Privacidade

Última atualização: 20 de outubro de 2026

1. Quem mantém este site

O deb.griffo.io, o deb-free.griffo.io e os repositórios apt por trás deles são mantidos por Dario Griffo ("eu"). Dúvidas e pedidos sobre seus dados podem ser enviados pelo GitHub ou pela comunidade no Discord do projeto.

2. Análise de uso

Google Analytics. As páginas do deb.griffo.io e do deb-free.griffo.io usam o Google Analytics 4, um serviço da Google Ireland Limited (Google LLC fora do EEE, do Reino Unido e da Suíça). Ele grava cookies primários, _ga e _ga_<id>, que o Google mantém por até dois anos, para distinguir um navegador que volta de um novo. Com eles, conta as visitas e as páginas vistas, de onde vêm os visitantes (incluindo as tags de campanha utm_), o dispositivo, o navegador e a localização aproximada, e algumas ações: abrir o formulário do teste grátis, iniciar um teste e ir para o pagamento (com o plano e o preço). Uso isso para ver quais páginas ajudam as pessoas e para medir as inscrições no teste e os cliques para o pagamento, inclusive os que vêm de publicidade. Segundo o Google, o Google Analytics 4 não registra nem armazena endereços IP. O Google trata os dados sob a sua própria política de privacidade, e eles podem ser transferidos para servidores fora do seu país, inclusive nos Estados Unidos.

Você pode desativar o Google Analytics com o complemento de navegador para desativação do Google. Bloquear os cookies deste site, ou usar um bloqueador de anúncios ou de rastreadores, também desativa; o site funciona igual nos dois casos.

ttics. As visualizações de página também são contadas pelo ttics, um pequeno serviço de análise que eu mesmo opero, no nosso próprio servidor. Ele não grava cookies nem armazena nada no seu dispositivo, e nenhum terceiro recebe os dados dele. Quando uma página carrega, seu navegador envia a ele o endereço da página e algumas informações sobre a visita. A partir disso, ele registra:

• a página que você visitou (o caminho, sem a query string);
• o host do site que trouxe você até aqui, nunca o endereço completo;
• as tags de campanha utm_ do endereço, quando houver (elas indicam uma visita vinda de um anúncio ou de uma newsletter);
• o idioma da página;
• uma classe de dispositivo (celular, tablet ou desktop), deduzida pela largura da janela;
• a família do navegador e do sistema operacional, como Firefox no Linux, sem versões;
• algumas ações: abrir o formulário do teste grátis, iniciar um teste e ir para o pagamento;
• um hash diário de visitante, explicado abaixo.

O hash de visitante é um SHA-256 de um valor aleatório que muda todos os dias (o salt diário), do seu endereço IP, do User-Agent do seu navegador e do nome de host do site. Ele permite que o serviço conte quantas pessoas diferentes visitaram o site num determinado dia. Cada salt é apagado depois de dois dias, a partir de quando o hash não pode mais ser recalculado a partir de um endereço, e o hash de um novo dia nunca coincide com um antigo, então você não pode ser reconhecido de um dia para o outro. Seu endereço IP e o User-Agent completo nunca são armazenados; eles servem apenas para calcular esse hash. Bots e crawlers óbvios são descartados antes de qualquer registro.

Uso esses números para ver quais páginas ajudam as pessoas a encontrar o que precisam e se a publicidade do site funciona: uma visita que chega com tags de campanha recebe o crédito pelos testes e pagamentos iniciados no mesmo dia.

Ahrefs Web Analytics. As páginas do deb.griffo.io também carregam o Ahrefs Web Analytics, um serviço da Ahrefs que funciona sem cookies e apresenta estatísticas de páginas de forma agregada.

3. Teste grátis

Para iniciar um teste, você informa um endereço de e-mail. O formulário é protegido pelo Cloudflare Turnstile, cujo script só é baixado quando você abre o formulário, então uma visita que nunca o abre nunca o carrega. Para conferir a resposta, o servidor a envia à Cloudflare junto com o seu endereço IP. O repositório guarda seu endereço de e-mail e o usa para enviar suas credenciais, um lembrete antes do fim do teste e outras mensagens sobre o seu acesso. Seu endereço IP também é usado, apenas em memória, para permitir um pedido de teste por endereço por dia.

4. Pagamentos

Os pagamentos são processados pelo Stripe. Os dados do cartão vão para o Stripe e nunca chegam a este site nem aos seus servidores; o uso do Stripe está sujeito aos termos e à política de privacidade do próprio Stripe. O repositório guarda seu endereço de e-mail, as referências do Stripe para você e para a sua assinatura, o plano, o status e as datas dela. Uma compra é vinculada a um teste anterior por esse endereço de e-mail, para que eu saiba quantos testes se tornam assinaturas. Esse endereço recebe suas credenciais e mensagens sobre a sua assinatura, incluindo um único pedido de avaliação alguns dias depois do início.

5. Acesso ao repositório e logs do servidor

O apt se autentica com o seu login (seu endereço de e-mail) e uma senha gerada para você, que é armazenada apenas como um hash bcrypt. Como qualquer servidor web, os servidores por trás do site e do repositório registram as requisições, incluindo o endereço IP, o user agent e o arquivo solicitado, para manter o serviço funcionando e evitar abusos. O ttics é a exceção: o log dele omite o endereço, o user agent e o referenciador.

6. Cookies e armazenamento no navegador

Os únicos cookies deste site são os do Google Analytics, _ga e _ga_<id>, descritos na seção 2; você pode bloqueá-los no navegador sem perder nada no site. O ttics e o Ahrefs não escrevem nada no seu navegador. A única outra coisa que o próprio site pode guardar ali é uma preferência: se você alternar os comandos de instalação entre sudo, root e extrepo, sua escolha é salva no armazenamento local do navegador como deb-griffo-install-variant, para que a próxima página mostre a mesma forma. Ela nunca sai do seu navegador, e limpar os dados do site a remove. O Cloudflare Turnstile (só quando você abre o formulário do teste) e o Stripe (só quando você vai para o pagamento) são operados por essas empresas, sob as políticas delas.

7. Seus direitos

• Pergunte quais dados existem sobre você, ou peça que sejam corrigidos ou apagados, pelo GitHub ou pela comunidade no Discord. As issues do GitHub são públicas, então não publique seu endereço de e-mail lá; diga que tem um pedido de privacidade e a conversa pode continuar em particular. Apagar sua conta encerra seu acesso ao repositório.
• O ttics não pode ser associado a você. Ele não contém nome, e-mail, endereço IP nem cookie, e o hash diário não pode ser vinculado a uma pessoa depois que o salt dele é apagado, então não há nada nele para consultar ou apagar sobre um visitante específico.
• Desative o Google Analytics quando quiser, com o complemento de desativação do Google, bloqueando os cookies dele ou com um bloqueador de anúncios. Apagar os cookies _ga do navegador faz você contar de novo como um visitante novo.
• Você pode reclamar à autoridade de proteção de dados do seu país se achar que seus dados foram tratados de forma inadequada.

8. Alterações

Se esta página mudar, a nova versão será publicada aqui com a data atualizada.