Stats4U - Contadores gratuitos

Em resumo

O contador não coloca quaisquer cookies e, por predefinição, não lê nada do seu dispositivo. Só onde o operador do sítio o ativa é que o script do contador lê três valores — a resolução do ecrã, a largura da janela do navegador e a proporção de píxeis; ver ponto 3. O endereço IP não é guardado nas estatísticas; entra num resumo diário com sal, cujo sal é apagado ao fim de 2 dias.

Não são criados perfis publicitários nem são vendidos ou cedidos dados em bruto a terceiros. Uma vez que o número do contador entra no resumo, o mesmo visitante não pode ser reconhecido como a mesma pessoa em dois sítios diferentes.

O quadro mais abaixo é gerado a partir da configuração do sistema, não é mantido à mão. Descreve, portanto, o estado real e não a intenção.

1. Responsável pelo tratamento

Responsável pelo tratamento na aceção do art. 4.º, n.º 7, do RGPD para o tratamento nas páginas de www.stats4u.net é:

LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP: PL7252266190, REGON: 369859995. Correio eletrónico: stats4u@lukaswojcik.com. Outras indicações constam da ficha técnica.

Não foi designado um encarregado da proteção de dados; não existe obrigação nesse sentido nos termos do art. 37.º do RGPD. Dirija os seus pedidos para o endereço acima ou utilize o formulário de contacto acessível a partir de qualquer página.

2. Dois tratamentos que importa distinguir

Esta política diz respeito a duas coisas distintas, e a responsabilidade por elas não é a mesma.

2.1 O contador no sítio de outra pessoa. Quando um responsável de sítio integra o contador na sua página, é ele o responsável pelo tratamento dos dados aí recolhidos. É ele que decide se e como se conta, e é ele que tem de informar os seus visitantes. A Stats4U trata esses dados exclusivamente por conta dele e é subcontratante nos termos do art. 28.º do RGPD. Os pormenores constam do contrato de subcontratação.

2.2 A visita ao próprio www.stats4u.net. Por tudo o que acontece nestas páginas — abertura da página inicial, criação de um contador, consulta de uma página de estatísticas, formulário de contacto — é responsável o operador indicado no ponto 1. Isso é tratado no ponto 5.

Se chegou aqui por ter visto a imagem de um contador no sítio de outra pessoa: dizem-lhe respeito as secções 3 e 4. O operador desse sítio é o seu interlocutor; pode dar-nos instruções para apagar os seus dados.

3. O que o contador recolhe

Desde 27 de agosto de 2026 o contador mede mais nove coisas: durante quanto tempo uma página esteve visível, até onde o esteve, qual foi a última página de uma visita, qual foi a primeira, durante quanto tempo a página reteve os seus leitores, com que rapidez carregou, que ecrã tem o dispositivo, que largura tinha a janela e quantos píxeis reais estão por detrás.

As primeiras seis são guardadas sem identificador e recolhidas sem qualquer acesso ao seu dispositivo. O servidor verifica, no entanto, através do hash diário, se um aviso sobre eles provém de uma visita contada (ver por baixo da tabela). As três últimas são diferentes: para esses, o script do contador consulta o seu dispositivo. Trata-se de um acesso ao seu equipamento terminal, e escrevemo-lo aqui e não em letra miúda — os pormenores estão por baixo da tabela. Desde 11 de setembro de 2026, isto só acontece em sítios cujo operador o ativou (data-screen="1" no código de incorporação); no próprio www.stats4u.net, só após o seu consentimento.

O que é guardado é, nos nove casos, apenas um intervalo, um endereço ou um valor com uma contagem por dia. Não existe qualquer registo que descreva uma visita isolada.

Eventos (só se o operador do sítio os configurar). Um evento é um clique ou uma chamada a que o operador do sítio dá um nome, por exemplo “contact” ou “form-sent”; quando o clique automático em ligações está ativado, o evento recebe o nome do destino de uma ligação (o caminho, no caso das páginas do próprio sítio; o anfitrião, no caso de outros sítios). O que se guarda, por contador, dia e nome, é apenas um número — sem identificador, sem endereço IP, sem sequência. De “contact: 14” não é possível saber quem clicou. O nome não pode conter dados pessoais. O serviço rejeita nomes que contenham um @, uma sequência longa de dígitos ou um código longo; não reconhece um nome próprio em texto simples. Quem constrói nomes a partir do que um visitante escreveu não utiliza a função conforme previsto e é, por isso, ele próprio responsável enquanto responsável pelo tratamento. Os nomes aparecem na página de estatísticas do contador e são aí públicos, a menos que o operador tenha definido o contador como privado. Para proteção contra abusos, o servidor guarda, por endereço, uma soma de verificação com sal e as horas dos pedidos da última hora — tanto nos eventos como nos relatórios sobre o tempo na página e os valores do dispositivo, nas introduções falhadas de palavra-passe (área de administração e estatísticas protegidas por palavra-passe) e nas tentativas de eliminação falhadas; este registo é eliminado passadas cerca de duas horas, na oportunidade seguinte.

Objetivos (só se o operador do sítio os definir). Um objetivo é um evento ou uma página que o operador do sítio define como sucesso, por exemplo “contacto” ou “/obrigado”. Ao contrário de um evento, um objetivo conta cada visitante apenas uma vez por dia. Para isso, o servidor guarda, para um objetivo atingido, o resumo diário do visitante — o mesmo com que já o conta de qualquer forma — e apaga-o juntamente com os restantes resumos diários ao fim de 2 dias. Para além do dia, guardam-se, durante 400 dias, por objetivo e dia, apenas o número de visitantes que o atingiram e quantas vezes foi acionado, bem como uma contagem por característica: país, dispositivo, navegador, sistema operativo, idioma, o domínio da página de origem e a página de entrada da visita. Estas características provêm da linha que o servidor mantém durante uma visita para a indicação “online agora”; esta contém o país, a cidade, a última página aberta, o navegador, o sistema operativo, o dispositivo e o idioma e, desde 25/09/2026, também o domínio da página de origem e a página de entrada. É apagada na limpeza noturna logo que tenha decorrido uma hora desde o seu último acesso — o mais tardar cerca de 25 horas depois desse acesso. Um evento só conta como objetivo se o mesmo navegador tiver sido contado nesse dia como visitante deste contador. Ao fim de 2 dias, deixa de existir qualquer linha que ligue um visitante a um objetivo.

Sondagens (só se um operador do sítio criar uma). Uma sondagem consiste numa pergunta e em duas a seis respostas ou numa classificação por estrelas, definidas pela pessoa que a cria. Aparece como imagem na página dessa pessoa; vota-se em www.stats4u.net, em /poll/. A imagem é uma imagem de contador: cada apresentação é recolhida e contada como descrito acima. Quem vota envia a resposta escolhida para www.stats4u.net. Por sondagem, dia e resposta, guarda-se apenas uma contagem e, além disso, por resposta, uma contagem por país e tipo de dispositivo. Para que cada visitante vote apenas uma vez por sondagem e por dia, o servidor guarda um resumo diário — formado como o do contador, mas com o número da sondagem — sem a resposta escolhida, e apaga-o ao fim de 2 dias. Em nenhum momento existe uma linha que ligue uma pessoa à sua resposta. O formulário de votação contém um valor de verificação calculado a partir do número, da data, do endereço IP e do identificador do navegador; não é guardado e impede que outro sítio faça votar os seus visitantes sem que estes se apercebam. A pergunta, as respostas e o número de votos permanecem guardados até a sondagem ser apagada; é quem a criou que decide se o resultado é visível publicamente. Na criação de uma sondagem, para proteção contra envios automatizados, o Google reCAPTCHA verifica a transmissão; o script necessário só é carregado no envio do formulário, não ao abrir a página. Fundamento jurídico para o efeito: art. 6.º, n.º 1, alínea f), do RGPD.

4. Fundamentos jurídicos e oposição

4.1 O fundamento jurídico da contagem é o art. 6.º, n.º 1, alínea f), do RGPD — o interesse legítimo do operador do sítio em medir o alcance do seu próprio sítio. O interesse consiste em saber se e como o sítio é encontrado; não se lhe opõem interesses prevalecentes dos visitantes, porque não é colocado qualquer identificador, o endereço IP não entra nas estatísticas e o reconhecimento entre sítios é tecnicamente impossível.

4.2 O contador não guarda nada no dispositivo e, por predefinição, também não lê dele seja o que for — nem para a contagem nem para as seis medições do ponto 3 que não precisam de acesso ao dispositivo. Para estas, o § 25 da TDDDG e o art. 5.º, n.º 3, da Diretiva Privacidade Eletrónica não são aplicáveis, e o consentimento não é necessário. A resolução do ecrã, a largura da janela do navegador e a proporção de píxeis são diferentes (ver ponto 3): o script do contador lê estes três valores do dispositivo, mas apenas onde o operador do sítio o tiver ativado. Trata-se de um acesso ao equipamento terminal na aceção dessas disposições. Saber se esse acesso exige o consentimento dos visitantes num determinado sítio depende do direito aí aplicável; essa avaliação, bem como a obtenção do consentimento onde este for necessário, cabe ao operador do sítio que o ativar.

4.3 O fundamento jurídico da prestação do serviço ao titular do contador e da resposta a pedidos é o art. 6.º, n.º 1, alínea b), do RGPD (execução de uma relação de utilização); para a prevenção de abusos e a segurança operacional, o art. 6.º, n.º 1, alínea f), do RGPD; para as conservações legalmente impostas, o art. 6.º, n.º 1, alínea c), do RGPD; e para tudo aquilo em que é recolhido consentimento, o art. 6.º, n.º 1, alínea a), do RGPD.

4.4 Direito de oposição. Pode opor-se a qualquer momento, nos termos do art. 21.º do RGPD, a um tratamento fundado no art. 6.º, n.º 1, alínea f), do RGPD. Dirija a oposição ao operador do sítio em que encontrou o contador; é ele o responsável. Pode também escrever para stats4u@lukaswojcik.com — transmitiremos a oposição e agiremos mediante instrução dele.

4.5 Excluir as próprias visitas. O titular de um contador pode excluir da contagem os seus próprios endereços IP e intervalos. Essas entradas são guardadas em claro, porque um intervalo não pode ser comparado como soma de controlo, e permanecem guardadas até o titular as retirar.

5. Quando visita o próprio www.stats4u.net

5.1 Registo de acessos do servidor web. Cada pedido é registado com o endereço IP completo, a hora, o endereço solicitado, o código de resposta, o volume transferido, o referenciador e o agente do utilizador. O registo serve para diagnóstico de falhas e defesa contra ataques e é apagado ao fim de 14 dias. Fundamento jurídico: art. 6.º, n.º 1, alínea f), do RGPD. Isto vale para qualquer pedido, incluindo o carregamento de uma imagem de contador.

5.2 Cookie de sessão. Quando cria ou altera um contador em www.stats4u.net, ou quando introduz a palavra-passe correta numa página de estatísticas protegida por palavra-passe, é colocado um cookie de sessão. Contém um identificador aleatório, serve unicamente para manter unidos os passos do assistente ou para manter essas estatísticas desbloqueadas, e expira ao fechar o navegador. O formulário da palavra-passe, por si só, não coloca nenhum, e nas páginas política de privacidade e ficha técnica não é colocado nenhum, deliberadamente.

5.3 Publicidade. Nas páginas de estatísticas sob /live é apresentada publicidade da Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda). Ao fazê-lo, a Google pode tratar dados sobre o seu dispositivo e, mediante o correspondente consentimento, guardar e ler identificadores no mesmo. A página inicial não contém publicidade.

5.4 Gestão do consentimento. Para visitantes do EEE, do Reino Unido e da Suíça é carregada a gestão de consentimento da Google (“Privacy & messaging”, fundingchoicesmessages.google.com). Pede o consentimento e disponibiliza o resultado segundo a norma IAB TCF. Não sendo dado consentimento, a Google apresenta publicidade sem personalização e sem acesso ao seu dispositivo. Pode retirar o seu consentimento a qualquer momento através do comando do gestor de consentimento.

5.5 Gravação de sessão (MousePlayer). Nas páginas de www.stats4u.net — e apenas aí — pode estar ativa uma gravação de sessão que capta movimentos do rato e cliques e guarda algo no dispositivo para esse efeito. É carregada apenas após o seu consentimento. Não funciona nas páginas de clientes que integram o contador.

5.6 Contador próprio. www.stats4u.net conta os seus próprios visitantes com o mesmo contador que oferece, com a medição ativada da resolução do ecrã, da largura da janela e da proporção de píxeis. Também isto está sujeito ao seu consentimento; o contador não guarda nada no dispositivo.

5.7 Formulário de contacto. Se utilizar o formulário, tratamos aquilo que nele escrever: o assunto, o seu nome, o seu endereço de correio eletrónico, um número de contador quando indicado e a sua mensagem. O envio é guardado para poder ser tratado e é adicionalmente transmitido como notificação para um serviço de mensagens (Telegram), através do qual o operador o recebe. Para proteção contra envios automatizados, o Google reCAPTCHA verifica a transmissão; o script necessário só é carregado quando abre o formulário, não ao abrir a página. Fundamento jurídico: art. 6.º, n.º 1, alíneas b) e f), do RGPD.

5.8 Endereços de correio eletrónico dos titulares de contadores e dos subscritores. Em contadores anteriores a 2026 consta por vezes um endereço; pode indicar-se um voluntariamente no assistente ou na secção do titular da sua página de estatísticas. Esse endereço é utilizado para enviar, a pedido, a ligação de administração — precisamente para esse endereço; não é possível introduzir outro. Para qualquer outra finalidade só é utilizado depois de ter sido confirmado através de uma ligação que lhe é enviada, válida durante 24 horas. Um endereço confirmado recebe um aviso único se o contador deixar de dar sinal e uma verificação da respetiva página confirmar o problema (no máximo uma vez por contador) e, se os ativar na secção do titular, a carta semanal do contador, um correio eletrónico em dias invulgares e uma mensagem quando o contador atingir uma marca definida por si. Independentemente da titularidade, qualquer pessoa pode subscrever a carta semanal de um único contador na respetiva página de estatísticas; também neste caso, só a recebe um endereço confirmado. Por cada subscrição são guardados o número do contador, o endereço, a língua e o momento da confirmação. As cartas contêm apenas as estatísticas do contador — nenhum endereço IP e nada sobre visitantes individuais. Cada carta semanal inclui uma ligação que cancela a subscrição com um clique; o correio eletrónico em dias invulgares é desativado na secção do titular, e uma marca é aí removida ou eliminada automaticamente depois de ter sido atingida. Os endereços são guardados em claro, não são cedidos e não são utilizados para fins publicitários. Não existe prazo de eliminação automática para o endereço do titular; pode removê-lo você mesmo a qualquer momento na secção do titular e, com ele, terminam as cartas que lhe são enviadas enquanto titular. Fundamento jurídico: quanto à carta semanal, à respetiva subscrição, ao correio eletrónico em dias invulgares e à mensagem sobre a marca, o seu consentimento nos termos do art. 6.º, n.º 1, alínea a), do RGPD, que pode retirar a qualquer momento com efeitos para o futuro, cancelando a subscrição, desativando-os ou removendo a marca; quanto à ligação de administração, art. 6.º, n.º 1, alínea b), do RGPD; quanto ao aviso sobre um contador que deixou de dar sinal, art. 6.º, n.º 1, alínea f), do RGPD.

5.9 Envio de correio eletrónico. Todo o correio eletrónico — a ligação de administração, as ligações de confirmação e as cartas previstas em 5.8 — é enviado através de um serviço de correio de saída (PrivateEmail, Namecheap, Inc.). Não existe publicidade por correio eletrónico nem envio em massa: uma carta só é enviada para um endereço confirmado para esse efeito nos termos de 5.8, e a ligação de administração apenas a pedido. Para proteção contra abusos, o servidor regista, por contador, por endereço IP e por endereço de correio eletrónico, uma soma de verificação com sal e os momentos dos pedidos; estes registos e os endereços não confirmados são apagados o mais tardar ao fim de dois dias (ver 8).

5.10 Resumo gerado automaticamente. No topo de uma página de estatísticas podem surgir duas ou três frases sobre a evolução do contador. Ao modelo de linguagem são entregues exclusivamente números já agregados e os endereços das páginas mais visitadas desse contador — nenhum endereço IP, nenhum identificador de visitante e nada que possa ser atribuído a uma pessoa concreta. O tratamento decorre na infraestrutura própria do operador.

5.11 Tipos de letra e ficheiros incorporados. Os tipos de letra, imagens e scripts destas páginas são servidos a partir do nosso próprio servidor. Não são carregados tipos de letra a partir de servidores de terceiros.

5.12 Proteção contra pedidos automatizados (Google reCAPTCHA). Os pedidos provenientes de determinados formulários e botões em www.stats4u.net são verificados pelo Google reCAPTCHA v3 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda). Trata-se de: o formulário de contacto (5.7), a criação de uma sondagem, o pedido da ligação de administração, o registo de um endereço de correio eletrónico para um contador ou para a carta semanal, a recuperação de um contador através da respetiva página, a verificação de se uma página contém o contador, a inscrição no anel e a ativação e desativação do correio eletrónico em dias invulgares. O script só é carregado quando um desses formulários é aberto, selecionado ou enviado, ou quando um desses botões é acionado, e não logo ao abrir uma página; as páginas sem eles não o carregam de todo. Ao ser executado, cria uma entrada no armazenamento local do navegador («_grecaptcha»), e o navegador transmite à Google dados sobre o dispositivo e a sua utilização, incluindo o endereço IP. Com base nestes dados, a Google avalia se o pedido provém de um ser humano e devolve uma pontuação. O próprio www.stats4u.net não transmite à Google o endereço IP, mas sim o token gerado no navegador, e recebe em troca a pontuação. Se não existir um resultado válido, se a Google não estiver acessível ou se a pontuação for inferior a um limiar, o pedido é recusado. Excetua-se o formulário de contacto: um envio com uma pontuação demasiado baixa é guardado juntamente com a pontuação, assinalado como suspeito de spam e não é reencaminhado para o Telegram; se a Google não estiver acessível, é aceite sem verificação. Fundamento jurídico: art. 6.º, n.º 1, alínea f), do RGPD; o nosso interesse legítimo consiste na proteção dos formulários, do servidor e do correio de saída contra abusos. Quanto à transferência para os EUA, ver 7.

5.13 De onde vêm os novos contadores. Quando é obtido um número de contador em www.stats4u.net — com o primeiro passo no assistente, que inclui copiar o código —, são guardados com esse número: a hora; a proveniência do visitante, ou seja, o domínio do sítio de origem (nunca o seu caminho nem os termos de pesquisa) ou o valor de utm_source no endereço; o caminho da página do assistente e da página anterior a esta em www.stats4u.net; e o momento em que o código foi copiado pela primeira vez. Um outro contador criado na mesma sessão assume estas informações; no caso de um número pedido através do plugin do WordPress, só esse facto é registado. Não é guardado com o número qualquer endereço IP. Para contar quantas pessoas diferentes criam contadores, o servidor guarda, no dia em que é obtido um número, o resumo diário com sal do visitante — formado a partir do endereço IP, do agente do utilizador, da data e do sal diário, com uma marca de finalidade própria — juntamente com um número sequencial para esse dia, e guarda com o número de contador apenas esse número sequencial. O resumo é apagado juntamente com os restantes resumos diários (ver ponto 8); depois disso, o número sequencial mostra apenas que dois números de contador foram obtidos pelo mesmo visitante no mesmo dia, e já não conduz a ninguém. A utilização posterior do contador depreende-se dos seus próprios números. A finalidade é ver que formas de encontrar o serviço conduzem a contadores efetivamente utilizados.

5.14 Primeira fonte de uma visita. Muitos visitantes só chegam ao assistente depois de várias páginas. Para que a fonte não se perca, quando uma página de www.stats4u.net é acedida a partir de outro sítio ou com utm_source no endereço, o servidor guarda o resumo diário com sal do visitante — formado a partir do endereço IP, do agente do utilizador, da data e do sal diário, com uma marca de finalidade própria, de modo a não coincidir com o resumo de nenhum contador — juntamente com esse domínio ou valor de utm_source e o caminho da página alcançada. Só é guardada a primeira fonte do dia, e os pedidos reconhecidos como automatizados não são registados. Se o mesmo visitante obtiver nesse dia um número de contador, esta fonte é guardada com o número (5.13) e assinalada como tal. Não é colocado nenhum cookie, e nada é armazenado no dispositivo nem lido a partir dele; o servidor utiliza apenas o que o navegador envia de qualquer forma com cada pedido. Fundamento jurídico para 5.13 e 5.14: art. 6.º, n.º 1, alínea f), do RGPD; o interesse legítimo reside em saber que formas de encontrar o serviço conduzem a contadores efetivamente utilizados. A oposição pode ser enviada para stats4u@lukaswojcik.com.

5.15 Chat em direto (reactive.chat). Nas páginas de www.stats4u.net — e apenas aí — pode surgir uma janela de chat através da qual nos pode escrever. Trata-se de um produto próprio do mesmo operador, que funciona nos servidores deste na Polónia. É carregada apenas após o seu consentimento; se recusar, não é carregada de todo. A janela de chat guarda no armazenamento do seu navegador entradas cujos nomes começam por “rc_”: um identificador aleatório da conversa, o estado da janela, mensagens ainda não enviadas e — se os indicar — o nome, o endereço de correio eletrónico e o número de telefone do formulário apresentado antes do chat. Não coloca nenhum cookie. Ao estabelecer a ligação, transmite a página visualizada (endereço e título), a página de origem, a língua, o fuso horário, o tamanho do ecrã e da janela, o tipo de dispositivo e as páginas visitadas anteriormente durante esta visita; depois de aberto o chat, também o texto visível da página, para que uma resposta possa referir-se a ele. São guardadas as suas mensagens e os ficheiros carregados, juntamente com o identificador do navegador (agente do utilizador), a língua e o país. Os endereços de correio eletrónico, números de cartão, IBAN, números de telefone e números de identificação fiscal contidos nas mensagens são ocultados logo no navegador, antes do envio. O endereço IP é utilizado apenas por breves instantes, na memória de trabalho, para proteção contra abusos. As respostas são geradas por um modelo de linguagem num computador próprio do operador na Polónia; nenhum fornecedor de IA recebe as suas mensagens. No separador “Os seus dados”, na janela de chat, pode ver a qualquer momento o que está guardado, retirar o seu consentimento e apagar tudo. Fundamento jurídico: quanto ao carregamento e ao armazenamento no dispositivo, o seu consentimento nos termos do art. 6.º, n.º 1, alínea a), do RGPD e do § 25, n.º 1, da TDDDG; quanto ao tratamento do seu pedido, art. 6.º, n.º 1, alíneas b) e f), do RGPD.

6. Destinatários

Os dados do contador tratados por conta de outrem não saem do servidor em Łódź. Não são vendidos, nem cedidos a terceiros, nem escritos na nuvem de quem quer que seja.

Só existem destinatários para os serviços acessórios referidos no ponto 5:

• Google Ireland Limited — publicidade nas páginas de estatísticas, gestão do consentimento, proteção dos formulários contra pedidos automatizados (5.3, 5.4, 5.7, 5.12),
• Telegram FZ-LLC — notificação de pedidos recebidos (5.7),
• Namecheap, Inc. / PrivateEmail — envio de correio eletrónico (5.8, 5.9),
• MousePlayer — gravação de sessão em www.stats4u.net, apenas com consentimento (5.5).

Para além disto, divulgamos dados quando a tal estamos legalmente obrigados — por exemplo às autoridades de investigação mediante despacho válido.

7. Transferências para países terceiros

O tratamento decorre na Polónia e, portanto, dentro da União Europeia.

Só ocorre transferência para um país terceiro junto dos destinatários referidos no ponto 6. Para a Google vale a decisão de adequação da Comissão Europeia relativa ao Quadro de Privacidade de Dados UE-EUA, complementada por cláusulas contratuais-tipo. Para a Namecheap valem cláusulas contratuais-tipo. Para o Telegram (Emirados Árabes Unidos) a transferência assenta no art. 49.º, n.º 1, alínea b), do RGPD; diz respeito exclusivamente aos dados que você próprio escreve no formulário de contacto. Quem não usa o formulário não é abrangido.

Em países terceiros sem decisão de adequação, o acesso por autoridades estatais não pode ser excluído com a mesma certeza que dentro da UE. É por isso que o escrevemos aqui, e é por isso que o âmbito se mantém tão reduzido.

8. Prazos de conservação

Os prazos constam do quadro do ponto 3. Em síntese:

• registo de acessos do servidor web: 14 dias,
• linha “online” de uma visita: até à limpeza noturna, o mais tardar cerca de 25 horas após o último acesso,
• resumos diários dos visitantes, incluindo os relativos a objetivos atingidos: 2 dias; o sal é apagado juntamente com eles,
• primeira fonte de uma visita a www.stats4u.net (5.14): 2 dias, juntamente com os restantes resumos diários,
• chat em direto (5.15): conversas durante 12 meses após a última mensagem, sendo depois apagadas por um processo noturno; no navegador, os dados do formulário apresentado antes do chat até um ano, o identificador da conversa um dia,
• fonte de um número de contador (5.13): enquanto o contador existir — é apagada juntamente com ele; no caso de um número com o qual nunca se contou nada, 400 dias,
• análises agregadas (páginas, transições entre páginas, referenciadores, línguas, eventos, objetivos e as suas características, tempo na página, profundidade de deslocamento, página de entrada, última página de uma visita, tempo por página, tempo de carregamento, resolução do ecrã, tamanho da janela, píxeis do dispositivo): 400 dias,
• sondagens: pergunta, respostas e número de votos por dia, país e tipo de dispositivo: até a sondagem ser apagada; resumo diário de quem vota: 2 dias,
• endereços excluídos: até serem retirados pelo titular do contador,
• endereço de correio eletrónico do titular do contador e as definições das cartas enviadas para esse endereço: até serem apagados pelo titular,
• subscrições da carta semanal: até ao cancelamento da subscrição,
• endereços de correio eletrónico não confirmados e os registos para proteção contra abusos dos formulários de correio eletrónico: apagados na limpeza noturna logo que tenham 24 horas, ou seja, o mais tardar ao fim de dois dias,
• envios do formulário de contacto: até serem tratados e, para além disso, enquanto subsistirem obrigações comerciais ou fiscais de conservação,
• total do contador: de forma permanente — é um número sem referência pessoal.

Um processo noturno apaga o que caducou. A eliminação não é suspensa a pedido.

9. Os seus direitos

Perante o responsável pelo tratamento assistem-lhe os seguintes direitos:

• Acesso (art. 15.º do RGPD) — que dados que lhe dizem respeito são tratados,
• Retificação (art. 16.º do RGPD) — correção de dados inexatos,
• Apagamento (art. 17.º do RGPD) — desde que não se lhe oponha um fundamento de conservação,
• Limitação do tratamento (art. 18.º do RGPD),
• Portabilidade dos dados (art. 20.º do RGPD) — para dados baseados em consentimento ou contrato,
• Oposição (art. 21.º do RGPD) — a qualquer tratamento baseado em interesses legítimos,
• Retirada do consentimento (art. 7.º, n.º 3, do RGPD) — com efeitos para o futuro; o tratamento realizado até então mantém-se lícito.

9.1 O que aqui nos limita. As estatísticas não contêm endereços IP; os resumos de visitante têm sal, e o sal é apagado ao fim de 2 dias. Depois disso, um registo já não pode ser atribuído a pessoa alguma — nem sequer se nos indicar o seu endereço IP. Nos termos do art. 11.º, n.º 1, do RGPD não estamos obrigados a recolher dados adicionais apenas para poder responder a um pedido. Como exige o art. 11.º, n.º 2, do RGPD, dir-lho-emos e explicaremos porquê, em vez de inventar uma resposta.

9.2 Para onde enviar o pedido. Se a sua questão respeitar ao contador no sítio de outra pessoa, o seu interlocutor é o operador desse sítio (2.1). Ainda assim pode dirigir-se a nós; transmitiremos e agiremos mediante instrução dele. Se respeitar ao próprio www.stats4u.net, escreva diretamente para stats4u@lukaswojcik.com.

10. Reclamação junto de uma autoridade de controlo

Nos termos do art. 77.º do RGPD tem o direito de apresentar reclamação junto de uma autoridade de controlo, sem prejuízo de outras vias de recurso.

A autoridade de controlo competente para o responsável é:

Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Varsóvia, Polónia, uodo.gov.pl.

Pode igualmente dirigir-se à autoridade de controlo do seu local de residência ou do seu local de trabalho.

11. Sem decisões automatizadas

Não têm lugar decisões automatizadas na aceção do art. 22.º do RGPD nem definição de perfis. Não são construídos perfis publicitários, não são inferidos interesses e não são feitas avaliações de pessoas concretas.

A deteção de pedidos automatizados (“bots”) avalia o agente do utilizador de um pedido, não uma pessoa, e não produz efeitos jurídicos para ninguém.

A pontuação do reCAPTCHA (5.12) decide apenas sobre o pedido individual; para além disso, ninguém é avaliado. Um pedido recusado pode ser enviado novamente, ou o assunto pode ser dirigido a stats4u@lukaswojcik.com; um envio através do formulário de contacto nunca é recusado por causa da sua pontuação.

12. O fornecimento é obrigatório?

Não existe obrigação legal nem contratual de fornecer dados. Sem o tratamento dos elementos referidos no ponto 3, porém, um pedido não pode ser contado — essa é a própria função, não uma condição.

Indicar um endereço de correio eletrónico é voluntário. Sem ele, apenas a ligação de administração e as cartas previstas em 5.8 não podem ser enviadas.

13. Segurança

Todas as páginas e o carregamento da imagem do contador decorrem exclusivamente cifrados através de HTTPS. O servidor encontra-se nas instalações do operador; a base de dados não aceita ligações do exterior. As credenciais são mantidas fora do diretório acessível pela rede.

O reconhecimento de visitantes funciona com um sal secreto que muda diariamente. Uma vez que o número do contador entra no resumo, o mesmo visitante produz dois resumos diferentes em dois sítios diferentes — o reconhecimento entre sítios é, por isso, tecnicamente impossível e não apenas proibido.

A descrição completa das medidas nos termos do art. 32.º do RGPD consta do anexo 1 do contrato de subcontratação.

14. Crianças

O serviço dirige-se a operadores de sítios web, não a crianças. Não são recolhidos conscientemente dados de crianças. O contador não distingue por idade, porque para o fazer teria de recolher exatamente os dados que não recolhe.

15. Alterações a esta política

Esta política é mantida atualizada quando o tratamento muda. Vale a versão publicada em www.stats4u.net/privacy; tem um número de versão e uma data.

O quadro do ponto 3 é gerado a partir da configuração do sistema em cada pedido. Se a técnica mudar, o quadro muda com ela — não pode ficar desatualizado sem que o código mude também.

Esta política é publicada em várias línguas. Apenas a versão inglesa é vinculativa; as restantes versões linguísticas são traduções. Em caso de divergência, prevalece a versão inglesa.

16. Outros documentos

Aplicam-se ainda:

• as condições de utilização — o que o serviço faz, o que não faz e quem responde por quê,
• o contrato de subcontratação — para todos os que integram o contador no seu próprio sítio,
• o texto de privacidade para o seu sítio — um parágrafo pronto para a sua própria política, adaptado ao seu próprio contador, em todas as línguas deste sítio web,
• a ficha técnica.

Versão

Versão 1.18, de 27 de setembro de 2026.