Sem cookies · Dados na EuropaSem cookies · GDPR · Dados na UE

Português

Nossa impressão digital agora muda toda semana: assim medimos sem cookies e sem seguir ninguém

Desde 12 de novembro, o identificador que a Overtracking usa para agrupar as visitas é renovado toda segunda-feira com uma chave secreta. Explicamos por quê, como funciona e o que muda para os seus dados.

Por

4 min de leitura

A impressão digital muda toda semana: o mesmo visitante tem impressões sem relação entre si nas semanas 45, 46 e 47

A Overtracking é análise web sem cookies: não guardamos nada no navegador dos seus visitantes, nem cookies nem localStorage. Mesmo assim, para entregar dados úteis, precisamos saber quais páginas fazem parte de uma mesma visita. Resolvemos isso com uma impressão digital, um identificador calculado nos nossos servidores.

Desde 12 de novembro de 2026, essa impressão digital muda toda semana. É uma mudança pequena no código e grande na privacidade: um visitante só pode ser reconhecido durante a semana atual, e nunca entre sites diferentes.

Como uma análise sem cookies sabe que duas páginas são da mesma visita

Uma ferramenta de análise tradicional grava um cookie com um identificador e o lê em cada página. Nós não gravamos nada. Quando chega uma visita, o servidor combina alguns dados técnicos que o navegador já envia em cada requisição:

  • o endereço IP,
  • o site que está sendo medido,
  • o navegador (user agent),
  • os cabeçalhos de idioma e codificação.

Com isso, ele calcula um hash, uma sequência de 64 caracteres que não pode ser revertida. Duas páginas vistas do mesmo navegador e da mesma conexão geram o mesmo hash, e assim podemos contar sessões, páginas de entrada e saída ou o caminho até uma meta. O IP é usado apenas para calcular a impressão digital e a localização aproximada; ele não é salvo como dado nas suas estatísticas.

Por que uma impressão digital fixa não bastava

Até agora, a impressão digital de um visitante em um site era sempre a mesma. Do ponto de vista da privacidade, isso tem duas desvantagens:

  1. É um identificador que dura para sempre. Mesmo sem nome nem e-mail, permite ligar a visita de hoje a outra de meses atrás.
  2. Pode ser recalculada. Existem cerca de 4,3 bilhões de endereços IPv4: com poder de cálculo suficiente, alguém que conhecesse a fórmula poderia testar IPs até chegar a um hash específico.

Queríamos limitar as duas coisas: que a impressão digital expire e que ninguém de fora consiga reproduzi-la.

O que mudamos

Agora a impressão digital é calculada com uma chave secreta que muda toda semana. Tecnicamente, é um HMAC-SHA256: a partir de uma chave mestra que só existe nos nossos servidores, geramos uma chave diferente para cada semana do calendário (semana ISO, que começa na segunda-feira às 00:00, horário de Madri) e com ela assinamos os dados da visita.

Esquema: os dados da visita (IP, site, navegador, idioma e codificação) e a chave da semana passam pelo HMAC-SHA256 e geram a impressão digital. O mesmo visitante tem impressões diferentes na semana 46, na 47 e em outro site.
Como a impressão digital é calculada: dados da visita + chave da semana → HMAC-SHA256.
  • Uma semana, uma impressão digital. Na segunda-feira, a impressão digital de cada visitante é nova e não tem nenhuma relação matemática com a da semana anterior.
  • Impossível de recalcular de fora. Sem a chave secreta, não adianta conhecer a fórmula nem testar IPs: o resultado não bate.
  • Uma impressão digital diferente em cada site. O site faz parte do cálculo, então o mesmo visitante tem impressões diferentes em cada site medido com a Overtracking. Não há como segui-lo de um site para outro.

Por que toda semana e não todo dia

Algumas ferramentas renovam a impressão digital todos os dias. Avaliamos essa opção e escolhemos a semana porque ela equilibra melhor privacidade e utilidade:

  • Os visitantes únicos da semana continuam exatos, e a semana é o período mais usado para comparar.
  • Quem volta na terça depois de visitar na segunda continua sendo o mesmo visitante dentro daquela semana.
  • As visitas que atravessam a meia-noite não são divididas em duas todo dia, só uma vez por semana.

E o limite continua curto: depois de sete dias, ninguém, nem nós, consegue ligar a atividade de uma semana à da seguinte a partir da impressão digital.

O que isso significa para as suas estatísticas

Você não precisa fazer nada: o código de rastreamento é o mesmo e o seu painel mostra as mesmas métricas. Dentro de cada semana, visitas, sessões, páginas, fontes de tráfego e metas são calculadas exatamente como antes.

A única coisa que você vai notar em períodos longos é coerente com a mudança: um visitante que volta em outra semana conta como novo, justamente porque não pode mais ser reconhecido. Se for comparar um mês com outro, compare períodos a partir de 12 de novembro para que usem o mesmo critério.

O que não muda

  • Sem cookies: nada é guardado no navegador do visitante.
  • Dados na Europa: hospedados na União Europeia.
  • Sem perfis entre sites e sem cessão de dados para publicidade.
  • Leve: um pixel que não deixa o seu site lento.

Você encontra todos os detalhes sobre o que medimos e como na documentação de privacidade.

Perguntas frequentes

Preciso mudar alguma coisa no meu site?

Não. A mudança é apenas nos nossos servidores e foi aplicada a todos os sites ao mesmo tempo em 12 de novembro de 2026.

A Overtracking consegue seguir um visitante entre vários sites?

Não. O site faz parte do cálculo da impressão digital, então o mesmo visitante tem uma impressão diferente em cada site, mesmo que os dois sites sejam seus.

O que acontece com as visitas registradas antes da mudança?

Elas continuam iguais nas suas estatísticas. As novas impressões digitais não coincidem com as anteriores, então em 12 de novembro todos os visitantes começaram do zero.

Isso afeta minhas metas e funis?

Não. As metas são registradas na visita em que acontecem, e as visitas são agrupadas como antes.

Tem dúvidas sobre como essa mudança se aplica ao seu site? Fale com a gente pelo formulário de contato.

← Voltar ao blog