Política de privacidade
Cada gerador deste site faz uma promessa de privacidade. Esta página é onde essa promessa precisa se sustentar.
Este site não tem contas nem um jeito de receber o que você digita. Tudo o que você gera ou cola fica no seu navegador e desaparece quando você fecha a aba. As páginas em português não carregam nenhuma ferramenta de análise; as páginas em inglês usam o Google Analytics para contar visitas, o que coloca cookies, e isso é explicado por inteiro mais abaixo.
O que nunca sai do seu navegador
Todas as ferramentas deste site funcionam como JavaScript já carregado na página. Não existe um servidor para onde mandar qualquer coisa: o site é um conjunto de arquivos estáticos, e nenhum deles consegue receber dados.
Isso inclui, sem exceção:
- Cada senha, frase secreta, PIN, chave, salt, UUID, código e string gerados aqui.
- Tudo o que você digita no testador de força de senha.
- Tudo o que você digita no gerador de hash (em inglês).
- Cada opção que você muda: comprimento, conjuntos de caracteres, algoritmo, quantidade.
Nada disso é transmitido, gravado num banco de dados, guardado no seu navegador, colocado na URL, registrado no log de um servidor ou anexado a um evento de análise. Fechar a aba é o fim.
Nada é lembrado entre uma visita e outra
O site não grava nada no localStorage, no sessionStorage nem no IndexedDB. Se você recarrega a página, cada ferramenta volta aos valores iniciais, porque não existe lugar onde um valor anterior pudesse ter ficado guardado.
A área de transferência só é usada quando você clica num botão de copiar.
Como conferir isso você mesmo
Não acredite simplesmente. Todos os sites desse tipo fazem a mesma promessa, e fazê-la não custa nada. Estas três verificações levam cerca de um minuto, e nenhuma exige confiar na nossa palavra.
1. Desconecte-se da internet
Abra qualquer ferramenta, desligue o Wi-Fi e use-a. Tudo continua funcionando: gerar, calcular hashes, testar senhas. Uma ferramenta que precisasse de um servidor não conseguiria.
2. Olhe a rede
Abra as ferramentas de desenvolvedor do navegador, vá até a aba Rede e use qualquer ferramenta. Nenhuma requisição aparece. Nada é enviado quando você digita, gera ou copia.
3. Leia o código
Abra os arquivos JavaScript que uma ferramenta carrega; os geradores são código simples e legível. Procure Math.random e você não vai encontrá-lo: todos os valores aleatórios saem da fonte criptográfica do navegador, crypto.getRandomValues() ou, nos UUIDs da versão 4, crypto.randomUUID(). O texto da maioria das ferramentas menciona Math.random, sim, para explicar por que ele não é usado.
O que é coletado
Dizer “não coletamos nada” soaria bem e seria um pouco falso, então esta é a situação real, separada pelo idioma da página e pelo que hospedar um site inevitavelmente envolve.
Nas páginas em português: nada nosso
Nenhuma página em /pt/ carrega o Google Analytics nem qualquer outra ferramenta de análise, e nenhuma coloca cookies. O mesmo vale para as páginas em espanhol. Você pode conferir na aba Rede: ao carregar uma página em português, nenhuma requisição sai para outro domínio.
Nas páginas em inglês: visitas, com o Google Analytics
As páginas em inglês usam o Google Analytics 4 para contar visitas e ver por quais páginas as pessoas chegam. Elas carregam um script de googletagmanager.com e enviam as medições para google-analytics.com. O que ele registra é o que um contador de visitas registra: qual página, mais ou menos de que parte do mundo, qual navegador e tipo de aparelho, e qual site trouxe a pessoa até ali.
Ele coloca cookies. O Google Analytics guarda _ga e um identificador _ga_ no seu navegador para que duas páginas vistas na mesma visita contem como uma visita só. São cookies próprios do domínio, contêm um número aleatório, e não um nome ou um endereço, e são os únicos cookies que este site coloca.
Ele não tem acesso a nada do que acontece dentro da página. Os valores que você gera e o texto que você digita estão fora do alcance dele: nada é escrito na URL e não há eventos personalizados de nenhum tipo. A análise só consegue ver que uma página foi carregada.
O Google é um terceiro com os próprios objetivos. Se você prefere não ser contado, um bloqueador de rastreadores, um navegador que bloqueie scripts de terceiros ou a opção de exclusão do próprio Google impedem isso, e todas as ferramentas funcionam exatamente igual em qualquer caso: os geradores nunca precisaram da rede.
Pela hospedagem: endereços IP, para servir e proteger o site
O site é servido pelo Cloudflare Pages. Como qualquer hospedagem, ele processa o endereço IP de cada requisição para encaminhá-la e bloquear ataques, também nas páginas em português. É uma necessidade técnica de publicar um site na internet, e não uma decisão deste site, e acontece antes de o nosso código rodar.
Cookies, armazenamento e rastreamento
- Cookies: nenhum nas páginas em português e em espanhol. Nas páginas em inglês, só os do Google Analytics descritos acima. Nenhum de preferências, nenhum de publicidade e nenhum colocado por outra parte do site.
- Armazenamento do navegador: nenhum, como explicado acima.
- Publicidade: nenhuma. Sem redes de anúncios, sem remarketing e sem pixels de publicidade.
- Conteúdo incorporado de terceiros: nenhum. Sem widgets de comentários, sem botões de redes sociais e sem chat.
Nada do que você gera entra em nada disso. O cookie de análise conta uma visita; ele não consegue ver uma senha, porque a senha nunca está onde ele possa chegar.
Terceiros
As fontes tipográficas são servidas por este domínio, e não pelo Google Fonts, então carregar uma página não faz nenhuma requisição a um provedor de fontes. Não há folhas de estilo externas nem frames incorporados. O carregador de análise das páginas em inglês é o único script que vem de fora deste domínio.
Há dois terceiros envolvidos: a Cloudflare, que hospeda o site, e o Google, que fornece a análise das páginas em inglês. Mais nenhum. Também não há links para outros sites: este site não aponta para fora.
Os seus direitos
Direitos como os de acesso, correção ou eliminação, que a LGPD garante, valem para os dados pessoais mantidos sobre você. Este site não tem nenhum: não há conta, nem perfil, nem registro do que você gerou, nem nada ligado a você como pessoa. Não há nada para entregar nem para apagar, porque nada foi guardado.
Se você acha que algo nesta página não está exato, vale nos avisar: veja a página de contato.
Menores de idade
O site não é voltado para menores de idade e não coleta dados pessoais de ninguém, de nenhuma idade.
Mudanças nesta política
A data no alto é a última vez que esta página mudou. Se o site algum dia começar a fazer algo que esta página diz que ele não faz, esta página muda na mesma publicação, e não depois.
Um exemplo concreto do que isso significa: a política de segurança de conteúdo em public/_headers lista todos os domínios autorizados a executar um script, e uma verificação do projeto impede publicar uma página que essa política bloquearia. Acrescentar um rastreador obriga a editar esse arquivo, na mesma mudança que precisa editar esta página. O Google Analytics foi acrescentado assim, e esta seção é o que mudou junto com ele.
Perguntas
Escreva para contact@onepassword.net, ou veja a página de contato para saber o que é mais útil enviar.