Privacidade

Todas as ferramentas funcionam no seu navegador. As perguntas, as verificações e a folha que aparece no fim são calculadas no seu aparelho. Nenhuma ferramenta envia o que se escreve nela, e o site não tem nenhum meio de receber isso.

O campo de procura e os filtros da biblioteca de ferramentas funcionam da mesma forma. O que se escreve ali fica ali.

Uma ferramenta só guarda as suas respostas com o botão que diz isso. As respostas ficam então neste navegador, neste aparelho, com um nome que identifica a ferramenta. Outro navegador, outro aparelho ou a conta de outra pessoa não vão ver essas respostas.

Cada ferramenta tem um botão “Limpar esta ferramenta”. Ele remove o que aquela ferramenta guardou e a folha que ela tinha preparado, na hora e por completo, e limpar os dados do site no navegador tem o mesmo efeito. O que ele não alcança é uma cópia que já saiu: uma página impressa, algo colado em uma mensagem, uma imagem capturada da página. Isso vale para qualquer coisa em qualquer site, e é melhor dizer com todas as letras do que dar a entender que um botão desfaz isso.

Nem nome, nem data de nascimento completa, nem endereço, escola, foto, gravação de voz, documento médico, identificador de conta ou relato de um incidente. Não são campos que escolhemos deixar opcionais. Eles não existem no código.

Uma pergunta obrigatória sobre o seu filho, a sua filha ou a sua família oferece a opção “Prefiro não responder”. As perguntas sobre o próprio plano, como quais tarefas ele cobre, precisam de uma resposta para que a folha possa ser preparada.

O site não grava cookies. Não há publicidade, link de afiliado, inscrição em lista de e-mails nem botão de rede social. A rede que entrega as páginas está descrita na parte sobre o servidor do site.

O site conta, sim, as próprias visitas, com um programa de código aberto instalado no servidor do próprio site: nada é enviado ao Google Analytics nem a nenhuma outra empresa. Cada página aberta guarda a página, o site de onde se chegou, o navegador, o sistema do aparelho, o tipo de aparelho, o tamanho da tela (ou do ecrã), o idioma e uma localização aproximada calculada a partir do endereço IP. O endereço IP em si nunca é guardado, nem o identificador completo do navegador. O contador não grava nada no navegador, nunca vê o que se escreve em uma ferramenta nem as respostas escolhidas, e não guarda cliques nem o que aparece na tela. Se o navegador enviar o sinal Do Not Track, nada é contado, e qualquer bloqueador de conteúdo desliga o contador sem estragar o site.

Nenhuma fonte tipográfica vem de um serviço externo de fontes: as que este site usa são servidas pelo próprio site, e uma página em um sistema de escrita que elas não cobrem usa as fontes que já estão no seu aparelho. Por isso, nenhum serviço externo de fontes é avisado quando uma página é aberta.

É a única coisa neste site que envia o que se escreve, e só quando o botão dele é usado. Quando este formulário é enviado, o serviço intermediário transmite o comentário (se tiver sido escrito), as duas respostas de sim ou não (se houver), o número do capítulo (se indicado) e o idioma da página para um canal privado no Discord que eu leio. Não transmite a esse canal o endereço IP, os cabeçalhos do navegador nem a página de onde veio o envio.

O código do serviço intermediário não grava a sua opinião em disco nem guarda o conteúdo dela. A sua opinião fica no Discord até que eu a apague.

Este formulário não pede nenhum dado que permita responder, por isso não consigo responder, e não mostra nenhum identificador de mensagem para pedir depois que a sua opinião seja apagada. Mesmo sem esses dados, um comentário pode identificar quem o escreve, uma criança ou outra pessoa: deixe de fora nomes e outros dados que permitam reconhecer alguém, e também informações de saúde ou outras informações sensíveis. Este formulário não oferece conselho pessoal nem ajuda de emergência.

Para limitar o número de envios, o serviço intermediário transforma o IP da conexão em um código calculado a partir dele, misturado a um valor aleatório que muda a cada reinício, e mantém um contador na memória por uma janela de quinze minutos. Esta descrição não diz o que o Discord, a rede de distribuição de conteúdo ou a empresa que mantém o servidor anotam ou guardam.

A impressão usa a janela de impressão do próprio navegador. A cópia usa a área de transferência. Nenhuma das duas envia nada: o que sai desta página sai pela impressora ou pela área de transferência, e por nenhum outro caminho.

Nada disso passa por um serviço de terceiros.

As páginas são entregues pela Cloudflare, uma rede de distribuição de conteúdo que fica diante do servidor do site. A Cloudflare e o servidor do site recebem detalhes técnicos da conexão quando uma página é pedida, como o endereço IP e informações do navegador. A Cloudflare trata esses detalhes para entregar e proteger o site, segundo a política de privacidade dela, e pode pedir ao navegador relatórios de erro de rede. O dono do site recebe da Cloudflare apenas totais, como quantos pedidos chegaram, e nada sobre um visitante em particular. Fora o contador de páginas descrito acima, nem o servidor do site nem o servidor comum que fica diante dele, e que encaminha cada pedido para este site, guardam uma lista das páginas visitadas. As únicas anotações que eles mantêm são técnicas e dizem respeito aos próprios servidores: as antigas são substituídas à medida que novas são escritas, e só uma pequena parte fica guardada. Nada do que se escreve em uma ferramenta faz parte desse tráfego. O que é enviado pelo formulário de mensagem privada é outra história: vai para um canal privado no Discord, como explica a parte “Mensagem privada na página de opinião”, mais acima.

Não há endereço de e-mail. A mensagem privada, na página de opinião, chega até mim. Ela não pede nome nem nenhuma forma de resposta, por isso não consigo responder.