Privacidade

Esta página lista exatamente o que o Runlight guarda e nunca guarda, e explica por que um site que o usa não precisa de banner de cookies.

O Runlight foi feito para nunca precisar saber quem é ninguém.

Como os visitantes são contados

Todo dia o Runlight cria um novo salt aleatório. Um visitante é o hash SHA-256 desse salt, do seu site, do endereço IP do visitante e do user agent do navegador dele, truncado em 64 bits. A mesma pessoa no mesmo dia recebe o mesmo valor, e é assim que visitantes e visitas são contados. No dia seguinte ela recebe outro.

O salt de um site muda à meia-noite no fuso horário do próprio site, então um visitante é um só visitante durante o dia inteiro do site, do jeito que os relatórios dele contam os dias. Um salt é guardado até o dia dele terminar em todos os fusos horários, e mais um dia para que uma visita que passe da meia-noite continue sendo uma visita só, o que significa que ele é apagado em até quatro dias depois do início desse dia. Sem o salt, o hash não pode ser recalculado nem revertido, então a partir daí ninguém, nem você, consegue dizer se duas visitas vieram da mesma pessoa.

O que é guardado

Para cada visita, o Runlight guarda o visitante em hash, quando a visita começou e terminou, as páginas vistas, o tempo de engajamento e a profundidade de rolagem, o site de referência e a origem, as tags UTM, o país, a região e a cidade, o navegador e a versão, o sistema operacional e a versão, o tipo de dispositivo, o tamanho da tela e o idioma. Para cada evento, ele guarda o nome do evento e as propriedades que você escolheu enviar.

O que nunca é guardado

• Endereços IP. Eles são usados para criar o hash diário e, quando preciso, para descobrir o país, e depois descartados.
• User agents. Eles são lidos para identificar o navegador, o sistema operacional e o dispositivo, e depois descartados.
• Cookies ou qualquer coisa no navegador do visitante. O script não guarda nada, exceto uma marcação de exclusão que você pode definir no seu próprio navegador.
• Qualquer identificador que dure mais de um dia.

A lei

O Runlight foi pensado para que um site que o usa não precise de consentimento de cookies. Ele não guarda nada no dispositivo do visitante, e o que ele mantém não pode ser ligado de volta a uma pessoa, o que o deixa fora da ideia de dados pessoais do GDPR. Como o Runlight é auto-hospedado, os dados dos seus visitantes ficam no seu banco de dados, nos seus servidores, e nunca são enviados a mais ninguém.

Esta página descreve como o Runlight funciona. Ela não é aconselhamento jurídico. Se você adicionar propriedades aos seus eventos, mantenha dados pessoais, como endereços de e-mail, fora delas.

Seus próprios dados

O banco de dados é seu. Você pode consultá-lo e fazer backup dele como de qualquer outro, e apagá-lo quando quiser. Os cliques em links curtos e os destinatários dos relatórios por email também ficam lá, e um destinatário pode cancelar a inscrição a partir de qualquer e-mail.