Medição, com honestidade
Todos os sites que construímos medem-se a si próprios. Mais ninguém está a ouvir.
A maioria dos sites de agência faz uma de três coisas. Voam às cegas, sem qualquer medição. Instalam o Google Analytics, entregam os dados dos visitantes do cliente a uma empresa de publicidade, e colam um banner de consentimento para tornar isso legal. Ou pagam uma mensalidade por um SaaS de analítica "amigo da privacidade" — melhor, mas ainda um terceiro com quem os seus visitantes têm de falar, e ainda o servidor de outra pessoa a guardar os seus dados.
Não fazemos nada disso. Todos os sites que construímos são entregues com analítica que não define cookies, não faz pedidos a terceiros e não precisa de banner de consentimento. Eis o mecanismo, porque o mecanismo é o que importa.
Como funciona
Auto-alojado, em França
Matomo auto-alojado, no nosso próprio servidor em França. Não é o Google Analytics. Não é uma subscrição. Os dados vivem em infraestrutura cujo contrato é nosso, dentro da UE. Nenhuma empresa de publicidade lhe toca alguma vez, e nada é vendido, partilhado ou enriquecido.
Encaminhado pelo seu domínio
O rastreador é encaminhado através do seu próprio site. Esta é a parte que importa. O script de analítica e todos os pedidos de medição são servidos a partir do seu domínio, através do próprio Cloudflare Worker do seu site. O navegador do seu visitante nunca contacta o nosso servidor de analítica — nem sequer sabe que ele existe. "Sem pedidos a terceiros" não é uma promessa que lhe pedimos para aceitar por confiança; é como a coisa é construída. Um efeito colateral útil: como nada se parece com um rastreador entre sites, muito menos do seu tráfego é descartado silenciosamente por bloqueadores de anúncios.
Sem cookies, IP truncado
Sem cookies, e o IP é truncado antes de ser armazenado. Nada é escrito no dispositivo do seu visitante para fins de analítica. O endereço IP é anonimizado à chegada, antes de chegar a disco.
DNT e GPC respeitados na borda
Do Not Track e Global Privacy Control são respeitados na borda. Se o navegador de um visitante enviar qualquer um destes sinais, o pedido de medição é descartado antes sequer de chegar ao Matomo. Não é registado e depois eliminado — nunca é registado. O Matomo não tem qualquer tratamento próprio de Global Privacy Control; aplicá-lo na borda é o que torna isto estrutural, e não uma definição que alguém pudesse desligar.
Porque não há banner
O banner de cookies existe por causa do art. 5.º, n.º 3, da Diretiva ePrivacy, que regula o armazenamento ou a leitura de qualquer coisa no dispositivo de um visitante. Não armazenamos nada, pelo que não há nada para pedir permissão. A medição continua a precisar de uma base legal ao abrigo do RGPD — que é o interesse legítimo, art. 6.º, n.º 1, al. f) — e a configuração segue as orientações da CNIL para a medição de audiência isenta de consentimento.
O banner desaparece porque nenhum atalho foi tomado. Não é uma lacuna; é a consequência da conceção.
Testamos. Não nos limitamos a dizer.
Muitos sites afirmam "sem cookies, sem rastreadores" sem alguma vez terem verificado, e alguns estão simplesmente errados. Em cada implementação, uma execução automatizada de navegador carrega todas as páginas do site em dois motores com o rastreador ativo, e verifica que não fica nenhum cookie guardado, que nenhum pedido sai do seu domínio, e que o rastreador disparou de facto. Uma execução mais ampla, em várias resoluções e nos dois temas, corre todas as noites. Se a execução bloqueante falhar, a implementação não acontece.
Também provamos que os testes conseguem falhar. A suite executa um caso de controlo que planta um cookie e um pedido externo, e tem de apanhar ambos antes de qualquer resultado ser considerado fiável. Um teste que nunca falhou é um teste que ninguém verificou.
O formulário de contacto também conta
"Sem pedidos a terceiros" é fácil de afirmar se parar de contar no carregamento da página. A maioria dos formulários de contacto envia os dados para um serviço de formulários, e isso é um terceiro a tratar os nomes, e-mails e mensagens dos seus visitantes. O nosso envia para o seu próprio domínio, e o seu próprio site envia a mensagem do seu próprio sistema de correio para a sua própria caixa de entrada — através do Microsoft Graph, quando usa o Microsoft 365. O navegador do visitante nunca fala com mais ninguém além de si, submissão incluída.
O que não afirmamos
- O seu site é entregue através da Cloudflare, uma empresa norte-americana, e o encaminhamento corre na borda deles. Esse é um facto jurisdicional real, e preferimos escrevê-lo do que deixá-lo descobrir por si.
- Respeitar o Do Not Track e o Global Privacy Control significa que algumas visitas nunca são deliberadamente contadas — os números são honestos, não completos.
- E isto cobre a nossa analítica e os nossos formulários — se o seu site incorporar mais tarde um mapa, um leitor de vídeo ou um widget de chat, isso é um terceiro, e pode trazer de volta um banner. Diremos-lhe antes de isso acontecer.
O que vem incluído
Um acordo de tratamento de dados nos termos do art. 28.º do RGPD, com todos os subcontratantes nomeados. Uma política de privacidade escrita para corresponder ao que o site realmente faz, entregue na mesma versão que o rastreador — nunca colada depois. Dados brutos conservados durante doze meses, e depois eliminados automaticamente. E o seu próprio início de sessão no Matomo, limitado aos seus sites e a mais nada.
Perguntas frequentes
Isto é legal sem um banner de consentimento?
Sim. A obrigação do banner vem do art. 5.º, n.º 3, da Diretiva ePrivacy, que regula o armazenamento ou a leitura de qualquer coisa no dispositivo de um visitante — não armazenamos nada, pelo que não há nada para pedir permissão. A própria medição continua a precisar de uma base legal ao abrigo do RGPD, que é o interesse legítimo nos termos do art. 6.º, n.º 1, al. f), e a configuração segue as orientações da CNIL para ferramentas de medição de audiência isentas de consentimento.
Posso ver os relatórios eu próprio?
Sim. Recebe o seu próprio início de sessão no Matomo, limitado aos seus sites e a mais nada — apenas de leitura, para que possa verificar os seus próprios números sempre que quiser.
O que acontece se eu sair?
Os seus dados são exportados para si, e depois eliminados do nosso servidor. O próprio encaminhamento é apenas algumas linhas no repositório do seu site, pelo que removê-lo — ou entregar tudo a outra pessoa — é simples.
Isto funciona em WordPress ou Shopify?
O encaminhamento precisa de um site que alojemos, pelo que é simples em qualquer coisa que construamos. Em plataformas que não controlamos — WordPress, Shopify e semelhantes — o que é possível depende da plataforma, e diremos-lhe com honestidade em vez de empolar as expectativas. Veja Analítica Auto-Alojada abaixo para saber o que ainda conseguimos fazer aí.
Porque não Plausible ou Fathom?
Ambos são bons produtos. Também são um terceiro e uma mensalidade, e o pedido de medição continua a sair do seu domínio — exatamente o que esta página trata de não fazer.
Explorar
Quer um site que se mede a si próprio com honestidade?
Todos os sites que construímos são entregues assim. Se já tem um site, podemos adicionar-lhe o encaminhamento.