Lendo os guias
As páginas são estáticas e não pedem conta. Não há formulário de cadastro, comentários nem pixel de publicidade. Fontes e arquivos de interface vêm do próprio site. A única peça de fora é o Google Analytics, descrito logo abaixo.
Google Analytics: o que medimos e por quê
Usamos o Google Analytics 4 para saber quais páginas são lidas, de onde vêm as visitas, quais ferramentas são usadas e quantas pessoas clicam nos links para a Oveyon. É com esses números que decidimos o que escrever e o que corrigir.
- O que vai para o Google: o endereço da página, sem a parte depois do
#; o título; a página de onde você veio; dados técnicos do navegador e do aparelho; a localização aproximada que o Google deduz da conexão; e os eventos automáticos do Google Analytics: tempo na página, rolagem até o fim, cliques em links para outros sites, com o endereço do link, e o início do preenchimento de um formulário, sem o conteúdo. Somamos dois eventos nossos. No clique num link da Oveyon vai a posição do link no site. No uso de uma ferramenta vão o nome dela e uma palavra de resultado:ok,erro,problema,sem_dadosoufora. Na consulta WHOIS vai também a extensão consultada, comobroucom, nunca o nome, num evento que diz se o domínio foi encontrado ou não. - O que não vai: o domínio que você digita, o seletor DKIM, o registro DMARC que você monta e o texto colado no leitor de cabeçalhos. Nada disso entra em evento nenhum.
- Cookies: o Google Analytics grava
_gae_ga_B70ZP6BBK9para distinguir uma visita da outra. Eles duram até dois anos, o padrão do Google, e não servem para anúncio: os sinais do Google e a personalização de anúncios estão desligados, e o consentimento para anúncios fica negado. - Base legal e prazo: legítimo interesse (LGPD, art. 7º, IX), com transferência internacional para o Google (art. 33). Os dados ficam até 14 meses na conta do Google Analytics.
- Onde não medimos: no painel interno, em
/control, e em qualquer endereço que não seja fapesp.org.
Desligar a medição
Esta opção precisa de JavaScript. Sem JavaScript, o Google Analytics também não roda.
Ao desligar, os cookies do Google Analytics deste site são apagados, e a escolha fica guardada neste navegador. Se ele envia o sinal Global Privacy Control, a medição já fica desligada. Com a medição desligada, a consulta WHOIS também deixa de guardar o domínio e o seu IP no nosso servidor. Bloqueadores de anúncios costumam desligar o Google Analytics, mas não esse registro.
Consulta DNS: uma conexão externa por sua escolha
Ao clicar em “Consultar registros públicos”, o seu navegador consulta a API DNS over HTTPS da Cloudflare em cloudflare-dns.com. São enviados o domínio digitado e os nomes necessários para consultar MX, TXT, _dmarc e, se você informar um seletor, a chave DKIM correspondente.
A Cloudflare recebe também os dados de conexão necessários à requisição, como o endereço IP do visitante. As regras dela estão na política de privacidade da Cloudflare e na política do resolvedor DNS público. A consulta não é feita automaticamente ao abrir a página por um link, nem quando os campos chegam preenchidos pelo leitor de cabeçalhos. A exceção é a troca de ferramenta pelas abas, explicada abaixo.
O que você digita não passa por nenhum servidor deste site, e os resultados não são gravados no navegador nem em banco de dados: ficam na página enquanto ela estiver aberta. Só o domínio fica guardado na aba do navegador, para seguir para a próxima ferramenta. Não digite nomes internos, dados privados, senhas ou tokens.
Analisador de SPF: várias consultas, todas suas
O analisador de SPF faz o mesmo tipo de consulta da consulta DNS, ao mesmo resolvedor da Cloudflare, só que repetida: uma para o domínio digitado e uma para cada include ou redirect encontrado no caminho, até 30. Os nomes consultados são os do seu registro e os dos provedores que ele inclui. Nada passa por este site.
Gerador de DMARC e conversor de acentos: o que você digita fica na página
O gerador de DMARC e o conversor de domínio com acento não enviam o que você digita a lugar nenhum. Tudo fica na página e some quando ela é fechada. Só o domínio fica guardado na aba do navegador, como nas outras ferramentas.
Entre uma ferramenta e outra: o domínio vai junto
O domínio digitado na consulta DNS, na consulta WHOIS, no analisador de SPF, no gerador de DMARC ou no conversor de acentos fica guardado na aba do navegador, no sessionStorage, para aparecer já preenchido na ferramenta seguinte. Ele não vai para servidor nenhum por causa disso e some quando a aba é fechada. O seletor DKIM, o resto do registro DMARC e o texto do leitor de cabeçalhos não são guardados.
Quando você troca de ferramenta pelas abas no topo de cada uma, com um domínio no campo, a ferramenta nova já faz a consulta, sem esperar outro clique. Na consulta DNS e no analisador de SPF, isso é uma consulta à Cloudflare. Na consulta WHOIS, é uma consulta ao registro, e ela é gravada no nosso servidor como qualquer outra. Chegar a uma ferramenta por outro caminho, como um link desta ou de outra página, só preenche o campo.
Leitor de cabeçalhos: tudo no seu navegador
O texto colado no leitor de cabeçalhos é processado por JavaScript na própria página. Ele não é enviado a este site, à Oveyon, à Cloudflare, ao Google Analytics ou a qualquer outro serviço, e não é gravado em armazenamento local. Ao fechar ou recarregar a página, o conteúdo some.
O atalho “consultar a chave no DNS” abre a consulta DNS com o domínio e o seletor no fragmento do endereço (a parte depois de #), que os navegadores não enviam ao servidor. A consulta só acontece se você clicar no botão.
Consulta WHOIS: o registro da extensão e o nosso servidor
Ao clicar em “Consultar”, o seu navegador pergunta pelo domínio digitado ao servidor RDAP do registro da extensão, escolhido numa lista fixa tirada da IANA. O registro recebe o nome e os dados de conexão, como o seu IP. Para extensões fora da lista, a página só mostra um link.
Quando o domínio existe, o navegador pergunta também ao resolvedor DNS público da Cloudflare, em cloudflare-dns.com, pelos endereços IP do nome, como faz a consulta DNS. A Cloudflare recebe o nome e os dados de conexão. Os endereços aparecem só na tela: não vão para o nosso servidor.
Depois que o registro responde, o navegador envia ao nosso servidor o nome consultado, se ele foi encontrado e, quando foi, a resposta do registro como ele a publica, com um resumo dela. Essa resposta pode trazer nome, e-mail e endereço dos contatos do domínio e o nome do representante legal do titular, quando o registro os publica; titulares pessoa física costumam vir ocultos pelo próprio registro. O servidor acrescenta a data e o IP da conexão e guarda tudo por seis meses. Depois, apaga. Consultas que falham antes da resposta do registro, ou de extensões fora da lista, não são enviadas. O nome consultado não vai para o Google Analytics.
Antes de cada envio, a página carrega o Turnstile, da Cloudflare, que confirma em segundo plano que o envio vem de um navegador, e não de um programa. Ele só carrega quando você começa a usar a consulta (ao clicar no campo ou digitar nele), nunca ao abrir a página, e recebe da sua conexão o IP e dados técnicos do navegador. O nosso servidor confere o resultado com a Cloudflare e não guarda nada dele. Se o Turnstile não carregar ou não confirmar, a consulta aparece na tela do mesmo jeito e só não é gravada. As regras dele estão na política de privacidade do Turnstile.
Para que serve: saber quais domínios e extensões são consultados, quais nomes procurados ainda não aparecem no registro e como a ferramenta é usada. A resposta inteira, e não só um resumo, fica para conferir depois o que o registro informava sobre aquele nome naquela data: titular, registrador, status e datas. Os contatos vêm junto porque fazem parte dessa resposta. Não os usamos para mandar mensagens a ninguém nem os repassamos.
Base legal e prazo: legítimo interesse (LGPD, art. 7º, IX). Seis meses é o prazo que o Marco Civil da Internet (art. 15) fixa para os registros de acesso a aplicações. Os dados de titular e de contatos chegam como o registro os publicou, enviados pelo navegador de quem consultou. Não conferimos cada resposta com o registro.
Se você desligou a medição neste navegador, ou se ele envia o sinal Global Privacy Control, nada é enviado ao nosso servidor e o Turnstile não carrega. Para pedir acesso ou exclusão dos seus registros, use o contato. O mesmo vale se o seu nome, e-mail ou endereço aparece como contato de um domínio numa resposta guardada: diga qual é o domínio.
Infraestrutura e registros de acesso
O servidor e os serviços de entrega e proteção, incluindo a Cloudflare, processam requisições HTTP. Os registros de operação podem incluir IP, horário, endereço da página, código de resposta e dados do navegador, dependendo da configuração de cada serviço. Não prometemos anonimato nem ausência total de registros de conexão.
Pedidos de robôs que se identificam no user-agent, como buscadores, crawlers e assistentes de IA, entram também num registro à parte. Ele guarda data e hora, método, endereço da página sem parâmetros, código e tamanho da resposta e o user-agent, nunca o IP nem a página de origem. Esse registro é apagado em até 15 dias. Dele ficam só contagens diárias por robô e por página, guardadas por 400 dias.
Links externos
Links para a Oveyon podem incluir parâmetros de origem que identificam a publicação e o ponto do site em que o link aparece. Eles não incluem o domínio digitado nem o texto colado nas ferramentas. Ao visitar um site externo, valem as práticas e políticas daquele serviço.
Responsável pelo projeto
A publicação é mantida pela Oveyon. Dúvidas sobre o projeto ou sobre privacidade: os canais estão em Contato. Esta página descreve a implementação publicada em 29 de outubro de 2026.
Continuar pelos guias de domínio, DNS e e-mail