Privacidade dos hosts

Quando alguém visualiza uma página, o navegador dessa pessoa contacta todos os servidores dos quais a página carrega conteúdo, e não apenas o seu. A Silktide lista esses servidores e a sua localização no mundo, para que possa verificar se a sua política de privacidade reflete quem recebe os dados dos seus visitantes.

Por que isto é importante

Cada pedido que o navegador de um visitante faz partilha dados com o servidor que os recebe — no mínimo, o endereço IP, que é considerado ao abrigo de leis como o . Fontes, análises, vídeos incorporados e fazem com que os dados dos visitantes sejam enviados para empresas e países dos quais os seus visitantes nunca ouviram falar.

A localização desses servidores é juridicamente relevante: o RGPD restringe as transferências de dados pessoais para fora da UE, a menos que o país de destino ofereça proteção adequada ou que estejam em vigor outras salvaguardas. Muitas organizações ficam surpreendidas ao descobrir para quantos países o seu site envia dados dos visitantes silenciosamente.

Como corrigir

Esta verificação recolhe informações para que possa analisá-las; a Silktide não pode determinar se uma determinada transferência é lícita no seu caso.

Analise cada host: reconhece o serviço e ainda o utiliza? Remova o conteúdo de terceiros de que já não precisa — cada host removido representa menos uma entidade a receber dados dos visitantes.
Compare a localização apresentada com a sua política de privacidade. As transferências para fora da UE, com destino a países sem uma decisão de adequação da UE, podem exigir salvaguardas adicionais, como cláusulas contratuais-tipo com o fornecedor.
Certifique-se de que a sua política de privacidade identifica os tipos de terceiros que recebem dados dos visitantes e onde os processam.
Quando um host for esperado e estiver abrangido pela sua política, -o para que não seja sinalizado novamente.

Como a Silktide testa isto

Carrega cada página num navegador real e regista todos os hosts dos quais a página solicita conteúdo — scripts, estilos, imagens, fontes e conteúdos multimédia incorporados — incluindo os seus próprios.
Consulta a localização geográfica do servidor de cada host: cidade, região e país, quando disponíveis.
Classifica cada localização segundo as regras da UE relativas à transferência de dados: dentro da UE, abrangida por uma decisão de adequação da UE, um fornecedor dos Estados Unidos que aparente participar num quadro de transferência de dados UE-EUA, ou nenhuma destas opções.
Destaca onde cada host é utilizado na página, para que possa descobrir o que é carregado a partir dele.

Resolução de problemas

A localização parece estar errada

Os grandes fornecedores disponibilizam conteúdo a partir de centros de dados espalhados por todo o mundo, e a localização encontrada é aquela à qual o teste da Silktide se ligou. Os seus visitantes podem receber conteúdo de outro local, e a empresa proprietária do servidor pode estar sujeita a leis diferentes das sugeridas pela localização do servidor. Considere a localização um ponto de partida para investigação, não uma decisão definitiva.

Não reconheço um host

Os scripts de terceiros carregam frequentemente conteúdo adicional a partir dos seus próprios hosts — um gestor de etiquetas pode carregar uma dúzia de serviços. Utilize os elementos destacados para identificar que parte da sua página é carregada a partir desse host.