Dados do visitante e modos de privacidade

Existem duas maneiras bem diferentes de limitar dados, e confundir as duas sai caro.

Um plano limita até que ponto do passado um espaço de trabalho pode olhar. As linhas continuam existindo; um plano maior mostra mais delas. Esse é um limite comercial.

Um modo de privacidade limita o que chega a ser escrito. O que ele desliga nunca chega ao armazenamento, então nenhum relatório, nenhuma exportação, nenhum chamado no suporte e nenhuma consulta futura consegue trazer isso de volta. É essa a configuração desta página.

Encontre-a em Configurações → Dados do visitante e privacidade. Para mudá-la é preciso ser dono do espaço de trabalho ou ter papel de administrador.

Detalhe da localização

| Nível | O que o evento carrega | | --- | --- | | Completo | País, continente, região, cidade, identificadores GeoNames, coordenadas, raio de precisão, fuso horário, hora local | | Cidade sem coordenadas | Tudo o que está acima, menos as coordenadas e o raio de precisão | | Somente país | País e continente |

Em somente país o banco de dados geográfico nem chega a ser consultado para o evento — país e continente já chegam da CDN sem custo. A configuração, portanto, remove trabalho além de remover dados.

As regras de tráfego não são afetadas: elas decidem para onde um visitante vai, não o que é guardado sobre ele. Uma regra que roteia por cidade continua funcionando mesmo quando a cidade não é registrada.

Chaves individuais

Guardar a rede do visitante. Número do sistema autônomo e nome do provedor. Desligar isso esvazia o detalhamento Redes do painel de qualidade do tráfego.

Guardar o endereço de origem completo. O domínio de origem é sempre mantido — é sobre ele que o relatório de Origens é construído. Esta chave controla apenas o caminho e a query string da página de onde alguém veio, que dizem respeito ao conteúdo daquela página, e não à identidade do seu visitante.

Detectar o tipo de tráfego. Humano, datacenter, VPN, TOR, bot verificado, pontuação de qualidade e os motivos por trás dela. Desligar isso interrompe as próprias verificações — nada de consultas de faixa, nada de DNS reverso, nada de contadores de comportamento — além dos campos. As regras de tráfego continuam funcionando; o painel de Qualidade do tráfego fica vazio.

Retenção dos eventos detalhados

Deixe o campo vazio para o máximo da plataforma, de 730 dias, ou defina um número de dias.

O valor viaja dentro de cada evento, e a expiração da tabela é expressa em função desse valor. Uma linha gravada sob uma configuração de 30 dias é apagada depois de 30 dias mesmo que o espaço de trabalho passe depois para 730 — valeu a configuração vigente quando a linha foi gravada, e nada reescreve o passado.

O preset restrito

Um botão define a combinação pensada para jurisdições com exigências restritas:

• detalhe da localização: somente país;
• rede: não guardada;
• endereço de origem completo: não guardado;
• detecção do tipo de tráfego: desligada;
• retenção dos eventos detalhados: 30 dias.

O que sobrevive no modo restrito é a camada agregada: país, dispositivo, navegador, sistema operacional, domínio de origem, tags de campanha e a impressão digital diária do visitante. A impressão digital é mantida de propósito — ela é um hash com sal rotacionado toda noite, dela não dá para recuperar um endereço, e sem ela a própria noção de visitante único desaparece junto com todo agregado construído sobre ela.

Em quanto tempo passa a valer

Salvar reescreve a configuração em cache de todos os links e de todas as páginas de link na bio publicadas do espaço de trabalho, então o próximo clique já é registrado no modo novo. Esperar um cache expirar significaria “desliguei as coordenadas e elas foram coletadas por mais um dia”, o que não é uma resposta aceitável para uma configuração cujo propósito é não coletar.

A mensagem de confirmação informa quantas entradas de cache foram atualizadas.

O que isso não faz

• Não apaga linhas já gravadas. Muda o que é gravado daqui em diante.
• Não muda a profundidade de consulta do plano. São mecanismos separados, e os dois valem.
• Não desliga o analytics. Os cliques continuam sendo contados; eles apenas carregam menos coisas sobre o visitante.