Por que hospedagem na União Europeia
A decisão sobre onde o servidor está localizado parece ser técnica. Para você, como usuário, isso significa especificamente quem pode ler seus dados e sob qual lei a ferramenta que você utiliza opera.
O inspetor de proteção de dados na empresa recebe de você uma lista de ferramentas para aprovação. Em cada uma, ele faz a mesma pergunta: para onde os dados estão indo. No encurtador de links que você usou sem pensar, descobre-se que o servidor está localizado em algum lugar em Ohio. E, de repente, um serviço simples de 9 dólares por mês exige um adendo sobre transferência para países terceiros, cláusulas SCC e uma conversa de meia hora que ninguém planejou.
Você conhece isso. A maioria das ferramentas de rede populares, incluindo encurtadores, moeu seus dados em servidores nos EUA. Tecnicamente nada de mal. O problema começa apenas com a pergunta "o que vem a seguir".
cutty.dev responde a isso de forma diferente, pois está inteiramente na União.
Onde fisicamente estão os seus links
Conta. Links. Estatísticas de cliques. Senhas criptografadas para endereços protegidos. Tudo isso reside em servidores na UE e não sai de lá por nada. Não há réplica nos EUA "por precaução", não há cópia na Ásia. Os backups também permanecem na mesma região, não viajam.
O que você ganha com isso?
Se alguém da área de conformidade lhe perguntar sobre transferências de dados para fora da Europa, a resposta resume-se a uma única palavra. Não há. Você não adiciona camadas de contratos para um fornecedor americano, porque não existe um fornecedor americano. Os termos padrão são simplesmente suficientes. Operamos sob a mesma lei que você, com as mesmas obrigações e o mesmo direito de solicitar a exclusão de dados.
Página onde ninguém te espiona
Entre nas ferramentas da concorrência e dê uma olhada no código do site. Geralmente você encontrará um zoológico de scripts de terceiros. Analytics, automação de marketing, heatmap, mais um pixel de alguém de quem você nunca ouviu falar. Cada um deles vê o que você está fazendo e tem seus próprios planos para esse conhecimento.
Nós não temos isso. Apenas nossos próprios scripts, ponto final.
Nós mesmos coletamos as estatísticas de cliques em nosso próprio banco de dados e não as vendemos a ninguém. Funciona assim: alguém clica no seu link, um registro cai no banco de dados com o endereço IP criptografado, país, tipo de dispositivo e origem. Nenhum byte sai para o exterior. Você visualiza isso no painel, nós olhamos para os números somados para monitorar se o servidor está ativo. Esse é o fim da lista de interessados.
E estes 25 idiomas? A IA os traduz de qualquer forma
Boa pergunta e eu mesmo me fiz essa mesma pergunta. A interface do cutty fala em árabe, chinês, alemão, japonês, hebraico e em mais uma dezena de outros idiomas, e isso é traduzido por um modelo de IA. Soa como uma falha em toda essa história sobre privacidade, porque a IA é, afinal, geralmente a API de alguém em algum lugar distante.
Só que as traduções fazemos nós mesmos. O modelo roda em nossa própria infraestrutura, localmente, e o texto da interface nunca sai da nossa rede. Os modelos abertos atingiram um nível que não existia há dois anos (eu mesmo me surpreendi com o quão bom isso é), então não há razão para pagar a ninguém por uma API nem para deixar os dados saírem.
O que isso significa na prática
Você gere uma empresa na Polónia, Alemanha, ou em qualquer lugar da UE e o RGPD aplica-se realmente a si? Aplica-se a todos os que processam dados de clientes. Então o cutty encaixa sem asteriscos e sem a nota "EU only" inserida em letra miúda na tabela de preços.
Você é freelancer ou tem um pequeno negócio paralelo e todo esse RGPD soa como algo para corporações com departamento jurídico? Ótimo, porque você não precisa fazer nada. Nenhuma documentação adicional, nenhum adendo. A ferramenta simplesmente funciona de acordo com a lei que já se aplica a você.
Vale acrescentar o que a hospedagem na Europa NÃO significa aqui. Não significa carregamento lento. Um site de Varsóvia carrega em meio segundo, de Berlim, Praga ou Madrid da mesma forma. Também não significa funções reduzidas. Links, senhas, códigos QR, estatísticas, estes 25 idiomas, quatro formas de login, está tudo lá. Apenas de forma mais privada.
Tem perguntas difíceis? Escreva
Se você é um inspetor de dados, auditor ou trabalha com conformidade e precisa de detalhes concretos sobre a região do servidor, backups ou acesso administrativo, escreva para [email protected]. Eu respondo no mesmo dia, por escrito, sem evasivas.
E se você faz parte do resto, ou seja, das pessoas que querem apenas encurtar o link e ficar tranquilas? Encurtem o primeiro sem criar uma conta e vejam como funciona. O resto se resolverá com o tempo.