Política de privacidade

Em resumo

O nestoo não tem contas de usuário nem mantém um banco de dados com o que você digita. As ferramentas que podem rodar no seu navegador nunca nos enviam os dados que você insere. As consultas que precisam de um servidor são processadas apenas para mostrar o resultado a você.

Ferramentas que rodam no seu navegador

A calculadora de sub-redes, o gerador de senhas, o verificador de força de senhas, o gerador de hash, o formatador de JSON, os codificadores Base64 e de URL, o decodificador de JWT, o gerador de UUID, os conversores de timestamp e binário, as ferramentas de texto (contador de palavras, conversor de maiúsculas e minúsculas e comparador de textos), o gerador de QR code e as ferramentas de porcentagem e unidades funcionam inteiramente no seu dispositivo. O que você digita nelas nunca é enviado ao nestoo.

As ferramentas de imagem (comprimir, redimensionar, converter, recortar, remover EXIF, gerador de favicon e imagem para Base64) também processam as suas fotos no navegador: as imagens nunca são enviadas. Para abrir fotos HEIC em navegadores que não as leem, a página baixa um decodificador de imagens do nestoo; a foto em si fica no seu dispositivo.

O verificador de força de senhas também pode conferir se uma senha aparece em vazamentos de dados conhecidos, mas só quando você clica no botão. Nesse caso, ele envia os cinco primeiros caracteres do hash SHA-1 da senha ao serviço Have I Been Pwned e compara a resposta no seu dispositivo, de modo que nem a senha nem o hash completo saem do seu navegador.

Ferramentas que rodam no nosso servidor

A consulta de IP, a consulta DNS, a consulta WHOIS, o Prefix lookup, o ASN lookup, o verificador de portas, o verificador de cabeçalhos HTTP, o verificador de SSL e o verificador de SPF, DKIM e DMARC enviam o domínio, o endereço IP, o prefixo, o número de AS ou a URL que você digita para o nosso servidor, que faz a consulta e devolve o resultado. Não mantemos registro dessas consultas. Os resultados ficam na memória do nosso servidor, e podem ser guardados em cache pela Cloudflare, por no máximo uma hora, para que uma consulta repetida seja rápida; esses caches não estão ligados a você. Para evitar abusos, o seu endereço IP fica na memória por cerca de um minuto para aplicar os limites de solicitações.

Os valores com link nos resultados funcionam da mesma forma: quando você aponta ou toca em um endereço IP, domínio, prefixo ou número de AS, o seu navegador pede ao nosso servidor um resumo curto.

Para responder às consultas DNS, nosso servidor usa os resolvedores públicos de DNS over HTTPS da Cloudflare (1.1.1.1) e, se você o escolher na consulta DNS, do Google (8.8.8.8). O verificador de SPF, DKIM e DMARC só consulta o DNS e nunca se conecta aos servidores de e-mail do domínio. As consultas WHOIS e RDAP vão para o registro responsável pelo domínio, endereço IP ou número de AS. O Prefix lookup e o ASN lookup enviam o prefixo ou o número de AS ao RIPEstat (RIPE NCC); o Prefix lookup também envia o prefixo ao IRRexplorer (NLNOG) e o endereço IP digitado ao bgp.tools. Os resumos dos valores com link usam as mesmas fontes.

O verificador de portas, o de cabeçalhos HTTP e o de SSL se conectam a partir do nosso servidor ao host que você digita, então esse host vê o endereço do nosso servidor, não o seu. Endereços privados e locais são recusados.

Pedidos de novas ferramentas

Quando você pede uma nova ferramenta pela busca, o que você buscou, a descrição que escreve, o idioma da página, as ferramentas que a busca mostrou e, só se você informar, o seu e-mail são enviados à nossa caixa de e-mail pelo serviço de e-mail da Cloudflare. Nada é enviado até você clicar em “Enviar pedido”. Usamos os pedidos para decidir quais ferramentas criar e, se você deixou um e-mail, para responder. Para evitar abusos, o seu endereço IP fica na memória por no máximo dez minutos.

Qual é o meu IP

Para mostrar tanto o seu endereço IPv4 quanto o IPv6, o navegador se conecta ao serviço público 1.1.1.1 da Cloudflare, que responde com o endereço que vê. Sua localização aproximada é consultada em um banco de dados armazenado no nosso servidor. O teste de velocidade mede diretamente entre o seu navegador e a rede da Cloudflare (speed.cloudflare.com); os resultados não são enviados ao nestoo.

Hospedagem e logs

O nestoo é hospedado na plataforma Railway e pode ser entregue pela rede da Cloudflare. Como qualquer servidor web, esses serviços podem registrar dados técnicos das solicitações (endereço IP, página solicitada, tipo de navegador e horário) em logs de curta duração, usados para segurança e para solucionar problemas. As consultas são enviadas como endereços web que contêm o que você digitou (por exemplo ?q=example.com), então esses registros podem incluí-lo.

Estatísticas de acesso

Podemos medir as visitas com uma ferramenta de estatísticas que respeita a privacidade: ela não usa cookies e só informa números agregados, como a frequência de uso de cada ferramenta. Isso nos ajuda a decidir quais ferramentas melhorar. Os eventos de uso dizem qual ferramenta foi usada e como (por exemplo “comprimir” ou “baixar”), nunca o que você digitou.

Anúncios e links de afiliados

Algumas páginas podem exibir anúncios do Google. O Google e seus parceiros podem usar cookies ou tecnologias semelhantes para exibir e medir anúncios; no Espaço Econômico Europeu, no Reino Unido e na Suíça, eles pedem seu consentimento antes, e você pode alterar sua escolha a qualquer momento pelo link de configurações de privacidade exibido junto com a mensagem de consentimento. Veja como o Google usa as informações de sites que usam seus serviços em policies.google.com/technologies/partner-sites.

As recomendações marcadas como patrocinadas são links de afiliados: se você comprar algo depois de clicar em uma delas, o nestoo pode receber uma comissão. O site do parceiro pode definir seus próprios cookies.

Cookies e armazenamento local

O próprio nestoo guarda apenas três coisas no seu navegador: o idioma, o tema de cores e, para a lista “Abertas recentemente” da página inicial, quais ferramentas você abriu por último (nunca o que você digitou nelas). Você pode limpar essa lista na página inicial. Ao trocar de idioma, o texto em que você está trabalhando no formatador de JSON, no comparador de textos e no contador de palavras é mantido na memória da página aberta; ele não é salvo em lugar nenhum. Todo o resto depende dos anúncios e das estatísticas de acesso descritos acima.

Seus direitos e contato

De acordo com o GDPR (Regulamento Geral sobre a Proteção de Dados da União Europeia), você tem o direito de acessar, corrigir e excluir seus dados pessoais e de se opor ao tratamento deles. Como não guardamos dados pessoais além dos logs de curta duração descritos acima, normalmente não há nada armazenado sobre você. Para qualquer dúvida sobre privacidade, escreva para hello@nestoo.io.