Privacidade: o que este site coleta

O que mudou em 15 de outubro de 2026: esta página passou a cobrir a conta opcional, com nome de usuário e senha, que o SyntaxFlow está ativando. Até então ela dizia «Nenhuma conta» e «o que você digita nunca sai do seu navegador». As duas coisas continuam verdadeiras se você não criar uma conta. Se criar, Se você criar uma conta diz exatamente o que guardamos, por quê, onde e por quanto tempo.

A parte que realmente importa

Uma página de calculadora carrega uma vez e depois funciona inteiramente no seu computador. Medidas de chapa, cargas de vento, vãos, composições de vidro, a lista de corte que você cola: tudo é calculado em JavaScript no seu navegador e nada disso é transmitido. Criar uma conta não muda isso: calcular não envia nada. Você pode comprovar por conta própria: abra o painel de rede do seu navegador, preencha uma ferramenta e aperte tudo. Saem alguns sinais pequenos (um dizendo que uma página foi aberta, outro dizendo que uma ferramenta foi usada, e o registro do Microsoft Clarity de onde a página foi clicada e rolada, com todo o texto mascarado) e você pode inspecionar todos eles. Nenhum leva um único valor do formulário. Isso não é uma promessa de política em que pedimos que você confie; é uma propriedade de como o site é construído, e é visível.

O mesmo vale para a ficha de especificação. Ela é gerada e impressa pelo seu navegador. Nunca vemos uma cópia.

O que uma conta acrescenta é uma cópia do que as ferramentas salvam, nunca do que você digita enquanto calcula: com a sincronização ativada, os seus projetos e documentos, os trabalhos e o estoque que você salva nos otimizadores, o seu estoque de sobras e as suas listas salvas são enviados à sua conta quando mudam. O que uma calculadora lembra do que você digitou por último fica neste navegador.

Cookies, e a única pergunta que fazemos

Por padrão, nenhum. Nada é guardado no seu aparelho até você dizer sim. A única exceção é entrar na conta, que é algo que você pede: veja O cookie da conta abaixo. As duas coisas que criariam cookies são o Google Analytics e o Microsoft Clarity, e os dois são carregados com todos os sinais de consentimento negados, de modo que, antes de você tocar no aviso, eles funcionam sem guardar nenhum identificador.

Se você aperta Permitir, o Google Analytics e o Clarity criam os seus cookies e podem então reconhecer uma volta ao site. Se você aperta Não, obrigado, ou simplesmente ignora o aviso, eles ficam no estado negado para sempre nesse navegador: sinais anônimos e não vinculados para o Google e, para o Clarity, um identificador novo a cada página vista, de modo que duas páginas não podem ser ligadas entre si.

De qualquer forma, o Google recebe o endereço da página sem nada depois dele: sem consulta, sem fragmento. Os links entre as calculadoras levam medidas, e a página que você vê depois de pagar leva a referência do pagamento; isso fica do seu lado.

Não há uma terceira opção escondida atrás de uma página de configurações, o botão de recusar tem o mesmo tamanho que o de aceitar, e o aviso não volta para insistir. A sua resposta fica guardada em sf.consent.v2 no armazenamento local: uma palavra, no seu computador. Se você já tinha respondido antes de o Clarity ser acrescentado, um não continuou sendo não; um sim foi perguntado de novo, porque tinha sido dado só ao Google Analytics.

Nenhum cookie de publicidade é criado em nenhuma circunstância. Os sinais de publicidade e a personalização de anúncios do Google estão desativados na configuração, não apenas deixados no padrão, de modo que consentir com as estatísticas não o inscreve discretamente em remarketing.

O cookie da conta

Se você entra na conta, o site cria um cookie, __Host-sfac, que guarda um identificador de sessão aleatório. Os scripts da página não podem lê-lo (HttpOnly), ele só é enviado por HTTPS (Secure), não é enviado com formulários ou pedidos em segundo plano vindos de outros sites (SameSite) e pertence só a este site. Ele não leva nenhuma informação sobre você e não é usado para estatísticas nem publicidade. Termina quando você sai, depois de 30 dias sem uso ou 90 dias depois de você ter entrado, o que acontecer primeiro; fechar uma sessão na sua conta também o termina. Enquanto você entra, pode ser criado um segundo cookie, temporário, que só protege o login contra falsificação. Como os dois são estritamente necessários para um serviço que você pediu, não ficam atrás do aviso.

O que fica guardado no seu navegador

Tudo o que as ferramentas lembram, elas lembram no seu próprio computador. Com a sincronização ativada, parte disso também é copiada para a sua conta, como descrito abaixo. Esta é a lista completa: cada chave que este site pode escrever no seu armazenamento local, e para que serve cada uma:

sf.consent.v2 "granted" ou "denied": a sua resposta ao aviso sf.consent.v1 a mesma resposta, de antes de o Clarity ser acrescentado sf.purchase.seen.v1 as referências de pagamento já contadas, para que recarregar a página depois de pagar não conte a compra duas vezes sf.pro.v1 um indicador, criado só se você desbloqueou o Pro sf.sub.v1 a data até a qual vai a sua assinatura sf.subscribed.v1 um indicador, criado se você entrou na lista de e-mails sf.visits.v1 uma contagem de visitas, usada para escolher o momento de um aviso sf.offlinetold.v1 um indicador, para que esse aviso seja mostrado uma vez e nunca mais sf.nudge.v1 quantas vezes você usou uma calculadora aqui, e quando o lembrete do Pro foi mostrado ou desligado pela última vez, para que apareça raramente e nunca mais depois que você disser não sf.visits.a1 uma contagem de visitas, guardada só se você permitiu os cookies de estatísticas, para dizer se uma visita é a primeira, da 2.ª à 4.ª, ou a 5.ª ou posterior sf.visit.counted (armazenamento de sessão) um indicador para que uma visita seja contada uma vez sf.subref.v1 a referência do pagamento de uma assinatura mensal e a sua última verificação, criada só se você assinar o mensal sf.lang.off um indicador, se você desligou a oferta de mudar de idioma sf.units.v1 métrico ou imperial, se você mudou as unidades numa calculadora, para que a próxima abra nas mesmas sf.role.v1 o que você respondeu a «Para que você usa isto?», uma palavra de uma lista fechada, para não perguntar de novo sf.backup.last.v1 quando você fez o último backup em Meus dados sf.account.hint se este navegador estava com a sessão iniciada, ou viu que existem contas, e quando; sem nome e sem identificador sf.account.checked (armazenamento de sessão) quando esta aba perguntou pela conta pela última vez sf.sync.v1 se a sincronização está ativada neste navegador, e para qual conta (o seu número interno) sf.sync.device.v1 um nome aleatório para este navegador, para que a conta distinga os seus aparelhos sfpro.account.v1 uma cópia do Pro que a sua conta tem, para que as ferramentas o conheçam sem sinal; apagada quando você sai sfpro.intent.v1 por meia hora, uma nota de que você pediu para pagar o mensal antes de entrar na conta sf.px.act.v1 Compras e Família, guardado só se você permitiu os cookies de estatísticas: quais avisos de uso já foram contados (a primeira vez que um caso ou o planejador deu um resultado útil) e o último dia em que você abriu os seus casos ou o planejador, para que uma volta noutro dia seja contada uma vez; nomes de eventos e datas, nada do que você digita. Retire essa permissão e ele é apagado sf.rack.v1 o seu estoque de sobras: medidas e de que vidro são sf.cutjob.v1 o encaixe que o otimizador resolveu por último sf.cutjobs.v1 trabalhos que você salvou com nome sf.plandoc.v1 a referência e o cliente escritos no plano sf.labelsize.v1 o tamanho de etiqueta que você imprimiu por último sf.spec.header.v1 os dados da sua empresa para a ficha de especificação sf.spec.items.v1 as linhas dessa ficha sf.spec.logo.v1 o seu logotipo, como imagem, se você acrescentou um sf.panel.current.v1 o que você digitou por último numa calculadora que o lembra: sf.linear.current.v1 os otimizadores de painéis e lineares, o projetista de móveis, sf.furniture.current.v1 a fita de borda, os pés-tábua e a dobra de chapa sf.edge.current.v1 sf.board.current.v1 sf.bend.current.v1 sf.jobs.panel.v1 trabalhos salvos com nome nos otimizadores de painéis e lineares, sf.jobs.linear.v1 e o estoque que você digitou ali sf.stock.panel.v1 sf.stock.linear.v1 sf.schedule.current.v1 o verificador de listas: a lista na tela, as que você sf.schedule.projects.v1 salvou com nome, e quantas obras grátis foram usadas sf.schedule.free.v1 sf.quote.inbox.v1 resultados e linhas esperando para entrar num orçamento (de uma calculadora, da tabela de preços ou de uma lista preparada) sf.survey.inbox.v1 vãos medidos numa planta, esperando a ficha de medição sf.calcbatch.v1 as listas que você fez numa calculadora (peso do vidro, espessura, valor U, guarda-corpo): as entradas e os resultados de cada linha, para que uma lista sobreviva a recarregar; limpar a lista a apaga sf.quotecompare.v1 os orçamentos de janelas digitados no comparador de orçamentos sf.qr.v1 o texto, o nível de correção de erros, a largura impressa e a legenda do último código QR sf.classroom.v1 as configurações do modo sala de aula, título, turma e lista de alunos sf.reto.v1 os desafios diários que você respondeu, se cada um estava certo, e a sua sequência sf.quote.open o documento que cada ferramenta de documentos tinha aberto por sf.survey.open … último (uma chave por ferramenta: orçamento, ficha de medição, relatório de serviço, checklist, dossiê, ofertas, medição em planta, preparação de listas) sf.pack.project a obra que o pacote de obra usou por último sf.tour.v1 (armazenamento de sessão) o ofício e o passo em que você está na visita guiada sf.cfg.v1.… (armazenamento de sessão) o que um cliente escolheu no configurador de uma oficina, guardado só enquanto essa aba está aberta

Nenhuma delas é um cookie, e nenhuma é enviada a lugar nenhum, a menos que você ative a sincronização. O primeiro grupo são configurações e indicadores: nenhum leva um identificador, exceto, quando você entra na conta e ativa a sincronização, o número interno da sua conta, e um indicador que diz «este navegador tem Pro» é indistinguível do de qualquer outra pessoa. Nada do primeiro grupo é sincronizado. O segundo grupo é o seu trabalho de verdade: o seu estoque, as suas listas de corte, os nomes dos seus clientes, o seu logotipo. É exatamente o material que uma aplicação web normal enviaria a um servidor. Sem conta, ou com a sincronização desligada, ele nunca sai do computador em que você o digitou, e não poderíamos mostrá-lo a você, entregá-lo a ninguém nem perdê-lo num vazamento, porque não o temos. Com a sincronização ativada, só estas chaves do segundo grupo vão para a sua conta: os trabalhos e o estoque salvos nos otimizadores (sf.jobs.*, sf.stock.*, sf.cutjobs.v1), o estoque de sobras (sf.rack.v1) e as listas salvas (sf.schedule.projects.v1), e guardamos uma cópia delas nos termos descritos em Se você criar uma conta.

Você pode apagar o desbloqueio na página de desbloqueio, ou limpar os dados deste site no seu navegador para remover tudo. Sem conta, não existe mais nada sobre você para apagar; com conta, a página da sua conta baixa ou apaga o que ela guarda. Limpar este navegador não apaga a cópia da sua conta.

As ferramentas de documentos (orçamentos, fichas de medição, relatórios de serviço, checklists, a tabela de preços, dossiês, pacotes de obra, comparações de ofertas e medições em planta) e Meus projetos guardam o seu trabalho na base de dados IndexedDB deste navegador chamada syntaxflow: projetos, documentos, fotos e arquivos anexados, a sua biblioteca de materiais e serviços, e configurações como os dados da sua empresa e a sua tabela de preços. Como as chaves acima, ela fica neste aparelho, a menos que você ative a sincronização, que a copia para a sua conta, fotos e arquivos anexados incluídos; com a sincronização ativada, uma terceira base de dados, sf-sync, guarda o que a sincronização precisa para perceber mudanças (a versão de cada item que esteve por último em dia com a conta e uma impressão digital do seu conteúdo). Meus dados salva tudo isso num arquivo de backup no seu aparelho, restaura-o ou o apaga.

Compras e Família

Os casos de compras, as mensagens e os documentos colados ou acrescentados em Família, e os eventos, tarefas e perfis feitos a partir deles ficam na base de dados IndexedDB deste navegador chamada sf-px, neste aparelho. Os arquivos são lidos no navegador; não são enviados a nenhum servidor, a menos que você ative a sincronização, que copia casos, mensagens, documentos e arquivos para a sua conta. Uma mensagem colada numa das páginas de Família chega ao planejador pelo armazenamento de sessão desta aba (sf.px.familia.handoff.v1), que o planejador lê uma vez e apaga. Sem conta, ou com a sincronização desligada, nada é sincronizado entre aparelhos, por isso não podemos ver, recuperar nem apagar nada disso: cada ferramenta exporta um caso ou a agenda, e apaga um caso ou todos os seus dados neste navegador. Com a sincronização ativada, os mesmos dados também ficam na sua conta, e apagá-los numa ferramenta os apaga da conta na próxima sincronização. Os perfis de crianças em Família levam um apelido, sem data de nascimento nem foto. Com a sincronização ativada, esses apelidos, e tudo o que você colou que mencione uma criança, também ficam na sua conta: pense antes de acrescentar algo sobre uma criança que você não queira guardado num servidor, sobretudo sobre a saúde dela.

O contador descrito abaixo recebe destas ferramentas o mesmo que recebe em qualquer página: uma ação (um caso criado, um calendário exportado, uma proposta revisada) com a página e uma categoria fechada. Nunca o que se digita, nomes de arquivos, lojas, valores, datas ou apelidos. O Microsoft Clarity não carrega nas páginas das duas ferramentas (/purchases/my-cases/, /family/planner/ e as suas versões em espanhol) nem em nenhuma página com a caixa de colar de Família. Também não carrega nas páginas da conta e de login, nem nas páginas a que você volta depois de pagar.

Se você criar uma conta

A conta é opcional. Todas as calculadoras, otimizadores e ferramentas de documentos funcionam sem ela, como sempre funcionaram. Uma conta serve para duas coisas: ter o Pro, pago uma vez ou por mês, reconhecido em qualquer aparelho em que você entrar, e manter o seu trabalho em dia entre os seus aparelhos, se você ativar a sincronização.

Como você entra. Com um nome de usuário e uma senha que você escolhe. Nunca guardamos a sua senha: só um hash dela, uma impressão digital de mão única da qual não se pode deduzir a senha, por isso também não podemos dizê-la a você. Ao criar a conta, você recebe um código de recuperação; dele também guardamos só o hash. Você pode acrescentar um endereço de e-mail. É opcional, serve para uma única coisa, voltar a entrar na conta, e é guardado selado (criptografado). A recuperação por e-mail só funciona depois que ativarmos o envio pela Resend (veja abaixo); até lá, o código de recuperação é o caminho de volta.

O que guardamos

conta o seu nome de usuário, um número interno da conta, quando ela foi criada, o idioma que você usa e quanto espaço ocupa a sua sincronização senha um hash dela, nunca a senha em si código de um hash dele, nunca o código em si recuperação e-mail só se você acrescentar um: o endereço, selado, e uma impressão digital com chave dele, para que possa ser encontrado quando você pedir para recuperar a conta Google só se você escolher entrar com o Google, onde isso for oferecido: o identificador do Google para a sua conta Google e o endereço de e-mail que o Google diz ter verificado. Não o seu nome nem a sua foto sessões para cada aparelho em que você está com a sessão iniciada: quando a sessão começou, quando foi usada pela última vez, e uma descrição aproximada do aparelho ("Firefox · Android") deduzida do que o navegador diz de si. Não a descrição completa do navegador, e nunca o seu endereço IP sincronização só se você a ativar: os seus projetos, documentos, fotos e arquivos anexados, a sua biblioteca e tabelas de preços, os trabalhos, estoque, sobras e listas que você salva nos otimizadores e no verificador de listas, e em Compras e Família os seus casos, mensagens, documentos, eventos, tarefas e perfis, apelidos de crianças incluídos. Com cada item, um número de versão e quando ele mudou Pro se a conta tem Pro, uma vez ou mensal, a referência da Stripe desse pagamento e a data até a qual vai registro de logins, saídas, sessões fechadas, exportações e exclusões: que tipo segurança de evento, quando, e o número interno da conta; nunca o que você escreveu, a sua senha ou o seu endereço de e-mail limites de para frear quem tenta adivinhar senhas, contadores de vida curta tentativas nomeados por uma impressão digital com chave do seu endereço IP ou da conta, nunca o endereço em si; cada um é sobrescrito quando a sua janela de tempo termina

O que não guardamos: a sua senha ou o seu código de recuperação de forma legível, o seu endereço IP, o seu nome ou foto do Google, os dados do seu cartão (esses ficam com a Stripe) e nada do que você digita numa calculadora que a própria ferramenta não salve.

Para que é usado, e com que base

Para fazer você entrar e manter a sessão iniciada; para manter os seus aparelhos em dia, quando você pede; para reconhecer o Pro na sua conta; e, se você acrescentou um endereço de e-mail, para ajudar você a voltar à conta quando pedir. Nada de boletim, nada de marketing, nada de criação de perfis e nenhum uso publicitário. Nada do que você sincroniza é usado para treinar nenhum modelo.

Base legal: execução do contrato que você celebra ao criar a conta, ativar a sincronização ou assinar, incluído o e-mail opcional; o nosso interesse legítimo em manter as contas seguras, para o registro de segurança e os limites de tentativas; e obrigação legal, para as faturas.

Quem pode ler

Isto não é criptografia de ponta a ponta. O que você sincroniza é guardado para que o nosso servidor possa devolvê-lo aos seus outros aparelhos, o que significa que o servidor pode lê-lo. As conexões são criptografadas (HTTPS), mas não vamos dizer que não podemos ver os seus dados, porque tecnicamente poderíamos. O que prometemos em vez disso é que não olhamos: ninguém abre o seu trabalho sincronizado, a menos que você nos peça, para ajudar com um problema concreto, ou que a lei nos obrigue.

Onde fica guardado, e quem nos ajuda a operá-lo

Estas empresas tratam dados da conta por nossa conta. O que segue é o que as suas próprias páginas diziam quando as lemos em outubro de 2026.

Cloudflare opera o servidor da conta, a base de dados (D1) e o armazenamento de arquivos (R2). Os dois foram criados na jurisdição UE da Cloudflare, o que, segundo a documentação da Cloudflare, significa que os seus dados ficam guardados só dentro da UE. O aditivo de tratamento de dados da Cloudflare diz que a Cloudflare cumpre o EU-US Data Privacy Framework e usa as cláusulas contratuais tipo da Comissão Europeia para as transferências. DPA da Cloudflare · localização dos dados do D1 · localização dos dados do R2
Resend, só depois que os e-mails de recuperação forem ativados e só se você acrescentou um endereço de e-mail: ela envia o e-mail de recuperação. A documentação da Resend diz que, seja qual for a região de onde os e-mails são enviados, os dados da conta, metadados e registros dos e-mails incluídos, ficam guardados nos Estados Unidos, de modo que o seu endereço e o fato de lhe termos enviado uma mensagem ficariam lá. O aditivo de tratamento de dados da Resend diz que ela usa as cláusulas contratuais tipo e é certificada no EU-US Data Privacy Framework. regiões da Resend · DPA da Resend
Google, só se entrar com o Google for oferecido e você escolher isso. O Google confirma quem você é e nos envia o identificador da sua conta e o endereço de e-mail verificado; não pedimos mais nada. A sua conta Google em si é regida pelos termos e pela política de privacidade do próprio Google. Google API Services User Data Policy
Stripe, para os pagamentos, como descrito em Se você pagar.

Por quanto tempo é guardado

Estes prazos são decisões nossas, não prazos fixados por lei, exceto o último.

conta e dados sincronizados enquanto a conta existir arquivos do Plan Taller fotos e arquivos só são sincronizados com o Plan Taller; quando ele termina, são guardados 30 dias caso você volte a contratá-lo, e depois apagados da nuvem (o que está nos seus aparelhos fica) algo que você apaga sai da conta na próxima sincronização; uma marca sem conteúdo é guardada por 90 dias para que os seus outros aparelhos saibam que foi apagado uma conta excluída o acesso termina na hora e o que ela guarda é apagado em seguida, arquivos incluídos; o registro de segurança guarda só o número interno da conta nos seus eventos passados, até que tenham 12 meses pontos de restauração a base de dados guarda pontos de restauração por até 30 dias (Cloudflare D1 Time Travel), de modo que dados apagados podem sobreviver neles até 30 dias a mais sessões até você sair, depois de 30 dias sem uso, ou 90 dias depois de você ter entrado, o que acontecer primeiro registro de segurança 12 meses a partir de cada evento, depois apagado contadores de tentativas até a sua janela de tempo terminar faturas pelo tempo que a lei fiscal espanhola exigir

O que você pode fazer sozinho

Na página da sua conta, sem escrever a ninguém: ver os aparelhos em que você está com a sessão iniciada e fechar qualquer um deles; desligar a sincronização, o que deixa tudo neste navegador e mantém a cópia da conta até você apagá-la; baixar tudo o que a conta guarda, arquivos incluídos; e excluir a conta, o que encerra a sua sessão em todo lugar e apaga o que ela guarda, como descrito acima. O fim de uma assinatura nunca apaga os seus dados. Enquanto uma assinatura mensal estiver ativa, cancele-a primeiro, para que a Stripe não continue cobrando uma conta que não existe mais.

Segurança, sem exagerar

A sua senha e o seu código de recuperação são guardados só como hashes, e o endereço de e-mail opcional é guardado selado. O cookie de sessão não pode ser lido pelos scripts da página e só viaja por HTTPS. Os pedidos que mudam algo são protegidos contra falsificação entre sites, as tentativas de login são limitadas, e os nossos registros anotam que algo aconteceu, nunca o que você escreveu. Nenhum sistema está fora do alcance de um ataque. Se um vazamento afetar algum dia os seus dados, avisaremos você, neste site e por e-mail se você acrescentou um endereço, e a autoridade espanhola de proteção de dados, como a lei exige.

Só para adultos

As contas são para maiores de 18 anos. Em Família, as crianças aparecem só como perfis com um apelido, criados por um adulto, sem data de nascimento nem foto.

Páginas guardadas para quando você estiver sem sinal

Este site instala um service worker: um pequeno script que o seu navegador guarda e que salva uma cópia de cada página quando você a abre, para que as ferramentas funcionem sem conexão, numa escada, num porão, numa van. As páginas e a sua folha de estilos são tudo o que ele guarda. São os próprios arquivos públicos do site, os mesmos que qualquer pessoa pode baixar; nada do que você digita passa por ele e nada do que ele guarda é legível por nós.

Ele nunca lhe serve uma página velha enquanto você tem sinal: uma página é sempre buscada de novo quando há rede, e a cópia guardada só é usada quando o pedido falha. Limpar os dados deste site, ou cancelar o registro do worker nas configurações do seu navegador, o remove por completo.

Estatísticas

Estas páginas levam o Cloudflare Web Analytics, algumas centenas de bytes que registram que uma página foi vista e quão rápido carregou. Ele não usa cookies, não tira uma impressão digital do seu aparelho, não constrói um perfil e não pode seguir você para outro site. Ele nunca vê nada do que você digita numa calculadora.

O que podemos ver por meio dele é agregado: quantas pessoas abriram a ferramenta de carga de vento nesta semana, de que país aproximadamente, de que página chegaram, e se o site está lento em algum lugar. A explicação da própria Cloudflare de como o produto funciona está no site deles.

Base legal: o nosso interesse legítimo em saber se o site funciona e é usado, um interesse estreito, atendido por dados que não identificam você.

Google Analytics, e exatamente o que ele registra

Além disso, o site carrega o Google Analytics 4, sujeito à escolha descrita acima. Ele responde a uma pergunta que a ferramenta da Cloudflare não responde: não só quais páginas foram abertas, mas o que as pessoas fizeram nelas.

São registrados cerca de duas dúzias de eventos. Em vez de imprimir aqui uma lista que fica desatualizada no momento em que se acrescenta uma ferramenta (foi exatamente o que aconteceu: ela disse «quatro» durante semanas enquanto havia vinte e seis), esta é a regra, que não muda, e um link para a lista ao vivo, que não pode estar errada:

o que é registrado o nome de uma ação, e o caminho da página em que ela aconteceu só para um erro: o arquivo e a linha do NOSSO código que falhou o que não é nada do que você digitou, e nada que identifique você

Então um evento diz o otimizador de corte foi usado, ou uma folha de etiquetas foi impressa nesta página. Nunca a medida da chapa, a lista de corte, o cliente ou qualquer número na tela. O contador é público: ele devolve o nome de cada evento contado e quantas vezes, que é tudo o que é guardado, e é verificável por você em vez de prometido por nós.

O contador que não usa cookies

Desde agosto de 2026, o site também conta esses mesmos eventos por conta própria, sem o Google e sem perguntar, porque as estatísticas acima só conseguem agrupar uma visita numa sessão para quem aceita cookies, e isso é uma minoria, o que nos deixava adivinhando sobre todos os demais.

Ele pode funcionar sem perguntar por um motivo: não guarda nada sobre você. Nenhum cookie, nenhum identificador, nenhum endereço IP, nenhum navegador, nenhuma página de origem. Ele soma um a um número, e o número é por dia, por evento e por página. Não há nele nenhuma linha que seja sobre uma pessoa, por isso não há nada nele para identificar, exportar ou apagar, e é também por isso que você não encontrará uma forma de recusá-lo: uma recusa precisaria saber quem você é, e ele não sabe.

Desde 12 de outubro de 2026, cada um desses eventos também é guardado como uma linha, para que possamos ver quais ferramentas e quais funções são usadas, não só com que frequência. Uma linha guarda o dia e a hora, o evento, a página e cinco fatos grosseiros que continuam sem dizer nada sobre quem você é: o país (duas letras, da leitura do pedido que a própria Cloudflare faz; o endereço em si não é guardado), o tipo de aparelho (celular, tablet ou computador, deduzido da descrição do navegador, que depois é descartada), de onde veio a visita, como categoria (um buscador, uma rede social, um assistente de IA, uma campanha, outra página deste site, outro site ou nenhuma; se for outro site, só o nome dele, como example.com, ou o rótulo de um link feito para uma campanha, nunca o endereço da página), se este navegador tem Pro, e, só se você aceitou os cookies de estatísticas, se esta é a sua primeira visita ou uma posterior (1, 2 a 4, 5 ou mais). As linhas são apagadas depois de 400 dias. Só nós as lemos, num relatório protegido por senha.

Cada uma leva o caminho da página e nada mais, exceto um relatório de erro, que também leva o arquivo e a linha do nosso código que falhou: um lugar no código, nunca a mensagem de erro, que poderia conter algo que você colou. Nenhum evento leva um valor que você digitou. Nem o seu nome de usuário, o seu e-mail ou o número da sua conta: os eventos das páginas não sabem se você tem uma conta. Registramos que o otimizador de corte foi usado; não registramos a medida da chapa, a lista de corte, o cliente ou qualquer número na tela. Isso não é uma configuração que poderíamos ligar mais tarde e esquecer de lhe contar: esses valores nunca são passados ao rastreador, e você pode ler as quatro linhas de código que fazem isso em /assets/js/analytics.js.

Desde outubro de 2026, o nosso servidor acrescenta ao mesmo contador algumas coisas que só ele vê, para sabermos se alguém tenta pagar ou usa uma conta: que uma volta da Stripe foi verificada e o que a Stripe respondeu (pago, não pago, não foi possível verificar), que alguém tentou restaurar o Pro noutro aparelho e se funcionou, e, quando as contas estiverem ativadas, que uma conta foi criada, que um login deu certo ou falhou, que uma senha foi recuperada ou mudada, que uma conta foi excluída, ou que um aparelho ativou a sincronização. Cada uma dessas linhas guarda o dia, a ação e esse resultado grosseiro, e nada mais: nenhuma hora, nenhuma página, nenhum país e nenhum aparelho, e nada que possa ligá-la a você ou a uma conta. Nenhum nome de usuário, endereço de e-mail, dígitos do cartão, referência de pagamento ou de sessão, endereço IP ou navegador. As visitas automáticas não são contadas, e a descrição do navegador usada para distingui-las não é guardada.

Calculadoras incorporadas em outros sites (desde outubro de 2026). Quando uma das nossas calculadoras é mostrada dentro de outro site, no quadro que /embed/ fornece, o contador recebe um evento, embed_view, com a calculadora e o nome desse site (o seu host, por exemplo proveedor.es; nunca o endereço da página; um endereço IP ou um nome local é registrado só como "private"), e tool_used quando alguém muda um campo. Nada do que se digita na calculadora é enviado, nenhum cookie é criado, e nem o Google Analytics nem o Clarity funcionam dentro do quadro.

O Google recebe, como em qualquer site que usa a sua tag, o seu endereço IP (truncado: a anonimização de IP está ativada), a sua localização aproximada deduzida dele, o seu aparelho e navegador, e a página de origem. O Google atua como nosso operador para isso; os termos dele se aplicam, e os dados vão para servidores que podem estar fora do EEE, nos termos de transferência descritos abaixo.

Base legal: o seu consentimento, que você pode retirar a qualquer momento limpando os dados deste site no seu navegador; depois disso, o aviso perguntará de novo.

Microsoft Clarity, e exatamente o que ele registra

Desde outubro de 2026, o site também carrega o Microsoft Clarity, sujeito à mesma escolha. Ele desenha mapas de calor (onde as pessoas clicam e até onde descem numa página) e reproduções de como uma página foi usada, para que possamos ver onde uma ferramenta atrapalha alguém e corrigi-la.

Ele nunca recebe o que você digita, nem nenhum texto da página. O projeto está configurado com o mascaramento estrito do Clarity, que troca cada trecho de texto por marcadores no seu navegador, antes que qualquer coisa seja enviada. Além disso, todas as calculadoras, formulários, campos, tabelas e resultados deste site estão marcados para serem mascarados, de modo que uma mudança equivocada nessa configuração ainda assim não poderia enviar uma medida, uma lista de corte ou o nome de um cliente. O que o Clarity recebe é o layout da página e os movimentos, cliques e rolagens nela.

o que é registrado o layout da página, com todo o texto mascarado onde o ponteiro se moveu, o que foi clicado, até onde você rolou o que não é nada do que você digitou, nenhum texto da página, nada do que você imprime

Como qualquer tag, o Clarity também recebe o seu endereço IP, o seu aparelho e navegador e a página de origem. A Microsoft atua como nosso operador; a declaração de privacidade dela se aplica, e os dados podem ir para servidores fora do EEE, nos termos de transferência descritos abaixo. Os seus cookies só são criados se você apertar Permitir; sem isso, ele dá a cada página vista um identificador novo e não guarda nada no seu aparelho.

Base legal: o seu consentimento, que você pode retirar a qualquer momento limpando os dados deste site no seu navegador; depois disso, o aviso perguntará de novo.

Continua não havendo gerenciador de tags, pixel de publicidade, widget de chat, fontes de terceiros nem ferramenta de testes A/B.

Hospedagem

O site é servido pelo Cloudflare Pages. A conta, se você criar uma, também funciona na Cloudflare, como descrito acima. Como todo servidor web que existe, a borda da Cloudflare trata o endereço IP do pedido para entregar a página, e guarda registros operacionais de vida curta para segurança e prevenção de abusos. Não temos acesso a um registro por visitante e não exportamos nenhum. A Cloudflare atua como nosso operador; a política de privacidade dela rege o que ela faz na sua camada.

Base legal: interesse legítimo em servir e proteger o site.

Se você pagar

Os pagamentos (€ 29 uma vez, ou € 3,99 por mês) são tratados do começo ao fim pela Stripe, nas páginas da própria Stripe. Nunca vemos o número do seu cartão: ele não passa por este site em nenhum momento.

O que recebemos da Stripe depois, e guardamos no painel da Stripe e não em nenhum sistema nosso: o seu nome, o seu e-mail, o seu endereço de cobrança, o seu número de IVA se você o informou, o valor, a data e os quatro últimos dígitos do cartão. Usamos isso para exatamente três coisas: emitir a sua fatura, responder a você se escrever ao suporte e cumprir as obrigações espanholas de guarda de registros fiscais. Não colocamos você numa lista de e-mails. Não vendemos nem compartilhamos esses dados, e não há nenhum uso de marketing deles.

Se você paga com a sessão iniciada, ou assina o mensal (que precisa de uma conta), também guardamos na sua conta a referência da Stripe do pagamento ou da assinatura e a data até a qual vai o Pro, para que o Pro seja reconhecido onde quer que você entre. Cancelar o mensal, trocar o cartão dele e baixar as faturas acontecem nas páginas da própria Stripe.

Base legal: execução do contrato para a fatura e o suporte, e obrigação legal para os registros fiscais, que é também por que não podemos apagar uma fatura a pedido: a lei espanhola exige que sejam guardadas, em geral por vários anos, e esse dever prevalece sobre um pedido de exclusão desse documento concreto.

A Stripe trata o pagamento sob os seus próprios termos: em parte por nossa conta e, para alguns fins próprios, como controladora. Veja a política de privacidade da Stripe.

Se você desistir. A página de desistência guarda o endereço de e-mail, o produto e o número do pedido que você informar, com a data, na nossa base de dados na União Europeia, para que possamos confirmar a desistência e devolver o seu dinheiro, o que é uma obrigação legal. Eles são apagados depois de três anos.

Transferências para fora da UE

A Cloudflare e a Stripe (e, só se forem usados, a Resend para os e-mails de recuperação e o Google para entrar) têm sede nos Estados Unidos e operam globalmente, por isso parte do tratamento acontece fora do Espaço Econômico Europeu. A base de dados e o armazenamento de arquivos da conta foram criados na jurisdição UE da Cloudflare; os e-mails de recuperação, quando ativados, ficam registrados pela Resend nos Estados Unidos. Todos eles se apoiam, segundo os seus próprios documentos, nas cláusulas contratuais tipo da Comissão Europeia e nos seus quadros de transferência publicados. Não temos nenhum acordo próprio à parte, e não enviamos nada a mais ninguém.

Quem é o controlador

Para as estatísticas, a hospedagem, as contas, o que você sincroniza e os registros de clientes descritos acima, o controlador é Elam Uceda Herrero, nome comercial SyntaxFlow, Calle Fresnedillas 25, 28035 Madri, Espanha, com contato em soporte@huingenieros.com. A página de termos traz a identificação comercial completa.

Os seus direitos

Pelo RGPD, você pode nos pedir uma cópia do que guardamos sobre você, corrigi-lo, apagá-lo, restringir ou se opor ao seu uso e recebê-lo num formato portável. Escreva para o endereço de suporte e responderemos em até um mês; normalmente na mesma semana. Se você tem uma conta, pode fazer boa parte disso sozinho na página da sua conta: baixar tudo o que ela guarda e apagá-la.

Na prática, para a maioria dos visitantes a resposta honesta a um pedido será que não guardamos nada, porque não guardamos. Se você comprou o Pro, o que guardamos é o registro da Stripe descrito acima, menos a fatura que somos obrigados a manter. Se você tem uma conta, guardamos o que Se você criar uma conta lista, e a página da sua conta baixa tudo isso.

Se você acha que tratamos mal os seus dados, tem direito a reclamar à autoridade de controle do seu país; na Espanha, a Agencia Española de Protección de Datos. Preferiríamos corrigir antes.

Crianças

Esta é uma ferramenta profissional para os ofícios do vidro e da construção, com duas ferramentas domésticas para adultos, Compras e Família. Nada disso se dirige a crianças, as contas são só para maiores de 18 anos, e não coletamos conscientemente nada de crianças. O único vestígio de uma criança é o que um adulto insere em Família: um perfil com um apelido, e o que esse adulto colar, que fica no navegador dele, a menos que ele ative a sincronização.

Mudanças

Se esta página mudar, a data no topo muda com ela. Se uma mudança for algum dia relevante (se começarmos a coletar algo que hoje não coletamos), isso será dito claramente no topo, em vez de enterrado numa cláusula. A conta opcional é uma mudança assim, e por isso está anunciada no topo desta página.

Um teste que você pode fazer em dez segundos. Abra as ferramentas de desenvolvedor em qualquer página de calculadora, vá à aba de rede e use a ferramenta de verdade: mude cada campo, aperte cada botão, imprima a ficha. Você verá um sinal de página vista e um evento tool_used, e nem um único pedido levando um número que você digitou. (Com a sessão iniciada e a sincronização ativada, você verá também o trabalho que salvou sendo copiado para a sua conta: é a cópia que você pediu, não o cálculo.) Essa é a política, e ela é verificável em vez de prometida.

O que este site coleta