Versão curta: o seu endereço IP é mostrado no seu navegador e o IPVitals não o guarda.
O que tratamos
Quando você abre este site, o seu navegador solicita o endpoint de trace no nosso domínio, que a Cloudflare responde diretamente na borda dela. A resposta é um pequeno texto com o endereço e as informações de rede que a sua conexão apresenta, e ele é desenhado na página para você ler. Ele não é gravado em banco de dados, arquivo ou fila, e não é vinculado a nenhum identificador. Para verificar IPv4 e IPv6 separadamente, a página também solicita os mesmos endpoints de trace em 1.1.1.1 e one.one.one.one, que também são endereços da Cloudflare.
A localização aproximada mostrada na página inicial e na página do provedor é solicitada ao nosso próprio servidor de origem como /api/geo. Ela é calculada por solicitação, na hora, a partir de cabeçalhos que a Cloudflare adiciona na borda dela, e o resultado é devolvido apenas ao seu navegador. O nosso servidor de origem não mantém uma cópia dos valores nem grava registros de acesso para essas solicitações.
A página de consulta faz o trabalho dela no seu navegador. O endereço que você digita é analisado localmente. Para mostrar a rede, a página baixa apenas o pequeno fragmento estático de dados de ASN que cobre essa faixa de endereços, então o nosso servidor consegue ver qual faixa ampla está sendo consultada, mas não o endereço completo, e essas solicitações também não são gravadas no registro de acesso. A consulta de DNS reverso vai do seu navegador direto ao resolvedor DNS sobre HTTPS da Cloudflare e carrega o nome reverso do endereço. Se a página colocar o endereço no fragmento da URL depois do símbolo de cerquilha, esse fragmento fica no seu navegador, pode ser compartilhado ou salvo e nunca é enviado ao nosso servidor.
- Sem conta e sem login.
- O nosso próprio contador de páginas do servidor não usa cookies nem guarda o seu IP em bruto no navegador; o Google Analytics independente, quando está ativo segundo a política regional, pode usar os seus cookies de análise.
- Sem rastreadores de publicidade de terceiros. O Google Analytics opcional segue controles regionais de privacidade: consentimento prévio no EEE/Reino Unido/Suíça e jurisdições conservadoras ou regiões desconhecidas; ativado por predefinição com desativação no rodapé nas restantes regiões identificadas. Se o armazenamento estiver bloqueado não é ativado por predefinição; se escolher Permitir explicitamente, pode funcionar apenas na memória desta página.
- Sem anúncios nem links de afiliados; sem scripts de terceiros além do Google Analytics opcional segundo a política regional.
- Sem fingerprinting: os detalhes do navegador que você vê nesta página são calculados localmente e mostrados apenas para você.
O papel da Cloudflare
O IPVitals é entregue pela Cloudflare, que fornece o DNS, a rede de distribuição de conteúdo e a proteção contra abusos. Como parte desse papel, a Cloudflare trata dados técnicos de cada solicitação, incluindo o endereço IP que se conecta, sob a própria política de privacidade dela: https://www.cloudflare.com/privacypolicy/
Três recursos usam endpoints da Cloudflare diretamente do seu navegador. O endpoint de trace informa qual endereço e qual data center a sua conexão está usando, e é solicitado do nosso próprio domínio e de 1.1.1.1 e one.one.one.one. Um servidor STUN é usado durante o teste de vazamento de WebRTC para descobrir endereços candidatos. O resolvedor DNS sobre HTTPS da Cloudflare responde à consulta de DNS reverso e recebe o nome reverso do endereço consultado. Essas solicitações vão para a Cloudflare, não passam pelo nosso servidor de origem e estão sujeitas à mesma política da Cloudflare.
Além do Google Analytics opcional descrito abaixo, nenhum outro serviço externo é contactado. A página não carrega fontes nem imagens remotas de terceiros. O Google Analytics opcional funciona segundo a política regional: consentimento prévio em regiões conservadoras ou desconhecidas, ativado por predefinição com desativação no rodapé nas restantes regiões identificadas.
Hospedagem, contagem de visitas e registros
O site roda em um servidor que nós controlamos. O endpoint /api/geo e as solicitações de dados de ASN não são registrados de forma alguma, e o registro de acesso comum do servidor web está desligado. Apenas mensagens de erro e de aviso são mantidas, para diagnóstico de falhas; elas podem incluir o caminho solicitado, o horário e detalhes técnicos da solicitação que falhou, e são rotacionadas diariamente e mantidas por cerca de duas semanas, no máximo. Elas são usadas apenas para manter o site funcionando, nunca para criar perfis, e não são vendidas nem compartilhadas.
As visualizações de página são contadas, e queremos ser exatos sobre isso. O servidor web envia as solicitações de página ao nosso próprio serviço de contagem por um socket local na mesma máquina; nada vai para terceiros. Apenas solicitações de página que retornam HTTP 200 ou 304 são contadas: nada de API, dados de ASN, imagens, scripts ou folhas de estilo, nem páginas de erro. Cada evento guardado contém apenas: a data e a hora; o endereço da página e o seu idioma; o país informado pela Cloudflare; se a solicitação veio de um navegador comum, de um rastreador com nome ou de outro cliente automatizado; no caso de um navegador comum, o tipo de dispositivo (como celular, tablet ou computador) e os nomes do sistema operacional e do navegador, lidos da string de user agent sem números de versão; o nome de host do site de referência (sem caminho nem consulta, e os do próprio site são descartados); e, no caso de um navegador comum, um hash irreversível de 16 caracteres de três entradas: um sal aleatório que é substituído a cada dia à meia-noite, horário de Pequim, o endereço IP do visitante e a string de user agent do navegador. O endereço IP, o user agent completo e o referenciador completo nunca são guardados. O serviço não define cookies nem usa armazenamento do navegador. Os eventos brutos são apagados após 14 dias e restam apenas os totais diários, mantidos por 90 dias. O que sobra é uma contagem agregada: não conseguimos saber quem visitou, e não compartilhamos os números com ninguém.
Este site pode disponibilizar o Google Analytics 4 opcional para entender tendências gerais de tráfego, operando sob políticas regionais de privacidade: em regiões que exigem consentimento prévio (como EEE, Reino Unido, Suíça e jurisdições conservadoras) ou onde a região for desconhecida, a medição só é ativada se você escolher explicitamente Permitir nas configurações do rodapé. Em outras regiões reconhecidas, a medição é ativada por padrão com opção de desativação a qualquer momento no rodapé (se o armazenamento estiver bloqueado não é ativado por predefinição; se escolher Permitir explicitamente, pode funcionar apenas na memória desta página). Se o seu navegador enviar um sinal de Global Privacy Control (GPC) ou Do Not Track (DNT), ou se recusar ou retirar o consentimento, o Google Analytics permanece completamente inativo e essa escolha prevalece sobre a ativação regional por predefinição. Recusar ou desativar não restringe o acesso a nenhuma ferramenta. Quando ativo, o Google Analytics utiliza cookies pseudônimos (como _ga, com validade de até 180 dias) para distinguir visitas, e sua escolha é lembrada no localStorage por até 180 dias (ou memória temporária se o armazenamento não estiver disponível). O Google recebe metadados técnicos de conexão (endereço IP, navegador, dispositivo, domínio de referência e caminhos limpos e um título de página fixo, sem entradas de ferramentas ou fragmentos). Recursos de publicidade, Google Signals e personalização de anúncios estão desativados. A retenção de dados de usuário e eventos é limitada a 2 meses sem redefinição em nova atividade. Os dados podem ser processados em servidores do Google fora do seu país. Você pode desativar ou revogar o consentimento a qualquer momento nas configurações do rodapé, o que interrompe imediatamente a coleta e limpa os cookies analíticos. Saiba mais em policies.google.com/
Contato
Perguntas sobre esta política, uma correção ou um pedido relacionado a dados podem ser enviados para contact@ipvitals.com. O roteamento de e-mail é fornecido pela Cloudflare, então uma mensagem para esse endereço é tratada sob a mesma política da Cloudflare descrita acima.
Mudanças nesta política
Se a forma como o site trata os dados mudar, esta página será atualizada e a mudança será descrita aqui. A versão desta política é a que está publicada nesta página no momento em que você a lê.