Privacidade

Resumo

• O site não usa cookies para medição de audiência.
• Não há perfis de visitante, nem identificadores que persistam entre visitas ou entre dispositivos.
• A única medição recolhida é a contagem de visualizações por categoria de página e, nos artigos, por artigo.
• Não gravamos sessões, não capturamos cliques automaticamente e não registamos o texto que escreves.
• Os tipos de letra, as imagens e os dados vêm do próprio estimador.pt. Ler uma página não faz pedidos ao Google nem a outro serviço de tipos de letra.
• Algumas preferências e os jogos ficam guardados apenas no teu navegador. A lista completa está mais abaixo.
• O endereço de e-mail nunca é pedido para ler o site.

Medição de audiência

Usamos o PostHog alojado na União Europeia, configurado no modo sem cookies. Em concreto:

• Um único tipo de evento é enviado: a visualização de página. Todos os outros eventos são descartados antes de saírem do navegador.
• O endereço da página é reduzido a uma categoria fixa antes do envio. Por exemplo, /pt/desporto/liga/jogador/joao-silva/ é enviado como /pt/desporto/liga/jogador/. Endereços que não correspondam a uma categoria conhecida são enviados como /pt/other/.
• Os artigos são a exceção: o endereço segue por inteiro. Um endereço como /pt/artigos/nome-do-artigo/ é enviado tal como está. O título de um artigo é uma coisa que publicámos, não uma coisa sobre quem o lê, ao contrário do que escolheste num explorador de dados ou da geografia que selecionaste, que continuam a ser descartados. Saber que análises são lidas é a razão de haver medição de todo. Passam apenas os endereços de artigos que existem: a lista é fixada quando o site é compilado, e qualquer outro endereço sob /artigos/ é enviado como /pt/artigos/artigo/, para que um endereço inventado não consiga introduzir texto arbitrário na medição.
• Nenhuma query string é enviada. O que escolheste num explorador de dados, a geografia que selecionaste ou qualquer parâmetro depois do ? nunca saem do teu navegador.
• Sem armazenamento persistente: a biblioteca de medição corre em memória, sem cookies e sem localStorage. Fechar o separador apaga o estado.
• Sem perfis de pessoa, sem gravação de sessão, sem captura automática de interações, sem mapas de calor, sem inquéritos, sem captura de exceções.
• O endereço IP não é registado pela biblioteca nem usado para geolocalização.
• Não são enviados o site de origem (referrer), parâmetros de campanha, nem propriedades do navegador para além da identificação da versão da biblioteca.

Estas restrições estão implementadas no código do site: um filtro no ponto de saída descarta qualquer evento ou propriedade que não esteja explicitamente na lista acima. Se a biblioteca acrescentar campos novos numa versão futura, o filtro rejeita-os por omissão.

Se a chave de medição não estiver configurada num ambiente, nada é enviado.

Registos do servidor

O site é servido pelo Azure Static Web Apps (Microsoft). Como qualquer servidor web, a Microsoft mantém registos de acesso próprios, que podem incluir o endereço IP e o agente do navegador. Não temos controlo editorial sobre esses registos nem os usamos para análise.

Os tipos de letra (IBM Plex Sans e Newsreader) são servidos a partir do estimador.pt, como o resto do site, e por isso não acrescentam nenhum destinatário.

Guardado apenas no teu navegador

Algumas partes do site lembram-se de ti sem enviar nada para lado nenhum: guardam um valor no armazenamento local do teu navegador (localStorage). Fica neste dispositivo e neste navegador, e limpar os dados do site apaga-o. São estas, e só estas:

Nenhuma delas sai do navegador.

Contra o Modelo

O Contra o Modelo não tem contas, nomes nem tabela classificativa. As tuas escolhas ficam só na chave estimador:contra-o-modelo:v1 do teu navegador e não são enviadas para lado nenhum. Para mostrar os resultados, a página lê os resultados que o estimador.pt publica para toda a gente, como qualquer outra página do site; esse pedido não leva as tuas escolhas.

Até outubro de 2026, o jogo tinha uma tabela classificativa num servidor nosso, que guardava por jogador um identificador aleatório, o nome de exibição escolhido e o resumo criptográfico de um segredo, nunca o e-mail nem o nome de uma conta. Esse servidor foi desligado e os registos vão ser apagados. A página do jogo apaga do teu navegador a chave que lhe correspondia (estimador:contra-o-modelo:player:v1) na tua próxima visita.

Subscrição por e-mail

Ler o site não exige um endereço. A subscrição existe apenas para avisar quando sai uma análise nova, e é opcional.

Neste momento, o envio por e-mail não está ativo. O site não mostra nenhum campo de e-mail e não envia nada ao Buttondown. O que se segue descreve o serviço tal como funcionará quando for ligado.

A lista é gerida pelo Buttondown, ao abrigo da sua política de privacidade e do compromisso de conformidade com o RGPD. É o único subcontratante envolvido.

Como funciona, quando está ativa:

• O fim de cada artigo e o índice de artigos mostram um campo de e-mail. É um formulário simples desta página, sem script de terceiros. Ao carregares em «Subscrever», o teu navegador envia o endereço diretamente ao Buttondown, numa janela nova, onde o Buttondown pode pedir uma verificação. O estimador.pt não tem servidor que receba o endereço e não mantém uma lista própria.
• O endereço só é usado depois de confirmares a subscrição na mensagem que recebes. Sem essa confirmação, é descartado. O Buttondown exige esta confirmação em todas as subscrições.
• Cada mensagem leva um link para cancelar, com efeito imediato.
• O endereço não é partilhado, não é vendido, e não é cruzado com a medição de audiência. A medição não regista quem é ninguém, por isso não há nada para cruzar: não sabemos que páginas leste antes de subscrever, nem depois.
• Nada é carregado do Buttondown enquanto lês. O campo não contacta ninguém até o enviares. Quem nunca subscreve nunca contacta o Buttondown.

Para acompanhar o site sem dar um endereço, o feed RSS publica as mesmas análises e não identifica quem o lê.

Os dados que publicamos

Os números publicados no estimador.pt são de dois tipos: dados oficiais públicos (resultados eleitorais, séries estatísticas, resultados desportivos) e resultados de modelos que produzimos a partir deles. Nenhum deles contém registos de pessoas identificáveis, e nenhum é derivado do comportamento de quem visita o site.

A população sintética (/populacao) não é um registo de pessoas. As pessoas e os agregados foram gerados por um modelo calibrado nos Censos 2021: não são pessoas, famílias nem moradas reais, e não são dados pessoais de ninguém. A auditoria de privacidade do lançamento e os números de coincidência com a amostra estão na página de qualidade.

«Usar a minha localização», na pesquisa de freguesias, corre só no teu dispositivo: o navegador pede a posição, a freguesia mais próxima é calculada ali mesmo a partir da lista pública de freguesias, e nada é enviado ao estimador.pt nem a terceiros. Na medição de audiência, uma página de freguesia ou de região conta apenas como /pt/populacao/freguesia/ ou /pt/populacao/regiao/, sem o código do lugar.

Esta secção descreve o site. As propriedades de privacidade de cada conjunto de dados publicado são descritas na metodologia desse produto, não aqui.

Contacto

Para questões sobre esta página, ou para pedir já a remoção de um registo da antiga tabela do Contra o Modelo, escreve para info@estimador.pt.