Privacidade

O que este site coleta

O site workalio.app não tem contas, login nem cookies de rastreamento. Contamos as visualizações de página e um único evento anônimo cada vez que uma ferramenta conclui seu trabalho ou uma página deste site termina de verificar um arquivo que você soltou nela. O evento de uma ferramenta carrega o nome da ferramenta e o que foi concluído; o evento de uma página diz apenas que uma verificação ocorreu, e se foi em uma página de referência de erros de importação ou em uma página de ferramenta — sem dizer qual página, qual arquivo, nem o que a verificação encontrou. Nenhum deles carrega cookie, identificador ou qualquer parte do seu arquivo. A Cloudflare, que já entrega estas páginas, conta as visualizações. Sua escolha de tema fica no seu próprio navegador. Seu idioma fica em um cookie que guarda um código de idioma e nada mais. O formulário de contato é a única coisa neste site que nos envia algo escrito por você: seu endereço de e-mail e sua mensagem chegam à nossa caixa de suporte por e-mail, junto com o idioma em que você estava lendo e o horário de chegada. Ele tem limite de frequência por endereço IP, para que não possa ser usado para enviar e-mail em massa. Algumas páginas daqui também leem um arquivo: as páginas de referência de erros de importação e várias páginas de ferramenta verificam aquele que você solta sobre elas, na própria página e não em uma ferramenta. Desse arquivo nada chega até nós, e a próxima seção explica como essas páginas o leem.

O que é lido no seu navegador

Cada ferramenta da WorkAlio lê um arquivo que você entrega a ela. O Calendar Timesheet lê um arquivo de calendário que você exporta — um .ics do Google Calendar, Outlook, Apple Calendar ou de qualquer outro aplicativo que exporte esse formato. O Worklog Report lê um CSV de worklogs que você exporta do Jira. O E-Invoice Viewer lê uma fatura em XML ou em PDF. O E-Invoice Converter lê uma fatura em PDF — o XML é o que ele grava, não o que ele lê. CRM Import Check, Accounting Import Check e Attendance Report Merge leem, cada um, uma planilha ou um arquivo delimitado que você solta sobre eles. Páginas deste site também leem um arquivo: as páginas de referência de erros de importação têm uma área para soltar arquivos, e a planilha ou o arquivo delimitado que você solta ali é verificado na página que você está lendo, pelo mesmo código que a ferramenta correspondente usa. Várias páginas de ferramenta também têm uma. Cada uma aceita o tipo de arquivo que a sua ferramenta aceita e mostra na página uma resposta curta — por exemplo, que tipo de fatura é, ou quantas linhas ou participantes o arquivo tem e em quantos problemas ele esbarraria. Essa resposta pode incluir nomes ou valores lidos do arquivo, como o nome de um vendedor, o total de uma fatura ou o título de uma reunião; eles aparecem na sua tela e em nenhum outro lugar, e o resultado completo fica a cargo da própria ferramenta. A da página de ferramenta do E-Invoice Converter apenas verifica se um PDF já traz uma fatura eletrônica incorporada em XML e, se trouxer, de que tipo — não lê o texto impresso na fatura e não converte nada. Em todos os casos, o arquivo é lido por código executado no seu navegador. Nenhuma ferramenta se conecta ao Google, à Microsoft, à Atlassian, à Apple, ao seu CRM ou ao seu sistema contábil, e a verificação feita nessas páginas também não; nenhuma delas consegue alcançar nada que você não tenha entregado.

Como esse arquivo é usado

Para um único propósito: gerar o que aparece na tela. O Calendar Timesheet calcula a duração de cada evento e agrupa as horas nas categorias que você define. O Worklog Report soma as horas de uma exportação do Jira por projeto, por pessoa e por item. O E-Invoice Viewer exibe a fatura e a verifica de acordo com as regras da EN 16931. As demais ferramentas gravam o arquivo que você pediu, juntam os que você entregou ou listam aquilo em que um arquivo de importação falharia. Um arquivo solto em uma página de referência também serve a uma única coisa: responder se o erro de que essa página trata está nele. Um arquivo solto em uma página de ferramenta serve apenas para a resposta curta que essa página mostra — na página de ferramenta do E-Invoice Converter, para dizer se um PDF já traz uma fatura eletrônica incorporada, e de que tipo. Nada é usado para criar um perfil, nada para publicidade, nada para treinar qualquer modelo, e nada é vendido.

Com quem é compartilhado

Seu arquivo não é compartilhado com ninguém. Ele nunca é transmitido, portanto não há fornecedor de análise, rede de publicidade ou operador que pudesse recebê-lo. A Cloudflare entrega as páginas, como faria com qualquer site, e nunca vê o que você abre nelas. A única exceção é uma mensagem do formulário de contato, entregue ao nosso endereço de suporte e a nenhum outro lugar. Dar play no vídeo de demonstração de uma página de ferramenta entrega seu navegador ao player do YouTube, e o que esse player carrega em seguida não leva nada do seu arquivo; a última seção diz o que essas requisições levam.

Como é protegido

Nunca saindo do seu computador. As páginas são servidas por TLS e trazem uma política de segurança de conteúdo (content security policy) que determina o que a própria página pode carregar. Nesta página, a política admite a nossa origem e os dois nomes de host de análise da Cloudflare — um entrega o script de medição, o outro recebe os dados anônimos de desempenho da página — e nenhum outro host. Nenhum deles recebe o seu arquivo nem nada lido dele.

O que o seu navegador impõe é esse alcance: a própria página não consegue carregar de mais nenhum lugar. Duas coisas ele não impõe. Uma é que o seu arquivo fique onde está, porque a nossa própria origem é uma das que a política permite: o seu arquivo nunca é enviado porque nenhum código daqui o envia, e isso é uma promessa que o nosso código cumpre, não uma regra que o navegador aplica. A outra é o relato de erros de rede, que nenhuma política de segurança de conteúdo governa: a borda da Cloudflare pede ao seu navegador que relate as requisições a este site que falham — apenas as que falham — a um endereço de relato da Cloudflare. Esses relatos descrevem a requisição que não se completou; nada lido do seu arquivo vai neles.

Não existe servidor que guarde seus dados, nenhum banco de dados, nenhum registro que os contenha e nenhuma credencial sua que alguém possa roubar.

Somente as páginas de ferramentas deste site que têm um vídeo de demonstração são servidas com uma política um pouco mais ampla: a delas admite também o host de onde o player é carregado. Nenhuma outra página deste site o admite — esta não tem vídeo, e a política dela não nomeia nenhum host de vídeo — e as ferramentas em si também não: elas são servidas com uma política própria, sem nenhum host de vídeo. Onde é admitido, a nossa política termina na borda do player. Ao dar play, o player do YouTube é carregado num quadro próprio; a partir daí é um documento do YouTube, não nosso: a nossa política não determina o que é carregado ali, e nós não controlamos nem contamos essas requisições. Nada seu vai nelas: nenhum arquivo, nenhum nome de arquivo, nenhum resultado. O que elas de fato levam está na seção sobre quem mais está envolvido.

Por quanto tempo é mantido

Seu arquivo não é mantido. O arquivo que você solta existe na memória da página enquanto você a usa e desaparece quando você fecha a aba. Do seu lado, as únicas coisas que permanecem são suas próprias preferências, suas regras de categorização e qualquer alteração que você faça à mão em um único registro, salva com o identificador que esse registro tem no seu arquivo, como a chave de um item do Jira ou o ID de um evento de agenda. Tudo isso fica armazenado no seu navegador e nunca é enviado para nós. Do nosso, a única coisa que vem de você é uma mensagem do formulário de contato, que fica na nossa caixa de suporte; nós a excluímos se você pedir, e a próxima seção diz como. As contagens de visualizações e de eventos descritas acima também são mantidas, e nenhuma carrega identificador nem qualquer parte do seu arquivo.

Excluindo

Nunca recebemos o que você abre — nem em uma ferramenta nem em uma página daqui — então não há nada para excluirmos. Fechar a aba descarta o arquivo; limpar os dados do navegador remove suas regras, suas preferências e essas alterações, já que o navegador é o único lugar onde elas existem. A única coisa que temos é uma mensagem do formulário de contato, e nós a excluímos se você pedir — escreva para support@workalio.app.

Quem mais está envolvido

A Cloudflare entrega as páginas, conta as visualizações e os eventos anônimos descritos acima, e encaminha as mensagens do formulário de contato para o nosso endereço de suporte. As páginas de ferramenta que têm um vídeo de demonstração o incorporam do YouTube, e enquanto você só lê a página nada é pedido ao YouTube nem ao Google: o que você vê antes de dar play é uma imagem estática servida do nosso próprio domínio. Ao dar play, seu navegador é entregue ao player do YouTube, carregado de youtube-nocookie.com, o endereço que o YouTube publica para o que chama de incorporação com privacidade aprimorada — uma descrição do host, não uma promessa de que nada é armazenado. Dali em diante o player carrega o que carregar dos próprios hosts do Google, e essas requisições não são controladas nem contadas por nós. Cada uma delas informa ao Google o seu endereço IP e o user agent do seu navegador, e as que buscam o vídeo informam também qual vídeo você abriu; o YouTube é um serviço do Google, regido pela política de privacidade do próprio Google, e o que acontece com essas requisições depois que chegam lá não está sob o nosso controle. Nada de seu vai em nenhuma delas: nenhum arquivo, nenhum nome de arquivo, nenhum resultado. Fora a Cloudflare, e o YouTube quando você dá play, não há nenhum outro fornecedor de análise, nenhum serviço de relatório de erros recebendo seu conteúdo e nenhuma rede de publicidade.