Nosso Compromisso com a Sua Privacidade

Este site foi feito para mostrar como os sites conseguem rastrear você. Isso significa que precisamos coletar dados sensíveis que poderíamos usar para rastreá-lo. Esta página explica o que coletamos, o que fica no seu navegador e como protegemos o resto.

Análises: Umami Auto-Hospedado

Usamos o Umami para as análises do site. O Umami é open-source e não usa cookies, e nós mesmos hospedamos a nossa instância, então nada é compartilhado com terceiros. Ele registra visualizações de página e quais recursos são usados; o pequeno ping que você talvez note nas ferramentas de rede do seu navegador é o Umami em ação. Nós o usamos apenas para entender como o site é utilizado e o que melhorar. O rastreador está configurado para descartar as query strings, então os seus arquivos, entradas e resultados nunca fazem parte desse ping.

Geolocalização do Endereço IP

Para transformar o endereço IP que o seu navegador envia a todos os sites em uma localização física, fazemos a maior parte do trabalho nós mesmos: o nosso servidor hospeda cópias próprias de dois bancos de dados de geolocalização (DB-IP Lite e o GeoLite2, da MaxMind), atualizadas mensalmente, de modo que essas consultas nunca saem da nossa máquina. Além deles, o mapa da página inicial ainda consulta duas APIs comerciais — iphub.info e ipinfo.io — porque mostrar como vários provedores discordam sobre onde você está faz parte da demonstração. Essas chamadas de API são feitas a partir do nosso servidor, o que limita o que esses serviços recebem a apenas o seu endereço IP. Já as imagens do mapa vêm da CDN de tiles da CARTO, que o seu navegador contata diretamente, como qualquer host de imagens.

Teste de AdBlock

A nossa funcionalidade de teste de AdBlock verifica se o seu navegador está bloqueando anúncios. Para fazer isso de forma eficaz, o teste tenta carregar um recurso que costuma ser bloqueado por softwares de bloqueio de anúncios. Esse recurso é hospedado pelo Google (especificamente, um script relacionado ao Google Ads). Explicamos a técnica em detalhes em como sites detectam seu bloqueador de anúncios.

Temos consciência de que carregar qualquer URL relacionada ao Google poderia potencialmente enviar algumas informações ao Google, como o seu endereço IP e detalhes do navegador. Na página inicial, o teste de AdBlock fica atrás de um botão de consentimento: o teste e as URLs do Google que ele usa só são carregados depois que você clica nele. Os dois artigos sobre bloqueio de anúncios são a exceção — eles executam o teste ao carregar a página, porque o teste é justamente o assunto dessas páginas, e abri-las é o consentimento.

Hashes de Fingerprint do Navegador

O bscan.info permite que você gere diversos hashes de fingerprint do navegador (por exemplo, de fontes, canvas, áudio). Nós mantemos um banco de dados desses hashes — apenas os valores dos hashes, nunca os dados subjacentes: a sua lista de fontes, os pixels do canvas e as leituras de áudio ficam no seu navegador. Junto de cada hash, guardamos a string de user-agent do navegador e quando ele foi visto pela última vez, que é o que alimenta a exibição de “principais navegadores para este hash”. É importante entender o seguinte:

• Anonimato: Nunca armazenamos o seu endereço IP em si, nem qualquer outra informação de identificação pessoal, junto com um hash. Para manter as estatísticas de raridade honestas, guardamos uma versão embaralhada do seu IP (um hash unidirecional e com salt) que não pode ser revertida para descobrir o seu endereço. Ela é usada para uma única coisa: contar cada visitante uma vez por fingerprint, para que atualizar a página não faça um hash parecer mais comum do que é.
• Sem Compartilhamento com Terceiros: Este banco de dados de hashes de fingerprint é para a nossa pesquisa interna e para melhorar o serviço (por exemplo, fornecendo contexto sobre quão comum um hash específico é). Nós não compartilharemos esses dados brutos de fingerprint com terceiros.
• Finalidade: O principal objetivo de coletar esses dados é oferecer aos usuários insights sobre a sua própria pegada digital e contribuir para uma compreensão mais ampla das técnicas de fingerprinting de navegador. O recurso de “comparação”, em que você pode compartilhar um link com os seus hashes de fingerprint, é totalmente opcional e projetado para usuários que desejam comparar o seu fingerprint entre diferentes navegadores ou sessões. Os dados compartilhados por meio desse link são baseados nos parâmetros da URL que você escolhe compartilhar.

WebRTC e Outros Testes de Vazamento

Testes como WebRTC, fuso horário e detecção de modo anônimo funcionam localmente dentro do seu navegador ou por meio de requisições essenciais ao funcionamento do teste (por exemplo, requisições STUN para o WebRTC, que são inerentes ao modo como o WebRTC funciona — as nossas vão para um servidor STUN público do Google, como as da maior parte da web). Exibimos as informações que esses testes revelam diretamente para você. Para testes que dependem do IP, como o WebRTC, o IP público exibido é aquele obtido conforme descrito na seção “Geolocalização do Endereço IP”.

Monitor de Comportamento ao Vivo

A página inicial inclui um monitor de comportamento ao vivo que mostra o que os sistemas de detecção de bots leem da física da sua interação: como o seu cursor se move, se os cliques são precedidos por movimento real do mouse e quando a página tem a sua atenção. Tudo isso acontece dentro do seu navegador, e nada sai dele. Os contadores de sessão do monitor vivem em um armazenamento local da aba que é apagado quando você a fecha — feche a aba e tudo desaparece.

Ferramentas de Privacidade

Os utilitários em /tools (o gerador de 2FA, o verificador de senhas, os removedores de metadados e os demais) processam tudo localmente no seu navegador. Os seus arquivos, senhas e segredos nunca são enviados; a única coisa que essas páginas mandam para algum lugar é o ping de análises descrito acima. Uma nuance que vale conhecer: o recurso de compartilhamento do gerador de 2FA embute uma cópia criptografada da conta no próprio link, então o blob criptografado viaja com essa URL — mas só a senha que você compartilha separadamente consegue abri-lo, e nem a senha nem o segredo não criptografado jamais tocam o nosso servidor.

Nossa Filosofia

Acreditamos que as ferramentas projetadas para ajudar você a entender a sua privacidade e segurança online devem, elas mesmas, ser construídas tendo a privacidade como principal preocupação. Nós nos esforçamos para minimizar a coleta de dados, anonimizar sempre que possível e ser transparentes sobre as nossas práticas.

Nós não somos perfeitos, mas as promessas desta página saem do papel. Os bancos de dados de geolocalização auto-hospedados descritos acima já foram um plano de “algum dia” — hoje eles respondem à maioria das consultas de localização sem que o seu IP jamais saia do nosso servidor. As chamadas de API de terceiros que restam existem porque comparar provedores é justamente o propósito do mapa; se isso um dia deixar de ser verdade, elas também vão embora.

Feedback

Valorizamos o seu feedback! Se você tiver dúvidas sobre as nossas práticas de privacidade ou sugestões de melhoria, sinta-se à vontade para entrar em contato conosco usando este formulário: Link para o formulário de feedback (o formulário é anônimo e está hospedado em um site de formulários open-source).