Plugin CookiePal - Aviso de Privacidade

A página é carregada na sua própria máquina, em um novo perfil temporário de navegador, pelo plugin. A CookiePal nunca a carrega. Nosso servidor entrega o plano antes de uma verificação, valida e armazena o resultado depois, conta verificações, identifica o país de onde a verificação foi feita e aplica os limites que mantêm o serviço disponível para todos.

O que chega à CookiePal é a origem e o caminho da página, os cookies encontrados sem os seus valores, os hosts de terceiros que a página contatou, a versão do plugin, o país de onde a verificação foi feita, o que os botões de aceitar e rejeitar do banner mudaram e um ID de instalação aleatório, caso você tenha concordado em compartilhá-lo. Nada além disso.

Não armazenamos o seu endereço IP, nunca recebemos o valor de um cookie e não existe conta à qual associar nada disso.

A página que você verificou, reduzida à sua origem e caminho. A query string e o fragmento são removidos na sua máquina, antes de qualquer envio, porque podem carregar tokens de sessão, endereços de e-mail e outros identificadores. Por exemplo, uma verificação de https://example.com/pricing?session=abc#plans é enviada e armazenada como https://example.com/pricing. O plugin se recusa a enviar um endereço de página que ainda tenha query string, e, de todo modo, o nosso servidor armazena apenas a origem e o caminho.

Os cookies encontrados - o nome, domínio, caminho e validade de cada um, suas flags Secure, HttpOnly e SameSite, e a categoria atribuída a ele. O valor de um cookie nunca é enviado e nunca sai da sua máquina.

Os hosts de terceiros que a página contatou enquanto carregava.

O número da versão do plugin, para sabermos qual versão produziu um resultado.

O país de onde a verificação foi feita, identificado a partir do endereço IP com o qual a sua requisição chega. O endereço IP em si é usado apenas para essa consulta e não é armazenado. Guardamos o país, não o endereço.

O que os botões do banner fizeram, quando a verificação os pressionou: se um banner foi encontrado, se aceitar e rejeitar puderam ser pressionados e, para cada um, os cookies que apareceram ou desapareceram e os novos hosts de terceiros que passaram a ser contatados. São os mesmos tipos de registro descritos acima, e os valores dos cookies também ficam de fora deles.

Um ID de instalação aleatório, apenas se você concordou em compartilhá-lo. Veja abaixo.

Valores de cookies, conteúdo de local storage e session storage, o HTML ou o texto da página, dados digitados em formulários, capturas de tela, a query string e o fragmento da URL verificada, e o seu próprio perfil de navegador. Nosso servidor não tem campo para o valor de um cookie e rejeita qualquer resultado que tente incluir um, então isso é imposto tecnicamente, não apenas prometido.

A verificação nunca usa o perfil de navegador com o qual você navega. Cada execução abre um perfil temporário novo, então os seus cookies, sessões e logins nunca são abertos nem lidos.

Os cookies são categorizados na sua máquina, com o catálogo de código aberto @cookiepal-oss/cookie-db que acompanha o plugin. Nenhum cookie é enviado a lugar nenhum para ser identificado, e a categoria viaja junto com o resultado em vez de ser determinada do nosso lado.

A leitura em linguagem simples do seu resultado também é produzida inteiramente na sua máquina, a partir de textos fixos que acompanham o plugin. Produzi-la não envia nada à CookiePal.

Gostaríamos de saber aproximadamente quantas pessoas usam o plugin, e não apenas quantas verificações são feitas. A única forma de distinguir as duas coisas é um identificador aleatório que permanece o mesmo entre as suas verificações.

Na primeira vez que você roda uma verificação, o plugin pergunta uma única vez se você quer compartilhar um. O padrão é não, e a verificação funciona em ambos os casos. O ID só é criado depois que você diz sim. É um valor aleatório, sem nada derivado da sua máquina, da sua rede ou de você, e fica guardado na pasta de dados do plugin, de modo que remover o plugin remove o ID.

Perguntamos porque o ID de instalação fica armazenado no seu dispositivo para a nossa própria medição, e não porque a verificação precise dele. Armazenar ou ler informações no dispositivo de alguém geralmente exige consentimento, a menos que seja estritamente necessário para o serviço que a pessoa pediu, e medição não é, então tratamos o consentimento como obrigatório aqui.

Um identificador aleatório persistente continua sendo dado pessoal nos termos do GDPR, mesmo não estando ligado a um nome ou a uma conta, então é assim que o tratamos. Ele é usado para contar instalações únicas e para mais nada: não para criação de perfil, não para publicidade, e nunca é compartilhado com ninguém.

Para parar de compartilhá-lo e apagá-lo da sua máquina, rode /cookiepal:check stop-sharing. Retirar o consentimento interrompe qualquer coleta ou uso futuro do ID. Isso não torna ilícito o tratamento que ocorreu antes da retirada, e as verificações que você já enviou mantêm o ID com que foram enviadas até expirarem em 180 dias. Você pode nos pedir para apagá-las antes disso.

O plugin roda dentro do Claude Code, que é um produto da Anthropic, não nosso. O endereço da página, os cookies encontrados e o resultado passam, portanto, pela sua própria sessão do Claude Code como parte da execução da verificação. Isso acontece nos termos do seu próprio contrato com a Anthropic, e a CookiePal não controla isso nem recebe cópia da sua sessão.

Por padrão, a leitura em linguagem simples ao final de uma verificação é publicada como um artifact no claude.ai, o que envia essa leitura - incluindo o endereço da página e a lista de cookies - para a Anthropic, sob a sua própria conta do claude.ai e os termos da Anthropic.

Você não é obrigado a usar isso. A mesma leitura pode ser gravada como arquivo HTML local, como arquivo Markdown local, ou impressa direto no seu terminal, e essas três formas não a enviam a lugar nenhum. Você pode escolher a forma para uma execução específica, por exemplo /cookiepal:check https://example.com html, ou definir uma como padrão para que artifacts nunca sejam usados.

Qualquer que seja a forma escolhida, a leitura em si é montada na sua máquina e nenhuma parte da sua produção chega à CookiePal.

Uma verificação armazenada é apagada automaticamente 180 dias depois de ter sido planejada - ou seja, 180 dias a partir do momento em que você iniciou a verificação e o nosso servidor emitiu o ID dela, e não a partir de quando o resultado voltou. Os dois momentos estão a minutos de distância. A exclusão é automática e abrange o registro inteiro, inclusive o ID de instalação associado a ele.

Podemos manter por mais tempo estatísticas agregadas genuinamente anonimizadas, nos casos em que o que é mantido não se refere mais a uma pessoa identificável e não poderia razoavelmente ser usado para identificar alguém. Só contar não torna um dado anônimo, então isso vale apenas onde esse teste é de fato atendido.

Uma ressalva honesta sobre qualquer exclusão, automática ou a seu pedido. Nosso banco de dados mantém backups contínuos e criptografados para poder ser restaurado após uma falha, e esses backups ficam 35 dias para trás. Um registro removido da base ativa permanece, portanto, dentro dessa janela de backup até que ela avance, e depois disso não resta nenhuma cópia. Não usamos backups para consultar nada; eles existem só para recuperação em caso de desastre.

O controlador dos dados descritos aqui é a CookiePal Limited, empresa registrada na Inglaterra e no País de Gales sob o número 15835702, com endereço registrado em 10 Orange Street, Londres WC2H 7DQ, Reino Unido. Por estarmos estabelecidos no Reino Unido, o UK GDPR e o Data Protection Act 2018 se aplicam ao nosso tratamento, e o GDPR da UE se aplica quando oferecemos o serviço a pessoas no EEE. Onde este aviso menciona o GDPR, ambos os regimes estão incluídos.

Para a verificação em si - a página, os cookies, os hosts, a versão do plugin e o país - nossa base é o legítimo interesse previsto no Artigo 6(1)(f) do GDPR: operar o serviço que você nos pediu para operar, mantê-lo disponível e seguro, e entender o quanto ele é usado. A maior parte do que uma verificação registra descreve o site que está sendo testado, e não a pessoa que o testa, e não pedimos nem coletamos o seu nome, e-mail, conta ou endereço IP como parte disso. Ainda assim, parte dessas informações pode ser dado pessoal em determinadas circunstâncias - um caminho pode conter um identificador - então, de todo modo, as tratamos com o mesmo cuidado.

Para o ID de instalação, nossa base é o seu consentimento, nos termos do Artigo 6(1)(a), solicitado antes de qualquer criação e revogável a qualquer momento com /cookiepal:check stop-sharing. Revogá-lo não afeta verificações já enviadas, mas você também pode nos pedir para apagá-las.

O serviço roda na Amazon Web Services, na região eu-central-1, em Frankfurt, Alemanha, e a AWS atua como nosso operador nesse tratamento. Estamos estabelecidos no Reino Unido, então os dados são acessados de lá, e algumas atividades de apoio, como monitoramento de erros e suporte, podem envolver tratamento em outro lugar; quando isso ocorre, utilizamos um mecanismo de transferência internacional adequado. Os fornecedores que usamos estão listados na nossa página de suboperadores.

Quando mantemos dados pessoais a seu respeito, o UK GDPR e o GDPR da UE lhe dão direitos de acesso, retificação, exclusão, limitação, oposição e portabilidade. A LGPD no Brasil prevê seu próprio conjunto de direitos, incluindo confirmação da existência de tratamento, acesso, correção, anonimização ou eliminação nas hipóteses que ela estabelece, e portabilidade. Esses regimes não são iguais entre si, então os descrevemos separadamente em vez de tratar um como tradução do outro.

Na prática há muito pouco sobre o que esses direitos podem incidir, e preferimos dizer isso com todas as letras a dar a entender o contrário. Uma verificação armazenada não tem conta, nome, e-mail nem endereço IP. Se você nunca compartilhou um ID de instalação, dificilmente conseguiremos dizer quais verificações são suas a partir das informações que temos. Isso é uma escolha deliberada de projeto, não uma evasiva. Se você nos fornecer informações adicionais para que possamos identificar os seus registros, vamos usá-las apenas para atender ao seu pedido e depois descartá-las.

Se você compartilhou um ID de instalação, esse ID é a única chave que temos. Envie-o para support@cookiepal.io e cuidaremos do seu pedido. No momento fazemos isso manualmente, e estamos construindo a ferramenta para tornar o processo rotineiro, então nos conceda o prazo de um mês previsto no GDPR em vez de esperar uma resposta no mesmo dia. Rodar /cookiepal:check stop-sharing apaga o ID da sua máquina, então copie-o antes, ou não teremos o que procurar.

De todo modo, tudo expira sozinho depois de 180 dias. Se você achar que lidamos mal com alguma coisa, pode reclamar ao Information Commissioner's Office, a autoridade de controle do Reino Unido, em ico.org.uk, ou à autoridade de proteção de dados do lugar onde você mora.

Usamos medidas técnicas e organizacionais adequadas ao risco. Na prática, a proteção mais forte é o fato de haver tão pouco a proteger: nenhuma conta, nenhum valor de cookie e nenhum conteúdo de página chega até nós, e nenhum endereço IP é armazenado, então uma violação da nossa base de dados não poderia expor essas coisas.

Concretamente: tudo trafega por TLS; o armazenamento é criptografado em repouso com a criptografia gerenciada do Amazon DynamoDB; as permissões do próprio servidor estão limitadas às poucas operações de que ele precisa, então ele não consegue ler outros dados da CookiePal mesmo se for comprometido; um ID de verificação só pode ser usado uma vez e expira trinta minutos depois de emitido; e a exclusão após 180 dias é automática, e não uma tarefa que alguém precise lembrar de fazer.

Cada campo de um resultado enviado é conferido contra um schema estrito antes de ser armazenado - tipos, tamanhos, valores permitidos e nenhum campo inesperado - porque ele chega da máquina de outra pessoa. Isso é validação estrutural; é o que impede que o valor de um cookie ou um campo desconhecido chegue a ser armazenado, e não a apresentamos como defesa contra toda forma possível de entrada maliciosa.

Nossos logs operacionais merecem um parágrafo próprio, porque o log é onde os serviços costumam guardar justamente os dados que dizem não guardar. Os logs do servidor MCP registram apenas diagnóstico de execução - inicialização, duração, memória, erros. Eles não contêm nenhum endereço IP, nenhum endereço de página e nenhum resultado de verificação, o log de requisições no gateway está desligado, e não apenas sem uso, e os logs são apagados depois de 14 dias.

Se o que o plugin envia mudar, este aviso muda junto, na mesma versão. A data no topo indica quando ele mudou pela última vez. Alterações substanciais são registradas nas notas de versão do plugin, de modo que uma atualização avisa você em vez de deixar que você releia esta página por conta própria.

Dúvidas sobre este aviso, ou pedidos relativos aos seus dados, devem ser enviados para support@cookiepal.io, ou por carta para CookiePal Limited, 10 Orange Street, Londres WC2H 7DQ, Reino Unido.

Esse é o mesmo contato de privacidade que atende os pedidos do restante da CookiePal, e os dados dele, inclusive um telefone, estão na nossa página de contato de proteção de dados. Você não precisa dizer a qual parte da CookiePal o seu pedido se refere.