Política de Privacidade

Esta tradução tem caráter apenas informativo. A versão em alemão é a juridicamente vinculante.

1. Controlador

Denkcode, proprietário Majeb Malik
Torbreite 16, 37688 Beverungen, Alemanha
E-mail: anfrage@php-checker.de · Telefone: 05273 3739791

2. Visão geral

O PHP Checker não usa cookies de rastreamento, serviços de análise ou publicidade nem conteúdos de terceiros. Logotipo, fonte (Titillium Web), estilos e scripts são fornecidos pelo nosso próprio servidor. Relatórios de verificação completos não são armazenados nem publicados; o que registramos por pouco tempo está descrito na seção 5.

3. Hospedagem e disponibilização do site

O site é executado em um servidor virtual da 1blu GmbH, Riedemannweg 60, 13627 Berlin. Ao acessar uma página, o servidor processa, por necessidade técnica, o seu endereço IP para estabelecer a conexão e entregar o conteúdo.

• Registro de conexões do distribuidor TLS intermediário (haproxy): data e hora, endereço IP e porta, serviço interno responsável, volume de dados transferido. Prazo de armazenamento: 7 dias; depois, exclusão automática.
• Registro de acessos do servidor web: data e hora, caminho solicitado (sem parâmetros), status HTTP, volume de dados e tempo de processamento – sem endereço IP. Prazo de armazenamento: 14 dias.
• Registro de erros do servidor web: mensagens de erro técnicas sem endereço IP. Prazo de armazenamento: 14 dias.

A finalidade é a operação segura e estável, a análise de erros e a prevenção de abusos. A base legal é o Art. 6 (1) (f) do RGPD (Regulamento Geral sobre a Proteção de Dados da União Europeia); nosso interesse legítimo consiste em um site funcional e seguro.

4. Verificação externa “Verificar site”

Quando você inicia uma verificação, seu navegador envia o endereço informado ao nosso servidor (POST /api/check). Lá acontece o seguinte:

• Consulta DNS: o nome de domínio é resolvido pelos servidores DNS do nosso provedor de hospedagem (1blu GmbH). Eles tomam conhecimento do nome de domínio, mas não do seu endereço IP.
• Acesso ao site de destino: nosso servidor acessa o endereço uma vez (HEAD, se necessário um GET interrompido, no máximo três redirecionamentos). O site de destino recebe o endereço IP do nosso servidor (195.90.214.181), o identificador PHP-Checker/1.0 (+https://php-checker.de/pruefumfang) e os dados habituais de uma requisição. Seu endereço IP, cookies ou outros dados do navegador não são repassados.
• Resultado: cabeçalhos de resposta selecionados, status HTTP e redirecionamentos são devolvidos ao seu navegador e avaliados lá. Não são criadas URLs públicas de relatórios.

A base legal é o Art. 6 (1) (b) do RGPD (prestação da verificação solicitada por você) e o Art. 6 (1) (f) do RGPD. Informe apenas endereços que não contenham dados pessoais; endereços com parâmetros ou dados de acesso são recusados de qualquer forma.

Verificação confirmada com arquivo de verificação

Para a verificação confirmada, nosso servidor gera um código de uso único assinado e um pequeno arquivo PHP para o seu site; nada é armazenado nesse processo. Depois do upload, nosso servidor acessa exatamente esse arquivo uma vez (com o código de verificação no cabeçalho da requisição). O arquivo informa apenas a versão do PHP e o tipo de runtime PHP; ele responde exclusivamente a requisições com o código de verificação e, após 60 minutos, deixa de responder. Exclua-o após a verificação. A base legal é o Art. 6 (1) (b) do RGPD.

5. Proteção contra abuso e métricas operacionais

Para que o serviço não seja usado indevidamente para ataques ou como proxy, aplicam-se cotas. Para isso, armazenamos:

• uma chave pseudonimizada do seu endereço IP (HMAC calculado com uma chave secreta; o próprio endereço IP não é armazenado) com contadores – exclusão em no máximo 24 horas,
• um valor de hash do nome de domínio verificado com contador – exclusão após 10 minutos,
• totais diários (número de verificações por tipo de resultado, duração total) sem endereços IP e sem nomes de domínio – exclusão após 30 dias,
• um registro de atividades por verificação: data e hora, tipo de verificação, endereço verificado (sem parâmetros), resultado resumido, duração, um endereço IP truncado (no IPv4 sem o último bloco, no IPv6 reduzido aos três primeiros blocos), além do tipo de dispositivo e da família do navegador (não o user agent completo) – exclusão automática após 30 dias. Somente o operador tem acesso, por meio de uma área protegida por senha; a lista não é publicada.

A base legal é o Art. 6 (1) (f) do RGPD; nosso interesse legítimo consiste na proteção do serviço, dos sites verificados e da nossa infraestrutura, bem como na detecção de erros e abusos.

6. Avaliação manual “Avaliar versão”

A versão ou informação de pacote informada é avaliada exclusivamente no seu navegador. Ela não é transmitida ao nosso servidor nem a serviços de análise ou de IA.

7. Copiar, baixar e imprimir o relatório

Essas funções operam localmente no seu navegador. Nada é enviado ou publicado.

8. Armazenamento no navegador

O PHP Checker não define cookies de rastreamento. Sua escolha no aviso de privacidade é guardada no armazenamento local do seu navegador (chave phpchecker_consent_v1: sua escolha e a data e hora), para que o aviso não apareça a cada acesso. Se você escolher expressamente um idioma, nós o guardamos em um cookie (pc_lang, apenas o código do idioma, validade de 1 ano), para que na próxima visita você chegue direto no seu idioma. Ambos são tecnicamente necessários para a função desejada por você (§ 25 (2) n.º 2 da TDDDG – Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, lei alemã de proteção de dados em telecomunicações e serviços digitais). No momento, não usamos serviços de estatística ou análise – mesmo que você permita “Estatísticas”, nada adicional é coletado. O relatório de verificação e as informações do arquivo de verificação permanecem apenas na memória da página aberta.

9. Contato por e-mail ou telefone

Quando você entra em contato conosco, processamos seus dados (por exemplo, nome, endereço de e-mail, número de telefone, conteúdo da solicitação) para responder à sua solicitação. A base legal é o Art. 6 (1) (b) do RGPD, na medida em que a sua solicitação vise a um contrato; caso contrário, o Art. 6 (1) (f) do RGPD. Excluímos os dados quando a solicitação estiver resolvida e não houver obrigações legais de retenção.

10. Destinatários e países terceiros

O destinatário no âmbito da operação é o nosso provedor de hospedagem 1blu GmbH. Na verificação externa, o site de destino indicado por você recebe os dados de requisição do nosso servidor descritos acima. Não realizamos transferências para países terceiros; não temos influência sobre o local de hospedagem e o comportamento do site de destino escolhido por você.

11. Seus direitos

Você tem direito de acesso (Art. 15 do RGPD), retificação (Art. 16), apagamento (Art. 17), limitação do tratamento (Art. 18), portabilidade dos dados (Art. 20) e oposição a tratamentos com base no Art. 6 (1) (f) do RGPD (Art. 21). Para isso, utilize os dados de contato indicados acima. Você também pode apresentar uma reclamação a uma autoridade de controle de proteção de dados, por exemplo, à Encarregada Estadual de Proteção de Dados e Liberdade de Informação da Renânia do Norte-Vestfália (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen).

Devido à pseudonimização, em regra não conseguimos associar os contadores armazenados a uma pessoa; de qualquer forma, eles são excluídos automaticamente após pouco tempo.

12. Versão

Versão desta Política de Privacidade: outubro de 2026.