Política de Privacidade

1. Proteção de dados em resumo

Informações gerais

As informações a seguir fornecem uma visão geral simples sobre o que acontece com os seus dados pessoais quando você visita este site. Dados pessoais são todos os dados com os quais você pode ser identificado pessoalmente.

Coleta de dados neste site

Quem é responsável pela coleta de dados neste site?

O processamento de dados neste site é feito pelo operador do site. Os dados de contato dele podem ser encontrados no aviso legal deste site.

Como coletamos seus dados?

Seus dados são coletados, por um lado, quando você os fornece a nós. Podem ser, por exemplo, dados que você nos envia por e-mail.

Outros dados são coletados automaticamente, ou após o seu consentimento, pelos nossos sistemas de TI quando você visita o site. Trata-se principalmente de dados técnicos (por exemplo, navegador, sistema operacional ou hora da visita). A coleta desses dados é feita automaticamente assim que você entra neste site.

Para que usamos seus dados?

Parte dos dados é coletada para garantir o funcionamento sem erros do site (arquivos de log do servidor, ver seção 4). Além disso, duas ferramentas carregam, cada uma, uma biblioteca JavaScript a partir de uma rede de distribuição de conteúdo (ver seção 3.3). Não usamos serviços de análise, rastreamento ou publicidade.

Quais são os seus direitos em relação aos seus dados?

Você tem o direito de obter, a qualquer momento e gratuitamente, informações sobre a origem, o destinatário e a finalidade dos seus dados pessoais armazenados. Você também tem o direito de solicitar a correção ou a exclusão desses dados. Se você deu seu consentimento para o processamento de dados, pode revogá-lo a qualquer momento. Além disso, você tem o direito de solicitar, em determinadas circunstâncias, a restrição do processamento dos seus dados pessoais, bem como de apresentar uma reclamação à autoridade supervisora competente.

2. Abordagem de privacidade em primeiro lugar para ferramentas

Todas as ferramentas deste site processam seus dados de entrada exclusivamente no seu navegador. Ao usar nossas ferramentas (por exemplo, Codificador Base64, Formatador JSON etc.), aplica-se o seguinte:

• Todas as conversões, validações e gerações são feitas no lado do cliente, no seu navegador
• Os dados que você insere nas ferramentas nunca saem do seu dispositivo
• Não armazenamos, registramos nem temos acesso aos dados que você processa com nossas ferramentas
• Não podemos fornecer informações sobre dados inseridos nas ferramentas que não temos, pois não os coletamos

Observação importante: isso se refere exclusivamente ao processamento dos seus dados dentro das ferramentas. No entanto, ao visitar o site, dados técnicos são coletados automaticamente nos arquivos de log do servidor (ver seção 4) e, quando você usa o Gerador de QR Code ou minifica JavaScript no Formatador de Código, uma biblioteca é carregada a partir de uma CDN (ver seção 3.3).

3. Segurança e Transparência

Implementamos várias camadas de segurança para proteger sua privacidade e garantir a integridade de nossas ferramentas:

3.1 Código Aberto e Auditabilidade

O código-fonte completo está disponível publicamente no GitHub. Você pode revisar, auditar ou bifurcar o projeto a qualquer momento:

github.com/RamonKaes/WebDev-Tools

3.2 Integridade de Sub-recursos (SRI)

Todas as bibliotecas externas são carregadas com hashes criptográficos SRI para evitar adulterações. Isso garante que o código de terceiros não possa ser modificado sem detecção:

Os hashes SRI completos podem ser verificados no nosso código-fonte (config/tools.php e codeFormatterTool.js).

3.3 Entrega de conteúdos de terceiros (CDN)

O Bootstrap, a fonte de ícones e todos os outros recursos estão hospedados em nosso próprio servidor. Apenas duas ferramentas carregam uma única biblioteca JavaScript a partir da rede de distribuição de conteúdo jsDelivr (cdn.jsdelivr.net), operada pela Prospect One (jsDelivr) e distribuída por vários provedores de CDN, incluindo Cloudflare e Fastly:

• Gerador de QR Code: carrega qrcode-generator ao abrir a página da ferramenta.
• Formatador de Código: carrega terser apenas quando você minifica código JavaScript.

Ao carregar uma dessas bibliotecas, seu navegador se conecta diretamente à CDN e transmite os dados tecnicamente necessários para isso, em particular seu endereço IP, seu user agent e a página de origem (referrer). Não recebemos nenhum dado desse processo. As bibliotecas estão protegidas por hashes SRI (ver 3.2) e, por isso, não podem ser modificadas sem que isso seja detectado. Além disso, este site não faz nenhuma requisição a servidores de terceiros; apenas o Gerador de Hash SRI busca a URL do recurso que o próprio usuário informa.

A base legal é o art. 6, parágrafo 1, alínea f) do RGPD; nosso interesse legítimo reside em disponibilizar essas ferramentas de forma confiável e eficiente. Você encontra mais informações na política de privacidade da jsDelivr: https://www.jsdelivr.com/terms/privacy-policy-jsdelivr-net

3.4 Política de Segurança de Conteúdo (CSP)

Implementamos políticas de segurança de conteúdo rigorosas para prevenir ataques XSS e execução de código não autorizado:

• Execução de scripts baseada em nonce (previne injeção de scripts inline)
• Carregamento restrito de recursos externos (scripts apenas do nosso próprio servidor e de cdn.jsdelivr.net)
• Incorporação de frames completamente desabilitada (proteção contra clickjacking)
• Execução de objetos e plugins bloqueada

3.5 Cabeçalhos de Segurança Adicionais

• X-Frame-Options: DENY - Previne ataques de incorporação de iframe
• X-Content-Type-Options: nosniff - Previne a detecção automática de tipo MIME (MIME sniffing)
• Referrer-Policy: strict-origin-when-cross-origin - Limita vazamento de informações do referenciador
• Strict-Transport-Security (HSTS) - Força conexões HTTPS com pré-carregamento
• Permissions-Policy - Desabilita recursos desnecessários do navegador (geolocalização, câmera, microfone, etc.)

3.6 Zero Dependências Externas para Processamento de Dados

Todas as funções principais de processamento de dados usam apenas APIs nativas do navegador. As bibliotecas externas são usadas apenas para duas funções auxiliares (renderização de códigos QR e minificação de JavaScript) e são carregadas com verificação SRI.

4. Hospedagem e arquivos de log do servidor

4.1 Descrição e âmbito do processamento de dados

Este site é hospedado por um prestador de serviços externo. Se você usar nosso site apenas para fins informativos (ou seja, sem cadastro nem qualquer outra transmissão de informações), coletamos apenas os dados pessoais que seu navegador transmite ao nosso servidor. Ao acessar nosso site, coletamos os seguintes dados:

• Endereço IP
• Provedor de internet do usuário
• Data e hora do acesso
• Tipo de navegador
• Idioma e versão do navegador
• Conteúdo da consulta
• Fuso horário
• Status de acesso/código de status HTTP
• Volume de dados
• Sites de onde vem a solicitação (URL de referência)
• Sistema operacional

Esses dados não são armazenados juntamente com outros dados pessoais seus.

4.2 Finalidade do processamento

Esses dados são usados com a finalidade de fornecer a você um site amigável, funcional e seguro, com funções e conteúdos, bem como para sua otimização e avaliação estatística. Os dados são usados exclusivamente para a operação técnica e a segurança do site.

4.3 Base legal

A base legal é o nosso interesse legítimo no processamento de dados de acordo com o art. 6, parágrafo 1, alínea f) do RGPD, que também se reflete nas finalidades acima mencionadas.

4.4 Período de armazenamento

Por razões de segurança, armazenamos esses dados em arquivos de log do servidor por um período de 60 dias. Após o término desse período, eles são excluídos automaticamente, a menos que precisemos retê-los para fins probatórios em caso de ataques à infraestrutura do servidor ou outras violações legais. Os dados não são combinados com outras fontes de dados.

5. Cookies utilizados

5.1 Informações gerais sobre cookies

Cookies são pequenos arquivos de texto que seu navegador armazena no seu dispositivo. Este site usa exatamente um cookie, que é tecnicamente necessário. Não usamos cookies de sessão, de análise, de rastreamento ou de terceiros, e não são criados perfis de usuário. Como não são usados cookies que exijam consentimento, nenhum banner de cookies é exibido.

5.2 Cookie de preferência de idioma (tecnicamente necessário)

Usamos um único cookie para armazenar sua preferência de idioma:

• Nome do cookie: webdev-tools-lang
• Finalidade: armazena o idioma da interface selecionado (por exemplo, "en", "de", "pt")
• Validade: 30 dias
• Dados armazenados: apenas um código de idioma de duas letras
• Tipo: tecnicamente necessário (habilita a funcionalidade básica de preferência de idioma)

Este cookie não contém nenhuma informação pessoal e é usado exclusivamente para fornecer a você conteúdo no seu idioma preferido. Você pode excluir este cookie a qualquer momento nas configurações do seu navegador.

5.3 Base legal

A base legal é o art. 6, parágrafo 1, alínea f) do RGPD. Nosso interesse legítimo reside em disponibilizar a você o site no idioma que selecionou, sem precisar perguntar a cada visualização de página. O cookie é estritamente necessário para essa função, por isso não é exigido consentimento.

5.4 Período de armazenamento / Eliminação

O cookie é excluído automaticamente após 30 dias ou assim que você o remover manualmente. Você pode impedir a qualquer momento o armazenamento de cookies nas configurações do seu navegador; nesse caso, sua seleção de idioma não será salva e o site recorrerá à detecção automática do idioma (URL, idioma do navegador). Aqui você encontra informações sobre a exclusão de cookies em diferentes navegadores:

• Chrome: https://support.google.com/chrome/answer/95647
• Safari: https://support.apple.com/de-at/guide/safari/sfri11471/mac
• Firefox: https://support.mozilla.org/de/kb/cookies-und-website-daten-in-firefox-loschen
• Internet Explorer: https://support.microsoft.com/de-at/help/17442/windows-internet-explorer-delete-manage-cookies
• Microsoft Edge: https://support.microsoft.com/de-at/help/4027947/windows-delete-cookies

6. Contato por e-mail/correio

6.1 Descrição e âmbito do processamento de dados

Quando você entra em contato conosco por correio ou e-mail, seus dados são processados com a finalidade de tratar sua solicitação de contato.

6.2 Base legal

A base legal para o processamento dos dados é o art. 6, parágrafo 1, alínea a) do RGPD, se você deu seu consentimento. A base legal para o processamento dos dados transmitidos no curso de uma solicitação de contato, e-mail ou carta é o art. 6, parágrafo 1, alínea f) do RGPD. O responsável tem um interesse legítimo em processar e armazenar os dados a fim de poder responder às solicitações dos usuários, preservar provas por razões de responsabilidade e cumprir suas obrigações legais de retenção de cartas comerciais, se aplicável. Se a finalidade do contato for a conclusão de um contrato, a base legal adicional para o processamento é o art. 6, parágrafo 1, alínea b) do RGPD.

6.3 Armazenamento no sistema CRM

Podemos armazenar seus dados e sua solicitação de contato em nosso sistema de gestão de relacionamento com o cliente ("sistema CRM") ou em um sistema comparável.

6.4 Duração do armazenamento

Os dados serão excluídos assim que não forem mais necessários para a finalidade para a qual foram coletados. Para os dados pessoais enviados por e-mail, isso ocorre quando a respectiva conversa com você terminou. A conversa termina quando se pode inferir das circunstâncias que o assunto em questão foi esclarecido de forma conclusiva. Armazenamos solicitações de usuários que têm uma conta ou contrato conosco por até dois anos após o término do contrato. No caso de obrigações legais de arquivamento, a exclusão ocorre após o seu término, de acordo com as diretivas da UE e as regulamentações nacionais de retenção.

6.5 Direito de oposição e direito de eliminação

Você tem o direito de retirar seu consentimento para o processamento de dados pessoais a qualquer momento, de acordo com o art. 6, parágrafo 1, alínea a) do RGPD. Se você entrar em contato conosco por e-mail, pode se opor ao armazenamento dos seus dados pessoais a qualquer momento.

7. Uso das ferramentas por sua própria conta e risco

Você usa todas as ferramentas deste site por sua própria conta e risco. Embora nos esforcemos para fornecer ferramentas precisas e confiáveis, não podemos garantir que estejam livres de erros ou sejam adequadas para todas as finalidades.

Não aceitamos nenhuma responsabilidade por:

• Erros, imprecisões ou mau funcionamento das ferramentas
• Perda de dados ou danos resultantes do uso das ferramentas
• Decisões tomadas com base nos resultados gerados pelas nossas ferramentas

Verifique independentemente os resultados críticos antes de usá-los em ambientes de produção.

8. Os seus direitos

Você tem os seguintes direitos de acordo com o RGPD:

• Direito de acesso (art. 15 RGPD): você tem o direito de solicitar informações sobre os seus dados pessoais processados por nós.
• Direito de retificação (art. 16 RGPD): você tem o direito de solicitar a retificação imediata de dados pessoais imprecisos ou a conclusão de dados pessoais incompletos.
• Direito à exclusão (art. 17 RGPD): você tem o direito de solicitar a exclusão dos seus dados pessoais.
• Limitação do processamento (art. 18 RGPD): você tem o direito de solicitar a limitação do processamento dos seus dados pessoais.
• Portabilidade de dados (art. 20 RGPD): você tem o direito de receber seus dados pessoais em um formato estruturado, de uso comum e legível por máquina.
• Direito de oposição (art. 21 RGPD): você tem o direito de se opor ao processamento de dados pessoais que lhe dizem respeito a qualquer momento por razões decorrentes da sua situação particular.
• Retirada do consentimento (art. 7, parágrafo 3 RGPD): você tem o direito de retirar seu consentimento a qualquer momento.
• Direito de apresentar uma reclamação (art. 77 RGPD): você tem o direito de apresentar uma reclamação junto de uma autoridade de controlo.

Se você tiver alguma dúvida sobre proteção de dados, entre em contato conosco usando os dados de contato fornecidos no aviso legal.