Política de Privacidade

1. Resumo

• A maioria das ferramentas processa o que você digita inteiramente no seu navegador. Esses dados não são enviados aos nossos servidores.
• Algumas ferramentas de rede só funcionam consultando um serviço externo. Ao executá-las, o valor informado (por exemplo, um domínio ou endereço IP) é enviado a esse serviço. Elas estão listadas em Ferramentas que usam um serviço de rede.
• Usamos o Google Analytics para entender como o site é usado. No EEE, no Reino Unido e na Suíça, o armazenamento de análise e de publicidade fica desativado até você aceitá-lo no banner de cookies.
• Podemos usar o Google AdSense para exibir anúncios. Nesse caso, o Google e seus parceiros podem usar cookies para veicular e medir anúncios.
• Preferências como tema, idioma e ferramentas favoritas ficam no armazenamento local do seu navegador, não em nossos servidores.

2. Ferramentas que rodam no seu navegador

As ferramentas de hash, codificação, criptografia, formatação, conversão, texto, imagem, design, calculadoras e geradores rodam como JavaScript no seu dispositivo. Os textos, arquivos e chaves que você informa são processados na memória do navegador e não são enviados ao AlgoKit. Eles são descartados ao recarregar ou fechar a página, a menos que uma ferramenta salve explicitamente uma configuração localmente (por exemplo, os fusos horários que você adiciona ao relógio mundial).

Os arquivos que você seleciona, por exemplo para calcular o hash de um arquivo ou comprimir uma imagem, são lidos localmente pela File API do navegador e não são enviados.

3. Ferramentas que usam um serviço de rede

Algumas ferramentas precisam de informações que só existem na rede. Elas só enviam uma requisição quando você as executa e somente com os dados necessários para aquela consulta. Como em qualquer requisição web, o serviço que a recebe também vê seu endereço IP e o user-agent do navegador. Os serviços são:

• Consulta DNS – o nome de domínio e o tipo de registro são enviados ao resolvedor DNS-over-HTTPS da Cloudflare (cloudflare-dns.com). Veja a política de privacidade da Cloudflare.
• Consulta de IP / geolocalização – o endereço IP informado (ou, se o campo ficar vazio, o IP público da sua própria conexão) é enviado a uma API de geolocalização de IP (ipwho.is ou ipapi.co).
• WHOIS / consulta de domínio – o domínio é enviado ao rdap.org, que encaminha a consulta ao serviço RDAP do registro de domínios responsável.
• Verificação de SSL / certificados – o domínio é enviado a serviços públicos de busca de Certificate Transparency (crt.sh e Cert Spotter, da SSLMate) para listar os certificados emitidos para ele.
• Verificação de vazamento de senha – sua senha nunca é enviada. A ferramenta calcula no seu navegador o hash SHA-1 da senha e envia apenas os 5 primeiros caracteres desse hash para a API de intervalos "Pwned Passwords" do Have I Been Pwned (api.pwnedpasswords.com). A lista retornada é comparada no seu navegador (k-anonimato).
• Conversor de moedas – as moedas selecionadas são enviadas ao frankfurter.dev, que retorna as taxas de câmbio de referência publicadas pelo Banco Central Europeu.
• Verificações de SEO e de sites (por exemplo, de cabeçalhos HTTP, redirecionamentos, canonical, links ou meta tags de uma URL publicada) – a URL informada é enviada ao endpoint próprio do AlgoKit em algokit.dev/api/, que roda no Cloudflare Pages Functions. Nosso servidor acessa essa URL, extrai os cabeçalhos, a cadeia de redirecionamentos ou o HTML necessários e devolve o resultado ao seu navegador. Não armazenamos o conteúdo obtido nem as URLs que você verifica. A Cloudflare pode registrar metadados padrão da requisição (como IP, horário e caminho solicitado) por motivos de segurança e operação.

Não informe segredos, chaves privadas ou nomes de host internos nessas ferramentas de rede.

4. Hospedagem, logs do servidor e fontes

O AlgoKit.dev é um site estático hospedado no Cloudflare Pages. Quando seu navegador solicita uma página, a Cloudflare trata dados técnicos como seu endereço IP, a URL solicitada, a página de origem, o user-agent e o horário da requisição para entregar a página, protegê-la contra abusos e mantê-la funcionando. Não combinamos esses dados com outras informações para identificar você.

As fontes da web são carregadas do Google Fonts (fonts.googleapis.com e fonts.gstatic.com); por isso, o Google recebe seu endereço IP e seu user-agent quando as fontes são baixadas. Um service worker pode armazenar páginas e arquivos em cache no seu navegador para que o site carregue mais rápido e funcione parcialmente offline; esse cache fica no seu dispositivo e pode ser apagado nas configurações do navegador.

5. Análise de uso

Usamos o Google Analytics 4, do Google, para saber quais páginas e ferramentas são usadas, como os visitantes chegam ao site e o que precisa melhorar. O Google Analytics usa cookies (como _ga) e coleta informações como páginas visitadas, localização aproximada derivada do seu IP, tipo de dispositivo e navegador e o site de origem. Não enviamos ao Google Analytics o conteúdo digitado nas ferramentas nem o usamos para identificar você.

Usamos o Modo de Consentimento v2 do Google (Consent Mode v2). Para visitantes do Espaço Econômico Europeu, do Reino Unido e da Suíça, o armazenamento de análise e de publicidade fica "negado" por padrão: as tags do Google não usam cookies de análise nem de publicidade até você clicar em Aceitar no banner, embora possam enviar sinais sem cookies (por exemplo, que uma página foi vista) sem identificadores. Nas demais regiões, eles ficam ativados por padrão e você pode desativá-los clicando em Recusar. Sua escolha fica salva no armazenamento local do navegador com a chave algokit_cookie_consent e pode ser alterada a qualquer momento pelo link "Configurações de cookies" no rodapé.

Você também pode bloquear o Google Analytics com o complemento de desativação do Google Analytics. Saiba mais em Como o Google usa informações de sites ou apps que utilizam nossos serviços.

6. Publicidade

Podemos usar o Google AdSense para exibir anúncios no AlgoKit.dev. Os anúncios ajudam a pagar a operação do site e a manter as ferramentas gratuitas.

• Fornecedores terceiros, incluindo o Google, usam cookies para veicular anúncios com base nas suas visitas anteriores a este site ou a outros sites.
• O uso de cookies de publicidade pelo Google permite que ele e seus parceiros veiculem anúncios para você com base na sua visita a este site e/ou a outros sites na Internet.
• Você pode desativar a publicidade personalizada nas Configurações de anúncios do Google. Também é possível desativar o uso de cookies de alguns fornecedores terceiros para publicidade personalizada em www.aboutads.info ou, na Europa, em www.youronlinechoices.eu.
• Se você clicar em Recusar no banner de cookies – ou se estiver no EEE, no Reino Unido ou na Suíça e não tiver aceitado –, as solicitações de anúncios são enviadas com o armazenamento e a personalização de publicidade negados, e o Google pode exibir apenas anúncios não personalizados ou limitados.

Para mais detalhes, veja Como o Google usa informações de sites ou apps que utilizam nossos serviços e como o Google usa cookies em publicidade.

7. Cookies e armazenamento local

O AlgoKit não define cookies de rastreamento próprios. Para lembrar suas configurações, o site guarda alguns valores pequenos no armazenamento local do navegador, que permanecem no seu dispositivo:

• o tema de cores (claro ou escuro);
• seu idioma preferido;
• suas ferramentas favoritas;
• sua escolha no banner de cookies (algokit_cookie_consent);
• configurações de ferramentas específicas, como os fusos horários que você adiciona ao relógio mundial.

Os cookies do Google Analytics e do Google AdSense estão descritos acima. Você pode apagar cookies e o armazenamento local a qualquer momento nas configurações do navegador.

8. Bases legais (EEE e Reino Unido)

Quando o RGPD ou o RGPD do Reino Unido se aplica, nos baseamos no seu consentimento para os cookies de análise e publicidade (você pode retirá-lo a qualquer momento em "Configurações de cookies"), no nosso interesse legítimo em manter um site seguro e funcional para os logs de hospedagem e as requisições de rede que você mesmo dispara, e no nosso interesse legítimo em responder quando você nos envia um e-mail.

9. Retenção de dados

• Não armazenamos de forma alguma o que você digita nas ferramentas processadas no navegador.
• As URLs verificadas pelo nosso endpoint /api/ são processadas apenas durante a requisição.
• Os dados de eventos do Google Analytics são mantidos por no máximo 14 meses e depois excluídos automaticamente.
• Os e-mails que você nos envia são mantidos apenas pelo tempo necessário para atender sua solicitação e eventuais retornos.
• A Cloudflare, o Google e os demais serviços listados acima mantêm os dados que tratam de acordo com suas próprias políticas.

10. Seus direitos

Dependendo de onde você mora, você pode ter o direito de acessar, corrigir, excluir ou receber uma cópia dos seus dados pessoais, de se opor ao tratamento ou restringi-lo e de retirar o consentimento. No Brasil, a LGPD garante direitos equivalentes. Residentes da Califórnia têm o direito de saber, excluir e corrigir informações pessoais e de recusar sua "venda" ou "compartilhamento" para publicidade comportamental entre contextos; você pode fazer isso clicando em Recusar em "Configurações de cookies" ou usando os links de desativação da seção Publicidade. Não vendemos informações pessoais em troca de dinheiro.

Como não há contas e não armazenamos o que você digita nas ferramentas, normalmente não temos dados pessoais que possam ser vinculados a você, exceto os e-mails que você nos envia. Os dados de análise e publicidade ficam com o Google e podem ser gerenciados pela sua Conta do Google e pelos links acima. Para exercer seus direitos conosco, escreva para algokit.dev@gmail.com. Você também pode apresentar uma reclamação à autoridade de proteção de dados local.

11. Crianças

O AlgoKit.dev é um site de público geral para desenvolvedores e não é direcionado a menores de 13 anos (ou de 16 no EEE). Não coletamos intencionalmente informações pessoais de crianças. Se você acredita que uma criança nos enviou informações pessoais, entre em contato e nós as excluiremos.

12. Segurança

Todas as páginas e o nosso endpoint /api/ são servidos apenas por HTTPS. Como a maior parte do processamento ocorre no seu navegador, o que você digita não fica exposto aos nossos servidores; ainda assim, vale a boa prática: não cole segredos de produção ou chaves privadas em nenhuma ferramenta online, nem nas nossas.

13. Alterações nesta política

Atualizamos esta página quando as práticas de dados do site mudam, por exemplo quando uma ferramenta passa a usar ou deixa de usar um serviço externo. A data de "Última atualização" no topo indica quando ela foi revisada pela última vez.

14. Contato

Dúvidas sobre esta política ou solicitações de privacidade: algokit.dev@gmail.com. Você também pode usar nossa página de contato.