e quando nos escreve para dizer que um número está errado — o que a página envia e quando, durante quanto tempo cada coisa é guardada, o que não fazemos com esses dados e como nos pode dizer para não o contabilizarmos.
Contabilizamos as nossas próprias visitas no nosso próprio servidor, registamos os cliques nos links de saída para saber em que recomendações as pessoas clicam e guardamos o que nos envia através dos formulários de correção durante o tempo necessário para agir. Não vendemos dados, não usamos redes de publicidade e não há qualquer rastreador de terceiros neste site: nenhum script de análise, beacon ou pixel de outra entidade é carregado aqui.
O servidor guarda uma ficha de cada página que serve, com o seu endereço completo durante doze meses, para manter o site seguro e contabilizar os leitores; ao fim de um ano, a ficha perde tudo o que permita identificá-lo e, ao fim de cinco anos, é eliminada. Quando pedimos consentimento, a própria página não contabiliza nada até responder Aceitar. Nos restantes casos, contabiliza as visitas, a menos que diga para não o fazer — através do controlo em Visitas ou do Global Privacy Control do seu navegador.
Pode comunicar um erro sem indicar um nome, uma conta ou um endereço. A única coisa que exigimos é uma fonte, e um link para a página de outra pessoa não é um dado pessoal seu.
O site contabiliza as suas próprias visitas. Nada é enviado para outro lugar além deste domínio, o total do dia é calculado no nosso servidor todas as noites e nenhum serviço de análise de outra entidade está envolvido. Há três fontes, e não são iguais: o registo do servidor das solicitações a que responde e a sua ficha das páginas que serve, que existem para todas as visitas, e os eventos que a própria página envia, que só existem quando não lhe foi pedido consentimento ou quando respondeu Aceitar — e nunca depois de se opor. O que se aplica é decidido no servidor, com base no país de origem da solicitação e na sua resposta; uma página não pode afirmar mais do que aquilo que recebeu.
| Registado | Motivo | Conservado |
|---|---|---|
| O registo de acesso do servidor: a página solicitada, o estado, a página de origem, o agente do utilizador, o país que a rede de distribuição determinou, os outros cabeçalhos da solicitação, exceto cookies, e o seu endereço IP com o último octeto removido antes de ser escrito (os últimos 80 bits de um endereço IPv6) | Para saber o que é lido, distinguir leitores de tráfego automatizado e manter o site disponível e seguro | 7 dias, depois apenas os totais do dia |
Além do registo, o servidor anota cada página que serve — e, quando pedimos consentimento, cada vez que mostra a solicitação — numa ficha própria:
| Registado | Motivo | Conservado |
|---|---|---|
A página e a hora; o seu endereço IP completo; o agente do utilizador, as indicações do cliente que um navegador envia e o cabeçalho Accept-Language; a página de origem; o país e o operador de rede determinados a partir do endereço, e se é um centro de dados; a sua resposta à solicitação de consentimento |
Para manter o site disponível e seguro — distinguindo leitores de scanners e abusos, investigando um incidente, verificando um clique contestado — e para contabilizar leitores e leitores que regressam | 12 meses na íntegra, depois sem nada que o identifique (abaixo); eliminado ao fim de 5 anos |
| Uma chave de leitor: um código que o servidor calcula a partir da sua rede (o endereço IPv4 completo ou a primeira metade de um endereço IPv6), do seu navegador e sistema operativo sem as respetivas versões, e do seu idioma, usando um segredo que só o servidor possui. Nada é guardado no seu dispositivo por causa dela | Para reconhecer um leitor que regressa sem um cookie, enquanto esses quatro elementos permanecerem iguais | 12 meses, depois removida |
Após doze meses, uma ficha conserva apenas a página, a hora, o país, o operador de rede, as famílias do navegador e do sistema, o tipo de dispositivo e o idioma. O endereço, a chave de leitor, os identificadores abaixo, o agente do utilizador completo, as versões, o modelo do dispositivo, as indicações detalhadas do cliente e o endereço da página de origem são removidos. Essa ficha não pode ser associada novamente a ninguém; é a estatística e é eliminada ao fim de cinco anos.
Quando pedimos consentimento e ainda não respondeu Aceitar, isto e o registo são tudo o que existe da sua visita: a página não envia nada além da sua resposta e nada é escrito no seu dispositivo além dessa resposta.
Distinguir um leitor de um scanner exige o endereço completo, não um endereço mascarado: bloquear 1.2.3.0 significa bloquear os vizinhos de um leitor. Por isso, o servidor mantém um segundo fluxo separado das mesmas solicitações, com o endereço completo — e esse fluxo é a única coisa aqui que nunca é escrita num disco. Existe na memória durante algumas horas, nunca é associado a nada nesta página e nenhuma parte do site lhe pode aceder. Só é conservado um endereço que efetivamente acione uma regra, juntamente com a decisão tomada a seu respeito, durante o período de bloqueio. Nada relativo a um leitor que não seja bloqueado sobrevive a esse período.
Uma pequena solicitação neste site responde a uma única pergunta de sim ou não — se está na região onde pedimos consentimento — para que as próprias páginas possam ser idênticas para todos. É feita no máximo uma vez por página e deixa de ser feita depois de responder, e não informa a página sobre a sua localização. Quando a resposta é sim, a apresentação da solicitação é escrita na ficha das páginas acima, para sabermos com que frequência é mostrada e em que páginas.
Com Aceitar, e para leitores fora da região onde perguntamos (abaixo), a página envia eventos para este domínio enquanto a lê:
| Registado | Motivo | Conservado |
|---|---|---|
| Um evento quando uma página é aberta e quando é abandonada, e quando algo nela é usado — um filtro ou ordenação no ranking, uma secção aberta, o tema ou idioma alterado, um formulário enviado, a resposta ao intersticial, o jogo aberto, jogado e fechado com a respetiva pontuação e duração, qualquer outro link ou botão pelo seu texto; erros da página por tipo; medições do carregamento e da capacidade de resposta da página. Nesses eventos: a página, o idioma, o tempo passado na página e até onde foi percorrida | Para saber que páginas e controlos são usados, o que falha e o que é lento | 12 meses na íntegra, depois sem nada que o identifique; eliminado ao fim de 5 anos |
Dois identificadores definidos como cookies neste domínio: um id de sessão (hf-sid, renovado em cada evento e eliminado trinta minutos após o último) e um id de visitante (hf-vid, doze meses) |
Para contabilizar visitas e leitores que regressam, em vez de carregamentos de páginas | no evento, 12 meses, depois removidos |
| O seu endereço IP e a chave de leitor descrita acima | As mesmas verificações de segurança aplicadas a uma página, e o país e a rede quando a rede de distribuição não os indicou | 12 meses, depois removidos do evento |
O agente do utilizador, a sua análise (navegador, sistema operativo, classe do dispositivo), as indicações do cliente que um navegador envia e o cabeçalho Accept-Language; o país, o operador de rede e o indicador de centro de dados, determinados a partir do endereço naquele momento |
Para separar leitores de tráfego automatizado e saber em que navegadores e dispositivos o site tem de funcionar | com o evento |
| O endereço completo da página de origem e quaisquer etiquetas de campanha no link; o tamanho do ecrã e da janela de visualização, o fuso horário, o idioma do navegador e o tipo de ligação | Para saber de onde vêm os leitores e através de quê | com o evento |
Com Apenas essencial, ou antes de responder, a página envia uma coisa: a sua resposta à solicitação de consentimento e o tempo durante o qual a solicitação aguardou por ela, sem endereço e sem identificador.
Quatro factos de sim ou não são conservados junto de cada evento — que a solicitação passou pela rede de distribuição, que a página foi realmente utilizada, que a rede não é um centro de dados e que a solicitação de consentimento foi respondida — para podermos ler o total depois de subtrair o tráfego automatizado.
O que nunca é registado por nada disto, e cuja utilização seria uma decisão a reverter e não uma definição a alterar: impressões digitais de canvas, áudio ou fontes, teclas premidas, movimento do ponteiro, o conteúdo de qualquer campo de formulário e qualquer coisa nas páginas de administração.
Pode opor-se à contabilização a qualquer momento, e a oposição produz efeitos na página em que se encontra. O botão abaixo escreve um cookie, hf-nocount; a partir daí, as páginas deste navegador não enviam nada, o servidor não guarda nada do que enviarem e os dois identificadores são removidos. A ficha do servidor sobre as páginas conserva a página e a hora das suas visitas, mas não o endereço, a chave de leitor, o identificador ou o agente do utilizador completo. Um navegador que envie Global Privacy Control obtém o mesmo resultado sem perguntar: lemos o sinal como uma oposição. Quando deu consentimento, é também assim que o retira.
A oposição não chega ao registo do servidor, à ficha de um clique num link para um fornecedor nem ao limite de frequência de um formulário, que existem para manter o site funcional e honesto, não para o contabilizar.
Todas as noites, o registo de acesso, a ficha das páginas, os eventos e os cliques de saída do dia anterior são somados numa única ficha de totais: páginas por endereço, leitores novos e recorrentes, visitas e onde começaram e terminaram, sites de referência, chegadas de assistentes de IA, países, cliques por fornecedor, com que frequência o intersticial foi utilizado, com que frequência a solicitação de consentimento foi mostrada e como foi respondida, como o jogo foi jogado e as medições de carregamento. Os totais não contêm nada que identifique uma pessoa e são conservados depois de as fichas que lhes deram origem serem eliminadas.
Duas outras entidades têm contacto com partes destes dados. A Cloudflare fica à frente do servidor: todas as solicitações a este site passam pela sua rede, que vê o seu endereço, nos indica o país a que pertence e mantém o endereço do próprio servidor não publicado. A Cloudflare, Inc. está sediada nos Estados Unidos; trata estas solicitações em nosso nome ao abrigo do seu acordo de tratamento de dados, e a transferência baseia-se no EU–US Data Privacy Framework e nas cláusulas contratuais-tipo da Comissão Europeia. A Telegram transporta uma mensagem noturna com os totais do dia para o nosso próprio chat operacional — totais de páginas, referências, países e cliques — e nunca um endereço, um identificador ou qualquer outra coisa de uma visita individual: os totais não são dados pessoais, pelo que nada sobre si viaja com eles.
Todos os links para fornecedores passam por /go/<slug>, que regista o clique e depois redireciona-o. O que é registado:
| Registado | Motivo |
|---|---|
| Qual o fornecedor e a página a partir da qual clicou | Para saber em que recomendações as pessoas clicam |
| Data e hora e localidade | Para analisar os números ao longo do tempo e por mercado |
| Endereço IP | Convertido em país e rede e depois usado para verificações de fraude |
| Operador de rede e indicador de centro de dados | Para separar leitores reais de tráfego automatizado |
| Agente do utilizador | O mesmo objetivo |
O endereço IP é o único elemento aqui que o identifica pessoalmente e é usado para determinar o país e o operador de rede e verificar os cliques quanto a fraude. É conservado durante 12 meses e depois eliminado; o país e a rede determinados são conservados como estatísticas sem qualquer endereço associado. Os cliques também são adicionados, por dia e por fornecedor, aos totais diários da contagem de visitas.
Há três formulários neste site, todos na página de correções: um para corrigir um facto na ficha de um fornecedor, um para um fornecedor responder sobre a sua própria ficha e um para qualquer outro problema. É isto que cada um recolhe e durante quanto tempo permanece.
| Registado | Motivo | Conservado |
|---|---|---|
| A ficha e o campo que está a comunicar, o que diz estar errado e o valor que considera correto | É a correção. O formulário transporta o identificador do campo e a versão do modelo que estava a consultar, para não termos de perguntar | Até ser decidido, depois integrado na ficha editorial — veja abaixo |
| A fonte para a qual fornece um link | Nada avança sem uma. Se agirmos com base nela, torna-se a própria citação da ficha | Enquanto a ficha a citar |
| O seu endereço de email, se optar por fornecer um | Para lhe dizer o que fizemos com a comunicação, incluindo quando decidimos não agir | 30 dias depois de respondermos, depois eliminado |
| O endereço de email profissional de um fornecedor, que esse formulário exige | Para verificar que pertence ao domínio que já temos associado a esse serviço. É a única verificação de identidade que fazemos | 24 meses, como correspondência profissional sobre uma ficha contestada |
| O seu endereço IP no momento em que prime enviar | Apenas para limitar a frequência, para que o formulário não possa ser usado para inundar a fila | 7 dias |
Nada disto define um cookie e nada é guardado no seu dispositivo. Um formulário só é enviado quando prime o botão; nada é transmitido enquanto escreve.
Se uma comunicação alterar uma ficha, a alteração é publicada no registo de alterações — o campo, o valor anterior, o novo valor e a data. O registo indica o que mudou, nunca quem o pediu. Não contém o nome de quem comunicou, nenhum endereço nem o texto da mensagem, e não há forma de retroceder de uma entrada até à pessoa que a enviou.
O conteúdo de uma correção sobrevive deliberadamente ao envio: depois de agirmos, a fonte que forneceu é citada na ficha e o valor antigo aparece no registo. O que é eliminado é o envelope — o seu endereço, a nota que acompanhou a mensagem e o IP a partir do qual o formulário foi enviado.
Se comunicar anonimamente, não conservaremos depois nada que o possa identificar além do endereço IP do formulário, eliminado ao fim de sete dias — o que também significa que não teremos forma de lhe dizer o que aconteceu, pelo que essa é uma decisão sua.
O email enviado para um endereço deste domínio é recebido pela Resend, o nosso fornecedor de email, e guardado no nosso próprio servidor: a mensagem, os respetivos cabeçalhos e os nomes e tamanhos de quaisquer anexos. Os próprios anexos permanecem com o fornecedor e só são obtidos quando alguém os abre. Conservamos uma mensagem durante 365 dias e depois eliminamo-la; uma resposta que enviemos é conservada pelo mesmo período junto dela. Se escrever para um endereço que responda automaticamente, essa resposta é enviada uma vez e indica-o nos cabeçalhos. O email só é lido pelas pessoas que gerem este site, através de uma ligação privada; nada nele é usado para outro fim que não seja responder-lhe.
No máximo cinco, todos definidos por este site no seu próprio domínio e nenhum enviado a terceiros. O site funciona mesmo sem qualquer um deles.
| Cookie | O que contém | Definido quando | Duração |
|---|---|---|---|
hf-consent | A sua resposta à solicitação de consentimento, para que não seja perguntada novamente | Com qualquer uma das respostas | 12 meses |
hf-theme | A sua escolha de tema | Apenas com Aceitar | 12 meses |
hf-sid | Um id de sessão aleatório para a contagem de visitas | Enquanto a página enviar eventos | 30 minutos após o último evento |
hf-vid | Um id de visitante aleatório para a contagem de visitas | Enquanto a página enviar eventos | 12 meses |
hf-nocount | A sua oposição à contabilização, para que seja mantida | Quando se opõe em Visitas | 12 meses |
Os dois ids são números aleatórios que não significam nada fora deste site. Com Apenas essencial, antes de responder ou depois de se opor, nenhum deles existe e qualquer um que tenha sido definido anteriormente é removido. A indicação de quem é questionado antes de qualquer um deles ser definido está em A solicitação de consentimento.
Os leitores que o encaminhamento coloca na União Europeia, no EEE ou no Reino Unido são questionados antes de a página contabilizar qualquer coisa ou guardar algo não essencial; um leitor cuja localização não possa ser determinada não é questionado. A solicitação é uma barra na parte inferior da página, com duas respostas e um link para a secção acima — não escurece a página, não assume o controlo do teclado e não se interpõe entre si e um único link. Ignorá-la é uma resposta válida durante o tempo que quiser; enquanto não for respondida, a página não envia nem escreve nada e o servidor regista apenas que a solicitação foi mostrada.
As duas respostas diferem num aspeto, precisamente aquele que uma política costuma deixar vago:
Fora da região onde perguntamos, a página envia os seus eventos sem uma solicitação. Continua a poder remover os ids — elimine os cookies deste site e a próxima visita será contabilizada a partir do zero — e pode parar a contabilização em Visitas.
A lei exige uma razão para cada uma destas operações, e estas são as nossas:
Pesámos esses interesses face aos seus. Nada do que aqui consta é usado para criar um perfil seu, vendido ou combinado com algo exterior a este site. Um endereço completo é conservado durante, no máximo, doze meses, que é o necessário para investigar abusos e cliques contestados (um endereço que acione uma regra de abuso, durante o período do bloqueio), o de um formulário durante sete dias e o do registo é mascarado antes de ser escrito; depois de doze meses, nenhuma ficha conserva algo que o identifique e, ao fim de cinco anos, é eliminada. Pode parar a contabilização a qualquer momento.
Alguns links de saída podem gerar uma comissão e poderá ser vendida mais tarde uma colocação paga acima do ranking. Nada disso altera uma pontuação, uma posição ou uma análise e nada está ativo hoje. Os termos completos — incluindo o que o dinheiro não pode comprar e por que motivo cada link para um fornecedor está marcado com nofollow sponsored — estão na divulgação de afiliados.
Isto é relevante aqui por um único motivo: uma comissão é paga sobre uma subscrição, pelo que nada depende de sabermos quem é. Não é criado qualquer perfil e nenhum registo de cliques é vendido ou transmitido.
Onde quer que esteja, pode perguntar o que conservamos sobre si, pedir que seja eliminado ou opor-se ao seu tratamento; quando nos baseamos no nosso interesse legítimo, pode opor-se a qualquer momento e, no caso da contagem de visitas, o controlo em Visitas fá-lo imediatamente. Na prática, só poderemos conservar cinco coisas:
hf-vid.Envie o pedido através do formulário de feedback do site, escolhendo Sobre os meus dados como tipo, e deixe um endereço para a resposta, pois o formulário não o exige. Responderemos no prazo de um mês. Pedir-nos que eliminemos os dados de contacto de uma comunicação não retira a própria correção: depois de um campo ser alterado, a alteração consta de um registo publicado que não contém dados pessoais e não é reescrito.
Também tem o direito de apresentar uma reclamação à autoridade de proteção de dados do local onde vive ou trabalha, ou onde considera que o problema surgiu.
Quando esta política sofre uma alteração material, a data no topo é atualizada e a alteração é descrita aqui, em vez de ser substituída silenciosamente. Nada nela mudou desde a sua primeira publicação.