Política de Privacidade do SpeedTester

Versão: production-20261015-01. Publicação e vigência: 15 de outubro de 2026.

1. Responsável e alcance

Edson Angelo Carara, pessoa física sob a marca CararaLab, é o controlador dos dados do serviço SpeedTester em https://speedtester.cararalab.com.br. Contato para suporte e exercício de direitos: fale.conosco@cararalab.com.br.

Esta política abrange o portal e o recebimento de contribuições de clients pareados. Instâncias independentes do software podem ter outros responsáveis e políticas. As funções públicas de comparação e premiação serão ativadas somente quando implementadas e avaliadas para divulgação segura.

2. Dados tratados e finalidades

Para autenticar e vincular a conta, o Server guarda identificador do provedor de identidade e identificador da conta nesse provedor. O login é intermediado pelo Casdoor da CararaLab. Senhas, contatos, mensagens e publicações sociais não são solicitados pelo SpeedTester Server. Atributos apresentados pelo provedor durante o login não são automaticamente incorporados ao banco da aplicação.

Para documentar suas escolhas, guardamos identificadores da conta e da sessão, versões e hashes dos documentos, idioma, data/hora central do aceite e eventos de autorização e retirada. Para parear e proteger clients, tratamos identificadores, rótulo da instalação, chaves públicas, hashes de credenciais, dados cifrados de entrega e estado de revogação.

Para contextualizar as medições, tratamos operadora, país, região, cidade, tecnologia de acesso, Ethernet ou Wi-Fi e velocidades contratadas quando informadas. Não pedimos endereço residencial exato ou coordenadas GPS. Não coloque dados pessoais em campos livres do perfil ou no rótulo da instalação.

Para receber e validar resultados, tratamos valores e estados separados de download, upload, latência, jitter, perda, duração, tráfego transferido e retransmissões suportadas, além de método, horário, autorizações, identificadores de tentativa, hashes, assinaturas, recibos e eventos de auditoria. Métricas não coletadas permanecem identificadas como tal.

O endereço IP é processado na conexão pelos serviços de rede e pode aparecer em registros técnicos de erro ou segurança. O limitador de pareamento da aplicação utiliza um identificador derivado, sem gravar o IP em claro nessa tabela. Dados que você enviar voluntariamente ao suporte são utilizados para atender à solicitação. Identificadores e hashes vinculáveis a uma conta continuam sendo tratados como dados pessoais, e não como dados anônimos.

3. Escolhas e bases de tratamento

A operação da conta e das funcionalidades solicitadas apoia-se na execução do serviço solicitado. A contribuição voluntária de medições e seu uso estatístico dependem de consentimento específico. Registros estritamente necessários à segurança e prevenção de abuso são tratados conforme a necessidade e o legítimo interesse de proteger o serviço e seus participantes, com possibilidade de oposição. Obrigações legais e exercício regular de direitos podem justificar retenções específicas.

Login, aceite dos termos, leitura da política e autorização de contribuição são atos distintos. As caixas de adesão não vêm marcadas. Você pode recusar ou retirar a contribuição pelo portal; o servidor então bloqueia renovação de credenciais, novas autorizações e envio de resultados, inclusive os pendentes. Pausar um client, revogar sua credencial, retirar consentimento e solicitar eliminação são operações diferentes.

Não vendemos cadastros nem usamos dados identificáveis para publicidade direcionada neste serviço. Uma nova finalidade incompatível exige informação prévia e a base adequada; quando depender de consentimento, exigirá nova autorização.

4. Divulgação e destinatários

Resultados públicos, quando disponibilizados, serão limitados a agregados com avaliação de amostra e risco de identificação, sem nome, e-mail, identificador de conta/client, token, IP ou endereço residencial. Filtros e grupos pequenos exigem cuidado adicional; um número mínimo de observações, sozinho, não garante anonimização. Premiações dependerão de metodologia publicada e revisão dos dados.

O Casdoor da CararaLab e os provedores de identidade habilitados processam o login segundo suas funções e políticas. A lista efetiva aparece na autenticação; não presumimos que Google, Meta ou X estejam habilitados. A infraestrutura de hospedagem recebe somente os acessos necessários à sua operação; o Cloudflare fornece o DNS público. O código e sua automação usam GitHub, sem publicação de registros de participantes, credenciais ou medições nos repositórios.

Destinos de teste recebem o tráfego necessário à medição e podem observar o IP da conexão. Não envie tráfego a terceiros sem autorização. Serviços externos adicionais, identificação automática por IP e novas transferências não são autorizados apenas por constarem de um planejamento. Quando aplicável, o uso de infraestrutura ou provedores no exterior observará os mecanismos de transferência exigidos; o titular pode solicitar informações sobre os destinatários e o tratamento pelo canal informado. Requisições de autoridades serão atendidas somente com fundamento aplicável e dentro de seu alcance.

5. Segurança e armazenamento

Usamos HTTPS, credenciais individuais revogáveis, provas de posse, assinaturas, recibos, banco restrito e separação entre acesso operacional e migração administrativa. A fila comunitária local protege seu conteúdo com cifragem autenticada e chave de armazenamento separada, com permissões restritas. Isso não torna confiável, por si só, um equipamento controlado pelo participante.

Esta política não afirma que todo disco ou banco central esteja cifrado: controles de acesso, cifragem local e proteção no transporte têm alcances diferentes. Nenhuma proteção elimina todos os riscos. Incidentes serão tratados e comunicados quando exigido pelas regras aplicáveis.

6. Duração, retirada e eliminação

Contas, perfis e medições vinculáveis são mantidos enquanto necessários à participação e ao histórico de comparações informado, até encerramento, pedido de eliminação ou avaliação de que deixaram de ser necessários. Aceites, autorizações, auditoria e evidências de abuso podem ser conservados de forma restrita enquanto necessários à demonstração das escolhas, à resolução de uma contestação, ao exercício de direitos ou a uma obrigação específica. Não há autorização genérica para retenção perpétua.

A expiração de sessão, código de pareamento ou token interrompe sua utilização; não equivale à eliminação imediata de todos os registros associados. Nesta versão não há expurgo automático geral do histórico: solicitações de eliminação e encerramento são atendidas pelo responsável através do contato, com análise do fundamento de cada retenção e informação sobre as providências e o prazo aplicável.

A retirada do consentimento não invalida automaticamente o tratamento anterior, mas você pode requerer a eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais de conservação. Registros imutáveis não impedem o exercício de direitos: uma correção pode ser acrescentada sem adulterar o original; bloqueio, desvinculação ou eliminação são avaliados quando cabíveis. Agregados efetivamente anônimos podem permanecer sem permitir associação ao participante.

Arquivos e filas no seu equipamento continuam sob seu controle e não são apagados remotamente pelo encerramento da conta. Cópias de recuperação eventualmente existentes exigem tratamento próprio; não confundimos revogação com apagamento instantâneo de backups. Não serão restauradas autorizações retiradas ou credenciais revogadas para retomar contribuições sem sua manifestação válida.

7. Seus direitos e atendimento

Você pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamento e consequências de não consentir, retirada do consentimento e, quando cabíveis, anonimização, bloqueio, eliminação e portabilidade. Também pode contestar decisões automatizadas e pedir revisão de restrições. Encaminhe os pedidos a fale.conosco@cararalab.com.br, sem senhas ou tokens; a verificação de identidade será proporcional ao pedido.

Responderemos com as providências e eventuais limitações justificadas nos prazos aplicáveis. Você também pode recorrer à ANPD e aos órgãos competentes. A referência principal é a Lei Geral de Proteção de Dados — Lei nº 13.709/2018 — e as orientações da ANPD sobre direitos dos titulares.

8. Idiomas e atualizações

Português e inglês integram a mesma versão imutável. O aceite registra os hashes e o idioma consultado. Mudanças materiais recebem nova versão, aviso no portal e novo aceite obrigatório antes da retomada de contribuição. A política vigente permanece acessível para leitura sem iniciar medições.

Referências: https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709compilado.htm e https://www.gov.br/anpd/pt-br/assuntos/titular-de-dados/direito-dos-titulares.