Cookies e armazenamento local

Dois cookies, mais os do início de sessão

NEXT_LOCALE guarda a língua em que estás a ler. Dura um ano, está limitado a este site (SameSite=Lax) e contém duas letras. É colocado porque escolheste uma língua e não faz mais nada — nenhum banner pergunta por ele, porque não há nada a consentir para além do que já pediste.

allin_ephemeris guarda o país e a cidade que escolheste na página de efemérides, no formato FR:Paris. Dura um ano, está limitado a este site (SameSite=Lax) e só é escrito se escolheres mesmo: quem nunca toca no seletor nunca o recebe. É um cookie e não armazenamento do navegador por uma única razão — metade dessa página é escrita no servidor, antes de qualquer script correr, e uma preferência que o servidor não consegue ler é uma preferência que a página ignora.

Um visitante sem conta recebe dois outros, e ambos vêm do Google Analytics: _ga e _ga_S42JR3MKXH, que distinguem um navegador de outro para que quatro páginas abertas por uma pessoa não contem como quatro pessoas. Duram dois anos, é o script da Google que os escreve e a Google que os lê — são os únicos cookies daqui que um terceiro pode ler. No EEE, no Reino Unido e na Suíça, nada disso acontece antes de aceitares no pedido de consentimento da Google, o único deste site: até lá o script é carregado com a medição recusada e não escreve nada. Se iniciares sessão, o Supabase — o serviço que aloja as contas — coloca alguns próprios, chamados sb-…: transportam o token de sessão que te mantém autenticado de uma página para a outra, nada além deste site os lê, e terminar sessão apaga-os. Existem porque pediste uma sessão e duram o que ela durar.

Nas páginas das ferramentas e nos artigos, o Google AdSense pode colocar e ler cookies seus, a partir dos seus próprios domínios — não os escolhemos nem os vemos. O consentimento é recolhido pelo pedido da Google, o único deste site. Onde o direito europeu o exige — os trinta países do EEE, o Reino Unido e a Suíça — as nossas páginas abrem com analytics_storage, ad_storage, ad_user_data e ad_personalization todos a denied, e só o pedido da Google os muda. No resto não declaramos nada, porque declarar um consentimento que nunca recolhemos seria uma afirmação; nos Estados Unidos, o pedido da Google para as regulamentações estaduais permite-te recusar. FCCDCF, um cookie da Google, guarda a tua resposta. A lista dos seus cookies é dela, publicada em policies.google.com/technologies/cookies, e é em adssettings.google.com que mudas o que te mostra.

Treze chaves guardadas no teu dispositivo

Vivem no armazenamento do teu navegador e ninguém além de ti as pode ler. Sem conta, apenas uma sai do teu dispositivo: allin:sid, no fim da lista. Iniciar sessão acrescenta três — favoritos, fixados e recentes são copiados para a tua conta, e só esses três, nas condições descritas duas secções abaixo. Cada chave é nomeada aqui em vez de agrupada, porque uma página que promete uma lista completa e entrega um resumo por categorias disse menos do que nada:

• allin_favorites — as ferramentas que marcaste como favoritas.
• allin_recents — as ferramentas abertas recentemente, para as voltar a encontrar.
• allin_pins — as ferramentas fixadas em O meu OneKitly, pela ordem que lhes deste.
• allin_notepad — tudo o que escreves no bloco de notas online, em texto simples, gravado 400 milissegundos depois de parares. É a única chave desta lista que contém a tua própria prosa e não uma definição. Nunca sai do navegador, o botão Limpar da ferramenta esvazia-a, e noutro dispositivo o bloco está em branco — é o mesmo facto visto do outro lado.
• allin_currency — a moeda que escolheste, quando substituíste a deduzida da tua língua, para que a calculadora seguinte abra nela.
• allin_units — uma palavra, métrico ou imperial, assim que o tiveres indicado. Existe para que escolher pés não seja algo a refazer em cada ferramenta que meça o que quer que seja.
• allin_image_day — três valores: a data de hoje, quantas conversões de ficheiros já fizeste hoje e quantas extra um anúncio te deu. É o que torna diário o limite diário. Também não é uma barreira de segurança: está no teu navegador, e esvaziá-la repõe a contagem a zero.
• allin_ent e allin_preset — que funcionalidades tens desbloqueadas. Sem conta contêm um valor por omissão e não mudam nada.
• allin_tools — as definições das ferramentas interativas que usaste, uma secção por ferramenta: as cidades do teu relógio mundial e do conversor de fusos horários, os teus alarmes, as entradas e o histórico da tua roda, a última duração e o som do temporizador, um cronómetro deixado a correr, o último montante e o par de moedas do conversor de moedas, a última cidade que escolheste nas ferramentas que pedem um local: a previsão do tempo, os sismos e o nascer e pôr do sol. Nunca sai do navegador, e esvaziá-la repõe essas ferramentas nos valores por omissão.
• allin:searches — as tuas pesquisas recentes, para que o campo tas possa voltar a sugerir. Esta lista fica no teu dispositivo; o que uma pesquisa nos envia é descrito mais abaixo.
• allin:sid — um UUID aleatório que o teu navegador tira à chegada e guarda no armazenamento próprio do separador. É um pseudónimo e nada mais: não deriva de nada teu, não nomeia ninguém e nenhuma tabela em lado nenhum permite voltar dele a uma pessoa. Viaja com as medições descritas abaixo, o que faz dele o único valor desta lista que sai do teu dispositivo sem conta, e existe para distinguir uma pessoa que abre quatro páginas de quatro pessoas que abrem uma. Desaparece quando fechas o separador, não é um cookie e não pode ligar duas visitas nem dois sites.

A décima quarta chave, que não é tua

Há mais uma chave no código, e nomeá-la é a única forma de poder chamar completa à lista acima: allin:admin-theme guarda claro ou escuro para a zona de administração privada deste site. Nada fora dessa zona a escreve, por isso não pode aparecer no teu navegador a menos que administres o site. Existem catorze chaves; treze podem ser tuas.

Três chaves que sobem para a conta

Iniciar sessão e abrir o espaço /app copia três das chaves acima para a tua conta: allin_favorites, allin_pins e allin_recents. Nada o faz no site público, nada o faz enquanto não tiveres sessão iniciada, e nenhuma das outras dez é alguma vez copiada para uma conta — o bloco de notas incluído; dessas dez, só o identificador de separador sai do dispositivo, com as medições descritas abaixo. O que chega ao servidor são identificadores de ferramentas e os momentos em que as abriste, em duas tabelas, e mais nada.

A fusão acontece uma vez, à chegada, e está escrita para que criar uma conta não te possa custar nada: o que marcaste como favorito enquanto visitante junta-se ao que a conta já tinha, os fixados de visitante ficam depois dos que já lá estavam e param no número que o teu plano permite, e uma ferramenta que a conta já registou não é registada outra vez. A partir daí, marcar ou fixar escreve nos dois sítios ao mesmo tempo, que é o que torna a biblioteca igual no telemóvel e no computador.

É conservado tanto tempo quanto a conta. Retirar um favorito ou um fixado apaga a linha na hora; apagar a conta, a partir da página Conta do espaço, leva tudo — e a secção abaixo diz exatamente o que fica para trás.

O que medimos, e o que não medimos

Contamos como as nossas próprias páginas são usadas, com o nosso próprio código, e não partilhamos nada disso. A nossa própria contagem não passa por nenhuma rede publicitária nem por nenhum cookie nosso: uma página vista, o facto de uma ferramenta ter sido aberta, usada, concluída ou ter falhado, de um resultado ter sido copiado, partilhado ou descarregado, qual ferramenta sugerida foi seguida e o identificador de separador descrito acima. Nada do que escreves numa ferramenta é recolhido — uma roleta indica que girou, nunca os nomes que contém; uma calculadora indica que calculou, nunca os números. O Google Analytics mede a outra metade — de onde vêm as visitas e em que página as pessoas saem — e é um script de terceiros: depois de aceitares no pedido de consentimento da Google, lê os dois cookies nomeados acima e o que recolhe chega à Google. É o único terceiro que mede alguma coisa aqui. Algumas ferramentas só contactam um quando as usas, e cada uma o diz na sua página: as pesquisas DNS e de endereço IP consultam os resolvedores públicos da Cloudflare e da Google através do nosso servidor, a verificação IPv6 de «O meu endereço IP» envia a tua ligação para api6.ipify.org quando clicas, o teste de velocidade troca blocos de dados vazios com a Cloudflare quando o inicias, sem lhe enviar o resultado, e os botões de nuvem das ferramentas de ficheiros abrem o Google Drive, o Dropbox ou o OneDrive. As taxas do conversor de moedas são as taxas de referência públicas do Banco Central Europeu, descarregadas pelo nosso servidor: o BCE não vê a tua visita nem o que convertes. Os preços da eletricidade são os preços grossistas públicos da Bundesnetzagentur (SMARD.de) e da OMIE, lidos pelo nosso servidor: nenhum dos dois vê a tua visita. A pesquisa WHOIS consulta o registo da extensão através do nosso servidor: o registo vê o nosso servidor, não a ti, e o domínio não é guardado. As páginas de meteorologia leem também serviços públicos através do nosso servidor: o MET Norway para a previsão, o USGS, o EMSC e o INGV para os sismos, e o MeteoAlarm, o National Weather Service ou o Environment and Climate Change Canada para os avisos; nenhum vê a tua visita. Os níveis dos rios acrescentam o Hub'Eau e o Vigicrues, o PEGELONLINE e o portal dos Länder, e o National Water Prediction Service, lidos da mesma forma. Os espaços das páginas das ferramentas e dos artigos são preenchidos pelo Google AdSense. O seu script só é carregado nessas páginas; a Google pode colocar e ler cookies a partir dos seus próprios domínios, e leva o único pedido de consentimento do site — o que responde tanto pela publicidade como pela medição. No EEE, no Reino Unido e na Suíça tudo abre recusado e os anúncios não são personalizados enquanto não lhe responderes; no resto não é exigido nenhum pedido desses e nada é declarado. Nada do que escreves numa ferramenta lhe chega. A Google publica a lista dos seus cookies em policies.google.com/technologies/cookies, e podes mudar o que te mostra em adssettings.google.com.

Todas essas medições levam o identificador de separador descrito acima, incluindo as pesquisas. Uma pesquisa envia a própria consulta, quantos resultados deu e qual foi aberto, juntamente com esse identificador — porque uma pesquisa sem resultados é uma ferramenta em falta e não há outra maneira de o saber. Como o identificador desaparece com o separador, nada disto pode ser ligado a uma visita posterior nem a seja o que for fora deste site. Uma coisa vai mais longe: no espaço com sessão iniciada /app, o que abres e o que conservas fica registado em nome da tua conta, porque saber se as pessoas voltam uma semana depois não se mede de outra forma. Sem sessão, esse espaço regista apenas o identificador de separador.

Apagar tudo

Apagar os dados deste site no teu navegador remove o cookie e as treze chaves guardadas, identificador de separador e bloco de notas incluídos, e termina a tua sessão ao levar os cookies sb-…. Se nunca iniciaste sessão, é toda a história: o que fica do nosso lado são as contagens descritas acima, que não nomeiam ninguém. Com uma conta é diferente — os teus favoritos, ferramentas fixadas, cálculos guardados, projetos e histórico estão nos nossos servidores. São teus: podes apagá-los um a um a partir do espaço.

Ou tudo de uma vez: a página Conta do espaço apaga a própria conta, depois de escreveres o teu próprio endereço de e-mail para confirmar. Isso leva o acesso, os direitos, o perfil, os favoritos e os fixados, as coleções, os resultados guardados, os projetos e o histórico de ferramentas — cada linha que te nomeia. Duas coisas sobrevivem de propósito, despojadas do teu identificador em vez de apagadas: as contagens de utilização, cuja coluna de conta é esvaziada para que os totais continuem verdadeiros enquanto a pessoa desaparece, e o registo de auditoria da administração, que não é um documento que se reescreva. Nenhum dos dois pode depois chegar até ti.