Autoavaliação CNIL do Statsdot

Segundo a nossa autoavaliação, o Statsdot cumpre os critérios definidos pela CNIL (Cookies : solutions pour les outils de mesure d'audience) e pode ser usado sem pedir o consentimento dos visitantes se estiver configurado como descrito nesta página. É a nossa própria avaliação, feita com a ferramenta de autoavaliação que a CNIL publicou em julho de 2025, e não vincula a CNIL, que não certifica nem aprova ferramentas. A versão de referência é a francesa.

Com o modo de isenção CNIL ativo, o Statsdot limita-se a:

• medir o desempenho;
• detetar problemas de navegação;
• otimizar o desempenho técnico ou a usabilidade;
• estimar a capacidade de servidor necessária;
• analisar os conteúdos consultados.

Exclui expressamente qualquer medição com fins de marketing, incluindo, entre outros, o desempenho dos canais de conversão ou das campanhas publicitárias, a medição dos canais de aquisição e a luta contra a fraude publicitária, bem como qualquer criação de coortes de utilizadores para lhes mostrar conteúdos diferentes.

Todos os critérios abaixo são cumpridos se a configuração for aplicada. Quando o titular do site tem de fazer algo, consta da última coluna. Se não o fizer, o site pode deixar de beneficiar da isenção.

Esta avaliação analisa apenas se o Statsdot pode ser usado sem consentimento prévio. Não avalia a conformidade do serviço no seu conjunto com a legislação aplicável.

Os critérios

A única finalidade é medir a audiência

Critério	Cumprido	Como	O que faz o titular do site
Instruções para desativar qualquer funcionalidade fora desta finalidade	Sim	Uma única definição por site, o modo de isenção CNIL, desativa todas essas funcionalidades: etiquetas de campanha, canais, receita, IDs de conversão, propriedades personalizadas, importações e Search Console.	Ativar o modo nas definições do site, secção Geral.
Os dados dos cabeçalhos HTTP são minimizados (por exemplo, a versão principal do sistema ou do navegador)	Sim	O Statsdot guarda o nome do navegador e do sistema sem versão, e um tipo de dispositivo (telemóvel, tablet, computador) a partir da largura do ecrã. Nunca o agente de utilizador completo.	Nada.
No máximo três tipos de evento: presença numa página; utilização de uma funcionalidade (clique em botão ou ligação) com os seus dados; tempo de carregamento, scroll ou tempo na página	Sim	Visualizações de página com o caminho; eventos de cliques em botões, ligações e formulários com a sua etiqueta, ligações externas e transferências com o seu endereço; profundidade de scroll por página e duração da visita. No modo, as compras são registadas como eventos sem valor.	Não colocar dados pessoais (nomes, emails, números de encomenda) nas etiquetas dos eventos nem nos endereços das páginas.

O fornecedor atua como subcontratante

Critério	Cumprido	Como	O que faz o titular do site
Um acordo de tratamento de dados padrão com o conteúdo do artigo 28.º do RGPD, que qualifica o fornecedor como subcontratante	Sim	O acordo de tratamento de dados é um anexo dos termos do serviço e aplica-se sem assinatura separada.	Nada.
Nenhuma partilha de dados brutos de medição de vários clientes	Sim	Os dados de cada site são guardados e mostrados em separado, apenas à conta desse site. O código de visitante inclui o site, por isso a mesma pessoa recebe códigos diferentes em sites diferentes.	Nada.
Nenhuma reutilização dos dados para fins próprios do fornecedor (melhorar o serviço, luta contra a fraude, etc.)	Sim	O Statsdot não usa as estatísticas dos clientes para si: nem comparações, nem análise de produto, nem venda.	Nada.
Um ponto de contacto para perguntas e reclamações sobre a conformidade	Sim	[email protected]	Nada.

Nenhum seguimento da pessoa fora do site

Critério	Cumprido	Como	O que faz o titular do site
Nenhuma importação de dados externos: nenhum ID de cliente (CRM), UTM ou ID de campanha nos URL; o referenciador, se recolhido, limitado ao domínio; nenhuma integração com ferramentas de terceiros	Sim	No modo, o servidor descarta as etiquetas UTM e os IDs de conversão. Os parâmetros dos URL nunca são guardados e o referenciador é guardado apenas como domínio. As importações de outras ferramentas e o Search Console estão desativados. Os totais diários importados antes de ativar o modo continuam visíveis; não contêm nenhum identificador.	Ativar o modo. Para não manter nenhuma importação anterior, eliminá-la nas definições, secção Importar.
Se o identificador for um cookie, é próprio (first-party)	Sim	O Statsdot não define cookies nem guarda nada no dispositivo para medir.	Nada.
O endereço IP, se usado, dá a localização ao nível da cidade e depois é pseudonimizado retirando pelo menos o último octeto	Sim, medida alternativa	O Statsdot não usa o endereço IP para a localização: o país, a região e a cidade vêm de cabeçalhos que a Cloudflare, o nosso fornecedor de rede, acrescenta ao pedido. O endereço IP nunca é guardado. Só é usado em memória para calcular o código de visitante diário (linha seguinte) e depois é descartado.	Nada.
Uma impressão digital, se calculada, inclui uma componente do site e uma temporal, para não poder seguir uma pessoa entre sites e ter uma duração limitada	Sim	O código de visitante é um SHA-256 truncado de uma chave aleatória, do site, do endereço IP e do agente de utilizador. A chave muda todos os dias (UTC) e é eliminada, por isso a mesma pessoa recebe um código diferente em cada site e em cada dia.	Nada.
Nenhuma marcação que recolha informações pessoais, por exemplo a partir de formulários	Sim	O script nunca lê os campos dos formulários. Um evento de formulário regista apenas o nome e a etiqueta escolhidos pelo titular do site. Os parâmetros são retirados dos caminhos e os números de encomenda nos endereços habituais de loja são agrupados.	Não enviar dados pessoais como etiquetas.
Nenhuma funcionalidade para cruzar, desduplicar ou medir um alcance (reach) unificado	Sim	Nenhuma funcionalidade deste tipo.	Nada.

Os dados só produzem estatísticas anónimas

Critério	Cumprido	Como	O que faz o titular do site
Todos os relatórios, no ecrã e nas exportações, contêm apenas estatísticas anónimas (medida da CNIL: agregação e apresentação à dezena mais próxima)	Sim	No modo, cada número é arredondado à dezena mais próxima: painel, ligações partilhadas, relatórios por email, exportação CSV, API, servidor MCP, conector do Looker Studio e widget em direto. As linhas arredondadas a zero não são mostradas. As taxas e médias só aparecem a partir de 5 visitantes.	Ativar o modo.
A anonimização mantém-se com quaisquer critérios de seleção (nenhuma combinação isola um utilizador)	Sim	Um filtro ou combinação de filtros cujos visitantes arredondam a zero não mostra nada, e cada linha mostrada precisa de pelo menos 5 visitantes.	Nada.
Nenhum seguimento da navegação de um único utilizador (sem gravação de sessões)	Sim	Sem gravação de sessões, sem registo de visitas, sem linhas por visitante nos relatórios nem na API. Os percursos mostram páginas anteriores e seguintes agregadas sobre pelo menos 5 visitantes.	Nada.

Os visitantes podem opor-se

Critério	Cumprido	Como	O que faz o titular do site
Uma oposição sob a forma de botão ou ligação na política de privacidade do site	Sim	O script de oposição mostra uma frase e um botão.	Adicionar o snippet de oposição à página da política de privacidade.
A recusa mantém-se no tempo (cookie de oposição ou impressão digital adicionada a uma lista de exclusão)	Sim, medida alternativa	A escolha é guardada no armazenamento local do navegador para o site, em vez de um cookie. O script do Statsdot lê-a antes de qualquer envio, por isso nada é enviado enquanto estiver guardada. Dura até o visitante apagar os dados do site.	Nada.

Também recomendado pela CNIL

• Informação: a política de privacidade descreve a medição. Há um texto para adaptar no guia do modo CNIL.
• Conservação: as visitas são eliminadas após o prazo de conservação do plano, no máximo 24 meses. A CNIL recomenda no máximo 25.
• Rastreadores: o Statsdot não define nenhum, por isso a sua duração (13 meses recomendados) não se aplica.