Análises Sem Cookies e Minimização de Dados
O ISMS Copilot utiliza o PostHog para análises de produto em modo totalmente sem cookies, com persistência apenas em memória. Nenhum cookie ou armazenamento do navegador é gravado no seu…
O ISMS Copilot utiliza o PostHog para análises de produto em modo totalmente sem cookies, com persistência apenas em memória. Nenhum cookie ou armazenamento do navegador é gravado no seu dispositivo, demonstrando nosso compromisso com a minimização de dados e um design que prioriza a privacidade.
Como Funcionam as Análises Sem Cookies
Nossa implementação do PostHog é configurada para maximizar a privacidade do usuário, ao mesmo tempo que nos permite melhorar a plataforma:
- Modo sem cookies: Sempre ativado—nenhum cookie de rastreamento é definido no seu navegador
- Persistência em memória: Os dados da sessão existem apenas na memória do navegador e são perdidos ao recarregar a página
- Sem rastreamento individual: O PostHog conta o uso agregado (como "50 pessoas visualizaram esta página"), mas não cria perfis individuais de usuários. Você nunca é rastreado como uma pessoa específica entre sessões.
- Hash no lado do servidor: As contagens de uso anônimo dependem de hash preservador de privacidade no lado do servidor, não de identificadores no lado do cliente
Rastreamento persistente zero: Quando você fecha o navegador ou atualiza a página, todos os dados da sessão de análise são imediatamente apagados. Mesmo quando conectado, vemos apenas números agregados—não padrões de comportamento individuais.
Configuração do Painel do PostHog
Nossa instância do PostHog é configurada com as seguintes configurações que priorizam a privacidade:
- ✅ Modo de hash no servidor sem cookies: Ativado
- ✅ Descartar dados de IP do cliente: Ativado (sem registro de endereço IP)
- ✅ Nuvem da UE: Frankfurt, Alemanha (infraestrutura compatível com GDPR)
- ❌ Reprodução de sessão: Desativado (nunca gravamos sua tela ou pressionamentos de tecla)
- ❌ Mapas de calor: Desativado (sem rastreamento detalhado de interações)
Implementação Técnica
A configuração sem cookies é implementada diretamente no código da nossa aplicação:
cookieless_mode: 'always'Esta configuração garante que o PostHog opere no modo mais respeitador da privacidade possível, ao mesmo tempo que fornece insights de uso agregado que nos ajudam a melhorar a plataforma.
Princípios de Minimização de Dados
As análises sem cookies apoiam diretamente o princípio de minimização de dados do GDPR (Artigo 5(1)(c)), que exige que os dados pessoais sejam:
- Adequados: Suficientes para entender o uso do produto
- Relevantes: Apenas recursos e padrões de erro, não hábitos de navegação pessoais
- Limitados: Sem identificadores desnecessários como cookies, endereços IP ou impressões digitais de dispositivos
Ao usar persistência em memória e hash no lado do servidor, coletamos apenas o necessário para medir a saúde agregada da plataforma e o uso de recursos—sem criar perfis de rastreamento persistentes de usuários.
O Que Rastreamos
Com análises sem cookies, coletamos:
- Visualizações de página anônimas e contagens de uso de recursos (via hash no lado do servidor)
- Eventos de erro e métricas de desempenho (anonimizados)
- Duração da sessão (apenas em memória, apagada ao recarregar)
- Apenas para usuários autenticados: ID do usuário (UUID) para entender o uso de recursos por usuários logados
O Que Não Rastreamos
- Comportamento entre sessões (os dados da sessão são apagados ao recarregar)
- Endereços IP (descartados pelo PostHog)
- Impressões digitais do navegador ou identificadores de dispositivos
- Conteúdo de conversas ou documentos carregados (nunca compartilhados com análises)
- Interações detalhadas do usuário, como cliques, rolagens ou entradas de formulário (mapas de calor desativados)
- Gravações de tela ou registro de pressionamentos de tecla (reprodução de sessão desativada)
Embora o modo sem cookies aumente significativamente a privacidade, isso significa que alguns recursos de análise (como rastreamento detalhado da jornada do usuário) estão intencionalmente indisponíveis. Optamos pela privacidade em vez de rastreamento detalhado.
Residência de Dados na UE
Todos os dados de análise do PostHog são processados e armazenados em:
- Localização: Frankfurt, Alemanha (AWS EU-Central-1)
- Provedor: PostHog EU Cloud
- Conformidade: Infraestrutura compatível com GDPR, sem transferências de dados fora da UE
Comparação com Análises Tradicionais
| Recurso | Análises Tradicionais | ISMS Copilot (Sem Cookies) |
|---|---|---|
| Cookies de rastreamento | ❌ Cookies persistentes | ✅ Sem cookies |
| Rastreamento entre sessões | ❌ Rastreia entre visitas | ✅ Apenas na sessão (memória) |
| Registro de endereço IP | ❌ Frequentemente registrado | ✅ Descartado |
| Perfis de usuário | ❌ Anônimos + identificados | ✅ Apenas identificados (logados) |
| Localização dos dados | ⚠️ Varia (frequentemente EUA) | ✅ Apenas UE (Frankfurt) |
| Reprodução de sessão | ⚠️ Frequentemente ativada | ✅ Desativada |
Por Que Isso Importa
As análises sem cookies refletem nosso compromisso mais amplo com:
- Privacidade por design: Incorporar a proteção de dados na nossa arquitetura técnica, não como uma reflexão posterior
- Transparência: Documentar abertamente exatamente o que rastreamos e como
- Minimização de dados: Coletar apenas o necessário para melhorar o produto
- Controle do usuário: Garantir que as análises não possam ser usadas para rastrear o comportamento individual entre sessões
Se tiver dúvidas sobre nossas práticas de análise ou quiser entender como recursos específicos são medidos, entre em contato com o suporte através do Centro de Ajuda.
Recursos Relacionados
- Política de Privacidade - Documentação completa de processamento de dados
- Privacidade de Dados e Conformidade com GDPR - Seus direitos de privacidade explicados
- Visão Geral de Segurança e Proteção de Dados - Infraestrutura e medidas de segurança
- Registro de Atividades de Processamento (ROPA) - Registros detalhados de processamento