Política de Privacidade

Em vigor a partir de 22 de julho de 2026.

O Uplink Trace é uma ferramenta para rastrear endereços IP em dados de rede públicos. Um serviço construído sobre a premissa de que a geolocalização de IP é aproximada, e de que não permite identificar um indivíduo, estaria numa posição estranha se, discretamente, acumulasse dados sobre os seus próprios visitantes. Por isso não o fazemos. Esta política explica, em linguagem clara, exatamente o que tratamos, porquê, durante quanto tempo e o que deliberadamente optamos por não fazer.

1. Quem somos

O Uplink Trace é operado pela Altered Horizon Ventures, sediada em Montréal, Québec, Canadá. Para efeitos do Regulamento Geral sobre a Proteção de Dados (GDPR) da UE, da Law 25 do Québec e da PIPEDA do Canadá, a Altered Horizon Ventures é a responsável pelo tratamento de quaisquer dados pessoais tratados através deste site. Pode contactar-nos a qualquer momento em support@alteredhorizonventures.com ou através da página de contacto.

2. O que tratamos

Quatro categorias, e nada para além delas.

• O seu próprio endereço IP. Qualquer servidor web tem de ver o endereço IP que estabelece a ligação para poder devolver uma resposta; isto é tecnicamente necessário e inevitável. Utilizamo-lo adicionalmente para um único fim visível: quando abre a página Qual é o meu IP ou pede ao rastreador para rastrear a sua própria ligação, procuramos o seu endereço na nossa base de dados local de geolocalização para que possa ver a sua própria região aproximada e o operador de rede. Essa consulta ocorre no nosso servidor, em memória, a seu pedido (um único rastreio realiza também a consulta de DNS inverso descrita na secção 6).
• Endereços IP que submete. Os endereços que digita, cola ou carrega — incluindo os lotes enviados para as ferramentas de análise em massa e de registos — são tratados em memória para produzir o resultado que pediu, e são depois descartados. Não são registados num histórico de consultas, e não construímos qualquer registo de quem rastreou o quê.
• Dados técnicos mínimos. O nosso servidor mantém registos de acesso padrão: o IP que faz o pedido, a página solicitada, uma marca temporal, a cadeia de identificação do navegador (user-agent) e o estado da resposta. Utilizamo-los exclusivamente para manter o serviço em funcionamento e para investigar abusos, e eliminamo-los num ciclo curto descrito na tabela de conservação mais abaixo.
• Estatísticas de utilização anónimas. Com a sua autorização, onde a lei o exige (ver secção 5), o Google Analytics conta as visitas para que possamos ver que páginas são úteis. Regista as páginas visualizadas, o tipo de dispositivo e a região aproximada, associados a um identificador aleatório — nunca o seu nome, e nunca os endereços que consulta: os alvos das consultas e as cadeias de consulta (query strings) são ocultados dos URLs de página que mede antes de o que quer que seja sair do seu navegador.

3. O que não fazemos

• Não armazenamos de forma persistente o conteúdo bruto das suas consultas. Os resultados das consultas são gerados, devolvidos e esquecidos.
• Não construímos perfis de visitantes nem categorias de interesses, e não executamos quaisquer rastreadores de publicidade. A única medição de utilização é a análise sujeita a consentimento e com dados ocultados descrita na secção 5.
• Não vendemos, alugamos nem trocamos dados pessoais. Nunca, a ninguém.
• Não temos a capacidade de identificar indivíduos. A geolocalização de IP resolve, na melhor das hipóteses, para uma região aproximada e um operador de rede — nunca para uma pessoa, um agregado familiar ou uma morada. Se essa limitação o surpreende, a nossa página sobre se um IP revela a sua morada explica por que razão é válida para toda a gente, incluindo nós.
• Os registos de acesso do servidor são conservados por um máximo de 30 dias, apenas para fins de segurança, sendo depois eliminados.

4. Fundamentos jurídicos

Onde o GDPR se aplica, tratamos os dados acima com base no interesse legítimo (Artigo 6.º, n.º 1, alínea f)): prestar o serviço que solicitou e manter esse serviço seguro contra abusos. Ponderámos este interesse face aos seus direitos e concluímos que o equilíbrio se mantém precisamente porque minimizamos a recolha e a conservação de forma tão rigorosa — o tratamento limita-se ao que é indispensável ao funcionamento do serviço. Os cookies de análise são a exceção: onde exigem consentimento (o Espaço Económico Europeu, o Reino Unido, a Suíça), definimo-los apenas depois de dar o seu acordo (Artigo 6.º, n.º 1, alínea a)); nos restantes locais baseamo-nos no interesse legítimo e respeitamos, a qualquer momento, a mesma opção de recusa.

Enquanto operador sediado no Québec, estamos também sujeitos à Law 25 (a Lei relativa à proteção da informação pessoal no setor privado, na sua versão modernizada) e à PIPEDA a nível federal. Os compromissos desta política estão redigidos para satisfazer os três regimes em simultâneo; quando divergem, aplicamos a norma mais restritiva.

5. Cookies e armazenamento local

Utilizamos um pequeno número de cookies próprios, cada um com uma finalidade restrita. Um cookie funcional (ut_lang) memoriza o seu idioma quando utiliza o seletor de idioma, e outro (ut_consent) memoriza a sua escolha em matéria de cookies; ambos são necessários para a funcionalidade que proporcionam e nada identificam sobre si. O único outro armazenamento no navegador que utilizamos é uma única entrada funcional de sessionStorage que memoriza se já viu a animação de rastreio no separador atual, para que não seja reproduzida em cada página. Não contém qualquer identificador, nunca nos é transmitida e desaparece quando o separador é fechado.

Análise. Utilizamos o Google Analytics 4 para contar as visitas e perceber que páginas são úteis. Define cookies _ga que contêm um identificador aleatório e comunica as páginas visualizadas, o tipo de dispositivo e a região aproximada que a Google deriva. Configurámo-lo de forma conservadora: as funcionalidades de publicidade, a personalização de anúncios e o Google Signals estão desativados, e os endereços que rastreia — bem como todas as cadeias de consulta (query strings) — são ocultados dos URLs de página que mede, pelo que as suas consultas nunca chegam à Google. No Espaço Económico Europeu, no Reino Unido e na Suíça, estes cookies só são definidos se aceitar o banner de consentimento; em todos os outros locais pode desativá-los a qualquer momento através de «Definições de cookies» no rodapé. Continua a não existir publicidade neste site; se isso alguma vez mudar, os scripts de anúncios ficarão sujeitos ao mesmo banner de consentimento e esta política será atualizada antes de a alteração entrar em vigor.

6. Terceiros

• CARTO fornece os mosaicos de mapa apresentados nas páginas de dossier. Os mosaicos são obtidos diretamente pelo seu navegador, o que significa que os servidores da CARTO veem o seu endereço IP e as coordenadas dos mosaicos solicitados, tal como acontece com qualquer mapa incorporado. Se nunca carregar uma página com um mapa, não é feito qualquer pedido.
• DigitalOcean aloja os nossos servidores. Enquanto fornecedor da nossa infraestrutura, trata o tráfego em nosso nome ao abrigo dos seus próprios termos de tratamento de dados.
• DB-IP publica a base de dados de geolocalização que utilizamos. Descarregamos a base de dados para o nosso próprio servidor e consultamo-la localmente — as suas consultas nunca são enviadas para a DB-IP nem para qualquer outro serviço de geolocalização.
• O sistema DNS. Para apresentar um nome de anfitrião correspondente a um endereço rastreado, o nosso servidor efetua uma consulta padrão de DNS inverso (PTR) para esse endereço através do DNS global. Como qualquer consulta de DNS, esta passa pelo resolvedor do nosso servidor e pelos operadores de DNS responsáveis pelo bloco de endereços. Transporta apenas o endereço IP que está a ser rastreado — nunca a sua própria identidade ou o seu IP.
• Google Analytics mede a utilização do site quando autorizado (ver secção 5). Quando está ativo, o seu navegador comunica com os servidores da Google, que veem o seu endereço IP e o URL de página com os dados ocultados. A Google trata estes dados em nosso nome ao abrigo dos seus termos de tratamento de dados; as funcionalidades de publicidade e a partilha de dados para além da medição estão desativadas.

Esta é a lista completa. Para além da análise sujeita a consentimento descrita acima, não existem outros fornecedores de análise, nem gestores de etiquetas, nem widgets sociais, nem pixels de rastreio.

7. Transferências internacionais

Os nossos servidores são operados pela DigitalOcean e podem estar localizados no Canadá, nos Estados Unidos ou na União Europeia. O Canadá dispõe de uma decisão de adequação da Comissão Europeia para transferências de dados comerciais ao abrigo da PIPEDA. Nos casos em que os dados transitam por outras jurisdições através do nosso fornecedor de alojamento, fazem-no ao abrigo das cláusulas contratuais-tipo desse fornecedor. Dado o nosso limite de conservação de 30 dias e a ausência de conteúdo de consultas armazenado, a exposição prática decorrente de qualquer transferência é deliberadamente reduzida.

8. Os seus direitos

Consoante o local onde vive, tem o direito de aceder, corrigir, eliminar e receber uma cópia dos dados pessoais que detemos sobre si, de se opor ao tratamento ou de o restringir, e de retirar o consentimento quando o tratamento assenta no consentimento. Ao abrigo da Law 25 pode também solicitar informação sobre a forma como os seus dados são tratados e apresentar uma queixa junto da Commission d'accès à l'information du Québec; ao abrigo do GDPR pode apresentar queixa junto da autoridade de controlo local; os residentes da Califórnia têm direitos análogos ao abrigo da CCPA, incluindo o direito de saber e de eliminar — e, uma vez que não vendemos quaisquer dados pessoais, não há nada de cuja venda se possa recusar.

Para exercer qualquer um destes direitos, envie um e-mail para support@alteredhorizonventures.com. Uma ressalva: como não conservamos dados de consultas e mantemos os registos de acesso apenas por pouco tempo, na maioria dos casos não deteremos genuinamente nada sobre si para apresentar ou eliminar. Dir-lho-emos com clareza, em vez de inventarmos um processo.

9. Conservação

10. Crianças

O Uplink Trace é uma ferramenta de diagnóstico de rede e não se destina a crianças. Não recolhemos conscientemente dados pessoais de qualquer pessoa com menos de 13 anos (ou a idade superior que a sua jurisdição estabeleça). Uma vez que quase nada recolhemos de ninguém, não existe registo, não existe perfil e não existe qualquer mecanismo através do qual uma criança nos pudesse fornecer informação pessoal para além dos dados técnicos transitórios descritos acima.

11. Segurança

Todo o tráfego para o site é servido através de HTTPS. Os pontos de acesso de consulta têm limites de taxa para travar a recolha automatizada e o abuso. Acima de tudo, a nossa medida de segurança mais forte é estrutural: dados que nunca são armazenados não podem ser comprometidos. A recolha mínima e um limite rígido de 30 dias para os registos significam que, no pior cenário, o conteúdo dos nossos servidores se mantém reduzido em qualquer dia.

12. Alterações a esta política

Se as nossas práticas mudarem — por exemplo, se alguma vez introduzirmos publicidade, ou se a nossa configuração de análise mudar de forma significativa — atualizaremos primeiro esta política e alteraremos a data de entrada em vigor no topo. As alterações materiais serão assinaladas de forma destacada no site antes de produzirem efeitos. A versão atual reside sempre neste endereço, juntamente com os nossos termos de serviço, e as questões sobre qualquer um deles são bem-vindas em support@alteredhorizonventures.com.