Política de privacidade.

O WP Footprint foi concebido com a privacidade como restrição de partida, não como adição de última hora. Esta página lista exaustivamente o que o plugin envia ao WP Footprint Pulse, o que não envia, e como pode apagar tudo.

Quando saem dados do seu site?

Nunca por defeito. O plugin corre localmente e armazena os seus resultados no seu site. Nenhum dado sai do seu servidor enquanto não tiver explicitamente assinalado a caixa « Contribuir para o WP Footprint Pulse » nas definições do plugin.

Apenas no primeiro registo

Uma única vez, quando ativa o opt-in, o plugin regista-se no WP Footprint Pulse através de um desafio criptográfico. Esta troca utiliza:

• O seu nome de domínio, enviado uma única vez para provar que este site lhe pertence (o Pulse rechama o seu admin-ajax.php para verificar uma assinatura Ed25519).
• O URL do seu endpoint admin-ajax, utilizado apenas para este callback de verificação, nunca conservado após o registo.
• O domínio é depois mantido no nosso servidor para auditoria e re-verificação, mas nunca é apresentado publicamente nem associado às suas análises. Todos os envios subsequentes utilizam apenas um identificador opaco.

O que é enviado (em opt-in)

Para cada análise que escolha partilhar:

• Um identificador aleatório (64 caracteres hexadecimais), gerado localmente na instalação. É este identificador — não o seu domínio — que acompanha cada análise.
• A versão do WordPress, a versão do PHP, e eventualmente a versão do MySQL/MariaDB.
• O slug do tema ativo (ex. twentytwentyfour).
• Um hash da lista ordenada dos outros plugins instalados (para detetar combinações problemáticas sem conhecer a lista real).
• Para cada plugin analisado e para o tema ativo: o seu slug, a sua versão e os cinco deltas medidos (tempo, memória, SQL, assets, HTTP externos).

O que nunca é enviado

• O URL das suas páginas, o seu conteúdo, os endereços IP dos seus visitantes.
• O email de admin ou de qualquer utilizador.
• O conteúdo do seu site (artigos, páginas, media, base de dados).
• As suas credenciais WordPress ou as de terceiros.
• Nenhum identificador publicitário, nenhuma fingerprint do navegador — não há tracking do lado do cliente.

Como os dados são protegidos em trânsito

Todos os pedidos ao WP Footprint Pulse passam em HTTPS e cada análise é assinada localmente com a chave privada Ed25519 do seu site (gerada na instalação, nunca transmitida). O Pulse verifica a assinatura com a chave pública registada no registo inicial — não existe nenhum segredo partilhado. Um timestamp incluído na assinatura impede os reenvios.

Conservação dos dados

• As análises brutas são conservadas no máximo 1095 dias, após o que são automaticamente purgadas.
• As agregações anónimas (medianas por versão, snapshots diários) são conservadas indefinidamente — é a sua agregação que constitui o WP Footprint Pulse.

Os seus direitos

O identificador aleatório que o representa no WP Footprint Pulse só é conhecido pela sua instância de WP Footprint e pela nossa base. Pode:

• Desativar o envio a qualquer momento nas definições do plugin (caixa desmarcada → mais nenhum dado é enviado). É imediato e reversível.
• Desinstalar o plugin: nenhum dado novo é enviado. As análises já recebidas permanecem agregadas anonimamente (o identificador opaco serve apenas para desduplicar) até expirar o período de conservação indicado acima.
• Pedir a eliminação de todos os dados associados ao seu identificador escrevendo-nos — ver « Contacto » abaixo. A eliminação é tratada manualmente em 30 dias. Para isso, encontre o seu identificador nas definições do plugin antes da desinstalação.

Cookies e medição de audiência

O site WP Footprint Pulse (a classificação pública, distinta do plugin WordPress) utiliza uma única ferramenta de análise de terceiros: Google Analytics 4. Sem cookies publicitários, sem cookies de redes sociais, sem píxeis de remarketing.

Que cookies são instalados?

Se aceitar, podem ser instalados três cookies a partir do domínio wpfootprint.com:

• _ga — Google Analytics. Identifica estatisticamente um visitante. Duração: 13 meses.
• _ga_WYHMLXK41V — Google Analytics. Conserva o estado da sessão de medição. Duração: 13 meses.
• wpf_cookie_consent_v1 — memoriza a sua escolha (aceite ou recusada) para não voltar a perguntar em cada visita. Armazenamento técnico, não utilizado para rastreio. Duração: ~6 meses (localStorage).

Antes da sua escolha

Enquanto não aceitar explicitamente, nenhum cookie analítico é instalado. O Google Analytics funciona em modo Consent Mode v2 com analytics_storage recusado por defeito: apenas informações totalmente anónimas e agregadas (pings sem cookies, sem identificador) podem ser enviadas para contabilizar o tráfego.

Mudar de ideias

Clique em « Gerir cookies » no rodapé a qualquer momento para reapresentar o banner e alterar a sua escolha.

Contacto

Para qualquer questão relacionada com os seus dados, escreva para [email protected].

Última atualização: 21 julho 2026.