Privacidade
Este site não coleta dado de quem o visita: não tem analytics, cookies, formulário, cadastro nem armazenamento no seu navegador. Mas nenhum site chega até você sem passar por uma infraestrutura, e ela vê alguma coisa. Esta página diz o quê, sem arredondar.
O que o site faz
- Nada é enviado. Toda ferramenta que calcula, limpa, junta ou desenha um dado roda no seu navegador. O CSV que você cola não sai da sua máquina, porque não há para onde ele sair: a política de segurança do site proíbe qualquer conexão a endereço que não seja o próprio site.
- O estado fica no endereço da página. Quando uma ferramenta lembra o que você digitou, é porque está na URL — para você salvar ou mandar o link. Fechar a aba apaga. Nada vai para
localStorage, cookie ou banco de dados. - Nenhum recurso de terceiro. Sem fonte da web, sem biblioteca de CDN, sem vídeo ou mapa embutido. Uma trava automática reprova a publicação se uma página tentar carregar qualquer coisa de fora.
- Nenhum formulário. O único jeito de mandar algo a este projeto é o e-mail, que é você quem escreve e envia.
O que a hospedagem vê
O site é servido pela Cloudflare (Cloudflare Pages). Como qualquer servidor, ela recebe a sua requisição: o endereço IP, a página pedida, a data e hora, e o que o seu navegador declara de si (o user-agent). Isso fica nos registros da Cloudflare, segundo a política de privacidade dela, e é o que permite entregar a página e barrar ataque. Este projeto não exporta esses registros nem os cruza com nada; vê, no painel, apenas totais agregados (quantas requisições, quanto tráfego), sem acesso a quem visitou.
Dois recursos que a plataforma liga por padrão merecem nome:
- Medição de audiência da plataforma (Web Analytics). A Cloudflare insere no HTML um script de medição. A política de segurança deste site impede que ele seja carregado: o navegador recusa antes de fazer a requisição. O recurso está sendo desligado no painel para que nem a tentativa exista.
- Relatório de erro de rede (NEL). A Cloudflare envia um cabeçalho que pede ao navegador, quando uma conexão falha, que relate a falha a um endereço da própria Cloudflare. Conexões que dão certo não são relatadas. É um recurso de diagnóstico da rede, não deste site, e o projeto está verificando se é possível desligá-lo; enquanto não for, ele fica declarado aqui.
Se você mandar um e-mail
As mensagens para contato@fiscaliza.bsb.br e security@fiscaliza.bsb.br passam pelo roteamento de e-mail da Cloudflare e chegam à caixa de quem mantém o projeto, num provedor de e-mail comercial. O que você escreve é usado só para responder e, se for correção, para corrigir. Nada vira lista, nada é compartilhado e o seu nome não é publicado sem a sua autorização — inclusive quando a sua correção entra no registro.
Se você mandar um relato de caso concreto, este projeto não apura: ele indica o órgão competente (como representar). Evite mandar dado pessoal de terceiros; se mandar, ele não é guardado além do necessário para responder.
Notificar uma falha de segurança
Escreva para security@fiscaliza.bsb.br. O endereço está também em /.well-known/security.txt, no formato padrão. O site é estático, sem conta e sem dado de visitante; o que mais interessa é qualquer forma de carregar conteúdo de terceiro, contornar a política de segurança de conteúdo ou adulterar um link de um mapa — porque o mapa manda o cidadão para um órgão público, e um link adulterado o mandaria para outro lugar. A resposta vem em até três dias úteis, e a correção entra no registro com crédito, se você quiser.
Licença do conteúdo
Os textos, mapas e modelos deste site estão sob CC BY 4.0: pode copiar, adaptar e usar, inclusive comercialmente, citando "FiscalizaBSB (fiscaliza.bsb.br)", a página e a data de acesso. Leis e dados oficiais citados pertencem às suas fontes. Detalhes em sobre.