Privacidade

A versão curta: o que você cola nunca sai da sua máquina, e você pode verificar isso você mesmo em vez de acreditar na nossa palavra. Nós contamos, sim, as visualizações de página. Aqui está como conferir as duas coisas.

O seu JSON

Nada do que você cola, digita, arrasta ou abre neste site é transmitido para lugar nenhum. Cada ferramenta roda inteiramente dentro do seu navegador. Não existe servidor processando os seus dados porque não existe servidor envolvido além do que te enviou estes arquivos.

Isso é imposto pelo navegador, não prometido por nós. Toda página deste site é servida com:

Content-Security-Policy:
  default-src 'self';
  connect-src https://*.google-analytics.com https://*.analytics.google.com https://*.googletagmanager.com;
  script-src 'self' https://www.googletagmanager.com;
  style-src 'self' 'unsafe-inline';
  img-src 'self' data: https://*.google-analytics.com https://*.googletagmanager.com;
  font-src 'self';
  form-action 'none';
  frame-ancestors 'none';
  base-uri 'self';
  object-src 'none';
  worker-src 'self' blob:

A diretiva connect-src é uma lista de permissões, e nomeia um único destino: o endpoint de analytics descrito abaixo. Toda outra requisição de saída que a página poderia fazer é recusada pelo navegador, seja um fetch, um XMLHttpRequest, um WebSocket, um EventSource ou um sendBeacon. Não há para onde o conteúdo do editor ir. Isso vale para todo o código da página, inclusive o que possamos acrescentar no futuro e inclusive uma dependência comprometida.

Os arquivos que você abre são lidos com o FileReader do navegador. Não há endpoint de upload neste site. Também não há recurso que carregue um documento de uma URL remota, porque isso exigiria um proxy no servidor, e um proxy no servidor derrubaria o arranjo inteiro.

O que é armazenado, e onde

Duas coisas, ambas no localStorage do seu navegador, ambas no seu próprio dispositivo:

O seu rascunho atual, por ferramenta, para que um recarregamento não perca o seu trabalho. Rascunhos maiores que 512 KB não são armazenados de jeito nenhum.
As suas configurações: indentação, tema e as opções de cada ferramenta.

Limpar os dados do site no seu navegador remove tudo isso. Nada é transmitido, e não temos como ler.

Cookies

O Google Analytics coloca dois, _ga e um equivalente _ga_. Eles guardam um id de visitante gerado aleatoriamente, que é como uma pessoa voltando duas vezes é distinguida de duas pessoas chegando uma vez. Nada mais aqui coloca cookie: os seus rascunhos e configurações usam o localStorage, que fica no seu dispositivo.

Não há banner de consentimento. Se você prefere não ser contado, bloquear cookies para este domínio, ou qualquer bloqueador de conteúdo, remove o analytics por completo, e toda ferramenta deste site continua funcionando exatamente como antes.

Analytics e publicidade

Este site usa o Google Analytics 4 para contar visualizações de página. Ele registra em que página você está, de onde você chegou, o seu idioma, o tamanho da sua tela, uma localização grosseira derivada do seu endereço IP e o id de visitante do cookie acima.

Ele não registra nada do que você cola. O documento vive no editor e no worker que o formata, e o script de analytics não alcança nenhum dos dois. Isso não é uma política que a gente segue; é o que a lista de permissões connect-src acima deixa possível.

Não há publicidade, e nenhum script de terceiros além da tag de analytics.

Terceiros

Um: a tag do Google Analytics, carregada de googletagmanager.com. Todo o resto é servido deste domínio. Sem fontes de um CDN de fontes, sem outros scripts de um CDN de scripts, sem widgets embutidos, sem botões sociais, sem serviço de relatório de erros.

O site é hospedado no Cloudflare Pages. Como qualquer hospedagem, a Cloudflare processa a requisição de rede que te entrega uma página, o que necessariamente envolve o seu endereço IP e a URL pedida. É isso que significa servir uma página web. Não inclui nada do que você cola numa ferramenta, porque isso nunca é enviado.

Do que isto não te protege

Uma extensão de navegador com permissão para ler o conteúdo da página pode ler esta página, como pode ler qualquer outra. Nenhum site consegue impedir isso.
Qualquer pessoa com acesso ao seu dispositivo pode ver a sua tela e o armazenamento do seu navegador.
O que você faz com a saída depois de copiá-la.

Crianças

Este site é um conjunto de ferramentas para desenvolvedores e não é dirigido a crianças. Os únicos dados pessoais envolvidos em qualquer parte dele são os que o analytics acima registra: um id de visitante, uma localização aproximada e quais páginas foram vistas. Nada do que alguém cola é coletado, em qualquer idade.

Os seus direitos

Regulamentos como a LGPD, o GDPR e a CCPA te dão direitos de acesso, correção e eliminação sobre dados pessoais mantidos a seu respeito. Os únicos dados pessoais ligados a este site são os que o Google Analytics coleta: um id de visitante baseado em cookie, uma localização aproximada a partir do seu endereço IP, e quais páginas foram vistas. Limpar os cookies deste domínio te desliga desse id, e qualquer bloqueador de conteúdo interrompe a coleta antes de ela começar.

Nada do que você cola é coletado em momento algum, então desse lado não há nada a acessar, corrigir ou eliminar. Se quiser qualquer coisa disso confirmada por escrito, fale conosco.

Mudanças nesta política

Se esta política mudar de um jeito que enfraqueça qualquer afirmação acima, essa mudança será registrada no changelog com a data. Uma política de privacidade que pode ser afrouxada em silêncio não vale a leitura.

Última revisão em 2026-09-05.