Proteção de dados - Shortener Nonli

Este documento é uma tradução do original em inglês. Em caso de divergência entre as duas versões, prevalece a versão inglesa.

O presente documento descreve o comportamento técnico do encurtador da Nonli (domínios curtos e links encurtados) face à regulamentação aplicável aos rastreadores (artigo 82.º da lei francesa relativa à proteção de dados, orientações da CNIL «cookies e outros rastreadores») e às transferências de dados para fora da União Europeia (capítulo V do RGPD).

Destina-se aos clientes editores da Nonli, aos respetivos encarregados da proteção de dados e a qualquer autoridade que pretenda verificar o comportamento real do serviço. Cada afirmação do presente documento reflete o comportamento em produção do código e pode ser verificada através da inspeção das respostas HTTP do serviço.

O presente documento complementa a autoavaliação da CNIL do SDK da Nonli, que abrange a medição de audiência editorial. Documenta a análise própria da Nonli, sem prejuízo de qualquer análise que a CNIL possa realizar no âmbito das suas atribuições.

1. Resumo#

Questão	Resposta	Fundamentação
O encurtador instala rastreadores?	Não	O redirecionamento de um link curto é uma simples troca HTTP: nada é escrito no dispositivo do visitante, nada é lido do mesmo.
O encurtador cria um identificador de visitante?	Não	Nenhum cookie, nenhum armazenamento local, nenhum fingerprinting, nenhum identificador de qualquer tipo.
O que mede o encurtador?	Contadores agregados	Contagens de cliques por link, por publicação, por marca e por domínio, sem qualquer dado individual.
São enviados dados para os Estados Unidos?	Não	O encurtador não armazena quaisquer dados pessoais. Os dados de medição (contadores anónimos) são alojados na União Europeia.

2. Como funciona um clique#

Quando um visitante clica num link curto da Nonli (por exemplo, go.example.com/abc), a sequência é a seguinte:

1. O navegador envia um pedido HTTPS para o domínio curto do editor.
2. A aplicação da Nonli, alojada na União Europeia, resolve o identificador curto e obtém o URL de destino.
3. Se o pedido provier de um navegador real (os bots são excluídos através de uma inspeção transitória do User-Agent), os contadores agregados são incrementados.
4. A aplicação responde com um redirecionamento HTTP 301 para o URL de destino, com cabeçalhos no-store que proíbem a colocação do redirecionamento em cache partilhada.

A troca limita-se a isto. A resposta não contém nenhum cabeçalho Set-Cookie, nenhum script, nenhum pixel, nenhum conteúdo executável.

3. Sem rastreadores#

Na aceção do artigo 82.º da lei francesa relativa à proteção de dados, um rastreador exige uma operação de escrita ou de leitura no dispositivo do utilizador (cookie, armazenamento local, fingerprinting ou qualquer mecanismo equivalente).

O redirecionamento de um link curto da Nonli não efetua nenhuma destas operações:

• nenhum cookie é instalado, pela Nonli ou por sua conta;
• nenhum cookie é lido do dispositivo;
• nenhum armazenamento local (localStorage, sessionStorage, IndexedDB) é utilizado;
• nenhum fingerprinting é efetuado;
• nenhum identificador de visitante é criado ou associado;
• nenhum script é servido: a resposta é um puro redirecionamento HTTP.

O encurtador não se enquadra, por conseguinte, no âmbito dos mecanismos sujeitos à recolha de consentimento. Este comportamento pode ser verificado por qualquer pessoa através da inspeção dos cabeçalhos de resposta de um link curto (nenhum Set-Cookie, redirecionamento 301 com Cache-Control: no-store).

3.1. A questão dos «links rastreados»#

A CNIL desenvolveu uma análise específica para os links rastreados, nomeadamente nos e-mails: quando um URL integra um identificador específico do destinatário, o clique transmite ao servidor informações que permitem seguir a pessoa individualmente, o que a CNIL qualifica como uma operação de leitura sujeita ao artigo 82.º.

Os links curtos da Nonli não correspondem a este esquema:

• o URL curto identifica um conteúdo, não uma pessoa: o mesmo link curto é partilhado publicamente e é idêntico para todos os visitantes que nele clicam. Não contém nenhum identificador do destinatário, da sessão ou do utilizador;
• o pedido HTTP gerado pelo clique transmite apenas os elementos padrão necessários ao estabelecimento da comunicação (nome do anfitrião, caminho, cabeçalhos técnicos do navegador), sem qualquer parâmetro acrescentado relativo ao visitante;
• o redirecionamento para o artigo é o serviço expressamente solicitado pelo visitante que clica: a resolução do link curto é estritamente necessária à prestação desse serviço;
• as finalidades limitam-se a estatísticas editoriais agregadas por conta do editor: nenhuma segmentação publicitária, nenhuma definição de perfis, nenhuma publicidade personalizada e nenhuma construção de perfis individuais são efetuadas, pela Nonli ou por sua conta.

Assim, mesmo na leitura mais ampla do artigo 82.º, não estão reunidas as condições que exigiriam a recolha de consentimento (identificador individual transmitido, finalidades alheias ao serviço solicitado, utilização publicitária).

4. Dados tratados#

4.1. Contadores agregados#

As estatísticas produzidas pelo encurtador são exclusivamente contadores:

• número de cliques por link curto;
• número de cliques por publicação associada;
• agregações por marca, por domínio e por período.

Para os flying links, o contador de cliques é repartido por categorias técnicas aproximadas, derivadas de forma transitória do User-Agent (rede social de origem, tipo de navegador, família de dispositivo, família de sistema operativo). Estas categorias são agregados: o User-Agent bruto não é conservado e nenhuma combinação permite individualizar uma pessoa.

4.2. Dados técnicos transitórios#

Como qualquer serviço Web, o encurtador recebe dados técnicos de transporte durante o pedido HTTP:

• o User-Agent é inspecionado de forma transitória para excluir os bots da contagem e, no caso dos flying links, para determinar a categoria técnica do clique; não é conservado;
• o referrer HTTP pode ser inspecionado de forma transitória para identificar a rede social de origem; não é conservado;
• o endereço IP não é lido pelo percurso aplicacional do encurtador: não é utilizado nem para a contagem nem para a geolocalização, e o registo de acessos está desativado ao nível do proxy de produção da Nonli.

Nenhum destes dados chega aos contadores nem a qualquer outro armazenamento de medição.

5. Localização dos dados e transferências#

Dado que o encurtador não armazena quaisquer dados pessoais, não existem dados individuais suscetíveis de ser transferidos para fora da União Europeia.

Quanto aos dados efetivamente armazenados e à infraestrutura:

• os links curtos e os respetivos contadores anónimos são alojados na União Europeia, na infraestrutura de produção da Nonli (Google Cloud, região europe-west1, Bélgica);
• os conteúdos multimédia associados às publicações são alojados em França (OVHcloud);
• a Cloudflare atua como prestador técnico para TLS, encaminhamento e proteção contra tráfego malicioso nos domínios curtos. Nesse papel, a Cloudflare trata de forma transitória dados de transporte, como qualquer intermediário de rede. A Cloudflare está certificada ao abrigo do EU-U.S. Data Privacy Framework e não tem qualquer finalidade de medição de audiência por conta da Nonli; as suas proteções contra bots são distintas dos contadores de cliques da Nonli.

O encurtador não envia quaisquer dados de medição para serviços situados nos Estados Unidos: os contadores são escritos e conservados na União Europeia e não contêm dados pessoais.

O âmbito do presente documento termina no redirecionamento: o alojamento do sítio Web de destino do editor, os conteúdos de terceiros aí carregados e as ferramentas de análise que leiam eventuais parâmetros de URL nesse sítio pertencem ao editor e aos seus próprios prestadores, e não ao encurtador da Nonli.

Por último, o comportamento descrito no presente documento é o do serviço em produção. O encurtador da Nonli não instala qualquer cookie desde 22 de janeiro de 2025; as observações anteriores a essa data não refletem o comportamento atual do serviço.

6. Parâmetros de URL dinâmicos#

Por predefinição, a Nonli não acrescenta qualquer parâmetro de análise aos URL de destino. Se um editor configurar parâmetros dinâmicos (por exemplo, utm_*, at_*, mtm_*, xtor), esses parâmetros pertencem ao seu próprio plano de etiquetagem e às suas próprias ferramentas de análise: são lidos pelo sítio Web de destino do editor, e não pela Nonli. O editor deve assegurar que esta configuração e as ferramentas recetoras cumprem as suas próprias obrigações.

7. Tratamento por conta do editor#

A Nonli atua por conta do cliente editor. Os compromissos aplicáveis (confidencialidade, medidas técnicas e organizativas, devolução ou eliminação dos dados, subcontratação ulterior) estão descritos no acordo RGPD. Os dados de um editor nunca são agregados com os de outro e a Nonli não reutiliza os dados dos seus clientes para os seus próprios fins.

8. Direito de oposição#

O percurso de medição do encurtador não trata dados pessoais: nenhum cookie, nenhum identificador, nenhum endereço IP nos contadores, agregados por link e por editor. Em consequência, não é exigido nenhum mecanismo de oposição específico para a contagem de cliques.

9. Contacto#

Para qualquer questão ou reclamação relativa ao presente documento: [email protected].

Documentos relacionados: Autoavaliação da CNIL - SDK da Nonli, RGPD - Tratamento de dados, Política de privacidade, Política de cookies, FAQ - O que é um domínio personalizado para links curtos?.