Privacidade

Última revisão: 8 de setembro de 2026

Esta página descreve o que o estimador.pt regista sobre quem o visita. Descreve o comportamento real do site, não intenções.


Resumo

  • O site não usa cookies para medição de audiência.
  • Não há perfis de visitante, nem identificadores que persistam entre visitas ou entre dispositivos.
  • A única medição recolhida é a contagem de visualizações por categoria de página — e, nos artigos, por artigo.
  • Não gravamos sessões, não capturamos cliques automaticamente e não registamos o texto que escreve.
  • O endereço de e-mail nunca é pedido para ler o site. A subscrição por e-mail é opcional, e está descrita abaixo.

Medição de audiência

Usamos o PostHog alojado na União Europeia, configurado no modo sem cookies. Em concreto:

  • Um único tipo de evento é enviado: a visualização de página. Todos os outros eventos são descartados antes de saírem do navegador.
  • O endereço da página é reduzido a uma categoria fixa antes do envio. Por exemplo, /pt/desporto/liga/jogador/joao-silva/ é enviado como /pt/desporto/liga/jogador/. Endereços que não correspondam a uma categoria conhecida são enviados como /pt/other/.
  • Os artigos são a exceção: o endereço segue por inteiro. /pt/artigos/como-ler-sondagens/ é enviado tal como está. O título de um artigo é uma coisa que publicámos, não uma coisa sobre quem o lê — ao contrário do que escolheu num explorador de dados ou da geografia que selecionou, que continuam a ser descartados. Saber que análises são lidas é a razão de haver medição de todo. Passam apenas os endereços de artigos que existem: a lista é fixada quando o site é compilado, e qualquer outro endereço sob /artigos/ é enviado como /pt/artigos/artigo/, para que um endereço inventado não consiga introduzir texto arbitrário na medição.
  • Nenhuma query string é enviada. O que escolheu num explorador de dados, a geografia que selecionou ou qualquer parâmetro depois do ? nunca saem do seu navegador.
  • Sem armazenamento persistente: a biblioteca corre em memória, sem cookies e sem localStorage. Fechar o separador apaga o estado.
  • Sem perfis de pessoa, sem gravação de sessão, sem captura automática de interações, sem mapas de calor, sem inquéritos, sem captura de exceções.
  • O endereço IP não é registado pela biblioteca nem usado para geolocalização.
  • Não são enviados o site de origem (referrer), parâmetros de campanha, nem propriedades do navegador para além da identificação da versão da biblioteca.

Estas restrições estão implementadas no código do site: um filtro no ponto de saída descarta qualquer evento ou propriedade que não esteja explicitamente na lista acima. Se a biblioteca acrescentar campos novos numa versão futura, o filtro rejeita-os por omissão.

Se a chave de medição não estiver configurada num ambiente, nada é enviado.


Registos do servidor

O site é servido pelo Azure Static Web Apps (Microsoft). Como qualquer servidor web, a Microsoft mantém registos de acesso próprios, que podem incluir o endereço IP e o agente do navegador. Não temos controlo editorial sobre esses registos nem os usamos para análise.


Jogo de previsões

O jogo de previsões é a única parte do site com estado guardado por pessoa. Pode jogar sem conta.

Guardamos, por jogador, exatamente isto:

  • um identificador aleatório gerado no primeiro palpite;
  • o nome de exibição que escolheu (aparece na tabela classificativa);
  • o resumo criptográfico (SHA-256) de um segredo aleatório guardado no seu navegador;
  • se ligou o jogo a uma conta, o resumo criptográfico (SHA-256) do identificador dessa conta, e o nome do fornecedor de autenticação;
  • duas datas: criação e última atualização.

Não guardamos o e-mail nem o nome de utilizador da conta. O identificador da conta é transformado num resumo antes de ser gravado, e o token de sessão nunca é armazenado.

Se optar por entrar com uma conta, essa autenticação é feita pelo Clerk ou pelo serviço de autenticação do Azure Static Web Apps. Esses fornecedores tratam os seus dados de conta segundo as respetivas políticas.

O seu navegador guarda localmente o identificador de jogador e o segredo, para que os palpites persistam entre visitas. Limpar os dados do site apaga-os.


Subscrição por e-mail

Ler o site não exige um endereço. A subscrição existe apenas para avisar quando sai uma análise nova, e é opcional.

A lista é gerida pelo Buttondown, ao abrigo da sua política de privacidade e do compromisso de conformidade com o RGPD. É o único subcontratante envolvido.

Quando subscreve:

  • O formulário abre uma página do Buttondown, e é aí que o endereço é introduzido e guardado. O estimador.pt não mantém uma lista própria e nunca chega a ver o endereço.
  • O endereço só é usado depois de confirmar a subscrição na mensagem que recebe. Sem essa confirmação, é descartado. O Buttondown exige esta confirmação em todas as subscrições.
  • Cada mensagem leva uma ligação para cancelar, com efeito imediato.
  • O endereço não é partilhado, não é vendido, e não é cruzado com a medição de audiência. A medição não regista quem é ninguém, por isso não há nada para cruzar: não sabemos que páginas leu antes de subscrever, nem depois.
  • Nada é carregado do Buttondown enquanto lê. Não há formulário incorporado nem script de terceiros nesta página: só um botão que aponta para lá. Quem nunca subscreve nunca contacta o Buttondown.

Para acompanhar o site sem dar um endereço, o feed RSS publica as mesmas análises e não identifica quem o lê.


Os dados que publicamos

Os números publicados no estimador.pt são de dois tipos: dados oficiais públicos (resultados eleitorais, séries estatísticas, resultados desportivos) e resultados de modelos que produzimos a partir deles. Nenhum deles contém registos de pessoas identificáveis, e nenhum é derivado do comportamento de quem visita o site.

Esta secção descreve o site. As propriedades de privacidade de cada conjunto de dados publicado são descritas na metodologia desse produto, não aqui.


Contacto

Para questões sobre esta página, ou para pedir a remoção de um registo de jogador, contacte info@estimador.pt.