Privacidade

Quem é o responsável

O Movie Scene Map é publicado pelo Flightmussy Studio, o nome comercial de seu criador, que é o controlador dos dados descritos nos itens 1 a 3. É um site comercial: a publicidade e as parcerias o pagam. Contato: ceoflightmussy@gmail.com. A Playwire e o Google decidem por conta própria o que fazem com o que coletam, como descrevem os itens 8 e 9, e respondem por isso.

Publico sob um pseudônimo, como pessoa física. Meu nome legal completo e meu endereço ficam disponíveis mediante pedido a esse endereço de e-mail, e a qualquer autoridade de supervisão quando solicitados.

1. Registros do servidor: todo mundo

Cada requisição feita por um navegador é gravada no registro do servidor web: o endereço IP, a data e a hora, o endereço solicitado, a página de origem, a string de user-agent do navegador e o status e o tamanho da resposta.

• Por quê: para operar o servidor, achar falhas e defender contra raspadores, enxurradas e tentativas de força bruta.
• Base legal: interesses legítimos, art. 6.º, n.º 1, alínea f, do GDPR: um site que continua no ar e não é abusado com facilidade.
• Guardados: 14 dias, depois apagados automaticamente. Nada é arquivado além disso.

Cada requisição chega a este servidor através da Cloudflare (Cloudflare, Inc., Estados Unidos), que transporta o tráfego do site, mantém cópias dos seus arquivos que não mudam perto dos leitores e barra enxurradas de requisições e raspadores antes que cheguem. A Cloudflare vê o que o registro do servidor descrito acima anota, no momento da requisição, e o trata conforme minhas instruções, para as mesmas finalidades e com a mesma base legal. Um navegador que lhe pareça suspeito pode ver primeiro uma breve verificação; o que passa nela recebe um cookie, cf_clearance, para não ser verificado de novo por algum tempo. Esse cookie é gravado apenas por segurança, e somente depois de uma verificação assim. Política de privacidade da Cloudflare.

2. Contagem anônima de visitas: todo mundo

Um pequeno script servido por este domínio conta o que é lido. Ele registra o endereço e o título da página, o site de onde você veio, quaisquer marcadores de campanha no link que você seguiu (os parâmetros padrão utm_source, utm_medium e utm_campaign: nada mais do endereço é lido), se o seu navegador informou que você digitou este endereço ou seguiu um link de outro site, uma localização aproximada deduzida do seu endereço IP (país, região, cidade) e o nome da sua operadora de rede, seu navegador, sistema operacional e tipo de dispositivo, o tamanho da sua tela e da janela e a densidade de pixels, o idioma principal e o fuso horário do seu navegador, quanto tempo a página ficou em primeiro plano e até onde ela foi rolada.

Ele também registra algumas coisas cuja única função é distinguir uma pessoa de um programa: quantas vezes você interagiu com a página e em quanto tempo veio a primeira dessas interações, se o seu dispositivo tem tela sensível ao toque e que tipo de ponteiro ele informa, quantas medições foram enviadas, e um punhado de marcadores técnicos que entregam navegadores headless, uma flag de automação que alguns deles definem, uma lista de idiomas vazia, um navegador de computador informando nenhum plug-in.

Isso existe porque um rastreador que executa JavaScript parece exatamente um leitor, e os números de uma semana continham vários milhares dessas visitas. Nada disso é conteúdo: nem qual tecla, nem qual elemento, nem em que ponto da página, apenas que houve uma interação, e quantas vezes.

O que o torna anônimo é o que ele não faz:

• Nenhum cookie próprio. O script de contagem não armazena nada no seu dispositivo. A publicidade e o Google Analytics dos itens 8 e 9 armazenam, e somente depois que você os permite onde a lei exige isso; a verificação de segurança da Cloudflare no item 1 grava um cookie, e somente depois de uma verificação. O que o código do próprio site guarda no armazenamento do seu navegador é o tema claro ou escuro que você escolheu e suas pontuações no SceneGuessr; nada disso é jamais enviado a lugar algum.
• Nunca registrado: qualquer coisa que você digite. O script não lê o conteúdo de nenhum campo, e a busca funciona inteiramente dentro do seu navegador.
• Seu endereço IP não é armazenado por este site. Ele é usado neste mesmo servidor para consultar uma localização aproximada, a partir de um banco de dados local, de modo que este servidor não o envia a lugar nenhum, e depois é descartado.
• Para juntar as páginas de uma mesma visita, o servidor deriva uma chave do seu endereço IP, do seu navegador e deste site, misturada com um valor aleatório que é regerado todo dia e nunca gravado em disco. Assim a chave não pode ser recriada amanhã, e a mesma pessoa visitando dois dos meus atlas produz duas chaves sem relação. A partir dos dados guardados não há como saber que duas visitas eram a mesma pessoa.
• Base legal: interesses legítimos, art. 6.º, n.º 1, alínea f: saber quais páginas vale a pena manter, numa resolução que não identifica ninguém. Como nada é gravado no seu dispositivo nem lido dele, isso não exige consentimento sob o art. 5.º, n.º 3, da Diretiva ePrivacy.
• Mantido: 400 dias.

3. O que este site guarda no seu dispositivo

Sua escolha de tema claro ou escuro e suas pontuações e sequências no SceneGuessr, no armazenamento do próprio navegador, para que o site abra como você o deixou. Eles nunca saem do seu dispositivo; apagar os dados do site no seu navegador os remove. O banner de consentimento também guarda sua resposta ali, para não perguntar em cada página, e a publicidade e o Google Analytics gravam seus próprios cookies depois que você os permite (itens 8 e 9). Um navegador que passa na verificação de segurança da Cloudflare também guarda por algum tempo o cookie cf_clearance da Cloudflare (item 1); ele é estritamente necessário para a segurança, por isso é gravado sem perguntar.

4. Outras organizações que seu navegador contata

Algumas coisas em uma página são buscadas pelo seu navegador direto nos servidores de terceiros, o que significa que esses servidores veem seu endereço IP e o que foi requisitado. Não tenho controle sobre o que eles fazem com isso, então valem as políticas deles:

• OpenFreeMap: os tiles do mapa base e as fontes de seus rótulos. openfreemap.org
• Amazon Web Services (s3.amazonaws.com): os blocos de altitude que sombreiam o relevo do mapa, do conjunto de dados aberto do projeto Tilezen, carregados só quando o mapa é ampliado para um país ou mais perto. Aviso de privacidade da Amazon. A Amazon tem sede nos Estados Unidos.
• Wikimedia Foundation (commons.wikimedia.org, upload.wikimedia.org, en.wikipedia.org): a fotografia em cada cartão e página de local, e os artigos a que elas levam. A política de privacidade deles. A Wikimedia fica nos Estados Unidos.
• Playwire (Playwire, LLC, Boca Raton, Flórida) e os parceiros de publicidade que ela aciona: os anúncios, o banner de consentimento e a medição ligada a eles, nas páginas que exibem anúncios. Política de privacidade da Playwire. Veja o item 8. A Playwire tem sede nos Estados Unidos.
• Google (googletagmanager.com, google-analytics.com): a medição de audiência do item 9, depois que você a permite onde o consentimento é necessário. Política de privacidade do Google. O Google tem sede nos Estados Unidos.

As fontes tipográficas, as folhas de estilo e os scripts do próprio site são servidos a partir deste domínio, as fontes deliberadamente, porque carregá-las do Google revelaria seu endereço ao Google antes que a primeira palavra fosse exibida. A publicidade e o Google Analytics dos itens 8 e 9 são as exceções, e são descritos lá. Não há widgets de redes sociais nem Google Fonts. O próprio domínio é servido através da Cloudflare, descrita no item 1.

O Buy Me a Coffee não está nessa lista porque nada nestas páginas é carregado do Buy Me a Coffee: o botão do café no topo das páginas e o link no rodapé de cada página são links comuns. Se você seguir um deles, estará no site do próprio Buy Me a Coffee e sob a política de privacidade dele, e, se contribuir, o Buy Me a Coffee e a Stripe, que processa os pagamentos dele, me mostram o que mostram a qualquer pessoa que recebe um pagamento, normalmente o nome e a mensagem que você informar, seu endereço eletrônico e o valor.

5. Onde os dados ficam

O servidor é uma máquina virtual alugada da Contabo GmbH (Munique, Alemanha) e localizada na União Europeia. A Contabo trata os dados conforme minhas instruções e pode acessar a máquina como qualquer provedor de hospedagem. Cada requisição chega ao servidor através da rede da Cloudflare (item 1), que funciona no mundo todo, de modo que uma requisição pode ser tratada fora do EEE; a Cloudflare é certificada no Quadro de Privacidade de Dados UE e EUA, e os seus termos de tratamento de dados acrescentam as cláusulas contratuais padrão da UE. Desde 19 de outubro de 2026, nosso parceiro de publicidade Playwire (Boca Raton, Flórida) pode entrar no painel da própria contagem neste servidor e ler ali os números do Movie Scene Map: visitas e páginas vistas por hora, por país e por cidade, e linhas de visita com o país e a cidade, o tipo de dispositivo, o navegador, o sistema operacional, a origem, as páginas lidas com seus horários, o tempo de permanência e até onde cada uma foi rolada, nunca a região, um endereço IP ou um identificador que distinga um navegador ou uma pessoa de outra; nada é copiado para fora do servidor. Fora isso, eu mesmo não transfiro nada para fora do EEE; as organizações do item 4 são contatadas diretamente pelo seu navegador. Wikimedia, Amazon, Playwire e Google estão nos Estados Unidos, e alguns parceiros da Playwire em outros lugares; a Playwire se apoia nas cláusulas contratuais padrão da UE para essas transferências, e o Google no Quadro de Privacidade de Dados UE e EUA.

6. Seus direitos

Você pode me pedir para confirmar o que guardo sobre você e lhe dar uma cópia (art. 15), corrigir (16), apagar (17), restringir o uso (18), entregar em formato portátil (20) e se opor a qualquer coisa que eu faça com base em interesses legítimos (21). Onde algo se apoia em consentimento, você pode retirá-lo a qualquer momento escrevendo para mim.

Um limite honesto: para a contagem anônima do ponto 2 e para os registros do servidor, não consigo dizer quais registros são seus, porque não existe identificador para pesquisar. O art. 11 do GDPR trata exatamente desse caso: quando um controlador genuinamente não consegue identificar alguém, os direitos de acesso, retificação e apagamento não se aplicam, porque não podem ser exercidos.

Escreva para ceoflightmussy@gmail.com. Respondo em até 30 dias.

Você também pode reclamar a uma autoridade de proteção de dados. A minha é a autoridade norueguesa: Datatilsynet, Postboks 458 Sentrum, 0105 Oslo. Você pode, em vez disso, reclamar à autoridade do lugar onde mora ou trabalha.

7. Sobre os dados do próprio mapa

Os locais de filmagem, títulos e fotografias vêm da Wikipedia, do Wikidata, do Wikimedia Commons, de dois arquivos nacionais de cinema, de licenças municipais de filmagem e de fontes publicadas, e tratam de lugares e produções, não de visitantes. Se você acredita que uma página aqui descreve você pessoalmente e não deveria, escreva para o endereço acima.

8. Publicidade

O espaço publicitário deste site é vendido pela Playwire, LLC, uma empresa de publicidade em Boca Raton, Flórida. Seu script é carregado nas páginas que exibem anúncios (não neste aviso, na página de contato nem em algumas outras) e aciona os parceiros de publicidade com quem ela trabalha: plataformas de troca de anúncios, anunciantes e as empresas que medem anúncios e detectam fraudes. Eles usam cookies, identificadores de dispositivo, seu endereço IP e o que você vê aqui para escolher, exibir e medir anúncios, e para evitar que robôs sejam contados como pessoas. No EEE, no Reino Unido e na Suíça, um banner de consentimento do IAB Transparency and Consent Framework pergunta primeiro, e nada é gravado para publicidade até você concordar; você pode alterar ou retirar sua escolha a qualquer momento em Configurações de privacidade, no rodapé de cada página. A lista completa de parceiros e o que cada um faz está no banner. Base legal: seu consentimento, art. 6(1)(a) do RGPD e art. 5(3) da Diretiva ePrivacy, e o interesse legítimo da própria Playwire em prevenir fraudes e manter seu serviço seguro. A Playwire responde pelo que ela e seus parceiros coletam, e sua própria política de privacidade cobre o restante: playwire.com/playwire-privacy-policy. Nada do que você digita neste site é jamais repassado a eles.

Toda ou parte da publicidade neste site ou aplicativo é gerida pela Playwire LLC. Se os serviços de publicidade da Playwire para editores forem utilizados, a Playwire LLC poderá coletar e usar determinados dados agregados e anonimizados para fins publicitários. Para saber mais sobre os tipos de dados coletados, como são usados e suas opções como usuário, visite https://www.playwire.com/privacy-policy.

9. Google Analytics

O Google Analytics 4 também mede a audiência, porque o parceiro de publicidade precisa dessa contagem de uma fonte em que confia. No EEE, no Reino Unido e na Suíça, ele não grava nenhum cookie nem envia nada que distinga seu navegador até você aceitar a análise no banner de consentimento; em outros lugares, ele conta desde a primeira página, e um sinal Global Privacy Control do seu navegador o desativa. Ele grava os cookies _ga, que distinguem um navegador que retorna de um novo por até 14 meses, e envia ao Google a página que você lê, o site de onde veio, seu dispositivo e uma localização aproximada. Os sinais do Google e os recursos de publicidade estão desativados, e o Google Analytics 4 não registra endereços IP. Os dados são mantidos por 14 meses. O Google está nos Estados Unidos e participa do Quadro de Privacidade de Dados UE e EUA. Política de privacidade do Google.

10. Visitantes nos Estados Unidos

A Playwire e seus parceiros usam informações pessoais, como identificadores de cookie e de dispositivo, seu endereço IP, uma localização aproximada e o que você vê aqui, para publicidade direcionada, o que as leis de privacidade da Califórnia e de vários outros estados chamam de venda ou compartilhamento de informações pessoais. Você pode recusar a qualquer momento em Não vender nem compartilhar minhas informações pessoais, no rodapé de cada página, e um sinal Global Privacy Control do seu navegador vale como essa recusa. Você também tem o direito de saber o que é coletado, de ter esses dados corrigidos ou excluídos, e de não ser tratado de forma diferente por exercer qualquer um desses direitos. Nada mais é vendido, e nada do que você digita é coletado.

11. Alterações

Este aviso foi publicado pela primeira vez em 26 de julho de 2026 e alterado pela última vez em 21 de outubro de 2026, quando a Cloudflare, por onde passa cada requisição ao site, foi nomeada, com o cookie que grava depois de uma verificação de segurança, e a descrição do acesso da Playwire à contagem de visitas foi corrigida: ele mostra a cidade de uma visita. Em 19 de outubro, a frase sobre como desativar o Google Analytics fora da Europa foi corrigida, o parágrafo da própria Playwire foi acrescentado ao ponto 8 e o acesso da Playwire à contagem de visitas do próprio site foi nomeado. Em 16 de outubro, a publicidade da Playwire e o Google Analytics chegaram ao site, ambos atrás de um banner de consentimento, com uma opção para visitantes nos Estados Unidos, e o site se tornou um projeto comercial. Em 11 de outubro, o botão do café passou do mapa para o topo das páginas. Em 7 de outubro, o Google Analytics foi removido por um tempo. Em 1 de outubro, os links de doação passaram do PayPal para o Buy Me a Coffee. Em 26 de setembro, a mensagem no canto da página foi removida. Em 22 de setembro, a Amazon Web Services, que serve os blocos de elevação que sombreiam o relevo do mapa, foi adicionada à lista de organizações. Se o que é coletado mudar algum dia, esta página muda junto, e a data acima também.