Privacidade

O que este site coleta

O site workalio.app não tem contas, login nem cookies de rastreamento. Contamos as visualizações de página e um evento anônimo cada vez que uma ferramenta conclui seu trabalho ou que uma página deste site termina de verificar um arquivo que você soltou nela. O evento de uma ferramenta traz o nome da ferramenta e o que ela concluiu; o evento de uma página diz apenas que uma verificação foi feita e se foi em uma página de referência de erros de importação ou em uma página de ferramenta. Ele não diz qual página, qual arquivo nem o que a verificação encontrou. Nenhum desses eventos traz cookie, identificador ou qualquer parte do seu arquivo. A Cloudflare, que já entrega estas páginas, conta as visualizações. Sua escolha de tema fica no seu próprio navegador. Seu idioma fica guardado em um cookie que contém um código de idioma e nada mais. O formulário de contato é a única coisa neste site que nos envia algo escrito por você: seu endereço de e-mail e sua mensagem chegam por e-mail à nossa caixa de suporte, junto com o idioma em que você estava lendo e o horário de chegada. O formulário tem um limite de envios por endereço IP, para que não possa ser usado para enviar e-mails em massa. Algumas páginas daqui também leem um arquivo: as páginas de referência de erros de importação e várias páginas de ferramenta verificam o arquivo que você solta nelas, na própria página, e não em uma ferramenta. Nada desse arquivo chega até nós, e a próxima seção explica como essas páginas o leem. Uma área para soltar arquivos daqui não lê o arquivo de jeito nenhum: a da página inicial olha apenas o nome do arquivo, para descobrir quais ferramentas aceitam esse tipo de arquivo. O arquivo em si nunca é aberto, e soltá-lo ali não nos envia nada, nem mesmo o evento anônimo que uma verificação envia.

O que é lido no seu navegador

Cada ferramenta da WorkAlio lê um arquivo que você entrega a ela. O Calendar Timesheet lê um arquivo de calendário exportado por você: um .ics do Google Calendar, do Outlook, do Apple Calendar ou de qualquer outro aplicativo que exporte esse formato. O Worklog Report lê um CSV de apontamentos (worklogs) exportado do Jira. O E-Invoice Viewer lê uma fatura em XML ou PDF. O E-Invoice Converter lê uma fatura em PDF; o XML é o que ele gera, não o que ele lê. CRM Import Check, Accounting Import Check e Attendance Report Merge leem, cada um, uma planilha ou um arquivo delimitado que você solta neles. Páginas deste site também leem arquivos: as páginas de referência de erros de importação têm uma área para soltar arquivos, e a planilha ou o arquivo delimitado que você solta ali é verificado na própria página que você está lendo, pelo mesmo código que a ferramenta correspondente usa. Várias páginas de ferramenta também têm essa área. Cada uma aceita o mesmo tipo de arquivo que a sua ferramenta e mostra na página uma resposta curta: por exemplo, que tipo de fatura é, ou quantas linhas ou participantes o arquivo tem e em quantos problemas ele esbarraria. Essa resposta pode incluir nomes ou valores lidos do arquivo, como o nome do vendedor, o total de uma fatura ou o título de uma reunião; eles aparecem na sua tela e em nenhum outro lugar, e o resultado completo fica a cargo da própria ferramenta. A área da página de ferramenta do E-Invoice Converter apenas verifica se um PDF já traz uma fatura eletrônica incorporada em XML e, se trouxer, de que tipo. Ela não lê o texto impresso na fatura e não converte nada. Em todos os casos em que um arquivo é lido, ele é lido por código executado no seu navegador. Uma área daqui não lê arquivo nenhum: a da página inicial recebe o que você solta e olha apenas o nome, mais precisamente como ele termina, para descobrir quais ferramentas aceitam esse tipo de arquivo. Ela nunca abre o arquivo, então nada do que está dentro dele é lido. Nenhuma ferramenta se conecta ao Google, à Microsoft, à Atlassian, à Apple, ao seu CRM ou ao seu sistema contábil, nem a verificação feita nessas páginas; nenhuma delas consegue acessar nada que você não tenha entregado.

As extensões do Chrome do Calendar Timesheet e do E-Invoice Viewer leem o arquivo que você entrega a elas no painel lateral, com código executado no seu navegador. Nenhuma das duas faz por conta própria qualquer requisição de rede nem envia o evento anônimo que este site conta. A extensão do E-Invoice Viewer não pede permissão de armazenamento e não guarda nada. A extensão do Calendar Timesheet guarda as próprias configurações, como o último período que você escolheu, no armazenamento da própria extensão, dentro do seu navegador. Elas nunca são enviadas para nós; limpar os dados do navegador não as remove, e remover a extensão, sim.

Como esse arquivo é usado

Para uma única finalidade: gerar o que aparece na tela. O Calendar Timesheet calcula a duração de cada evento e agrupa as horas nas categorias que você define. O Worklog Report soma as horas de uma exportação do Jira por projeto, por pessoa e por item. O E-Invoice Viewer exibe a fatura e a verifica com base em um subconjunto das regras da EN 16931. As demais ferramentas geram o arquivo que você pediu, juntam os arquivos que você forneceu ou listam os pontos em que um arquivo de importação falharia. Um arquivo solto em uma página de referência também serve a uma única coisa: responder se o erro descrito naquela página está nele. Um arquivo solto em uma página de ferramenta serve apenas para a resposta curta que a página mostra; na página de ferramenta do E-Invoice Converter, para dizer se um PDF já traz uma fatura eletrônica incorporada e de que tipo. Um arquivo solto na página inicial serve para menos ainda: só o nome dele é usado, para descobrir quais ferramentas aceitam esse tipo de arquivo. Nada é usado para criar um perfil, nada para publicidade, nada para treinar qualquer modelo, e nada é vendido.

Com quem é compartilhado

Seu arquivo não é compartilhado com ninguém. Ele nunca é transmitido, portanto nenhum fornecedor de análise, rede de publicidade ou operador poderia recebê-lo. A Cloudflare entrega as páginas, como faria com qualquer site, e nunca vê o que você abre nelas. A única exceção é uma mensagem do formulário de contato, entregue ao nosso endereço de suporte e a nenhum outro lugar. Ao iniciar o vídeo de demonstração de uma página de ferramenta, seu navegador carrega o player do YouTube, e o que esse player carrega em seguida não leva nada do seu arquivo; a última seção explica o que essas requisições levam.

Como é protegido

Por nunca sair do seu computador. As páginas são servidas por TLS e trazem uma política de segurança de conteúdo (content security policy) que determina o que a própria página pode carregar. Nesta página, a política admite a nossa própria origem e os dois nomes de host de análise da Cloudflare (um entrega o script de medição, o outro recebe os dados anônimos de desempenho da página) e nenhum outro host. Nenhum deles recebe o seu arquivo nem nada lido dele.

O seu navegador impõe esse limite: a própria página não consegue carregar nada de nenhum outro lugar. Há duas coisas que ele não impõe. A primeira é que o seu arquivo fique onde está, porque a nossa própria origem é uma das que a política permite: o seu arquivo nunca é enviado porque nenhum código daqui o envia, e isso é uma promessa que o nosso código cumpre, não uma regra que o navegador aplica. A segunda é o relatório de erros de rede, que nenhuma política de segurança de conteúdo controla: a rede de borda da Cloudflare pede ao seu navegador que informe as requisições a este site que falham (apenas as que falham) a um endereço de relatórios da Cloudflare. Esses relatórios descrevem a requisição que não foi concluída; nada lido do seu arquivo vai neles.

Não existe servidor que guarde seus dados, nenhum banco de dados, nenhum log que os contenha e nenhuma credencial sua que alguém possa roubar.

Somente as páginas de ferramenta deste site que têm um vídeo de demonstração recebem uma política um pouco mais ampla: ela admite também o host de onde o player é carregado. Nenhuma outra página deste site o admite (esta não tem vídeo, e a política dela não cita nenhum host de vídeo), e as próprias ferramentas também não: elas recebem uma política própria, sem nenhum host de vídeo. Onde ele é admitido, a nossa política termina na borda do player. Ao iniciar o vídeo, o player do YouTube é carregado em um quadro próprio; a partir daí, o documento é do YouTube, não nosso: a nossa política não rege o que é carregado ali, e nós não controlamos nem contamos essas requisições. Nada seu vai nelas: nenhum arquivo, nenhum nome de arquivo, nenhum resultado. O que elas de fato levam está na seção sobre quem mais está envolvido.

Por quanto tempo é guardado

Seu arquivo não é guardado. O arquivo que você solta existe na memória da página enquanto você a usa e desaparece quando você fecha a aba. Do seu lado, só ficam guardadas as suas preferências, as suas regras de categorização e qualquer alteração que você faça à mão em um único registro, salva com o identificador que esse registro tem no seu arquivo, como a chave de um item do Jira ou o ID de um evento de calendário. Tudo isso fica no armazenamento do seu navegador e nunca é enviado para nós. Do nosso lado, a única coisa sua é uma mensagem do formulário de contato, que fica na nossa caixa de suporte; nós a excluímos se você pedir, e a próxima seção explica como. As contagens de visualizações de página e de eventos descritas acima também são mantidas, e nenhuma delas traz identificador ou qualquer parte do seu arquivo.

Exclusão

Nunca recebemos o que você abre, seja em uma ferramenta, seja em uma página daqui, então não há nada para excluirmos. Fechar a aba descarta o arquivo; limpar os dados do navegador remove suas regras, suas preferências e essas alterações, já que o navegador é o único lugar onde elas existem. A única coisa que guardamos é uma mensagem do formulário de contato, e nós a excluímos se você pedir: escreva para support@workalio.app.

Quem mais está envolvido

A Cloudflare entrega as páginas, conta as visualizações de página e os eventos anônimos descritos acima e encaminha as mensagens do formulário de contato para o nosso endereço de suporte. As páginas de ferramenta que têm um vídeo de demonstração o incorporam do YouTube, e enquanto você lê a página nada é solicitado ao YouTube nem ao Google: o que você vê antes de iniciar o vídeo é uma imagem estática servida pelo nosso próprio domínio. Ao iniciar o vídeo, seu navegador carrega o player do YouTube a partir de youtube-nocookie.com, o endereço que o YouTube divulga para o que chama de incorporação com privacidade aprimorada. Isso descreve o host; não é uma promessa de que nada é armazenado. Daí em diante, o player carrega o que carregar dos próprios hosts do Google, e essas requisições não são controladas nem contadas por nós. Cada uma delas informa ao Google o seu endereço IP e o user agent do seu navegador, e as que buscam o vídeo informam também qual vídeo você abriu. O YouTube é um serviço do Google, regido pela política de privacidade do próprio Google, e o que acontece com essas requisições depois que chegam lá não está sob o nosso controle. Nada seu vai em nenhuma delas: nenhum arquivo, nenhum nome de arquivo, nenhum resultado. Além da Cloudflare, e do YouTube depois que você inicia o vídeo, não há nenhum fornecedor de análise, nenhum serviço de relatório de erros que receba seu conteúdo e nenhuma rede de publicidade.