Privacidade
O que o Zeferino guarda, e o que não guarda
Quem presta vestibular muitas vezes tem menos de 18 anos. Por isso o Zeferino foi feito para pedir o mínimo: um nome de usuário que você inventa e uma senha. O resto é o que você responde.
O que é guardadoNo servidor
A conta, a sessão, as respostas e os relatos
O que o servidor grava
- Conta
- O nome de usuário que você escolheu, um resumo criptográfico da senha, a data de criação, se a conta está ativa e se ela administra o app. O resumo é feito com scrypt e um sal próprio da conta: dele não se volta à senha, e nem quem administra consegue lê-la.
- Sessão
- Um código aleatório que o seu navegador guarda num cookie chamado zeferino, por até 30 dias; no servidor, junto dele, quando a sessão foi aberta e quando foi usada pela última vez. Serve só para o servidor saber que é você. É o único cookie.
- Convite
- Quem criou o convite, quando, qual conta o usou e quando.
- Respostas
- Para cada resposta: a questão, a alternativa, as que você eliminou, a certeza declarada, o tempo, o modo, a chance que o motor dava antes de você responder, a data e a hora. É com isso que o mapa é desenhado.
- Relatos
- Quando você relata um defeito numa questão: o tipo de defeito, o texto que você escreveu, a questão, o seu usuário, a data e a hora, o modo, se você já tinha respondido e se pulou.
- Anulações
- Se uma resposta sua é anulada por defeito da questão: a data, a questão, o motivo e quem anulou.
No seu aparelho, e não no servidor, ficam os cursos que você escolhe comparar no mapa. O navegador também guarda, para o app abrir rápido, a página do app, as fontes, os ícones, as imagens das páginas de prova que você já abriu e as páginas que visitou depois de abrir o app neste navegador.
Este site aberto não cria cookie. Se você já entrou no app, ele lê o cookie da sessão só para trocar “Entrar” por “Abrir o app”, e isso conta como uso da sessão. A demonstração corrige as questões dentro do seu navegador e não manda nada a lugar nenhum; fechou a aba, acabou.
O que não é guardadoPorque não é pedido
Nada que identifique você fora do app
- Sem dado pessoal.Nenhum e-mail, telefone, nome real, documento, data de nascimento, escola, endereço ou localização. O Zeferino não pergunta a sua idade, e por isso não a sabe.
- Sem rastreador.Nenhum analytics, pixel, cookie de terceiros ou ferramenta de gravação de tela.
- Sem anúncio.Nenhuma propaganda, nenhuma parceria que dependa dos seus dados.
- Sem terceiros na visita.As fontes das letras, os ícones e os scripts são servidos pelo próprio app. Abrir o Zeferino não chama o servidor de mais ninguém, nem o de uma empresa de fontes.
- Sem registro de visitas no app.O servidor do Zeferino não guarda quem abriu qual página. A empresa de hospedagem pode manter registros técnicos de acesso, como acontece com qualquer servidor na internet.
- Sem notificação.O app não pede permissão para mandar avisos e não manda nada fora da tela.
Quem vêE o que vê
O seu mapa é seu
Cada conta tem o próprio histórico, num arquivo separado, e vê só o próprio mapa. Não há ranking, não há comparação com outros alunos e não há como uma conta ver as respostas de outra.
Na tela de administração, quem administra o Zeferino vê um resumo de cada conta: o usuário, se está ativa, quantas respostas, o acerto, a data da última resposta e quantas sessões estão abertas. Vê também os relatos de defeito, porque é a partir deles que as questões são corrigidas. Nenhuma tela mostra senha ou código de sessão, nem para quem administra. As respostas em si ficam em arquivos no servidor, que quem administra opera.
O servidor fica numa empresa de hospedagem contratada (a Railway), com disco persistente, e as páginas trafegam cifradas, por HTTPS.