Privacidade
Última atualização: 28 de julho de 2026
Esta instância do Nexo Short é open source e auto-hospedável. É um encurtador de links: recolhe o mínimo para que um link curto funcione e para que quem o criou veja quantos cliques teve. O domínio curto não usa cookies, não há rastreadores de terceiros e endereços IP nunca são guardados em bruto.
O que guardamos da sua conta
O seu nome, o seu email e uma versão cifrada (hash) da palavra-passe. É preciso uma conta para criar links; o registo pode estar aberto ou fechado conforme a instância. Se entrar com o Nexo ID, guardamos também o identificador que esse serviço nos devolve para o reconhecer, e a sua palavra-passe nunca passa por aqui.
O que guardamos dos seus links
De cada link curto: o seu código, o URL de destino, a conta que o criou, se está ativo e quando foi criado. O URL de destino é visível para quem opera esta instância, porque é quem responde pelo que é servido a partir do seu domínio.
O que guardamos de cada clique
Quando alguém abre um link curto guardamos cinco coisas: que link foi e quando, o domínio do site de origem (apenas o domínio, e só se o navegador o enviar), um tipo de dispositivo aproximado (telemóvel, computador ou bot), o país indicado pelo cabeçalho da Cloudflare quando disponível, e uma impressão anónima do visitante. Nada mais: nem o endereço completo da página anterior, nem o IP, nem o navegador.
A impressão do visitante, e porque não o identifica
A impressão é calculada com a chave da aplicação, a data do dia, o IP e o navegador, e de tudo isso guarda-se apenas o resultado (um sha256): o IP e o navegador são usados em memória e nunca escritos em disco. Como a data entra no cálculo, a impressão de hoje não pode ser comparada com a de amanhã: serve para contar visitantes únicos dentro de um dia, não para o seguir.
O domínio curto não usa cookies
O domínio que serve os links curtos não coloca nenhum cookie, não executa JavaScript e não carrega recursos de terceiros. O redirecionamento é temporário (302) e marcado como não cacheável, para que desativar um link tenha efeito imediato.
Cookies do painel
Apenas os necessários para o painel funcionar: o de sessão enquanto está autenticado, e os que memorizam o idioma e o tema claro/escuro que escolheu (partilhados com o resto do ecossistema Nexo). Nenhum é de publicidade ou de rastreio. A sessão é guardada na base de dados e inclui o IP e o navegador com que iniciou sessão: é o mecanismo padrão do Laravel e diz respeito apenas às contas, nunca a quem clica num link.
Verificação de segurança ao criar um link
Se quem opera esta instância configurou uma chave do Google Safe Browsing, o URL de destino é enviado a esse serviço no momento da criação para verificar se não é malicioso. Sem chave configurada a verificação está desligada e nenhum pedido a terceiros sai do servidor.
Denúncias de abuso
Qualquer pessoa pode denunciar um link sem se identificar. Da denúncia guardamos o código do link, o motivo escolhido e o comentário opcional que escrever. Não guardamos quem a enviou: sem conta, sem IP, sem qualquer outro identificador.
Métricas do ecossistema (opcionais e desligadas por omissão)
Quem opera a instância pode ativar um sinal anónimo de visita ao painel para o hub do ecossistema Nexo. Vem desligado de origem, não usa cookies, não envia nada que o identifique e nunca é emitido a partir do domínio curto.
Durante quanto tempo
Os cliques são conservados enquanto o link existir: apagar um link apaga os seus cliques, e apagar uma conta apaga os seus links com eles. As denúncias são conservadas como histórico de moderação.
Os seus direitos
Pode pedir acesso aos seus dados, a sua correção ou a sua eliminação escrevendo a quem opera esta instância (o contacto está na página de ajuda).
Outras instâncias
O Nexo Short pode ser instalado em qualquer servidor. Cada instalação é independente e responsável pelos seus próprios dados: esta política fala apenas desta instância.
Quem opera esta instância
Esta instância é operada por Alvaro Carrizales. Para qualquer questão sobre seus dados, escreva para contact@alvarocdev.com.