Privacidade

Em resumo: sem anúncios, sem redes de publicidade, nada vendido. As visitas são contadas duas vezes: anonimamente no servidor do próprio site, na UE, e pelo Google Analytics, que grava o seu próprio cookie e envia as visualizações de página ao Google. Um extra opcional fica desligado até você ligá-lo.

Quem é o responsável

O Movie Scene Map é um projeto pessoal e não comercial publicado sob o nome “Flightmussy”, e o controlador dos dados descritos abaixo. Contato: ceoflightmussy@gmail.com.

Publico sob um pseudônimo, como pessoa física. Meu nome legal completo e meu endereço ficam disponíveis mediante pedido a esse endereço de e-mail, e a qualquer autoridade de supervisão quando solicitados.

1. Registros do servidor — todo mundo

Cada requisição feita por um navegador é gravada no registro do servidor web: o endereço IP, a data e a hora, o endereço solicitado, a página de origem, a string de user-agent do navegador e o status e o tamanho da resposta.

• Por quê: para operar o servidor, achar falhas e defender contra raspadores, enxurradas e tentativas de força bruta.
• Base legal: interesses legítimos, art. 6.º, n.º 1, alínea f, do GDPR — um site que continua no ar e não é abusado com facilidade.
• Guardados: 14 dias, depois apagados automaticamente. Nada é arquivado além disso.

2. Contagem anônima de visitas — todo mundo

Um pequeno script servido por este domínio conta o que é lido. Ele registra o endereço e o título da página, o site de onde você veio, quaisquer marcadores de campanha no link que você seguiu (os parâmetros padrão utm_source, utm_medium e utm_campaign — nada mais do endereço é lido), se o seu navegador informou que você digitou este endereço ou seguiu um link de outro site, uma localização aproximada deduzida do seu endereço IP (país, região, cidade) e o nome da sua operadora de rede, seu navegador, sistema operacional e tipo de dispositivo, o tamanho da sua tela e da janela e a densidade de pixels, o idioma principal e o fuso horário do seu navegador, quanto tempo a página ficou em primeiro plano e até onde ela foi rolada.

Ele também registra algumas coisas cuja única função é distinguir uma pessoa de um programa: quantas vezes você interagiu com a página e em quanto tempo veio a primeira dessas interações, se o seu dispositivo tem tela sensível ao toque e que tipo de ponteiro ele informa, quantas medições foram enviadas, e um punhado de marcadores técnicos que entregam navegadores headless — uma flag de automação que alguns deles definem, uma lista de idiomas vazia, um navegador de computador informando nenhum plug-in.

Isso existe porque um rastreador que executa JavaScript parece exatamente um leitor, e os números de uma semana continham vários milhares dessas visitas. Nada disso é conteúdo: nem qual tecla, nem qual elemento, nem em que ponto da página — apenas que houve uma interação, e quantas vezes.

O que o torna anônimo é o que ele não faz:

• Um cookie, o do Google Analytics. O código do próprio site não guarda nada no seu dispositivo: nem cookie, nem armazenamento do navegador. O Google Analytics grava os seus cookies _ga, que distinguem um visitante que volta de um novo por até dois anos; apague-os no navegador quando quiser, ou bloqueie googletagmanager.com, e o site funciona exatamente igual.
• Seu endereço IP não é armazenado por este site. Ele é usado neste mesmo servidor para consultar uma localização aproximada, a partir de um banco de dados local, de modo que este servidor não o envia a lugar nenhum, e depois é descartado. Seu navegador também o envia diretamente ao Google Analytics, que o usa para a mesma localização aproximada e, segundo o Google, não o registra nem o armazena.
• Para juntar as páginas de uma mesma visita, o servidor deriva uma chave do seu endereço IP, do seu navegador e deste site, misturada com um valor aleatório que é regerado todo dia e nunca gravado em disco. Assim a chave não pode ser recriada amanhã, e a mesma pessoa visitando dois dos meus atlas produz duas chaves sem relação. A partir dos dados guardados não há como saber que duas visitas eram a mesma pessoa.
• Base legal: interesses legítimos, art. 6.º, n.º 1, alínea f — saber quais páginas vale a pena manter, numa resolução que não identifica ninguém. Como nada é gravado no seu dispositivo nem lido dele, isso não exige consentimento sob o art. 5.º, n.º 3, da Diretiva ePrivacy.
• Mantido: 400 dias.

3. Opcional: cliques e movimento do mouse

Só se você permitir, o mesmo script também registra onde você clica, o caminho que seu mouse faz pela página e cliques repetidos e frustrados num mesmo ponto. Juntos, esses dados desenham um mapa de calor que mostra quais partes do mapa as pessoas procuram e quais controles elas nunca encontram. Esse sim guarda um identificador aleatório no seu dispositivo, para que visitas repetidas possam ser reconhecidas.

• Nunca registrado, em nenhum dos modos: qualquer coisa que você digite. O script não lê o conteúdo de nenhum campo.
• Base legal: seu consentimento — art. 6.º, n.º 1, alínea a, do GDPR e art. 5.º, n.º 3, da ePrivacy. Você pode retirá-lo a qualquer momento, e fazer isso não torna ilegal o que aconteceu antes.
• Guardados: 45 dias para o detalhe de cliques e movimento.
• Se o seu navegador envia um sinal Do Not Track ou Global Privacy Control, isto fica desligado e você nunca é perguntado.

4. O que este site guarda no seu dispositivo

Apenas sua resposta à pergunta do ponto 3. Ela não é enviada a lugar nenhum; existe para que você não seja perguntado duas vezes, e está isenta da exigência de consentimento porque faz somente o que você pediu.

5. Outras organizações que seu navegador contata

Algumas coisas em uma página são buscadas pelo seu navegador direto nos servidores de terceiros, o que significa que esses servidores veem seu endereço IP e o que foi requisitado. Não tenho controle sobre o que eles fazem com isso, então valem as políticas deles:

• OpenFreeMap — os tiles do mapa base e as fontes de seus rótulos. openfreemap.org
• Wikimedia Foundation (commons.wikimedia.org, upload.wikimedia.org, en.wikipedia.org) — a fotografia em cada cartão e página de local, e os artigos a que elas levam. A política de privacidade deles. A Wikimedia fica nos Estados Unidos.

Essa é a lista inteira. Fontes tipográficas, scripts, folhas de estilo e todo o resto são servidos por este domínio — as tipografias de propósito, porque carregá-las do Google revelaria seu endereço ao Google antes de a primeira palavra aparecer. Não há redes de publicidade, widgets de redes sociais, Google Analytics, Google Fonts nem CDN de terceiros.

6. Onde os dados ficam

O servidor é uma máquina virtual alugada da Contabo GmbH (Munique, Alemanha) e localizada na União Europeia. A Contabo processa os dados sob minhas instruções e pode acessar a máquina como qualquer provedor de hospedagem. Eu mesmo não transfiro nada para fora do EEE; as organizações do ponto 5 são contatadas pelo seu navegador diretamente, e a Wikimedia fica fora do EEE.

7. Seus direitos

Você pode me pedir para confirmar o que guardo sobre você e lhe dar uma cópia (art. 15), corrigir (16), apagar (17), restringir o uso (18), entregar em formato portátil (20) e se opor a qualquer coisa que eu faça com base em interesses legítimos (21). Onde algo se apoia em consentimento, você pode retirá-lo — é o botão do ponto 3.

Um limite honesto: para a contagem anônima do ponto 2 e para os registros do servidor, não consigo dizer quais registros são seus, porque não existe identificador para pesquisar. O art. 11 do GDPR trata exatamente desse caso — quando um controlador genuinamente não consegue identificar alguém, os direitos de acesso, retificação e apagamento não se aplicam, porque não podem ser exercidos. Se você ativou a medição opcional do ponto 3, esses dados têm um identificador, ele é mostrado a você acima, e eu posso agir sobre eles.

Escreva para ceoflightmussy@gmail.com. Respondo em até 30 dias.

Você também pode reclamar a uma autoridade de proteção de dados. A minha é a autoridade norueguesa — Datatilsynet, Postboks 458 Sentrum, 0105 Oslo. Você pode, em vez disso, reclamar à autoridade do lugar onde mora ou trabalha.

8. Sobre os dados do próprio mapa

As locações, os títulos e as fotografias vêm do Wikidata e do Wikimedia Commons, e falam de lugares e produções, não de visitantes. Se você acredita que uma página aqui descreve você pessoalmente e não deveria, escreva para o endereço acima.

9. Alterações

Este aviso foi publicado pela primeira vez em 26 de julho de 2026 e alterado pela última vez em 26 de julho de 2026, quando os sinais de automação do ponto 2 foram acrescentados a ele. Se o que é coletado mudar, esta página muda junto, e a data acima avança.