Política de Privacidade

Última atualização: 26 de julho de 2026

Esta Política de Privacidade explica quais informações o Keyboardo (“nós”) coleta quando você usa o keyboardo.com, por que as coletamos, por quanto tempo as guardamos e quais escolhas você tem. Procuramos manter tudo simples e específico. Usar o Keyboardo sem conta não exige nenhuma informação pessoal.

Informações que coletamos

Se você criar uma conta, guardamos o nome de usuário e o endereço de e-mail que você informar, além de uma versão da sua senha protegida por uma função de hash segura (Argon2id — nunca guardamos nem vemos a sua senha real). Seu endereço de e-mail é usado para fazer seu login, para enviar avisos de conta e de segurança e para permitir que você recupere o acesso caso esqueça a senha.

Quando você conclui um teste de digitação com a sessão iniciada, guardamos um resumo desse teste — palavras por minuto, precisão, consistência, contagens de caracteres, duração e o momento em que ele foi feito — para podermos mostrar seu histórico, suas estatísticas, seus recordes pessoais e sua posição nos rankings. Não guardamos o registro bruto de cada tecla que você pressiona: ele é usado brevemente para confirmar que o resultado é legítimo e depois descartado, nunca sendo gravado no nosso banco de dados.

Cookies e armazenamento local

O Keyboardo define um único cookie essencial, “kb_sess”, que mantém você conectado e protege os formulários contra falsificação de requisição entre sites. Ele é estritamente necessário para o funcionamento do site, por isso é definido sem pedido de consentimento; contém apenas um identificador de sessão aleatório e nenhum dado pessoal.

O armazenamento local do seu navegador guarda suas preferências (tema, idioma e configurações do teste), quaisquer resultados que você salve antes de criar uma conta e o tema escolhido. Essas informações permanecem no seu dispositivo. Você pode apagá-las a qualquer momento pelo navegador, e criar uma conta permite que você importe, se quiser, os resultados salvos enquanto estava anônimo.

Medição de tráfego

Contamos as nossas próprias visualizações de página para saber se o site está crescendo e quais páginas são realmente úteis. Isso é feito inteiramente no nosso próprio servidor, depois que a página já foi enviada a você. Não há serviço de análise de terceiros, não há Google Analytics, não há script de rastreamento, não há pixel de rastreamento e não há JavaScript envolvido. De cada visualização registramos exatamente isto e nada mais: a data e a hora; qual das treze categorias de página foi vista — por exemplo “ranking”, “perfil” ou “privacidade”, nunca qual perfil nem o endereço completo que você pediu; uma categoria de origem, deduzida do site de referência e limitada a uma lista fixa como “Google”, “Reddit”, “direto” ou “outros”; se a requisição parece vir de um computador, de um celular, de um tablet ou de um rastreador de mecanismo de busca; um código de país de duas letras, mas apenas quando o nosso provedor de rede já o inclui na requisição (nunca consultamos a sua localização, e ele é registrado como “desconhecido” quando não é fornecido); e o pequeno valor sem cookies descrito no parágrafo seguinte. A única exceção é a requisição de uma página que não existe: nesses casos também registramos o endereço solicitado, para podermos consertar links quebrados. Tudo o que vem depois de um “?” é removido antes de esse endereço ser anotado, de modo que um link digitado errado nunca pode colocar um token de uso único nos nossos registros.

Nenhum cookie é definido para a medição, e nada é armazenado no seu dispositivo nem lido dele. Para contar como um visitante, e não como três, alguém que lê três páginas, combinamos o seu endereço IP, a string de agente de usuário do seu navegador e um valor aleatório secreto que geramos novo a cada dia, aplicamos uma função de hash aos três juntos e guardamos apenas os 16 primeiros caracteres do resultado. O seu endereço IP em si nunca é gravado em arquivo e nunca chega ao nosso banco de dados — ele existe na memória pela fração de segundo necessária para calcular esse valor e depois some. O segredo do dia é destruído no início do dia seguinte e não pode ser reconstruído, então os valores registrados ontem nunca poderão ser ligados aos registrados hoje: nem por nós, nem por ordem judicial, nem por quem obtiver uma cópia dos nossos dados. Reconhecer um visitante que retorna é impossível aqui por projeto, e isso é a intenção, não um descuido.

As linhas brutas de cada requisição são gravadas em um arquivo de texto simples mantido fora do diretório web público e são apagadas depois de 3 dias. Os valores diários de visitante são apagados depois de 2 dias, junto com o segredo que os produziu. O que sobrevive são apenas contagens agregadas — por exemplo, “412 visualizações do ranking vindas do Google em 12 de maio” — sem registro de nenhuma pessoa ou sessão específica: totais diários por página, origem, dispositivo e país por 400 dias, o relatório de links quebrados por 180 dias e uma única linha de totais diários principais que guardamos indefinidamente, para que um ano possa ser comparado com outro.

Você pode optar por não participar, e isso passa a valer imediatamente. Respeitamos os sinais “Do Not Track” e “Global Privacy Control”: se o seu navegador ou a sua extensão de privacidade enviar qualquer um dos dois — vários enviam o GPC por padrão —, nada é registrado das suas requisições, nem mesmo uma contagem anônima. Você também pode optar por não participar de forma permanente, em qualquer navegador, definindo para este site um cookie chamado “kb_no_analytics” com qualquer valor; enquanto ele estiver presente, nenhuma linha de medição é gravada. Sair da medição não custa nada a você: todas as partes do Keyboardo funcionam exatamente igual nos dois casos.

Pedidos de redefinição de senha

Quando alguém pede a redefinição de uma senha, registramos o endereço IP de onde veio o pedido junto com o link de redefinição de uso único. Isso existe unicamente para investigar abusos, como enxurradas de pedidos de redefinição. O registro é de vida curta: ele é apagado junto com o token de redefinição assim que o token é usado ou expira (os links de redefinição valem por uma hora), por uma rotina diária de manutenção — ou seja, no máximo cerca de um dia depois — e nenhuma cópia separada é mantida. Fora isso e alguns contadores de limitação de taxa de vida curta, guardados por no máximo 48 horas, não mantemos registros dos endereços IP dos visitantes; a medição de tráfego descrita acima não anota nenhum deles.

Exclusão de conta e retenção de dados

Você pode excluir sua conta a qualquer momento nas configurações. A exclusão é imediata, mas em etapas: sua conta é ocultada na hora e retirada de todos os rankings e, depois de um período de carência de 30 dias, ela e todos os dados associados — resultados, estatísticas, preferências, conquistas e sequências — são apagados permanentemente. Durante o período de carência, seu nome de usuário e seu e-mail continuam reservados, para que mais ninguém possa tomá-los. A exclusão é definitiva; uma conta não pode ser recuperada depois de expurgada.

Publicidade

O Keyboardo pode exibir publicidade para ajudar a cobrir seus custos de operação. Quando a publicidade está ativada, usamos o Google AdSense. O Google e seus parceiros podem usar cookies e tecnologias semelhantes para veicular anúncios com base nas suas visitas anteriores a este e a outros sites, o que pode incluir publicidade personalizada.

Você pode controlar a publicidade personalizada ou recusá-la nas Configurações de anúncios do Google, em adssettings.google.com, e saber mais nas informações de publicidade e privacidade do Google, em policies.google.com/technologies/ads. Em muitas regiões, você também pode recusar cookies de veiculação de anúncios de terceiros em youradchoices.com ou youronlinechoices.eu. Não usamos o Google Analytics nem qualquer outro serviço de análise ou rastreamento de terceiros, e nunca usamos: a única medição que fazemos é a contagem de páginas em primeira parte descrita acima, em “Medição de tráfego”.

Quando a publicidade está ativada e você se encontra no Espaço Econômico Europeu, no Reino Unido ou na Suíça, pedimos o seu consentimento antes que qualquer cookie de publicidade ou de medição seja definido, usando uma plataforma de gestão de consentimento certificada pelo Google. Você pode recusar a publicidade personalizada e ainda assim usar todas as partes do Keyboardo, e a mesma ferramenta de consentimento permite revisar, alterar ou retirar a sua escolha a qualquer momento.

Suas escolhas e seus direitos

Nas configurações da sua conta, você pode alterar seu e-mail e sua senha e excluir sua conta por completo. Sua página de perfil mostra os dados que temos sobre a sua digitação: suas estatísticas, seus recordes pessoais, sua atividade e suas conquistas. Você pode desativar a medição de tráfego conforme descrito acima. Se tiver alguma dúvida sobre seus dados ou quiser exercer um direito de privacidade que lhe caiba, fale conosco pelos contatos indicados abaixo.

Crianças

O Keyboardo é um teste de digitação para o público em geral. Ele não é dirigido a crianças, e não criamos contas nem coletamos conscientemente informações pessoais de quem tenha menos de 13 anos (ou menos de 16, onde a lei local fixar essa idade). Se você acredita que uma criança criou uma conta, escreva para o endereço indicado abaixo e excluiremos a conta e seus dados sem demora.

Contato

Para qualquer dúvida ou pedido sobre privacidade, escreva para [email protected].

Alterações nesta política

Podemos atualizar esta Política de Privacidade de tempos em tempos. Quando o fizermos, alteraremos a data de “última atualização” no topo desta página. Continuar usando o Keyboardo depois de uma atualização significa que você aceita a política revisada.