Privacidade: o que o site do OTP Pink conta e o que não
Duas coisas diferentes, duas respostas diferentes.
- A extensão OTP Pink não envia nada para lugar nenhum. O seu cofre fica no seu navegador, e a extensão não faz requisições de rede, então ninguém — nem a 301.st — recebe qualquer parte dele para guardar ou compartilhar. A política de privacidade dela está na 301.st, o site da editora.
- Este site conta as visitas dele. É só isso que ele registra, e o resto desta página diz exatamente o quê.
O que o contador registra
O contador é o clx, um produto da 301.st, rodando na conta Cloudflare do dono do site. A cada visualização de página, a
página envia uma requisição POST para este próprio site, respondida com um 204 vazio; você a vê nas ferramentas de
desenvolvedor do seu navegador. Essa requisição é do site, não da extensão.
Para cada visualização de página, ele guarda:
- o caminho da página, sem os parâmetros de consulta nem o fragmento — trechos do caminho que parecem um endereço de e-mail, um UUID ou um número longo são substituídos;
- o host do site de onde você veio, se houver;
- o país que a Cloudflare informa para a requisição;
- o navegador, o sistema operacional e a classe do dispositivo (computador ou dispositivo móvel), lidos do user agent do navegador.
Ele não guarda:
- cookies nem armazenamento local — ele não define nenhum;
- o seu endereço IP, o seu user agent completo nem o corpo da requisição — eles não são gravados nem no banco de dados nem em logs;
- nada que siga você de um dia para outro. Os visitantes únicos são contados com um hash de um sal aleatório do dia, do site, do endereço IP e do user agent. Os hashes e o sal são apagados quando o dia termina, então uma pessoa em dois dias conta como dois visitantes e não pode ser seguida de um dia para o outro.
Por quanto tempo é guardado
- Na conta Cloudflare do dono do site: as visualizações com os detalhamentos, hora a hora por 31 dias, e dia a dia por 400 dias. Os hashes de visitantes e o sal do dia duram até o dia terminar.
- No clx.cx, que mostra os relatórios ao dono: só os totais, sem os detalhamentos — as horas do site por 2 dias, e os dias dele por 400 dias.
Para onde vai
O script do contador e a requisição dele são servidos por este próprio site; nenhuma página deste site carrega nada de outro host. Bloquear o contador não muda nada para você: o site funciona do mesmo jeito, o dono só perde a contagem.
O site está hospedado no Cloudflare Pages. Como qualquer hospedagem, a Cloudflare vê as requisições que serve; o contador não esconde a sua visita da Cloudflare. A própria política dela é a política de privacidade da Cloudflare.
Dúvidas
Escreva para o contato na 301.st — o mesmo da política da extensão. Como a própria extensão é protegida está na página de segurança.