Privacidade

Política de privacidade.

O WP Footprint foi concebido com a privacidade como restrição de partida, não como adição de última hora. Esta página lista exaustivamente o que o plugin envia ao WP Footprint Pulse, o que não envia, e como pode apagar tudo.

Quando saem dados do seu site?

Nunca por defeito. O plugin corre localmente e armazena os seus resultados no seu site. Nenhum dado sai do seu servidor enquanto não tiver explicitamente assinalado a caixa « Contribuir para o WP Footprint Pulse » nas definições do plugin.

Apenas no primeiro registo

Uma única vez, quando ativa o opt-in, o plugin regista-se no WP Footprint Pulse através de um desafio criptográfico. Esta troca utiliza:

O seu nome de domínio, enviado uma única vez para provar que este site lhe pertence (o Pulse rechama o seu admin-ajax.php para verificar uma assinatura Ed25519).
O URL do seu endpoint admin-ajax, utilizado apenas para este callback de verificação, nunca conservado após o registo.
O domínio é depois mantido no nosso servidor para auditoria e re-verificação, mas nunca é apresentado publicamente nem associado às suas análises. Todos os envios subsequentes utilizam apenas um identificador opaco.

O que é enviado (em opt-in)

Para cada análise que escolha partilhar:

Um identificador aleatório (64 caracteres hexadecimais), gerado localmente na instalação. É este identificador, e não o seu domínio, que acompanha cada análise.
A versão do WordPress, a versão do PHP, e eventualmente a versão do MySQL/MariaDB.
O slug do tema ativo (ex. twentytwentyfour).
Um hash da lista ordenada dos outros plugins instalados (para detetar combinações problemáticas sem conhecer a lista real).
Para cada plugin analisado e para o tema ativo: o seu slug, a sua versão e os cinco deltas medidos (tempo, memória, SQL, assets, HTTP externos).

O que nunca é enviado

O URL das suas páginas, o seu conteúdo, os endereços IP dos seus visitantes.
O email de admin ou de qualquer utilizador.
O conteúdo do seu site (artigos, páginas, media, base de dados).
As suas credenciais WordPress ou as de terceiros.
Nenhum identificador publicitário, nenhuma fingerprint do navegador: não há tracking do lado do cliente.

Como os dados são protegidos em trânsito

Todos os pedidos ao WP Footprint Pulse passam em HTTPS e cada análise é assinada localmente com a chave privada Ed25519 do seu site (gerada na instalação, nunca transmitida). O Pulse verifica a assinatura com a chave pública registada no registo inicial: não existe nenhum segredo partilhado. Um timestamp incluído na assinatura impede os reenvios.

Conservação dos dados

As análises brutas são conservadas no máximo 1095 dias, após o que são automaticamente purgadas.
As agregações anónimas (medianas por versão, snapshots diários) são conservadas indefinidamente: é a sua agregação que constitui o WP Footprint Pulse.

Conta de membro (facultativa)

O plugin funciona sem conta. Se criar uma para encontrar os seus sites e os respetivos scans, conservamos:

o seu nome e o seu endereço de e-mail, para o identificar e lhe escrever (confirmação de endereço, palavra-passe esquecida, nada mais);
a sua palavra-passe, apenas sob a forma de hash cifrado (bcrypt), nunca em texto simples;
a lista de sites que associou a partir do plugin, o que lhe dá acesso aos respetivos scans privados e públicos;
um cookie de sessão estritamente necessário para manter a sessão iniciada (não requer consentimento).

Pode eliminar a sua conta a qualquer momento em A minha conta > Definições: é apagada de imediato. Os seus sites são então desassociados e os respetivos scans permanecem na classificação, anónimos como sempre foram.

Os seus direitos

O identificador aleatório que o representa no WP Footprint Pulse só é conhecido pela sua instância de WP Footprint e pela nossa base. Pode:

Desativar o envio a qualquer momento nas definições do plugin (caixa desmarcada → mais nenhum dado é enviado). É imediato e reversível.
Desinstalar o plugin: nenhum dado novo é enviado. As análises já recebidas permanecem agregadas anonimamente (o identificador opaco serve apenas para desduplicar) até expirar o período de conservação indicado acima.
Pedir a eliminação de todos os dados associados ao seu identificador escrevendo-nos (ver « Contacto » abaixo). A eliminação é tratada manualmente em 30 dias. Para isso, encontre o seu identificador nas definições do plugin antes da desinstalação.

Cookies e medição de audiência

O site WP Footprint Pulse (a classificação pública, distinta do plugin WordPress) mede a sua audiência com o Plausible Analytics, uma ferramenta europeia que respeita a privacidade. Sem cookies publicitários, sem cookies de redes sociais, sem píxeis de remarketing.

Que cookies são instalados?

Nenhum cookie de medição de audiência. O Plausible não instala cookies nem guarda nada no seu dispositivo. Só são utilizados cookies técnicos estritamente necessários ao funcionamento do site (sessão, proteção de formulários, acesso à área de membros).

O que é medido

O Plausible contabiliza as páginas vistas, a origem das visitas (site de referência), o país, o tipo de dispositivo e o navegador, apenas sob a forma de estatísticas agregadas. O seu endereço IP serve unicamente para calcular um identificador anónimo que muda todos os dias e depois é descartado: nunca é guardado. Os dados são alojados na União Europeia e nunca são vendidos nem cruzados com outras fontes. Por isso, não é necessário consentimento e não existe banner de cookies.

Não ser contabilizado

Basta um bloqueador de conteúdo (uBlock Origin, Brave, etc.) para excluir as suas visitas das estatísticas. O site continua a funcionar normalmente.

Contacto

Para qualquer questão relacionada com os seus dados, escreva para [email protected].

Última atualização: 04 novembro 2026.