casómetro · Privacidade — o que fica no browser

Privacidade

Sem contas e sem cookies. O site conta as visitas, mas sem nenhum identificador: sabe quantas páginas se abriram, não quem as abriu. O que guarda sobre quem o usa fica no próprio browser, e apaga-se com um botão.

O que fica no browser

Para não ter de se escrever tudo outra vez a cada visita, o site guarda algumas coisas no armazenamento local do browser (localStorage). Ficam neste aparelho, neste browser, e nenhuma é enviada a ninguém — nem ao casómetro.

Chave	O que guarda
`casometro.tema`	O tema escolhido: claro, escuro ou automático.
`casometro.estado`	Os últimos filtros e a região, para as páginas abrirem onde se ficou.
`casometro.colunas`	Que colunas a tabela de anúncios mostra.
`casometro.fin`	As contas do crédito: rendimento, dinheiro disponível, prazo, taxas. São os números mais pessoais que o site conhece, e por isso nunca vão no link de uma página partilhada.
`casometro.favoritos.v1`	Os anúncios marcados com estrela.
`casometro.vistos.v1`	Os anúncios já abertos, para se distinguirem dos novos.
`casometro.visitante`	Um identificador anónimo e aleatório deste browser, para o site reconhecer uma visita de volta. Não diz quem é a pessoa, só nasce quando uma funcionalidade o pede, e não é enviado a lado nenhum.
`casometro.doar`	Se fechou a faixa de apoio ao site, ou se fez um donativo, para não a voltar a mostrar. Não guarda valores nem dados de pagamento: esses ficam no Stripe.
`casometro.pesquisas`	As pesquisas guardadas, para as repetir com um clique.
`casometro.pesquisa_aberta`	Que pesquisa guardada se abriu neste separador, para avisar se ela perdeu um filtro ou se os filtros já se afastaram dela. Vive no armazenamento da sessão e apaga-se ao fechar o separador.

Não há cookies. Uma cookie iria em cada pedido ao site; o armazenamento local não sai do browser.

O que sai do browser

Abrir uma página faz sempre alguns pedidos, e é justo dizer quais:

Ao alojamento do site, a Cloudflare, para trazer as páginas e os dados. Como qualquer servidor, vê o endereço IP e o browser de quem pede. Não há publicidade.
Ao mapa, só a nós. As ruas por baixo dos anúncios (do OpenStreetMap) vêm de tiles.casometro.pt, um endereço nosso, guardado também na Cloudflare — não de um serviço de mapas de terceiros. Cada arrasto ou zoom pede os pedaços de mapa da zona à vista: o pedido leva o endereço IP, o browser e a origem casometro.pt, e o pedaço pedido diz que zona do mapa se está a ver. Não guardamos registo desses pedidos: a Cloudflare só nos mostra quantos foram. As fronteiras dos concelhos (CAOP) vêm do próprio site.
À contagem de visitas, uma medição por página aberta — ver abaixo.
Aos portais, pelas miniaturas. As fotografias dos anúncios são pedidas directamente aos servidores de imagens de cada portal, e não copiadas para aqui. O custo, dito por extenso: esse portal fica a saber o endereço IP de quem está a ver. Não fica a saber de que página veio o pedido — o site pede as imagens sem Referer.
Ao enviar o formulário de contacto, o que se escreveu nele — ver abaixo.
Ao carregar num anúncio, vai-se para o portal, que a partir daí tem as suas próprias regras. O link também não diz de onde se veio.
Ao carregar em «Apoiar», vai-se para uma página do Stripe, que processa o pagamento. Só acontece quando se carrega: até lá, o botão não contacta o Stripe nem ninguém.

A contagem de visitas

Para saber quantas pessoas o site serve, que páginas usam e se abrem depressa, o casómetro usa a contagem de visitas da Cloudflare (o Web Analytics). A Cloudflare junta a cada página um pequeno script, vindo de static.cloudflareinsights.com, que mede o carregamento e o envia ao próprio casometro.pt:

O que vai: o endereço da página (a Cloudflare diz que não regista o que vem depois do «?»), a página de onde se chegou, os tempos de carregamento e o browser. Daí a Cloudflare tira o país, o tipo de aparelho, o browser e o sistema operativo.
O que não vai: nenhuma cookie e nenhum identificador. A Cloudflare diz que o script não guarda nada no browser — nem cookies, nem armazenamento local — e que não identifica pessoas pelo endereço IP nem pelo browser. O identificador casometro.visitante da tabela acima continua a não sair daqui. Por isso o casómetro não sabe se duas visitas são da mesma pessoa.
Quem trata, e o que fica: a Cloudflare, que já aloja o site. Ao autor chegam só totais — visitas, páginas vistas, países, origens, tempos —, nunca uma pessoa. A Cloudflare guarda-os seis meses: a primeira semana completa, o resto numa amostra.
Como evitar: os bloqueadores de anúncios e a protecção contra rastreio dos browsers costumam travar este script, e o site funciona igual sem ele.

O formulário de contacto

É a única coisa que sai do browser por iniciativa de quem visita, e só quando se carrega em Enviar:

O que vai: o nome (se o escrever), o email e a mensagem. O endereço IP serve só para travar envios em massa e não segue na mensagem.
Para quem: chega por email ao autor, Tiago Abreu. Pelo caminho passa pelos servidores da Cloudflare, que alojam o site e fazem o envio.
O que fica: no site, nada — a mensagem é enviada e esquecida. Fica o email na caixa de correio do autor, o tempo de responder e da conversa que se seguir, e no máximo 12 meses.
Para quê, e com que base: só para responder. A base legal é o interesse legítimo em responder a quem escreve (RGPD, artigo 6.º, n.º 1, alínea f). Nunca entra numa lista, nunca é partilhado. Para pedir que seja apagado antes, basta dizê-lo pelo mesmo formulário.

Como apagar

O botão apaga tudo o que o casómetro guardou neste browser — todas as chaves da tabela acima — e a página recarrega como numa primeira visita. Não há cópia em lado nenhum para apagar também.

O mesmo faz-se à mão nas definições do browser, apagando os dados deste site. E uma janela privada não deixa nada para trás ao fechar-se.

Quem é responsável

Tiago Abreu, que faz o casómetro. Qualquer pergunta sobre esta página vai pelo contacto. Quando o site passar a guardar ou a enviar mais alguma coisa, esta página muda antes.