Privacidade

Responsável pelo tratamento

Nome

BYEN SLU

Morada

12-14 Avinguda Doctor Mitjavila, Andorra la Vella, Andorra

O que as ferramentas não enviam

O que escreve, cola ou larga numa calculadora, num conversor ou numa ferramenta de ficheiros é processado no seu navegador e não é transmitido. Não é uma política que pudesse mudar sem dar por isso — é a forma como essas ferramentas estão construídas, e significa que não existe qualquer registo do lado do servidor das suas entradas para pedir, exportar ou apagar. Algumas ferramentas são a exceção e não podem ser de outra forma, e cada uma o diz na sua própria página: uma consulta DNS envia o domínio pelo qual perguntou ao nosso servidor, que consulta os resolvedores públicos da Cloudflare e da Google; uma pesquisa de endereço IP envia da mesma forma o nome DNS inverso do endereço introduzido, enquanto os dados de rede são procurados no seu navegador; «O meu endereço IP» lê o endereço de onde vem a sua ligação para lho mostrar, e o seu navegador só contacta api6.ipify.org, um serviço de terceiros que declara não guardar registos, se clicar na verificação IPv6. O teste de velocidade troca blocos de dados vazios com a Cloudflare (speed.cloudflare.com) quando o inicia: a Cloudflare vê então o seu endereço IP, o seu navegador e o endereço do nosso site, mas não recebe o resultado, e nós também não; os navegadores baseados no Chromium podem ainda enviar-lhe relatórios de erros de rede sobre uma parte desses pedidos. Para o preço da eletricidade, o nosso servidor lê os preços grossistas públicos da Bundesnetzagentur (SMARD.de) e da OMIE: esses serviços veem o nosso servidor, nunca o seu endereço, e a última zona escolhida fica no armazenamento local do seu navegador. Para a pesquisa WHOIS, o nosso servidor consulta o registo da extensão pedida e, no máximo uma vez por dia, os diretórios públicos da IANA: veem o endereço do nosso servidor, nunca o seu, e o domínio consultado não é guardado nem registado. Para a previsão do tempo, o seu navegador envia ao nosso servidor o local escolhido, arredondado a cerca de 1 km, e o nosso servidor pede a previsão desse ponto ao MET Norway, o instituto meteorológico norueguês: o MET Norway vê o nosso servidor e o ponto arredondado, nunca o seu endereço. A última cidade escolhida fica no armazenamento local do seu navegador; a sua posição, se a partilhar, nunca é aí guardada. A página dos sismos não envia nada sobre si: o nosso servidor lê os catálogos públicos do USGS, do EMSC e do INGV. A página dos avisos meteorológicos envia o local escolhido, arredondado a cerca de 1 km, com o respetivo código de país: consoante esse país, o nosso servidor consulta o MeteoAlarm, o National Weather Service ou o Environment and Climate Change Canada, que veem o nosso servidor, nunca o seu endereço. A página dos níveis dos rios envia o mesmo local arredondado e o respetivo código de país: o nosso servidor consulta então o Hub'Eau e o Vigicrues em França, o PEGELONLINE e o portal dos Länder na Alemanha, ou o National Water Prediction Service nos Estados Unidos. A página dos incêndios ativos envia o mesmo local arredondado: o nosso servidor descarrega então o ficheiro de deteções por satélite da NASA (FIRMS) da região envolvente e pede ao GWIS, o sistema mundial de informação sobre incêndios da Copernicus, o índice de perigo desse ponto. Ambos veem o nosso servidor, nunca o seu endereço, e não recebem nada do que escreve. A página da temperatura do mar envia o mesmo local arredondado: o nosso servidor pede ao serviço ERDDAP da CoastWatch (NOAA) os valores de superfície à volta desse ponto, e a NOAA vê o nosso servidor, nunca o seu endereço. A página da qualidade do ar envia o mesmo local arredondado e o respetivo código de país: na Europa o nosso servidor pede o índice desse ponto à Agência Europeia do Ambiente, ao passo que nos Estados Unidos, no México, em Porto Rico e no Canadá descarrega o ficheiro nacional da AirNow ou do Environment and Climate Change Canada e encontra ele próprio a zona ou estação mais próxima, pelo que essas duas agências nunca recebem o seu local.

O que é, ainda assim, tratado

Cinco coisas, e esta é a lista completa:

• Dados técnicos do pedido no alojamento — endereço IP, navegador, página pedida, data e hora — registados como qualquer servidor web o faz, para servir as páginas e resistir a abusos. A retenção é a do alojamento, não a nossa; não lemos, exportamos nem cruzamos esses registos.
• Dois cookies funcionais, os cookies de sessão sb-… de uma conta se a tiver, e treze chaves de armazenamento do navegador, nomeadas uma a uma na página de cookies. Nenhum transporta a sua identidade civil. Uma das treze é transmitida por si só: allin:sid, um UUID aleatório por separador, descartado ao fechá-lo. É um pseudónimo — não deriva de nada seu e não há tabela que permita voltar dele a uma pessoa — mas é um identificador, e chamar-lhe algo mais suave seria o tipo de redação que esta página existe para evitar.
• A nossa própria medição da utilização do site: uma página foi vista, uma ferramenta foi aberta, usada, concluída ou falhou, um resultado foi copiado, partilhado ou descarregado, uma ferramenta sugerida foi seguida, com a língua, o tipo de página, o país que o seu fornecedor indica e o identificador de separador. Uma pesquisa regista ainda as palavras procuradas, quantos resultados deu e qual foi aberto — é o único texto livre que recolhemos, e a única maneira de saber que ferramenta falta. Sem conta, sem cookie, sem endereço, e nunca o conteúdo do que escreveu numa ferramenta. Não é partilhada com ninguém e nenhuma linha diz respeito a uma pessoa identificada.
• O seu endereço de e-mail, se nos escrever — conservado o tempo necessário para responder e não usado para mais nada.
• O que a sua conta guarda, se criar uma: o endereço de e-mail com que se registou, o plano associado, as ferramentas que marcou ou fixou, os resultados e projetos que escolheu guardar, e os momentos em que abriu uma ferramenta dentro do espaço. Está lá porque o pediu, não é partilhado com ninguém, e as duas secções abaixo dizem exatamente como lá chega e como sai.

O que sai do seu dispositivo, e quando

Treze chaves vivem no seu navegador. Três delas podem ser copiadas para os nossos servidores, e apenas quando três condições se verificam ao mesmo tempo: tem conta, tem sessão iniciada e abriu o espaço /app. São allin_favorites, allin_pins e allin_recents — as ferramentas que marcou, as que fixou pela ordem que lhes deu e as duas dúzias últimas que abriu. Chegam como identificadores de ferramentas e marcas temporais, em duas tabelas, user_tool e tool_event.

Das outras dez, uma viaja por si só — allin:sid, com a medição descrita acima — e as nove restantes não saem do navegador em circunstância alguma. Isso inclui allin_notepad, que contém tudo o que escreve no bloco de notas online, e allin_tools, que guarda as cidades, alarmes e rodas das ferramentas interativas: ambas são escritas no seu dispositivo e relidas a partir dele, e nenhum caminho de código as envia para lado nenhum.

A razão dessas três cabe numa frase: uma biblioteca que só existe num navegador perde-se assim que muda de dispositivo ou apaga os seus dados, e uma conta cuja única razão de ser é guardá-la não guardaria nada. A primeira sincronização funde em vez de substituir — os favoritos de visitante juntam-se ao que a conta já tinha, os fixados de visitante ficam depois dos existentes e param no número que o plano permite, e uma ferramenta já registada pela conta não é registada duas vezes. É conservado tanto tempo quanto a conta. Retirar um favorito ou um fixado apaga a linha de imediato, e apagar a conta leva tudo.

Apagar a conta

Faz isso sozinho, a partir da página Conta do espaço: escreva o endereço de e-mail da conta, confirme e está feito. Nenhum pedido a escrever, nenhum prazo, nenhuma análise.

O que se vai: o acesso em si, os direitos, o perfil, os favoritos e os fixados, as coleções de favoritos, os resultados guardados, os projetos e o que contêm, o histórico de ferramentas, e a ficha de administrador se existisse. Cada tabela que o nomeava perde as suas linhas com a conta.

O que fica, e é deliberado: duas tabelas conservam as suas linhas com a coluna de conta esvaziada em vez de apagadas. As contagens de utilização — uma página foi vista, uma ferramenta foi aberta — porque medem o produto e não a pessoa, e retirá-las falsearia totais que ninguém poderia depois corrigir; e o registo de auditoria da administração, porque um registo que a pessoa nele inscrita pode reescrever não é um registo. Com a coluna vazia, nenhum dos dois pode chegar até si.

A eliminação é imediata e não guardamos qualquer cópia própria. O que lhe pode sobreviver algum tempo são as cópias de segurança do fornecedor da nossa base de dados, que expiram segundo o calendário dele e que nós não abrimos.

Os seus direitos

O RGPD dá-lhe direito de acesso aos seus dados pessoais, retificação, apagamento, portabilidade e oposição. Escreva-nos através do formulário de contacto indicando qual. Se nunca criou uma conta, a resposta honesta será quase sempre que não temos nada sobre si, e pode verificar grande parte disso sozinho, apagando os dados deste site no seu navegador. Se tiver uma, o apagamento não precisa de carta nenhuma: a página Conta faz isso, e a secção acima diz o que deixa.

Se a resposta não o satisfizer, pode apresentar reclamação junto da autoridade de proteção de dados do país onde reside.