Política de Privacidade

Quem é o responsável

O NetTools é operado por Georgton e publicado em tools.georgton.com. Para efeito da LGPD (Lei 13.709/2018) e do GDPR, esse operador é o controlador dos dados.

Ferramentas que não enviam seus dados a lugar nenhum

A Calculadora de Sub-rede e o Gerador de Senhas rodam inteiramente no seu navegador. Nada do que você digita nelas é transmitido, registrado ou armazenado em qualquer servidor.

As senhas geradas são produzidas localmente pela API de criptografia do navegador e nunca saem do seu dispositivo. Nós não conseguiríamos lê-las nem se quiséssemos.

Ferramentas que consultam um serviço externo

• Qual é Meu IP — seu navegador pergunta os endereços públicos diretamente ao api4.ipify.org e ao api6.ipify.org, um para cada versão do IP. As requisições não passam pelos nossos servidores e não guardamos o resultado.
• Geolocalização de IP — o IP consultado vai ao nosso backend e de lá para o ip-api.com. A resposta fica na memória do servidor por uma hora, para que uma consulta repetida não vá de novo ao provedor.
• Relatório de DNS — o domínio consultado vai ao nosso backend e de lá para o Google Public DNS (dns.google). A resposta fica na memória do servidor por cinco minutos.

Esses caches vivem apenas na memória do processo em execução. Não são gravados em disco, não têm backup e se perdem a cada reinício do serviço. São indexados pelo IP ou domínio consultado, não por quem consultou.

Dados coletados automaticamente

• Google Analytics 4 — mede páginas visitadas, localização aproximada, dispositivo e origem do tráfego. O Google trata seu endereço IP para derivar essa localização aproximada; o GA4 não armazena o IP em si.
• Cloudflare — fica na frente do site, termina a conexão e mantém logs de segurança para bloquear abuso e ataques. Também coleta métricas de desempenho das páginas.
• Limitação de requisições — para impedir que um cliente esgote a API, o IP de origem fica na memória do servidor por no máximo um minuto e depois é descartado. Nunca é gravado em disco.

Cookies e armazenamento local

• Cookies do Google Analytics (_ga, _ga_*) — distinguem visitantes e sessões para fins de medição.
• Cookies da Cloudflare (__cf_bm, cf_clearance) — separam pessoas de robôs e lembram que uma verificação de segurança foi aprovada.

O site não guarda nada próprio no seu navegador. O idioma faz parte do endereço que você está lendo — /en para inglês —, então não há preferência a armazenar.

O site não carrega publicidade nem cookies de anúncio. As fontes são servidas pelo nosso próprio domínio, e não pelo Google Fonts, de modo que abrir uma página não revela seu IP a um provedor de fontes.

Base legal

Operar as ferramentas e protegê-las contra abuso apoia-se no legítimo interesse (LGPD art. 7º, IX; GDPR art. 6(1)(f)). A medição de audiência apoia-se no consentimento, que você pode revogar a qualquer momento pelos meios descritos abaixo.

Terceiros envolvidos

• Google (Analytics e Public DNS) — medição e resolução de DNS.
• Cloudflare — CDN, terminação de TLS e proteção contra ataques.
• ip-api.com — dados de geolocalização de IP.
• ipify.org — devolve os endereços IPv4 e IPv6 públicos ao seu navegador.
• OpenStreetMap — desenha o mapa exibido junto ao resultado de geolocalização.
• Google Maps — só é acessado se você clicar no link que abre o resultado de geolocalização lá. Nada é enviado ao Google Maps até esse clique.

Esses provedores operam servidores fora do Brasil, então usar o site envolve transferência internacional de dados. Não vendemos dados e não os compartilhamos com ninguém além dos provedores listados aqui.

Retenção

Não mantemos banco de dados de usuários. A única retenção do nosso lado é o cache em memória descrito acima: uma hora para geolocalização, cinco minutos para DNS, um minuto para a limitação de requisições. A retenção no Google e na Cloudflare segue as políticas deles.

Seus direitos

Pela LGPD você pode pedir confirmação de que existe tratamento, acesso, correção, anonimização, portabilidade ou eliminação dos seus dados, informação sobre com quem foram compartilhados, e a revogação do consentimento. O GDPR garante direitos equivalentes.

Uma ressalva honesta: como não há conta nem banco de usuários, normalmente não conseguimos ligar nenhum valor armazenado a uma pessoa. Um pedido de exclusão em geral não encontrará nada do nosso lado para excluir. Para dados em poder do Google ou da Cloudflare, o pedido precisa ser feito a eles.

Como desligar a medição

Você pode instalar a extensão de desativação do Google Analytics ou usar qualquer bloqueador de conteúdo. Bloquear a medição não prejudica nenhuma ferramenta deste site — todas funcionam com ela desativada.

Segurança

O site é servido somente por HTTPS com TLS 1.2 ou superior, envia HSTS e aplica uma Content Security Policy que restringe de onde scripts e outros recursos podem ser carregados. A API tem limitação de requisições. Nenhum sistema é perfeitamente seguro, e não afirmamos o contrário.

Crianças e adolescentes

Estas ferramentas são voltadas a profissionais de redes e sistemas. Não coletamos dados de crianças de forma consciente.

Alterações nesta política

Se esta política mudar, a data no topo da página muda junto. Mudanças relevantes serão descritas aqui, e não aplicadas em silêncio.