Política de Privacidade

Em resumo

• Não pedimos cadastro e não vendemos dados pessoais. Você usa todas as ferramentas sem criar conta.
• Seu endereço IP é tratado para o site funcionar, para as ferramentas mostrarem resultados e para guardarmos os registros de acesso por 6 meses, prazo previsto no Marco Civil da Internet.
• Muitas ferramentas funcionam só no seu navegador. Quando uma consulta precisa sair do aparelho, a tabela de ferramentas mostra exatamente o que é enviado e para quem.
• O Google Analytics e a publicidade personalizada só funcionam se você permitir. Se você recusar, exibimos apenas anúncios não personalizados. Fora da Europa, nenhum script do Google é carregado antes da sua escolha.
• Você pode mudar sua escolha quando quiser em “Preferências de cookies” e pedir acesso, correção ou exclusão dos seus dados pelo e-mail [email protected].

Quem é o controlador e como falar conosco

O controlador é quem decide como e para que os dados pessoais são usados (art. 5º, VI, da LGPD). No Qual Meu IP, essa função cabe a:

Controlador

Qual Meu IP

Site

Qual Meu IP (qual-meu-ip.com)

País

Brasil

Canal de privacidade

[email protected]

Use esse e-mail para dúvidas, pedidos sobre seus dados e qualquer assunto que a LGPD atribui ao encarregado pelo tratamento de dados pessoais (art. 41). As mensagens são lidas e respondidas pelo próprio controlador.

Dados tratados quando você navega

Cloudflare: entrega das páginas e segurança

Todo acesso ao site passa pela Cloudflare, que funciona como rede de entrega de conteúdo (CDN) e camada de proteção contra ataques. Para entregar cada página, a Cloudflare trata o seu endereço IP, o endereço acessado, a data e a hora, os cabeçalhos da requisição e a identificação do navegador (user agent). Ela também pode gravar cookies de segurança, descritos na Política de Cookies.

Detecção do seu IP e do país

Nas páginas que mostram o seu IP e enquanto você ainda não fez sua escolha de cookies, o navegador consulta o endereço /cdn-cgi/trace deste mesmo domínio. Quem responde é o servidor da Cloudflare mais próximo de você, e a resposta (seu IP, o país aproximado e o data center que atendeu a conexão) volta apenas para o seu navegador. Usamos essa informação para exibir o seu IP rapidamente e para decidir qual aviso de cookies mostrar. O país fica guardado na chave qmi_cc do armazenamento da sessão e é apagado quando você fecha a aba. Se a Cloudflare não responder, o site usa o fuso horário configurado no navegador, que é lido no próprio aparelho e não é enviado a ninguém.

Registros de acesso do servidor

Os servidores do site ficam em data centers da Hetzner Online GmbH na Alemanha e na Finlândia. Eles registram cada requisição recebida: endereço IP, data e hora, endereço solicitado (inclusive os parâmetros da URL), código de resposta e user agent. Esses registros servem para segurança, diagnóstico de falhas e para atender o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014), que prevê a guarda dos registros de acesso a aplicações por 6 meses, sob sigilo e em ambiente controlado.

Memória temporária do servidor

Para responder mais rápido e conter abusos, o servidor mantém na memória, por pouco tempo, contadores de consultas por IP (janelas de 1 minuto nas ferramentas e de 10 minutos no formulário de contato) e resultados de consultas recentes (de 30 segundos a 6 horas, conforme a ferramenta). Os resultados ficam ligados ao que foi consultado, não a quem consultou. Esses dados não vão para nenhum banco de dados e desaparecem quando expiram ou quando o servidor reinicia.

Dados guardados no seu navegador

No seu próprio aparelho ficam a sua escolha de cookies, o tema claro ou escuro e, se você usar o teste de velocidade, os 5 últimos resultados. Esses dados não são enviados para nós. A lista completa, com prazos, está na Política de Cookies.

O que cada ferramenta envia e para onde

As ferramentas foram construídas para enviar o mínimo necessário. Há três situações: tudo acontece no seu navegador e nada sai do aparelho; a requisição sai do seu navegador direto para um serviço externo, que vê o seu IP e o user agent, como em qualquer acesso; ou a consulta passa pelo nosso servidor, e o serviço de destino vê o IP do servidor, não o seu.

Toda requisição ao nosso servidor também entra nos registros de acesso descritos acima, guardados por 6 meses. Quando o termo consultado vai na URL (como no Whois, no Localizar IP, na Propagação de DNS e no IP em blacklist), ele aparece nesses registros. Nenhuma ferramenta grava em banco de dados o que você digita.

O Google Public DNS pode repassar uma parte truncada do seu IP (a extensão EDNS Client Subnet) aos servidores de DNS do domínio consultado, para que a resposta indique um servidor perto de você. O DNS da Cloudflare não faz isso.

Finalidades e bases legais

A LGPD só permite tratar dados pessoais com uma base legal (art. 7º). Esta é a relação entre cada finalidade, os dados envolvidos e a base que usamos:

Recusar os cookies opcionais não impede o uso do site nem de nenhuma ferramenta. Quando usamos o legítimo interesse, você pode se opor ao tratamento (art. 18, §2º) escrevendo para nós.

Publicidade: Google AdSense

O site é gratuito e se mantém com anúncios exibidos pelo Google AdSense. Sobre esses anúncios, o Google pede que você saiba que:

• Fornecedores terceiros, incluindo o Google, usam cookies para veicular anúncios com base em visitas anteriores do usuário a este site ou a outros sites.
• Com o uso de cookies de publicidade, o Google e os parceiros dele podem veicular anúncios para os usuários com base nas visitas feitas a este site e/ou a outros sites na internet.
• Você pode desativar a publicidade personalizada nas Configurações de anúncios do Google. Também é possível desativar os cookies de publicidade personalizada de alguns fornecedores terceiros em www.aboutads.info e, na Europa, em www.youronlinechoices.eu.

Anúncios personalizados, não personalizados e limitados

• Personalizados: escolhidos com base nos seus interesses e visitas anteriores. Só são exibidos se você escolher “Aceitar todos” ou ativar “Publicidade personalizada”.
• Não personalizados: exibidos quando você recusa a personalização. Não usam o seu histórico de navegação; são escolhidos pelo conteúdo da página e pela localização aproximada (no nível da cidade). Mesmo assim, o Google usa cookies ou identificadores para limitar quantas vezes você vê o mesmo anúncio, gerar relatórios agregados e combater fraudes e abusos.
• Limitados: no Espaço Econômico Europeu, no Reino Unido e na Suíça, quando não há consentimento para cookies, o Google pode exibir anúncios limitados, que funcionam sem cookies ou identificadores de publicidade.

Quando os scripts do Google carregam

Fora da Europa, nenhum script do Google (anúncios ou Analytics) é carregado antes da sua escolha no aviso de cookies. No Espaço Econômico Europeu, no Reino Unido e na Suíça, o script do AdSense carrega para exibir a mensagem de consentimento certificada do Google, e os anúncios seguem a escolha feita nela. Para não atrasar a abertura da página, os scripts só carregam depois da sua primeira interação ou de alguns segundos.

As páginas sem conteúdo editorial (documentos legais, Contato, Sobre, Política editorial e Mapa do site) não exibem anúncios. Quando você abre o site por uma delas, o script do AdSense não é carregado. Na Europa, ele só carrega nessas páginas se você clicar em “Preferências de cookies”, porque é ele que abre a mensagem do Google para você mudar ou retirar a sua escolha.

Parceiros de publicidade

Pelo AdSense, os anúncios podem vir do Google e de fornecedores de anúncios certificados pelo Google. O Google também publica a lista de parceiros de tecnologia de publicidade com que trabalha. Na Europa, a mensagem de consentimento mostra cada parceiro e permite escolher um a um. Para os dados coletados pelos cookies de publicidade dele, o Google atua como controlador independente. Para saber mais, veja Como o Google usa informações de sites ou apps que utilizam nossos serviços e a Política de Privacidade do Google.

Medição de audiência: Google Analytics 4

• O Google Analytics só carrega depois que você permite “Medição de audiência” ou escolhe “Aceitar todos”. Na Europa, ele segue a escolha feita na mensagem de consentimento do Google.
• Ele registra páginas visitadas, interações com a página, origem da visita, tipo de aparelho, navegador, sistema e localização aproximada, com os cookies _ga e _ga_S9CJ9S5RDZ.
• Segundo o Google, o Google Analytics 4 não registra nem armazena endereços IP: o IP é usado apenas para estimar a localização aproximada.
• Os Sinais do Google e o uso dos dados do Analytics para personalizar anúncios ficam desativados.
• Os dados de eventos ficam retidos no Analytics por no máximo 14 meses. Nós vemos apenas relatórios com números agregados.
• Você pode retirar a permissão a qualquer momento em “Preferências de cookies”. Ao fazer isso, apagamos os cookies _ga do site e recarregamos a página.

Cookies e como gerenciar seu consentimento

O aviso de cookies separa três categorias. Os cookies necessários estão sempre ativos. A medição de audiência e a publicidade personalizada ficam desligadas até você ativá-las, e os três botões do aviso (rejeitar, personalizar e aceitar) têm o mesmo destaque. A lista completa de cookies, com fornecedor, finalidade e duração, está na Política de Cookies.

O botão “Preferências de cookies” também fica no rodapé de todas as páginas. Revogar o consentimento é gratuito e tão simples quanto dá-lo (art. 8º, §5º, da LGPD). A revogação vale daqui para a frente e não afeta o que foi feito antes dela. Cookies de terceiros já gravados continuam no navegador até expirarem ou até você apagá-los. No Espaço Econômico Europeu, no Reino Unido e na Suíça, o mesmo botão reabre a mensagem de consentimento do Google.

Sua escolha vale por 12 meses. Depois disso, ou se mudarmos as categorias, perguntamos de novo.

Com quem os dados são compartilhados

Não vendemos nem alugamos dados pessoais. Eles passam apenas pelos fornecedores e serviços abaixo, cada um no papel indicado:

A DB-IP, que fornece a base de geolocalização, não recebe nenhum dado: a base é baixada e consultada no nosso servidor. Os dados de localização são de IP Geolocation by DB-IP, sob licença Creative Commons Atribuição 4.0.

Só entregamos dados a autoridades quando a lei exige: registros de acesso e conteúdo de comunicações mediante ordem judicial (arts. 10 e 22 do Marco Civil da Internet) e dados cadastrais a autoridades administrativas com competência legal para requisitá-los (art. 10, §3º). Como não pedimos cadastro, em geral não temos dados cadastrais de visitantes.

Transferência internacional de dados

Parte dos fornecedores fica fora do Brasil, então seus dados podem ser tratados em outros países (arts. 33 a 36 da LGPD):

• União Europeia (Hetzner e parte da infraestrutura da Cloudflare e do Google): a ANPD reconheceu que a União Europeia oferece proteção adequada (Resolução CD/ANPD nº 32/2026), o que autoriza a transferência sem mecanismo adicional (art. 33, I).
• Estados Unidos e outros países (Cloudflare, Google, Amazon Web Services, o serviço de e-mail da Hostinger quando os servidores ficam fora do Brasil e os serviços consultados pelas ferramentas): as transferências se apoiam em garantias previstas no art. 33, II, como as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) e os termos de proteção de dados desses fornecedores. Quando você aciona uma ferramenta que consulta um serviço no exterior, a transferência também é necessária para executar o que você pediu (art. 33, IX).

Por quanto tempo guardamos

Seus direitos

A LGPD (art. 18) garante a você, a qualquer momento e sem custo:

• confirmação de que tratamos dados seus e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento, salvo as exceções do art. 16;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não dar consentimento e o que acontece se você recusar;
• revogação do consentimento;
• oposição a um tratamento feito com outra base legal, se ele descumprir a lei (art. 18, §2º).

Não tomamos decisões automatizadas que afetem seus interesses (art. 20).

Como fazer um pedido

Escreva para [email protected] com o assunto “Privacidade”, ou use o formulário de contato com o assunto “Privacidade e dados pessoais (LGPD)”, e diga o que você quer. Como o site não tem contas, para localizar registros de acesso precisamos do IP, da data e do horário aproximado da visita, e podemos pedir uma informação que confirme que o pedido é seu, para não entregar dados de uma pessoa a outra.

Prazos de resposta

A confirmação de que tratamos dados seus e o acesso a eles são fornecidos de imediato, em formato simplificado, ou por declaração clara e completa em até 15 dias contados do pedido (art. 19). Respondemos aos demais pedidos no mesmo prazo de 15 dias e, se não pudermos atender algum, explicamos o motivo (art. 18, §4º).

Reclamação à ANPD

Você também pode reclamar à Agência Nacional de Proteção de Dados (ANPD), que fiscaliza a LGPD e antes se chamava Autoridade Nacional de Proteção de Dados (art. 18, §1º), pelo site gov.br/anpd. A ANPD costuma pedir que você tente resolver primeiro com o controlador, por isso guarde a sua mensagem para nós.

Visitantes do Espaço Econômico Europeu, Reino Unido e Suíça

• O consentimento para cookies e publicidade é coletado pela plataforma de gestão de consentimento certificada do Google, que usa o padrão IAB Transparency and Consent Framework (TCF). O nosso aviso de cookies não é exibido nessas regiões.
• Bases legais (RGPD, art. 6º, n.º 1): consentimento para cookies não essenciais, medição de audiência e publicidade (alínea a); execução do serviço que você pede ao usar uma ferramenta (alínea b); interesses legítimos para segurança e funcionamento do site (alínea f).
• Você tem direito de acesso, retificação, apagamento, limitação, portabilidade, oposição e de retirar o consentimento a qualquer momento, além de reclamar à autoridade de controle do seu país (em Portugal, a CNPD).
• O Google atua como controlador independente dos dados coletados pelos cookies de publicidade dele.

Visitantes nos Estados Unidos

Algumas leis estaduais dos EUA, como a da Califórnia, dão o direito de recusar a “venda” ou o “compartilhamento” de dados pessoais para publicidade direcionada. Nós não vendemos dados. Para recusar a publicidade personalizada, use “Preferências de cookies”, as Configurações de anúncios do Google ou escreva para nós. Quando o Google exibe o link “Do Not Sell or Share My Personal Information” a residentes desses estados, usá-lo faz o Google deixar de usar seus dados para anúncios personalizados neste site.

Crianças e adolescentes

O site é de uso geral e não é direcionado a crianças. Não pedimos cadastro e não coletamos de propósito dados de crianças (art. 14 da LGPD). Se você é responsável por uma criança e acredita que ela nos enviou dados, por exemplo numa mensagem de contato, escreva para [email protected] e nós apagaremos esses dados.

A publicidade personalizada fica desligada até alguém ativá-la. A Lei nº 15.211/2025 (ECA Digital) proíbe usar perfilamento para direcionar publicidade a crianças e adolescentes, por isso pedimos que menores de 18 anos mantenham essa opção desligada.

Segurança e incidentes

Adotamos medidas técnicas e administrativas proporcionais ao tipo de dado que tratamos (art. 46 da LGPD), entre elas:

• páginas e ferramentas servidas por HTTPS, com proteção contra ataques pela Cloudflare;
• acesso aos servidores e aos registros restrito ao responsável pelo site;
• coleta mínima: nada de cadastro, e as consultas das ferramentas não vão para banco de dados;
• limites de consultas por IP e bloqueio de endereços internos, privados e reservados nas ferramentas que acessam sites informados por você;
• cálculos sensíveis, como senhas e chaves de Wi-Fi, feitos apenas no seu navegador.

Nenhuma medida elimina todos os riscos. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante a você, avisaremos a ANPD e as pessoas afetadas em até 3 dias úteis, como determina a Resolução CD/ANPD nº 15/2024.

Alterações desta política

Quando esta política mudar, a data de “Última atualização” no topo da página também muda. Mudanças importantes, como uma nova finalidade ou um novo fornecedor que receba dados pessoais, serão avisadas no site. Se a mudança depender de consentimento, pediremos a sua escolha de novo.