Cookies e armazenamento local

Dois cookies, mais os do início de sessão

NEXT_LOCALE guarda a língua em que está a ler. Dura um ano, está limitado a este site (SameSite=Lax) e contém duas letras. É colocado porque escolheu uma língua e não faz mais nada — nenhum banner pergunta por ele, porque não há nada a consentir para além do que já pediu.

allin_ephemeris guarda o país e a cidade que escolheu na página de efemérides, no formato FR:Paris. Dura um ano, está limitado a este site (SameSite=Lax) e só é escrito se escolher mesmo: quem nunca toca no seletor nunca o recebe. É um cookie e não armazenamento do navegador por uma única razão — metade dessa página é escrita no servidor, antes de qualquer script correr, e uma preferência que o servidor não consegue ler é uma preferência que a página ignora.

Um visitante sem conta recebe dois outros, e ambos vêm do Google Analytics: _ga e _ga_S42JR3MKXH, que distinguem um navegador de outro para que quatro páginas abertas por uma pessoa não contem como quatro pessoas. Duram dois anos, é o script da Google que os escreve e a Google que os lê — são os únicos cookies daqui que um terceiro pode ler. Nada disso acontece antes de aceitar: até lá o script é carregado com a medição recusada e não escreve nada, e recusar deixa-o assim definitivamente. Se iniciar sessão, o Supabase — o serviço que aloja as contas — coloca alguns próprios, chamados sb-…: transportam o token de sessão que o mantém autenticado de uma página para a outra, nada além deste site os lê, e terminar sessão apaga-os. Existem porque pediu uma sessão e duram o que ela durar.

Onze chaves guardadas no seu dispositivo

Vivem no armazenamento do seu navegador e ninguém além de si as pode ler. Sem conta, apenas uma sai do seu dispositivo: allin:sid, no fim da lista. Iniciar sessão acrescenta três — favoritos, fixados e recentes são copiados para a sua conta, e só esses três, nas condições descritas duas secções abaixo. Cada chave é nomeada aqui em vez de agrupada, porque uma página que promete uma lista completa e entrega um resumo por categorias disse menos do que nada:

• allin_favorites — as ferramentas que marcou como favoritas.
• allin_recents — as ferramentas abertas recentemente, para as voltar a encontrar.
• allin_pins — as ferramentas fixadas em O meu Allin, pela ordem que lhes deu.
• allin_notepad — tudo o que escreve no bloco de notas online, em texto simples, gravado 400 milissegundos depois de parar. É a única chave desta lista que contém a sua própria prosa e não uma definição. Nunca sai do navegador, o botão Limpar da ferramenta esvazia-a, e noutro dispositivo o bloco está em branco — é o mesmo facto visto do outro lado.
• allin_currency — a moeda que escolheu, quando substituiu a deduzida da sua língua, para que a calculadora seguinte abra nela.
• allin_units — uma palavra, métrico ou imperial, assim que o tiver indicado. Existe para que escolher pés não seja algo a refazer em cada ferramenta que meça o que quer que seja.
• allin_image_day — três valores: a data de hoje, quantas conversões de ficheiros já fez hoje e quantas extra um anúncio lhe deu. É o que torna diário o limite diário. Também não é uma barreira de segurança: está no seu navegador, e esvaziá-la repõe a contagem a zero.
• allin_ent e allin_preset — que funcionalidades tem desbloqueadas. Sem conta contêm um valor por omissão e não mudam nada.
• allin_consent — granted ou denied, a sua resposta ao pedido de medição. É a chave que decide se o Google Analytics pode guardar alguma coisa; enquanto estiver ausente, a resposta vale como recusa. Esta página tem um botão para a alterar.
• allin:searches — as suas pesquisas recentes, para que o campo lhas possa voltar a sugerir. Esta lista fica no seu dispositivo; o que uma pesquisa nos envia é descrito mais abaixo.
• allin:sid — um UUID aleatório que o seu navegador tira à chegada e guarda no armazenamento próprio do separador. É um pseudónimo e nada mais: não deriva de nada seu, não nomeia ninguém e nenhuma tabela em lado nenhum permite voltar dele a uma pessoa. Viaja com as medições descritas abaixo, o que faz dele o único valor desta lista que sai do seu dispositivo sem conta, e existe para distinguir uma pessoa que abre quatro páginas de quatro pessoas que abrem uma. Desaparece quando fecha o separador, não é um cookie e não pode ligar duas visitas nem dois sites.

A décima segunda chave, que não é sua

Há mais uma chave no código, e nomeá-la é a única forma de poder chamar completa à lista acima: allin:admin-theme guarda claro ou escuro para a zona de administração privada deste site. Nada fora dessa zona a escreve, por isso não pode aparecer no seu navegador a menos que administre o site. Existem doze chaves; onze podem ser suas.

Três chaves que sobem para a conta

Iniciar sessão e abrir o espaço /app copia três das chaves acima para a sua conta: allin_favorites, allin_pins e allin_recents. Nada o faz no site público, nada o faz enquanto não tiver sessão iniciada, e as outras oito não vão a lado nenhum — o bloco de notas incluído. O que chega ao servidor são identificadores de ferramentas e os momentos em que as abriu, em duas tabelas, e mais nada.

A fusão acontece uma vez, à chegada, e está escrita para que criar uma conta não lhe possa custar nada: o que marcou como favorito enquanto visitante junta-se ao que a conta já tinha, os fixados de visitante ficam depois dos que já lá estavam e param no número que o seu plano permite, e uma ferramenta que a conta já registou não é registada outra vez. A partir daí, marcar ou fixar escreve nos dois sítios ao mesmo tempo, que é o que torna a biblioteca igual no telemóvel e no computador.

É conservado tanto tempo quanto a conta. Retirar um favorito ou um fixado apaga a linha na hora; apagar a conta, a partir da página Conta do espaço, leva tudo — e a secção abaixo diz exatamente o que fica para trás.

O que medimos, e o que não medimos

Contamos como as nossas próprias páginas são usadas, com o nosso próprio código, e não partilhamos nada disso. Por trás destes números não há nenhuma rede publicitária nem nenhum cookie nosso: uma página vista, o facto de uma ferramenta ter sido usada e o identificador de separador descrito acima. Nada do que escreve numa ferramenta é recolhido — uma roleta indica que girou, nunca os nomes que contém; uma calculadora indica que calculou, nunca os números. O Google Analytics mede a outra metade — de onde vêm as visitas e em que página as pessoas saem — e é um script de terceiros: depois de aceitar, lê os dois cookies nomeados acima e o que recolhe chega à Google. É o único terceiro presente neste site. Os espaços publicitários das páginas das ferramentas continuam a ser molduras vazias a guardar o lugar. Se mais tarde for ligada uma rede publicitária, esta página dirá isso antes de entrar em funcionamento, e aparecerá um pedido de consentimento onde a lei o exigir.

Todas essas medições levam o identificador de separador descrito acima, incluindo as pesquisas. Uma pesquisa envia a própria consulta, quantos resultados deu e qual foi aberto, juntamente com esse identificador — porque uma pesquisa sem resultados é uma ferramenta em falta e não há outra maneira de o saber. Como o identificador desaparece com o separador, nada disto pode ser ligado a uma visita posterior nem a seja o que for fora deste site. Uma coisa vai mais longe: no espaço com sessão iniciada /app, o que abre e o que conserva fica registado em nome da sua conta, porque saber se as pessoas voltam uma semana depois não se mede de outra forma. Sem sessão, esse espaço regista apenas o identificador de separador.

Apagar tudo

Apagar os dados deste site no seu navegador remove o cookie e as doze chaves guardadas, identificador de separador e bloco de notas incluídos, e termina a sua sessão ao levar os cookies sb-…. Se nunca iniciou sessão, é toda a história: o que fica do nosso lado são as contagens descritas acima, que não nomeiam ninguém. Com uma conta é diferente — os seus favoritos, ferramentas fixadas, cálculos guardados, projetos e histórico estão nos nossos servidores. São seus: pode apagá-los um a um a partir do espaço.

Ou tudo de uma vez: a página Conta do espaço apaga a própria conta, depois de escrever o seu próprio endereço de e-mail para confirmar. Isso leva o acesso, os direitos, o perfil, os favoritos e os fixados, as coleções, os resultados guardados, os projetos e o histórico de ferramentas — cada linha que o nomeia. Duas coisas sobrevivem de propósito, despojadas do seu identificador em vez de apagadas: as contagens de utilização, cuja coluna de conta é esvaziada para que os totais continuem verdadeiros enquanto a pessoa desaparece, e o registo de auditoria da administração, que não é um documento que se reescreva. Nenhum dos dois pode depois chegar até si.