Dados pessoais que nunca deve enviar para a sua ferramenta de análise

Uma ferramenta de análise que respeita a privacidade pode, ainda assim, acabar por conter dados pessoais, não devido à forma como contabiliza os visitantes, mas devido ao que o website lhe envia. A maioria das fugas de dados provém de dois locais: endereços de página e etiquetas de eventos.

Onde se escondem os dados pessoais

• Query strings: /[email protected], links de reposição de palavra-passe com tokens, páginas de resultados de pesquisa com o que alguém escreveu.
• Caminhos de página: /users/ana-garcia, /orders/12345, /invoice/INV-2026-0042.
• Etiquetas de eventos: statsdot.track('Signup', email) ou um nome de formulário que inclua o nome do cliente.
• Etiquetas de campanha: uma ferramenta de newsletter que coloca o endereço do subscritor em utm_content.

Um endereço de email, um nome, um número de cliente ou de encomenda que possa consultar: cada um destes elementos torna os dados de análise pessoais, uma vez que podem ser associados a uma pessoa.

O que o Statsdot remove por si

• As query strings são eliminadas antes de uma página ser armazenada, pelo que ?email=... nunca chega à base de dados.
• Os números de encomenda em caminhos de loja comuns são simplificados: /checkout/order-received/1234 é armazenado como /checkout/order-received.
• Apenas o host de referência é mantido, nunca o endereço completo da página de onde alguém veio.
• Os endereços IP e as strings completas do browser não são armazenados.

O que precisa de vigiar

• As etiquetas de eventos são armazenadas tal como as envia. Utilize etiquetas para categorias ("Plano anual", "Botão de rodapé"), nunca para pessoas.
• Os caminhos com identificadores que não seguem um padrão de loja comum são armazenados tal como estão. Se os seus URLs contiverem nomes de utilizador ou números de conta, utilize um objetivo de página num caminho genérico ou envie um evento em vez de depender do caminho da página.
• As etiquetas UTM são armazenadas em minúsculas, tal como são enviadas. Verifique se a sua ferramenta de email não coloca dados de subscritores nelas.

Uma verificação rápida

Abra os painéis de Páginas e Eventos relativos aos últimos 30 dias e procure qualquer elemento que pareça um nome, um endereço de email ou um número longo. Se encontrar algum, corrija a origem e elimine os dados afetados do site, ou solicite-nos que o façamos.