Duas ferramentas que não enviam nada a lugar nenhum

O menu ganhou um item Ferramentas. Para começar, duas:

Gerador de QR code — digite uma URL ou qualquer texto, escolha tamanho, cores e nível de correção de erros e baixe em PNG ou SVG. O código é gerado no seu navegador; nem um caractere chega ao servidor.
Limpador de links — cole um endereço que arrasta utm_source, fbclid, gclid e outros rabos do tipo e receba uma versão limpa, com a lista do que foi removido. Também é tudo local. Se quiser, um clique encurta o link limpo no cutty.

Sem conta, sem limites, sem histórico guardado. São as primeiras ferramentas além do encurtador e as tratamos como um teste: se você usar, virão mais.

Estatísticas que dá para mostrar a outras pessoas

Todo link agora tem a opção "página pública de estatísticas" na tela de edição. Com ela ligada, qualquer pessoa que abrir cutty.dev/seu-link+ (com um sinal de mais no fim) vê o número de cliques, um gráfico de 30 dias, países, origens e dispositivos. Sem endereços IP, sem dados pessoais, sem a URL de destino completa — só o que cabe numa newsletter ou num canal do Discord.

Tudo vem desligado por padrão, e nada muda até você marcar a caixa.

Abuso: você denuncia, a gente verifica

Encurtadores atraem spam, e o spam destrói a reputação de um domínio para todo mundo, não só para os spammers. Por isso:

Existe uma página Denunciar abuso. Informe o link, o motivo e, se quiser, uma observação. Cada denúncia cai numa fila que analisamos manualmente; um link bloqueado mostra uma página com o motivo em vez de redirecionar.
Quando um link é criado ou editado, conferimos o destino em listas de domínios maliciosos conhecidos (entre elas, o feed público do URLhaus). Malware e phishing são rejeitados na hora. Links para outros encurtadores são seguidos até o fim da cadeia, para vermos aonde realmente levam.
Links comuns nem vão perceber: a verificação acontece uma vez, ao salvar, e não a cada clique.

Mais fácil guardar um link criado sem conta

Encurtando sem estar logado? Abaixo do resultado agora aparece uma barra avisando que o link fica salvo só neste navegador, com um botão que cria uma conta e já move seus links existentes para ela. O mecanismo existia havia muito tempo; ninguém o enxergava.

Por baixo dos panos

Depois da mudança do verão para a nova infraestrutura, o app via todos os visitantes como um único endereço, o que tornava inúteis as estatísticas de visitantes únicos e os limites antispam. Corrigido; os dados antigos, sem valor, são marcados como desconhecidos em vez de fingir que significam algo.
Os webhooks de clique agora passam pelo mesmo cliente seguro da importação de outros encurtadores: só endereços públicos, sem redirecionamentos, com tempo limite.
Uma dúzia de caminhos de página (como /tools, /report, /faq) estão reservados e não podem mais ser usados como slug de link.
Estatísticas de cliques com mais de 400 dias serão apagadas automaticamente.

Como sempre, se algo estiver quebrado ou faltando: [email protected].