Política de Privacidade

Quem é o responsável

O site é operado por David de León (GitHub: @dvddvd300), que é o controlador dos dados para os fins do Regulamento Geral de Proteção de Dados da UE (RGPD). Por se tratar de um projeto pessoal e não comercial, não há nenhuma empresa envolvida.

Você pode entrar em contato com o operador pelo perfil do GitHub indicado acima. Não há endereço de e-mail de suporte.

Quais dados são tratados

O site foi concebido para coletar o mínimo possível. No uso normal, os únicos dados tratados são aqueles que qualquer servidor web e rede de distribuição de conteúdo registram para entregar uma página e manter a segurança:

• Dados técnicos da requisição nos registros de acesso do servidor e da CDN: seu endereço IP, o endereço solicitado, a data e a hora, a página que o encaminhou e a string de user-agent do seu navegador.
• Nada além disso — não há contas, formulários de contato, campos de comentário nem conteúdo enviado por usuários.

Seus cálculos permanecem no seu dispositivo

Cada calculadora é executada inteiramente no seu navegador. Os números que você digita são refletidos no endereço da página para que um resultado possa ser compartilhado ou salvo nos favoritos, mas eles não são transmitidos a um servidor para processamento nem armazenados como conteúdo de cálculo.

O endereço de uma página que você visita aparece, sim, nos registros de acesso padrão, como qualquer endereço web. Por esse motivo, evite inserir informações que você considere sensíveis em uma calculadora cujo link você pretenda compartilhar.

Cookies e armazenamento local

O site não instala cookies e não usa identificadores de rastreamento ou de publicidade. Uma pequena parte do armazenamento local do seu navegador pode ser usada para lembrar suas próprias preferências — como calculadoras usadas recentemente ou marcadas como favoritas. Essas informações permanecem no seu dispositivo e nunca são enviadas ao operador.

Análise de uso

O site foi construído para oferecer suporte a uma análise de produto que respeita a privacidade e não usa cookies (PostHog), mas a análise de uso está atualmente inativa em produção: nenhuma chave de análise está implantada, portanto nenhum dado de análise é coletado e nenhum script de análise é carregado.

Se a análise de uso for ativada no futuro, ela registraria apenas eventos de uso agregados e não identificáveis — como qual calculadora foi aberta e o idioma da interface — por meio de um endpoint próprio (first-party) em api.calcu.lol. Ela nunca receberia os valores que você insere nem a query string do endereço de uma calculadora. Esta seção será atualizada quando isso acontecer, e a base legal seria o legítimo interesse (artigo 6º, 1, alínea 'f', do RGPD) em compreender, de forma agregada, como o site é utilizado.

Provedores de serviços

Para disponibilizar o site, o operador recorre aos provedores a seguir, que podem tratar os dados técnicos da requisição descritos acima na qualidade de operadores (processadores):

• Cloudflare, Inc. — distribuição de conteúdo, DNS e segurança, protegendo o servidor de origem e entregando páginas em cache.
• O provedor de hospedagem de origem — opera o servidor web que retorna as páginas.
• PostHog, Inc. — análise de produto, apenas se a análise de uso for ativada posteriormente (atualmente inativa).

Transferências internacionais de dados

Alguns dos provedores mencionados acima estão sediados em, ou operam infraestrutura em, países fora do Espaço Econômico Europeu, inclusive os Estados Unidos. Quando os dados técnicos da requisição são tratados nesses países, a transferência se baseia nas salvaguardas padrão dos provedores, tais como as Cláusulas Contratuais Padrão da UE.

Base legal e retenção

Os registros de acesso do servidor e da CDN são tratados com base no legítimo interesse (artigo 6º, 1, alínea 'f', do RGPD) em operar um site seguro e confiável. Os registros são mantidos apenas por um curto período para fins de segurança e resolução de problemas, sendo depois excluídos ou anonimizados pelos provedores conforme suas práticas padrão de retenção.

Global Privacy Control

O site respeita o sinal Global Privacy Control (GPC) e publica uma declaração legível por máquina em /.well-known/gpc.json. Como o site não vende nem compartilha dados pessoais, não há nada de que optar por sair (opt-out): o sinal GPC é respeitado por padrão para cada visitante.

Seus direitos

Sob o RGPD, você tem o direito de acessar, corrigir, apagar ou restringir o tratamento dos seus dados pessoais, de se opor ao tratamento e de solicitar a portabilidade dos dados. Na prática, o site quase não guarda dados pessoais sobre você: não há conta, e ele não consegue relacionar um endereço IP presente nos registros temporários de um provedor à sua identidade.

Para exercer um direito, ou para esclarecer uma dúvida sobre esta política, entre em contato com o operador pelo perfil do GitHub indicado acima. Você também tem o direito de apresentar uma reclamação à sua autoridade local de proteção de dados.

Crianças

O site é uma ferramenta educacional para o público em geral e não é direcionado a crianças. Ele não coleta conscientemente nenhum dado pessoal de ninguém, incluindo crianças.

Alterações a esta política

Esta política pode ser atualizada à medida que o site muda. A data no topo reflete a versão atual, e qualquer alteração relevante na forma como os dados são tratados será refletida aqui antes de entrar em vigor.