Política de Privacidade

Em vigor a partir de 21 de julho de 2026.

O Uplink Trace é uma ferramenta para rastrear endereços IP em dados de rede públicos. Um serviço construído sobre a premissa de que a geolocalização de IP é aproximada, e de que não permite identificar um indivíduo, estaria numa posição estranha se, discretamente, acumulasse dados sobre os seus próprios visitantes. Por isso não o fazemos. Esta política explica, em linguagem clara, exatamente o que tratamos, porquê, durante quanto tempo e o que deliberadamente optamos por não fazer.

1. Quem somos

O Uplink Trace é operado pela Altered Horizon Ventures, sediada em Montréal, Québec, Canadá. Para efeitos do Regulamento Geral sobre a Proteção de Dados (GDPR) da UE, da Law 25 do Québec e da PIPEDA do Canadá, a Altered Horizon Ventures é a responsável pelo tratamento de quaisquer dados pessoais tratados através deste site. Pode contactar-nos a qualquer momento em support@alteredhorizonventures.com ou através da página de contacto.

2. O que tratamos

Três categorias, e nada para além delas.

• O seu próprio endereço IP. Qualquer servidor web tem de ver o endereço IP que estabelece a ligação para poder devolver uma resposta; isto é tecnicamente necessário e inevitável. Utilizamo-lo adicionalmente para um único fim visível: quando abre a página Qual é o meu IP ou pede ao rastreador para rastrear a sua própria ligação, procuramos o seu endereço na nossa base de dados local de geolocalização para que possa ver a sua própria região aproximada e o operador de rede. Essa consulta ocorre no nosso servidor, em memória, a seu pedido (um único rastreio realiza também a consulta de DNS inverso descrita na secção 6).
• Endereços IP que submete. Os endereços que digita, cola ou carrega — incluindo os lotes enviados para as ferramentas de análise em massa e de registos — são tratados em memória para produzir o resultado que pediu, e são depois descartados. Não são registados num histórico de consultas, e não construímos qualquer registo de quem rastreou o quê.
• Dados técnicos mínimos. O nosso servidor mantém registos de acesso padrão: o IP que faz o pedido, a página solicitada, uma marca temporal, a cadeia de identificação do navegador (user-agent) e o estado da resposta. Utilizamo-los exclusivamente para manter o serviço em funcionamento e para investigar abusos, e eliminamo-los num ciclo curto descrito na tabela de conservação mais abaixo.

3. O que não fazemos

• Não armazenamos de forma persistente o conteúdo bruto das suas consultas. Os resultados das consultas são gerados, devolvidos e esquecidos.
• Não construímos perfis de visitantes, históricos de navegação ou categorias de interesses.
• Não vendemos, alugamos nem trocamos dados pessoais. Nunca, a ninguém.
• Não temos a capacidade de identificar indivíduos. A geolocalização de IP resolve, na melhor das hipóteses, para uma região aproximada e um operador de rede — nunca para uma pessoa, um agregado familiar ou uma morada. Se essa limitação o surpreende, a nossa página sobre se um IP revela a sua morada explica por que razão é válida para toda a gente, incluindo nós.
• Os registos de acesso do servidor são conservados por um máximo de 30 dias, apenas para fins de segurança, sendo depois eliminados.

4. Fundamentos jurídicos

Onde o GDPR se aplica, tratamos os dados acima com base no interesse legítimo (Artigo 6.º, n.º 1, alínea f)): prestar o serviço que solicitou e manter esse serviço seguro contra abusos. Ponderámos este interesse face aos seus direitos e concluímos que o equilíbrio se mantém precisamente porque minimizamos a recolha e a conservação de forma tão rigorosa — o tratamento limita-se ao que é indispensável ao funcionamento do serviço.

Enquanto operador sediado no Québec, estamos também sujeitos à Law 25 (a Lei relativa à proteção da informação pessoal no setor privado, na sua versão modernizada) e à PIPEDA a nível federal. Os compromissos desta política estão redigidos para satisfazer os três regimes em simultâneo; quando divergem, aplicamos a norma mais restritiva.

5. Cookies e armazenamento local

Não definimos quaisquer cookies. O único armazenamento no navegador que utilizamos é uma única entrada funcional de sessionStorage que memoriza se já viu a animação de rastreio no separador atual, para que não seja reproduzida em cada página. Não contém qualquer identificador, nunca nos é transmitida e desaparece quando o separador é fechado.

Atualmente não existem cookies de publicidade nem de análise neste site. Se algum dia introduzirmos publicidade, os scripts de anúncios ficarão sujeitos a um banner de consentimento — não serão carregados até que dê o seu acordo — e esta política será atualizada antes de essa alteração entrar em vigor.

6. Terceiros

• CARTO fornece os mosaicos de mapa apresentados nas páginas de dossier. Os mosaicos são obtidos diretamente pelo seu navegador, o que significa que os servidores da CARTO veem o seu endereço IP e as coordenadas dos mosaicos solicitados, tal como acontece com qualquer mapa incorporado. Se nunca carregar uma página com um mapa, não é feito qualquer pedido.
• DigitalOcean aloja os nossos servidores. Enquanto fornecedor da nossa infraestrutura, trata o tráfego em nosso nome ao abrigo dos seus próprios termos de tratamento de dados.
• DB-IP publica a base de dados de geolocalização que utilizamos. Descarregamos a base de dados para o nosso próprio servidor e consultamo-la localmente — as suas consultas nunca são enviadas para a DB-IP nem para qualquer outro serviço de geolocalização.
• O sistema DNS. Para apresentar um nome de anfitrião correspondente a um endereço rastreado, o nosso servidor efetua uma consulta padrão de DNS inverso (PTR) para esse endereço através do DNS global. Como qualquer consulta de DNS, esta passa pelo resolvedor do nosso servidor e pelos operadores de DNS responsáveis pelo bloco de endereços. Transporta apenas o endereço IP que está a ser rastreado — nunca a sua própria identidade ou o seu IP.

Esta é a lista completa. Não existem fornecedores de análise, gestores de etiquetas, widgets sociais ou pixels de rastreio.

7. Transferências internacionais

Os nossos servidores são operados pela DigitalOcean e podem estar localizados no Canadá, nos Estados Unidos ou na União Europeia. O Canadá dispõe de uma decisão de adequação da Comissão Europeia para transferências de dados comerciais ao abrigo da PIPEDA. Nos casos em que os dados transitam por outras jurisdições através do nosso fornecedor de alojamento, fazem-no ao abrigo das cláusulas contratuais-tipo desse fornecedor. Dado o nosso limite de conservação de 30 dias e a ausência de conteúdo de consultas armazenado, a exposição prática decorrente de qualquer transferência é deliberadamente reduzida.

8. Os seus direitos

Consoante o local onde vive, tem o direito de aceder, corrigir, eliminar e receber uma cópia dos dados pessoais que detemos sobre si, de se opor ao tratamento ou de o restringir, e de retirar o consentimento quando o tratamento assenta no consentimento. Ao abrigo da Law 25 pode também solicitar informação sobre a forma como os seus dados são tratados e apresentar uma queixa junto da Commission d'accès à l'information du Québec; ao abrigo do GDPR pode apresentar queixa junto da autoridade de controlo local; os residentes da Califórnia têm direitos análogos ao abrigo da CCPA, incluindo o direito de saber e de eliminar — e, uma vez que não vendemos quaisquer dados pessoais, não há nada de cuja venda se possa recusar.

Para exercer qualquer um destes direitos, envie um e-mail para support@alteredhorizonventures.com. Uma ressalva honesta: como não conservamos dados de consultas e mantemos os registos de acesso apenas por pouco tempo, na maioria dos casos não deteremos genuinamente nada sobre si para apresentar ou eliminar. Dir-lho-emos com franqueza, em vez de inventarmos um processo.

9. Conservação

10. Crianças

O Uplink Trace é uma ferramenta de diagnóstico de rede e não se destina a crianças. Não recolhemos conscientemente dados pessoais de qualquer pessoa com menos de 13 anos (ou a idade superior que a sua jurisdição estabeleça). Uma vez que quase nada recolhemos de ninguém, não existe registo, não existe perfil e não existe qualquer mecanismo através do qual uma criança nos pudesse fornecer informação pessoal para além dos dados técnicos transitórios descritos acima.

11. Segurança

Todo o tráfego para o site é servido através de HTTPS. Os pontos de acesso de consulta têm limites de taxa para travar a recolha automatizada e o abuso. Acima de tudo, a nossa medida de segurança mais forte é estrutural: dados que nunca são armazenados não podem ser comprometidos. A recolha mínima e um limite rígido de 30 dias para os registos significam que, no pior cenário, o conteúdo dos nossos servidores se mantém reduzido em qualquer dia.

12. Alterações a esta política

Se as nossas práticas mudarem — por exemplo, se alguma vez introduzirmos publicidade ou análise — atualizaremos primeiro esta política e alteraremos a data de entrada em vigor no topo. As alterações materiais serão assinaladas de forma destacada no site antes de produzirem efeitos. A versão atual reside sempre neste endereço, juntamente com os nossos termos de serviço, e as questões sobre qualquer um deles são bem-vindas em support@alteredhorizonventures.com.