Alteração (01/07/2015): mudamos de plataforma e provedor, então mudamos o texto da política. Você pode consultar a política de privacidade antiga.
Registro de visitantes
Usamos o software livre Piwik pra registrar acessos ao site.
Cada página acessada nesse site contém uma chamada a um script que avisa o Piwik da visita do navegador. Nessa conexão HTTPS, são passadas alguns metadados, como o IP de origem, a versão do navegador e do sistema operacional, a hora e até mesmo a resolução de tela.
O Piwik então agrega esses dados para mostrar totais de visitas, de onde essas visitas vieram, quanto tempo passaram no site, e outras informações analíticas. Ele está configurado para remover os últimos dois octetos do endereço IP (o que na prática informa somente o país de origem), e esses dados anonimizados são descartados semanalmente após serem agregados nos relatórios.
Ao marcar a checkbox na URL abaixo, seu navegador armazenará um cookie que dirá ao Piwik pra que não grave seus dados de visita à Oficina Antivigilância:
Navegadores com a opção Do Not Track habilitada também não são registrados.
O nosso provedor de hospedagem, Greenhost, também mantém registros de acesso contendo o endereço IP, a hora e a versão do navegador, a URL acessada no nosso site e de que URL a pessoa veio (“referer”), por 7 dias. Esse é um exemplo (com os dois últimos octetos do IP removidos por nós):
187.38.XXX.YYY - - [09/May/2015:22:33:33 +0200] "GET /boletim_antivigilancia/consultas/inicio HTTP/1.1" 200 33378 "https://t.co/4HPOASFFoO" "Mozilla/5.0 (X11; Ubuntu; Linux i686; rv:37.0) Gecko/20100101 Firefox/37.0"
Wiki
Nossa plataforma de colaboração é uma wiki, onde qualquer usuário da internet pode editar, sem que seja necessário um registro. Ou seja, qualquer um pode mudar o conteúdo, mesmo sem fazer login com um nome de usuário. Usamos o software livre DokuWiki.
Usuários anônimos
Um usuário anônimo é aquele que vê e edita páginas da wiki sem fazer login.
Cada edição de página cria um registro com o dia e hora da edição, um pequeno resumo opcional do que foi feito, e um endereço IP de referência, completamente anonimizado através do plugin do DokuWiki anonip.
Contas de usuário
Ao fazer o registro no site, um usuário fornece o e-mail e, se quiser, um nome. Esses dados são visíveis somente para os administradores do site.
A senha escolhida sofre um processo de hashing, onde é transformada em uma cadeia de letras e números (o hash), de uma forma que torna o processo inverso – transformar o hash na senha original – virtualmente impossível. Ao fazer login, o sistema compara o hash da senha fornecida com o hash armazenado no banco de dados. Assim, não temos acesso à senha escolhida pelo usuário.
Se um usuário fizer login, todas as páginas que editar terão um vínculo com seu nome de usuário, indicando que elas foram editadas por ele em um determinado dia e horário.
Exceto quando exigido por lei, nenhum nome, e-mail e senha do usuário e/ou cookies gerados para identificar um usuário serão compartilhados com terceiros. Caso exigido por lei, nos comprometemos a questionar decisões judiciais que pensarmos ser exageradas ou descabidas.
Assinantes do Boletim Antivigilancia
As edições do Boletim Antivigilância são enviadas para todos os inscritos na lista de discussão ou na newsletter. Os nomes e emails cadastrados na lista de discussão ou para recebimento de newsletter não serão utilizados para nenhum fim que não a troca de mensagens na lista e o envio da newsletter. Não realizamos mineração de dados com os seus dados privados. Exceto quando exigido por lei, não compartilharemos essa informações com nenhuma outra organização sem sua autorização explícita (por exemplo, uma confirmação por e-mail).
Excepcionalmente, podemos enviar mensagens de caráter técnico-administrativo – por exemplo, uma re-confirmação de inscrição ao migrarmos a lista pra outro servidor. Também podemos compartilhar parte dos seus dados pessoais prestadores de serviço (por exemplo, um administrador de banco de dados) pra tarefas necessárias pra nossa infra-estrutura funcionar.
Eventual alteração de política de privacidade
Nossa política de privacidade pode pode mudar de tempos em tempos. No entanto, qualquer política de privacidade revisada será consistente com a missão da Oficina Antivigilância. Se fizermos alterações de fundo as nossas políticas, colocaremos avisos na nossa plataforma.
Considerações gerais
Quando você nos cede seus dados, tomamos medidas pra que suas informações sejam tratadas forma segura. Infelizmente, nenhuma transmissão de dados via Internet tem garantia de 100% de segurança. Assim, embora nos esforcemos pra proteger suas informações pessoais, a Oficina Antivigilância não pode garantir a segurança de qualquer informação transmitida a nós, e você as transmite por seu próprio risco. Quando recebermos sua transmissão, daremos nosso melhor pra garantir a segurança nos nossos sistemas.
Esse texto contém partes traduzidas da política de privacidade do OpenMedia.ca, e da politica de privacidade da Wikimedia Foundation.