Privacidade

Estás a ler uma política de privacidade. Por vontade própria. Algo correu mal na tua vida e eu fico encantado por fazer parte disso.

Aqui fica a versão curta. Conto as visualizações de página e, nos artigos, até onde leste. Uma amostra das visitas é gravada como replay, com tudo o que escreves mascarado. Uso um cookie opcional para reconhecer visitas repetidas e um cookie essencial para me lembrar se quiseste o primeiro. Ninguém guarda o teu endereço IP completo. Se subscreveres a newsletter, esse e-mail fica noutro sistema, sem nenhuma chave em comum, por isso não consigo ligá-lo a nada do que leste.

A versão longa está abaixo, porque o RGPD do Reino Unido insiste. Podes desligar tudo isto no fim desta página.

Quem sou

Sou o Will Hackett. Giro este site sozinho. Não há empresa por trás, nem equipa de analítica, nem departamento de crescimento. Só eu, um nome de domínio e um interesse desproporcionado no que as pessoas clicam.

Para questões ou pedidos sobre privacidade, escreve para gdpr@willhackett.com. Chega diretamente a mim. Para qualquer outro assunto, estou no LinkedIn.

Só quero saber que artigos funcionam

Este site não tem anúncios, nem links de afiliados, nem pixels a trabalhar para outros. Escrevo coisas e fico curioso por saber se funcionam.

Para provar como tudo isto é banal, aqui estão os resultados. Agentic coding workforce é o meu artigo mais lido deste ano. Just use Postgres é o segundo. O meu artigo menos lido é um 404, porque o apaguei. Era um acordo pré-relação escrito como um sketch de comédia sobre o quão deprimentes se tinham tornado os encontros pela internet, de 2014, de quando eu não tinha filtro. Ainda anda a flutuar pela web, se fores determinado o suficiente.

Ninguém me paga por nenhum destes dados. Gosto simplesmente de saber.

Uma declaração, porque uma política de privacidade que exagera a sua própria pureza não vale a pena ser lida. Cofundei uma empresa chamada flowstate e escrevo sobre ela aqui com bastante frequência. Alguns destes artigos são, no sentido honesto da palavra, um anúncio.

O que isso não muda: ninguém na flowstate tem acesso à analítica deste site, as duas correm em infraestruturas totalmente separadas e nenhum leitor foi alguma vez entregue como lead. Saber que artigos funcionam deixa-me, de facto, melhor a escrever sobre a minha própria empresa. Isso é um motivo, e agora sabes dele.

O que recolho

Quando lês uma página, registo:

• a página que viste, o título dela e tudo o que vem no URL depois do ponto de interrogação
• o site ou o motor de pesquisa que te enviou
• o tamanho do teu ecrã, o idioma do navegador e o país aproximado
• um ID aleatório do cookie visitor, se disseste que sim
• num artigo, até onde desceste, em quartos, e durante quanto tempo estiveste a ler ativamente, em intervalos de 30 segundos a 10 minutos

Se subscreveres a newsletter, recolho o teu e-mail. Mais nada. Nem o teu nome, nem o teu tipo de sangue, nem o nome de solteira da tua mãe.

O cookie

Um cookie, chamado visitor. Guarda um ID aleatório que se parece com 0f9c1a2b-3d4e-4f50-8a6b-7c8d9e0f1a2b. Sozinho não significa nada e não é derivado de nada sobre ti. O teu navegador inventa-o.

A única função dele é transformar “300 pessoas leram isto” em “300 pessoas leram isto, e 40 delas já tinham lido outra coisa minha antes”. Essa é a funcionalidade toda.

O banner diz que é finíssimo como uma bolacha. É a única referência aos Monty Python neste documento, e se conheces o sketch vais perceber por que razão fiquei por uma.

Há um segundo cookie, visitor-consent, que se lembra da tua resposta para eu perguntar só uma vez. Sim, preciso de um cookie para me lembrar de que não querias um cookie. Eu não desenhei este sistema e estou tão encantado com ele como tu.

Os dois são definidos em willhackett.com sem o atributo domain, por isso nunca são enviados para nenhum subdomínio. Nenhum dos dois é partilhado com ninguém.

Ignora o aviso durante 30 segundos e ele responde não por ti, e diz que o fez. O silêncio nunca devia contar como um sim.

Replays

Uma amostra dos carregamentos de página, neste momento cerca de metade, é gravada como replay de sessão: o aspeto que a página tinha, até onde fizeste scroll, no que clicaste e por onde andou o cursor, durante um máximo de cinco minutos. Uma contagem diz-me que um artigo foi aberto. Um replay mostra-me onde as pessoas deixam de o ler.

Tudo o que escreves é mascarado antes de sair do teu navegador, por isso a caixa da newsletter aparece como uma fila de asteriscos. A gravação vai para o mesmo servidor Umami das visualizações de página, não guarda nada no teu dispositivo e é apagada ao fim de 30 dias. Não consegue começar sem o rastreador de visualizações, por isso o interruptor no fim desta página também a desliga.

Os avisos de cookies pertencem ao navegador

Se o teu navegador enviar Do Not Track ou Global Privacy Control, não recebes aviso nenhum nem cookie nenhum. Nenhum dos sinais me vincula legalmente no Reino Unido, e a norma Do Not Track foi abandonada em 2018, mas ambos são um não suficientemente claro para que discutir fosse falta de educação.

Há anos, defendi junto da UE que este problema todo se resolvia passando o consentimento para o navegador, onde claramente pertence. Gostava de poder dizer que correu bem.

O Regulamento ePrivacy foi proposto em 2017. A Comissão anunciou em fevereiro de 2025 que desistia, com o argumento de que ninguém esperava que os colegisladores chegassem alguma vez a acordo, e a retirada formal foi publicada em outubro desse ano. A Califórnia aprovou então um único projeto de lei e, a partir de janeiro de 2027, qualquer navegador que sirva californianos terá de oferecer essa definição de qualquer forma. Oito anos de negociação, ultrapassados por uma assembleia legislativa estadual e uma caixa de seleção.

Coisas que não faço e não tenho vontade de começar a fazer

• Guardar o teu endereço IP completo. Obviamente passa pela CDN e pelo servidor, porque senão a página não chegava a ti, e é usado de passagem para deduzir um país aproximado. O Umami nunca o regista. O que a Bunny guarda nos logs está truncado, com o último número retirado, por isso 122.1.1.20 passa a 122.1.1.0. Tratado em trânsito, não apontado.
• Entregar-te a uma empresa de analítica. Uso o Umami, que é de código aberto, numa infraestrutura que alugo e controlo. Nada de Google, nada de Meta, nada de redes de anúncios, nada de corretores de dados.
• Ligar a newsletter à analítica. Vivem em sistemas separados, sem chave em comum. Subscrever não dispara nenhum evento de analítica, por isso nada sobre o teu e-mail chega ao Umami. Não vou dizer que é impossível, porque não é. Podia acrescentar essa ligação amanhã. Teria de a fazer no teu navegador, e verias isso no separador de rede em segundos. Este site não te consegue trair em silêncio, que é a única garantia que vale alguma coisa.
• Seguir-te para outro lado qualquer. O cookie não serve para nada em nenhum outro site, e não tenho maneira de ver o que fazes fora deste.

Confirma tudo isto tu mesmo

Não acredites na minha palavra. Abre as DevTools e olha. É a única afirmação de privacidade da internet que consegues auditar em cerca de 90 segundos.

• Application, depois Cookies. Vais encontrar visitor e visitor-consent, e mais nada meu.
• Network, filtrado por ua.willhackett.com. Isso é o Umami. Lê o payload do pedido. É o URL e o título da página, o referrer, um tamanho de ecrã, um idioma e o ID aleatório. Num artigo vais ver também eventos scroll, dwell e read à medida que desces pela página. Numa visita da amostra há também posts para /api/record. Esse é o replay.
• Olha para o cabeçalho de cookies desses pedidos. Não há nenhum. O ID é lido pelo JavaScript e enviado no corpo, que é exatamente como fica restrito a este domínio.
• Depois o formulário da newsletter. Faz um post para newsletter.willhackett.com, que nunca recebe nenhum dos dois cookies.

O fundamento de licitude, para os advogados

Contar visualizações de página não identifica ninguém, por isso assenta na exceção para fins estatísticos que o PECR ganhou a 5 de fevereiro de 2026. Dispensa consentimento, mas só se mantém se eu te der uma forma de te opores. O interruptor no fim desta página é essa forma.

Os eventos de leitura continuam a ser contagens, por isso ficam sob a mesma exceção. Os replays não. A gravação de uma visita não é uma estatística, por isso assenta no meu interesse legítimo em ver como uma página é lida, ponderado face a uma gravação que não guarda nada no teu dispositivo, mascara tudo o que escreves e desaparece em 30 dias. O mesmo interruptor é a forma de te opores.

O ID visitor é diferente. Uma sequência aleatória que persiste entre visitas conta como dado pessoal segundo o RGPD do Reino Unido, mesmo que eu não faça ideia de quem és, e guardá-la exige autorização prévia nos termos do regulamento 6 do PECR. Por isso assenta no teu consentimento, ao abrigo do artigo 6.º, n.º 1, alínea a), do RGPD do Reino Unido.

Mostro o aviso no Reino Unido e no EEE, onde perguntar primeiro é a lei. Nos outros sítios o cookie é definido sem ele, e aí o fundamento é o meu interesse legítimo em saber se alguém volta, que é tão ligeiro quanto um interesse legítimo consegue ser. De qualquer forma, o interruptor abaixo desliga-o, e uma recusa fica.

Uma coisa que prefiro dizer a deixar-te descobri-la: o endereço de página que registo inclui tudo o que vem depois do ponto de interrogação. Na maior parte das vezes isso é nada. Por vezes envio a uma pessoa um link com um parâmetro, e nesses casos consigo saber que aquele link em particular foi aberto. Não é uma capacidade geral e não a uso para construir o retrato de ninguém, mas significa que não devia afirmar que todos os URL nessa base de dados são anónimos.

As subscrições da newsletter assentam no mesmo fundamento de consentimento, mais o PECR. Dás esse consentimento ao escreveres o teu e-mail e clicares no link de confirmação. Double opt-in clássico.

Devia haver uma exceção para isto. Nada de elaborado. Algo do género: se o teu site não tem publicidade, nem terceiros, nem absolutamente nada para vender, podes apontar o que recolhes e seguir com a tua vida. Não há. O regime que rege uma rede de anúncios com departamento jurídico também me rege a mim, sozinho, a apurar se um número aleatório no teu navegador justifica quatro parágrafos de lei.

Justifica, pelos vistos. Por isso cá estamos, a citar o regulamento 6 um ao outro. Tudo aplicado de boa-fé por um homem cujo artigo menos lido é um acordo pré-nupcial de comédia que teve de apagar.

Quem mais toca nos teus dados

A Resend envia a newsletter e atua como meu subcontratante, ao abrigo de um contrato como deve ser. Uso a região da Irlanda, por isso o e-mail sai da Irlanda. Sendo direto contigo quanto ao resto: a Resend é uma empresa norte-americana e guarda dados de conta, metadados de e-mail e logs operacionais nos Estados Unidos, seja qual for a região de envio que escolhas. Uma versão anterior desta página dizia que o teu e-mail ficava na UE. Estava errado, e esta é a versão corrigida.

A Bunny serve o site e responde à consulta de país que decide se te mostra o aviso de cookies. Os logs dela guardam o IP truncado descrito acima e mais nada sobre ti.

A Vercel corre o servidor do Umami e a Neon aloja a base de dados que está por trás. Ambas estão configuradas para regiões da UE, por isso os dados de visualização de página vivem na UE. Os registos próprios de conta, suporte e operação delas podem estar noutro lado, porque é assim que essas plataformas funcionam e não posso fingir o contrário. Não sou dono do hardware. Sou dono do software, da base de dados e de cada linha que lá está.

Estas quatro são todas. Ninguém mais recebe nada, nem a empresa que cofundei.

Durante quanto tempo guardo

• visitor expira 12 meses depois da tua última visita, ou no segundo em que carregas no interruptor abaixo.
• visitor-consent dura 12 meses para um sim e seis meses para um não, de modo que uma recusa é respeitada sem eu a esquecer uma semana depois.
• O ID aleatório é retirado dos registos de visualização de página ao fim de 6 meses. Os registos em si ficam, porque a essa altura são só contagens.
• Os replays são apagados ao fim de 30 dias.
• O teu e-mail fica até cancelares a subscrição. Depois sai logo, embora possa permanecer nos logs da Resend até fechar o prazo de retenção deles.
• Não mantenho lista de supressão depois de um cancelamento, nem cópias de segurança que possam ressuscitar-te em silêncio.

Os teus direitos

Consoante as circunstâncias, o RGPD do Reino Unido dá-te o direito de me pedir que:

• te diga o que tenho sobre ti
• corrija se estiver errado
• apague
• pare ou limite o que estou a fazer com isso
• to entregue num formato portável
• respeite a retirada do consentimento, a qualquer momento, por qualquer motivo

Na prática, o único dado que tenho sobre alguém é o e-mail de uma newsletter, por isso quase toda essa lista se resolve na mesma resposta curta. Vê abaixo.

Retirar é de propósito mais fácil do que conceder. O interruptor abaixo dá um clique, e cada newsletter traz um link de cancelamento com um clique.

Se achas que estou a tratar isto mal, podes denunciar-me ao Information Commissioner’s Office em ico.org.uk. Vão levar-te mais a sério do que possas esperar.

Fazer-me apagar

Escreve para gdpr@willhackett.com. Vais receber uma resposta automática, porque a resposta é quase sempre uma de duas.

Se subscreves a newsletter, clica em Cancelar subscrição no fim de qualquer e-mail que te tenha enviado. O teu endereço sai da minha lista logo. Sobrevive mais algum tempo nos logs de entrega da própria Resend, que são deles para expirar e não meus para apagar. Do meu lado não fica nada atrás, nem lista de supressão, nem registo de que alguma vez lá estiveste.

Para a analítica, carrega no interruptor no fim desta página. Isso apaga o cookie e diz ao meu servidor para retirar o teu ID aleatório de todas as linhas a que está associado. As visualizações de página sobrevivem como contagens. O que as ligava a um navegador, não.

Se já limpaste o cookie e queres que trate das linhas antigas na mesma, preciso do próprio ID, porque é genuinamente a única referência que tenho. Abre as DevTools, vai a Application, depois a Cookies, copia o valor de visitor e envia-mo por e-mail. Sem ele, estaria a procurar numa tabela de números aleatórios o que por acaso é o teu, o que é uma boa descrição de todo o objetivo de o ter construído assim.

O teu estado de rastreio

Última atualização: 6 de setembro de 2026.