Privacidade

Esta página descreve o que de fato acontece quando você abre o PaceScope. Ela está escrita em duas partes de propósito: o que está rodando hoje e a medição e a publicidade que serão adicionadas no lançamento, divulgadas aqui antes de existirem. Toda afirmação sobre o comportamento de hoje pode ser conferida neste repositório; a parte planejada é escrita agora para que nada entre no ar antes de estar divulgado.

A versão curta

• Sem contas, sem login, sem dados de usuário. Não há o que guardar porque não há com o que identificar você.
• O que você digita não vai a lugar nenhum além do endereço que você mesmo pediu. A calculadora resolve a conta no seu navegador quando o JavaScript está ligado e no servidor quando está desligado.
• Hoje: sem cookies, sem armazenamento no navegador, sem medição, sem publicidade e sem nenhum script de terceiros. O site não define nenhum cookie e não lê localStorage nem sessionStorage.
• No lançamento: o Google Analytics 4 e o Google AdSense serão adicionados, junto com a plataforma de consentimento do Google (a que acompanha o AdSense). Eles definem cookies, são código de terceiros, e a seção abaixo descreve exatamente o que fazem. Os anúncios são o que paga o site; isso não é motivo para deixar de dizer.

O que o servidor registra

Um servidor precisa registrar alguma coisa para continuar de pé. A cada requisição, a aplicação escreve uma linha de log de acesso com:

Duas consequências que vale dizer sem rodeios:

• Um resultado que você digita na calculadora aparece na barra de endereços, e a barra de endereços é registrada. Isso é inerente ao funcionamento do site: o resultado é o endereço, e é isso que o torna compartilhável. Se você preferir que um tempo específico não apareça em log de servidor, faça a conta com o JavaScript ligado e não recarregue a página — nada é enviado.
• O seu endereço IP está no log. O site não o usa para nada além de operar o serviço; ele não é combinado com nenhum outro dado nem reunido à medição descrita abaixo.

Os logs são mantidos por uma janela operacional curta (14 dias por padrão, com rotação feita pelo sistema; veja o manual de implantação neste repositório), e não são compartilhados nem vendidos.

Medição e publicidade

Esta é a parte que a maioria das páginas de privacidade enterra. Aqui está por inteiro.

Quem. O Google Analytics 4 para medir o uso, e o Google AdSense para a publicidade. Os dois são operados pelo Google. O consentimento é coletado e aplicado pela plataforma de consentimento do Google (a solução Privacy & Messaging / Funding Choices que acompanha o AdSense, construída sobre o IAB TCF v2.2).

Por quê. A medição responde quais páginas são úteis e onde o site está quebrado — sem ela, as mudanças são chute. A publicidade cobre o custo de manter o site no ar. Nenhuma das duas é usada por nós para montar um perfil seu em outros serviços: não temos banco de usuários a que anexar qualquer coisa.

O que eles definem. O Google Analytics escreve cookies próprios chamados _ga e _ga_<container-id>; os produtos de publicidade do Google escrevem cookies cujos nomes incluem __gads e __gpi (o conjunto exato pode mudar — a documentação do próprio Google é a fonte autoritativa). As requisições de anúncio também enviam o seu endereço IP e uma string de user-agent ao Google, como faz qualquer requisição de anúncio.

Consentimento. Nas regiões que o exigem (o EEE, o Reino Unido e a Suíça no momento em que isto foi escrito), a plataforma de consentimento mostra uma mensagem antes de qualquer cookie não essencial ser escrito, e você pode aceitar ou recusar:

• Recusar — o Google não usa cookies para personalização de anúncios. Os anúncios ainda podem ser exibidos de forma não personalizada, e os cookies usados para isso ficam limitados a controle de frequência e prevenção de abuso. A medição roda em uma forma de consent mode que não escreve os cookies dela.
• Aceitar — os cookies acima são escritos e os anúncios podem ser personalizados.
• Mudar de ideia a qualquer momento — a mensagem de consentimento pode ser reaberta a partir do link de privacidade na área do anúncio, e a sua escolha fica guardada. Independentemente deste site, você também pode usar as configurações de anúncios do Google ou o complemento de navegador para desativar o Google Analytics.

Retenção. Os dados de eventos do Google Analytics são retidos por 14 meses por padrão (configurável na propriedade do Analytics). A retenção dos próprios dados de publicidade do Google está descrita na política de privacidade do Google; não é definida por nós.

Transferências. O processamento acontece na infraestrutura do Google, o que significa que os dados podem ser transferidos para fora do seu país (por exemplo, para os Estados Unidos), sob os mecanismos de transferência que o Google documenta — incluindo o EU–US Data Privacy Framework onde ele se aplica.

O que continuamos não fazendo. Não vendemos dados, não rodamos medição nem servidor de anúncios próprios, não adicionamos newsletter, sistema de comentários ou formulário de contato, e não reunimos os logs de acesso acima aos dados de medição. Se um relatório nos diz que uma página é popular, ele não nos diz quem a leu.

Se isso mudar algum dia

Qualquer coisa que colete dados pessoais é descrita nesta página antes de entrar no ar, no mesmo commit do código. Essa é a regra que o site impôs a si mesmo: o manual de implantação carrega a lista de verificação, e o histórico do repositório é a trilha de auditoria.

Quem opera este site

PaceScope. O controlador dos dados para tudo o que está descrito nesta página é o próprio site — não há uma empresa separada por trás dele, e o endereço abaixo é como falar com ele.

Contato

Dúvidas sobre esta página, ou um pedido a respeito de dados que possam se referir a você: [email protected]. Se o seu pedido for sobre dados em poder do Google (Analytics ou AdSense), o mais rápido é usar os controles do Google indicados acima — mas escreva para nós também se estiver em dúvida, e diremos o que este site guarda por conta própria.