Como as estatísticas sem cookies contam visitantes

As estatísticas tradicionais dão a cada visitante um cookie com um ID único e reconhecem-no em cada visita durante até dois anos. O Statsdot não. Eis exatamente como conta em vez disso.

O que a página envia

Quando uma página carrega, o script envia uma pequena mensagem com:

• o endereço da página, sem a parte a seguir ao ?;
• o site de onde o visitante veio, apenas o domínio;
• as etiquetas de campanha UTM da ligação, se existirem;
• a largura do ecrã, para distinguir telemóveis, tablets e computadores.

Não escreve nada no dispositivo: nem cookies, nem armazenamento local, nem identificadores.

O código diário

O servidor recebe a mensagem juntamente com o endereço IP e o nome do navegador, como qualquer servidor web. Em seguida:

1. usa uma chave secreta aleatória criada para esse dia;
2. combina-a com o site, o endereço IP e o navegador e passa o resultado por um hash unidirecional;
3. guarda apenas a primeira parte do resultado, o código do visitante, e descarta o endereço IP.

O mesmo visitante recebe o mesmo código durante todo o dia, e é assim que contamos visitantes únicos. O país vem da rede por onde chega o pedido; o próprio endereço IP nunca é escrito em lado nenhum.

Porque é que a chave é apagada todos os dias

No fim do dia a chave desaparece. Sem ela, o código não pode voltar a ser calculado, por isso ninguém, nem nós, pode associar um código a um endereço IP ou reconhecer a mesma pessoa no dia seguinte. Cada dia começa do zero.

O que isto significa para os seus números

• Uma pessoa que visita na segunda e na terça-feira conta como dois visitantes. Ao longo de um mês, "visitantes" significa visitantes-dia.
• Uma pessoa num telemóvel e num portátil conta como dois visitantes.
• Os visitantes que recusam os banners de cookies continuam a ser contados, porque nada aqui depende de cookies.

O que guardamos

A página, o domínio de origem, as etiquetas de campanha, o código do visitante, o país, o tipo de dispositivo, o navegador, o sistema operativo e a hora. Nunca o endereço IP, a identificação completa do navegador, o endereço de origem completo ou qualquer coisa escrita num formulário.