Política de Privacidade

Quem é o responsável

O site é operado por David de León (GitHub: @dvddvd300), que é o controlador dos dados para os fins do Regulamento Geral de Proteção de Dados da UE (RGPD). Por se tratar de um projeto pessoal e não comercial, não há nenhuma empresa envolvida.

Você pode entrar em contato com o operador pelo perfil do GitHub indicado acima. Não há endereço de e-mail de suporte.

Quais dados são tratados

O site foi concebido para coletar o mínimo possível. No uso normal, apenas os seguintes dados são tratados:

• Dados técnicos da requisição nos registros de acesso do servidor e da CDN: seu endereço IP, o endereço solicitado, a data e a hora, a página que o encaminhou e a string de user-agent do seu navegador.
• Relatórios de segurança ocasionais do seu navegador (relatórios de violação da Content Security Policy), que incluem o endereço da página em questão.
• Eventos de uso da análise sem cookies, descritos na seção Análise de uso abaixo.
• Nada além disso — não há contas, formulários de contato, campos de comentário nem conteúdo enviado por usuários.

Os cálculos são feitos no seu navegador

Cada calculadora é executada inteiramente no seu navegador. Os números que você digita são refletidos no endereço da página para que um resultado possa ser compartilhado ou salvo nos favoritos, mas eles não são transmitidos a um servidor para processamento nem armazenados como conteúdo de cálculo.

Como os números fazem parte do endereço da página, abrir ou recarregar esse endereço o envia, incluindo os valores da query string, à CDN e ao servidor web do site, e um relatório de segurança do navegador sobre essa página também o envia ao servidor web. Por isso, ele pode aparecer nos registros do servidor e da CDN descritos em “Base legal e retenção”. Isso acontece mesmo que você nunca compartilhe o link; a análise de uso nunca recebe a query string. Evite inserir em uma calculadora informações que você considere sensíveis, pois o endereço carrega os valores.

Cookies e armazenamento local

O site não instala cookies e não usa identificadores persistentes de rastreamento ou de publicidade. Uma pequena parte do armazenamento local do seu navegador pode ser usada para lembrar suas próprias preferências — como calculadoras usadas recentemente ou marcadas como favoritas. Essas informações permanecem no seu dispositivo; a lista armazenada em si nunca é enviada ao operador.

Análise de uso

O site usa a análise de produto sem cookies da PostHog (PostHog, Inc., Estados Unidos), recebida por meio de api.calcu.lol, um endereço de calcu.lol operado pela PostHog. Ela coleta eventos de uso individuais, como visualizações de página, qual calculadora foi aberta, o idioma da interface, ações de compartilhar, copiar, favoritar e baixar, e cliques registrados automaticamente em controles da interface, com seus rótulos, além de dados técnicos como tipo de navegador, idioma, fuso horário e tamanho da tela, e uma localização aproximada que a PostHog deduz do seu endereço IP; o endereço IP em si não é armazenado. Cada evento fica vinculado apenas a um ID aleatório temporário que dura enquanto o site permanece aberto naquela aba do navegador (ele se mantém ao passar de uma página para outra; recarregar ou abrir o site em uma nova aba gera um novo), e os eventos são analisados somente de forma agregada.

Ela nunca recebe os valores que você insere: os endereços das páginas são registrados sem a query string nem o fragmento, que é onde uma calculadora guarda esses valores. Ela não define cookies e não armazena nada no seu dispositivo; o ID temporário é descartado quando você fecha a aba, recarrega ou sai do site, mas isso não exclui os eventos já enviados. Os eventos são mantidos por até sete anos, o prazo de retenção do provedor de análise, e depois excluídos. Eles ficam em um projeto da PostHog que o operador usa para vários sites pequenos. Se o seu navegador enviar um sinal Do Not Track ou Global Privacy Control, nenhum evento de análise é enviado. A base legal é o legítimo interesse (artigo 6(1)(f) do RGPD) em entender, de forma agregada, como o site é usado.

Provedores de serviços

Para disponibilizar o site, o operador recorre aos provedores a seguir, que podem tratar os dados técnicos da requisição e os eventos de análise descritos acima na qualidade de operadores (processadores):

• Cloudflare, Inc. — distribuição de conteúdo, DNS e segurança, protegendo o servidor de origem e entregando páginas em cache.
• O provedor de hospedagem de origem — fornece os servidores nos quais o operador executa o servidor web que retorna as páginas.
• PostHog, Inc. (Estados Unidos) — análise de produto sem cookies, recebida por meio de api.calcu.lol, um endereço de calcu.lol operado pela PostHog.

Transferências internacionais de dados

Alguns dos provedores mencionados acima estão sediados em, ou operam infraestrutura em, países fora do Espaço Econômico Europeu, inclusive os Estados Unidos. Quando os dados técnicos da requisição são tratados nesses países, a transferência se baseia nas salvaguardas padrão dos provedores, tais como as Cláusulas Contratuais Padrão da UE. Os eventos de análise são tratados e armazenados nos Estados Unidos pela PostHog com base em suas salvaguardas contratuais, como as Cláusulas Contratuais Padrão da UE.

Base legal e retenção

Os registros de acesso do servidor e da CDN são tratados com base no legítimo interesse (artigo 6º, 1, alínea 'f', do RGPD) em operar um site seguro e confiável. O operador mantém os registros do servidor por 7 dias para fins de segurança e resolução de problemas e depois os exclui; a Cloudflare mantém seus registros da CDN conforme suas próprias práticas de retenção. Os eventos de análise são tratados com a mesma base legal e mantidos por até sete anos, conforme descrito na seção Análise de uso acima.

Global Privacy Control

O site respeita o sinal Global Privacy Control (GPC) e publica uma declaração legível por máquina em /.well-known/gpc.json. O site não vende dados pessoais nem os compartilha para publicidade ou publicidade comportamental entre contextos. Se o seu navegador enviar GPC (ou Do Not Track), a análise de uso descrita acima é desativada por completo: nenhum evento de análise é enviado.

Seus direitos

Sob o RGPD, você tem o direito de acessar, corrigir, apagar ou restringir o tratamento dos seus dados pessoais, de se opor ao tratamento e de solicitar a portabilidade dos dados. Na prática, o site quase não guarda dados pessoais sobre você: não há conta, e ele não consegue relacionar um endereço IP presente nos registros temporários do servidor e da CDN à sua identidade. Os eventos de análise carregam apenas um ID aleatório que muda sempre que o site é recarregado ou aberto em uma nova aba, de modo que o operador não consegue distinguir os eventos que se referem a você (artigo 11 do RGPD).

Para exercer um direito, ou para esclarecer uma dúvida sobre esta política, entre em contato com o operador pelo perfil do GitHub indicado acima. Você também tem o direito de apresentar uma reclamação à sua autoridade local de proteção de dados.

Crianças

O site é uma ferramenta educacional para o público em geral e não é direcionado a crianças. Os dados técnicos limitados e a análise de uso descritos acima podem ser tratados para visitantes de qualquer idade; o site não pede aos visitantes a idade nem qualquer outra informação pessoal.

Alterações a esta política

Esta política pode ser atualizada à medida que o site muda. A data no topo reflete a versão atual, e qualquer alteração relevante na forma como os dados são tratados será refletida aqui antes de entrar em vigor.