Política de Privacidade — outage.me

Operador: Smart Signals LLC, sociedade de responsabilidade limitada do estado de Wyoming (EUA). Contato: privacy@outage.me. Vigência: 6 de novembro de 2026.

Esta é uma tradução da política em inglês (https://outage.me/privacy). Em caso de divergência, prevalece a versão em inglês.

O outage.me mostra o status ao vivo de serviços online, a partir da página de status pública de cada provedor. Coletamos o mínimo possível. Esta política lista tudo o que coletamos.

Site público (outage.me e as suas páginas regionais, como outage.me/br e outage.me/de)

Sem ferramentas de análise, sem rastreadores de anúncios, sem cookies de rastreamento. Não registramos o seu endereço IP em lugar nenhum. Fora o registro de requisições descrito em Segurança e registros do servidor e o tipo de aparelho nas contagens de uso abaixo, não registramos dados do seu navegador.
Contagens de uso. Quando você vê uma página, clica no cartão de um serviço ou abre a busca, registramos qual página e qual cartão (por exemplo, "cartão do github clicado"), o horário, o domínio do site de origem, se o aparelho é um celular, um tablet ou um computador, e se a página foi aberta como app instalado. O seu navegador determina esse tipo de aparelho e envia apenas essa palavra, nunca a própria identificação. Não registramos quem você é, o seu endereço IP nem nenhum texto que você digite. Esses registros são apagados após 30 dias.
Caixa de busca. Se você digitar algo que pareça um endereço da web, ele é enviado ao nosso servidor para verificarmos se aquele serviço tem uma página de status oficial que possamos acompanhar. Isso não é vinculado a você.
Teste de velocidade (opcional). O teste é feito contra a Cloudflare (speed.cloudflare.com). Só recebemos os resultados se você marcar a caixa de consentimento. Nesse caso, guardamos as velocidades de download e upload, a latência, o jitter, e o número e o nome da rede do seu provedor de internet. Nenhum endereço IP nem localização. Os resultados são apagados após 30 dias e aparecem apenas como médias por provedor.
Relatos de usuários (opcional, onde a página do serviço oferece). Se você clicar em um problema na página de um serviço (por exemplo, "Dados móveis"), nós o contamos: o serviço, o tipo de problema, um intervalo de 15 minutos, a sua localização aproximada (país, estado e cidade, estimados pela nossa rede de distribuição de conteúdo a partir da sua conexão; sem GPS e sem pedido de localização ao navegador) e o número da rede do seu provedor de internet. Não guardamos o seu endereço IP nem dados do seu navegador em nenhum relato. Para contar cada pessoa uma única vez por serviço a cada 30 minutos, guardamos um código de mão única derivado do seu endereço IP e do seu navegador; a chave desse código muda todos os dias, e o código é apagado após 30 minutos. As contagens de relatos são apagadas após 35 dias. Publicamos apenas totais: um local só aparece depois de ter pelo menos 5 relatos, e números de rede nunca são exibidos. Base legal: o nosso legítimo interesse em mostrar se um serviço também está falhando para outras pessoas (GDPR art. 6(1)(f); LGPD art. 7º, IX).
Alertas por e-mail (opcional). Guardamos o seu endereço de e-mail e os serviços que você escolheu, e enviamos os alertas a partir de alerts@outage.me pelo Amazon SES. Nada é enviado até você clicar no link do nosso e-mail de confirmação; se nunca clicar, o seu endereço é apagado após 7 dias. Todo alerta traz um link de descadastramento com um clique, e descadastrar-se apaga o seu endereço. Também guardamos um hash de mão única do seu e-mail por 24 horas, para impedir cadastros repetidos. As inscrições feitas antes de 3 de outubro de 2026 foram transferidas do Amazon SNS para esta lista.
Guardado no seu navegador, nunca enviado a nós: os serviços que você fixou, os cartões que você dispensou e a última aba usada.
Guardado no seu dispositivo para uso offline, nunca enviado a nós: quando o seu navegador oferece esse recurso, o outage.me guarda os ícones e uma cópia das últimas páginas que você abriu, para que a página abra mesmo sem conexão (ela então avisa que você está offline e quando foi a última atualização). No app.outage.me, as páginas guardadas são apagadas quando você entra ou sai da conta e nunca são exibidas depois de 12 horas. Limpar os dados deste site no navegador as remove.
Marcador da nossa equipe. Abrir uma página com ?internal=1 grava um cookie, ot_int=1, que apenas diz aos nossos contadores para deixar de fora as visitas daquele navegador (nós o usamos para que os nossos próprios testes não sejam contados como visitantes). O valor é o mesmo em todo navegador que o tem e não identifica ninguém. ?internal=0 o remove. Nunca o gravamos em outra situação.

App Pro (app.outage.me)

Conta. O login usa o Amazon Cognito, com e-mail, Google ou Apple. Guardamos o seu endereço de e-mail. Do Google ou da Apple recebemos apenas o seu e-mail e se ele é verificado; se você escolher "Ocultar meu e-mail" da Apple, recebemos o endereço de retransmissão.
As suas configurações. A sua lista de acompanhamento (provedores, regiões, números de rede, fornecedores, limite de alerta) e os canais de alerta que você adicionar (e-mail, uma URL do Slack ou de webhook, uma chave de roteamento do PagerDuty). Usamos esses dados apenas para enviar os alertas que você pediu, aos destinos que você configurou. Um canal de e-mail recebe o mesmo e-mail de confirmação e o mesmo descadastramento com um clique dos alertas por e-mail acima, e remover o canal apaga o endereço da nossa lista de alertas.
Perguntas (Ask). As suas perguntas vão para o Amazon Bedrock (AWS) para gerar as respostas. Cada pergunta e resposta fica guardada por 1 hora, apenas para que perguntas de seguimento funcionem, e depois é apagada automaticamente. Um contador diário de perguntas é mantido por 2 dias.
Chaves de API. Guardamos apenas um hash de mão única de cada chave, o seu rótulo, os seus 4 últimos caracteres e quando foi criada e usada pela última vez.
Contagens de uso. Visualizações de página, trocas de aba e mudanças de configuração são registradas com o ID da sua conta e o mesmo tipo de aparelho (celular, tablet ou computador; app instalado ou não), por 30 dias. O texto das suas perguntas nunca é registrado.
Cookies. Os cookies de login (estritamente necessários) duram 12 horas: CloudFront-Policy, CloudFront-Signature, CloudFront-Key-Pair-Id, tarantula_principal e tarantula_tier. Um cookie de sessão (tarantula_rt, estritamente necessário) mantém você conectado no seu dispositivo: ele guarda um token de renovação do login emitido pelo Amazon Cognito, não pode ser lido por scripts da página e é enviado apenas ao nosso serviço de login, que o usa para renovar os cookies de 12 horas. Ele expira após 14 dias sem uso e, no máximo, 30 dias depois do seu login; sair da conta o apaga e cancela o token. Um cookie de 10 minutos (tarantula_oauth_state) protege a etapa de login, um cookie de 10 minutos (tarantula_next) lembra qual página abrir depois do login, e um cookie de 10 minutos (__Host-oauth_csrf) protege o botão "Permitir" quando você conecta um app. Um cookie de 10 minutos (tarantula_reauth) é criado logo depois que você entra; ele é necessário para excluir a sua conta.
Apps conectados (MCP). Se você conectar um app de IA (por exemplo, Claude ou ChatGPT) à sua conta, guardamos qual app você aprovou, quando, e quando ele usou o acesso pela última vez. O app recebe tokens que, do nosso lado, ficam guardados apenas como hashes de mão única. Eles expiram (acesso após 1 hora; renovação após 30 dias, ou após 7 dias sem uso). Desconecte qualquer app, ou todos, em Apps conectados no app Pro. As perguntas que um app envia pela ferramenta answer são tratadas exatamente como em Perguntas (Ask) acima.
Contribuição de observações de falhas (opcional, desligada por padrão). Se a sua organização ligar Contribuir com observações de falhas, o seu software (um app de IA, um hook ou um coletor OpenTelemetry) pode nos informar que chamadas a um serviço público falharam. Guardamos o ID da conta da sua organização, o nome de host público (apenas hosts da nossa lista publicada), o tipo de falha (por exemplo, um tempo esgotado ou um erro 5xx), um intervalo de 15 minutos, as contagens de chamadas e de falhas e, se o seu software enviar, a região de nuvem em que ele roda. Nunca recebemos nem guardamos URLs, caminhos, conteúdo de requisições ou respostas, mensagens de erro nem os seus nomes de host internos. Usamos isso para confirmar falhas entre organizações, para creditar perguntas extras à sua organização quando um relato é confirmado, e para manter um índice de confiança por organização. Os registros são apagados após no máximo 35 dias. Publicamos apenas totais de pelo menos 3 organizações, nunca quais organizações relataram, e uma região só depois que pelo menos 5 organizações relataram a partir dela. Desligue a qualquer momento na página Chaves. Base legal: o nosso legítimo interesse em detectar falhas, e a contribuição que você escolhe fazer (GDPR art. 6(1)(f); LGPD art. 7º, IX).

Alertas push

Na página de um serviço ("Receber alertas push"), sem precisar de conta. O seu navegador só pede permissão depois que você toca no botão. Então guardamos o que o serviço de push do seu navegador nos fornece para este site: um endereço de push e duas chaves de criptografia. Junto com eles, guardamos os serviços que você segue no site daquela página (no máximo 20), qual versão do site é (por exemplo, outage.me ou outage.me/br) e o dia em que a inscrição foi criada e alterada pela última vez. Não guardamos o seu endereço IP, dados do seu navegador nem mais nada junto com ela. O seu navegador envia o endereço de push no corpo da requisição, nunca em um endereço da web, por isso ele nunca aparece nos nossos registros de requisições. O seu navegador também guarda a própria cópia dos serviços que você segue, para mostrar o estado do botão.
No app.outage.me (canal de alerta "Este dispositivo", Pro). O mesmo endereço de push e as mesmas chaves, vinculados à sua conta e ao perfil de exposição ao qual você adicionou o dispositivo, o tipo de dispositivo que o seu navegador determina (como "iPhone") e o dia em que você o adicionou. A lista de dispositivos no app Pro mostra esse rótulo e esse dia.
No app outage.me (iPhone, Android), sem precisar de conta. Quando você toca numa estrela ou em "Receber alertas push", o app pede permissão ao seu celular. Então guardamos o token de push do app, que a Expo (o provedor de push do app) emite para a sua instalação do app, um código aleatório que a página cria para provar que pedidos posteriores vêm do mesmo app, os serviços que você segue no painel daquela região (no máximo 20), qual região é, e o dia em que foi criado e alterado pela última vez. Não guardamos o seu endereço IP, dados do seu aparelho nem mais nada junto com ele.
O que uma notificação diz. Apenas o nome de um serviço e o seu estado, por exemplo "GitHub: instável", e um link para a página de status desse serviço. Uma notificação Pro nunca cita o seu perfil, a sua lista de acompanhamento nem nenhuma região, rede ou fornecedor seu, porque os celulares mostram as notificações na tela de bloqueio.
Entrega. O serviço de push mantido pelo fabricante do seu navegador entrega cada notificação: Google (Chrome, Edge e Android), Apple (Safari, e o outage.me adicionado à Tela de Início de um iPhone ou iPad), Mozilla (Firefox) ou Microsoft. Cada notificação é criptografada para que só o seu navegador possa lê-la; o serviço de push vê apenas que uma mensagem foi enviada àquele endereço de push, quando, e o seu tamanho. No app outage.me, as notificações passam pela Expo (650 Industries, Inc.) até a Apple ou o Google, que as entregam ao seu celular; a Expo e eles veem o texto da notificação (o nome de um serviço e o seu estado) e o token de push do app.
Como parar. Toque em "Parar alertas push" na página (deixar de seguir o seu último serviço apaga a inscrição), remova o dispositivo no app Pro, apague o perfil de exposição ou desligue as notificações do site nas configurações do navegador ou do celular. No app, tire a estrela do serviço ou desligue as notificações do outage.me nas configurações do celular. Quando um serviço de push nos informa que uma inscrição não existe mais (por exemplo, depois que você desinstala o app), nós a apagamos. Excluir a sua conta Pro apaga os seus dispositivos.
Base legal: o seu consentimento, dado quando você permite as notificações (GDPR art. 6(1)(a); LGPD art. 7º, I). Você pode revogá-lo a qualquer momento, como descrito acima.

App outage.me (iPhone, Android)

Contagem de erros e de estabilidade. Para encontrarmos uma versão com defeito, o app nos avisa quando uma página dentro dele encontra um erro, quando uma das nossas requisições falha e quando o app é aberto ou a execução anterior terminou de forma inesperada (por exemplo, um travamento). Cada aviso contém apenas o tipo de evento, a versão do app e se é o app de iPhone ou de Android; para um erro, o tipo do erro (como "TypeError"), nunca a mensagem; para uma requisição com falha, o tipo de requisição (como /api/push, sem números nem códigos) e o código de resposta. Não recebemos seu endereço IP, sua conta, dados do seu aparelho, nada do que está na página nem nada do que você digita. Guardamos esses avisos nos registros dos nossos servidores por 30 dias e usamos apenas os totais. Para saber se a execução anterior terminou de forma inesperada, o app mantém no seu celular um pequeno arquivo com a versão e se ele foi fechado normalmente; apagar o app apaga o arquivo. Base legal: nosso legítimo interesse em manter o app funcionando (LGPD art. 7º, IX; GDPR art. 6(1)(f)).

Atualizações. Ao abrir, o app pergunta à Expo (650 Industries, Inc.) se há uma versão mais nova do seu próprio código e, se houver, faz o download. O pedido leva a versão do app, o seu canal de atualização e se é o app de iPhone ou de Android. Como qualquer servidor, a Expo vê o seu endereço IP. Nós não recebemos nada desses pedidos.

Extensão do navegador (outage.me para Chrome e Edge)

O que ela baixa. A cada 2 minutos, a extensão baixa dois arquivos públicos do outage.me: a lista dos serviços que estão com problema agora e a lista dos endereços de sites que pertencem a cada serviço acompanhado. Ela compara o site em que você está com essa lista dentro do seu navegador, para colorir o próprio ícone. Ela não nos envia quais sites você visita.
A aba aberta, só quando você clica. Quando você clica no botão da extensão, ela lê o endereço da aba aberta e, numa página que você pede para verificar, quanto tempo essa página levou para carregar e de quais hosts ela carregou conteúdo. Isso fica no seu navegador, a menos que você aperte um botão que envia algo, e cada um desses botões diz o que envia: "É só comigo?" envia o nome do site (não a página) ao outage.me, que então carrega a página inicial desse site a partir de cinco locais; "Pedir ao outage.me para acompanhar…" envia o nome de um serviço; a busca envia o que você digitou apenas quando parece um endereço da web, como no site.
Relatos de usuários. "Estou com problema" envia o mesmo relato que no outage.me (veja Relatos de usuários acima), com as mesmas regras de contagem.
Seguir serviços. "Seguir" funciona como os alertas push do outage.me (veja Alertas push acima), com uma diferença: uma notificação da extensão também mostra o título que o próprio provedor deu ao incidente (por exemplo, "Incident with Actions"), porque a notificação de um computador não é a tela de bloqueio de um celular.
Login (Pro, opcional). Se você entrar pela extensão, ela guarda os tokens de login no armazenamento de extensões do seu navegador, nunca numa página da web. As perguntas que você faz passam pelo Ask (veja App Pro acima), com o nome do site aberto se você escolher incluí-lo.
Monitor (se a sua conta usa o outage.me Monitor). Enquanto você está conectado, a extensão consulta o outage.me a cada 2 minutos sobre os incidentes do seu Monitor, para mostrá-los no ícone e como notificações; reconhecer um incidente ou adicionar uma nota pela extensão fica registrado no log de auditoria da sua conta, como no app Pro. "Monitorar esta página" envia o endereço da página aberta (sem nada depois de um #) e, só nesse clique, uma palavra do título dela, para criar uma verificação na sua conta; você pode editar os dois antes de salvar. "Testar agora" executa essa verificação uma vez a partir dos nossos locais e não guarda nada. "Anexar o que eu vejo" carrega o endereço verificado nesse incidente uma vez a partir do seu navegador, sem cookies, e adiciona o resultado (no ar ou fora do ar, o status HTTP e os tempos, nunca o conteúdo da página) à linha do tempo do incidente na sua conta, com o seu nome. O Chrome pede permissão só para esse site, e a extensão a devolve logo em seguida.
Painel do desenvolvedor. Nas ferramentas de desenvolvedor do seu navegador, o painel do outage.me agrupa por provedor as requisições da página aberta que falharam. Os endereços das requisições ficam nas ferramentas de desenvolvedor; só "Relatar o que estou vendo" envia um relato, como acima.
Ajude outros a ver quedas (opcional, desligado por padrão). São três opções separadas na extensão, e nenhuma faz nada até você ligá-la. As duas primeiras pedem ao seu navegador permissão para ver as requisições de todos os sites, porque é assim que a extensão percebe que um serviço está falhando; ela ignora todo site que não está na lista publicada do outage.me, no momento em que vê a requisição.
Contar erros em serviços acompanhados (opcional). A cada 15 minutos, a extensão envia o nome de host de um serviço acompanhado que falhou no seu navegador (por exemplo, api.stripe.com), o tipo de falha (DNS, tempo esgotado, TLS, conexão, erro do servidor ou outro) e quantas vezes. Nunca uma página, um caminho, nada depois do nome de host, um título de página nem qualquer site fora da lista.
Compartilhar o tempo de carregamento de serviços acompanhados (opcional). Quando você abre o site do próprio serviço acompanhado, a extensão envia quanto tempo a página levou, apenas como uma faixa (por exemplo, "de 0,5 a 1 segundo"), nunca um tempo exato. Nada é executado dentro da página: o tempo vem da própria medição de requisições do seu navegador.
Anexar o erro que vi aos meus relatos (opcional). Quando você envia um relato, ele leva também uma palavra para o tipo de falha que o seu navegador viu naquele serviço nos últimos 30 minutos.
O que guardamos dessas três opções. Associamos cada nome de host ao seu serviço e então descartamos o nome de host. Guardamos apenas totais por serviço e por intervalo de 15 minutos. Não guardamos o seu endereço IP, dados do seu navegador nem a sua localização junto com nada disso. Para contar cada navegador uma única vez por serviço e intervalo, guardamos um código de mão única feito a partir do seu endereço IP e do seu navegador; a chave desse código muda todos os dias, e o código é apagado após 24 horas. Só publicamos um intervalo depois que pelo menos 5 navegadores contribuíram para ele, e nunca quais navegadores. Os totais são apagados após 35 dias.
O que você pode ver, e como parar. A extensão mostra quando enviou algo pela última vez e o que foi (quantos serviços, erros e carregamentos de página), e o que está aguardando envio. Desligue uma opção para pará-la; desligar as duas primeiras também remove a permissão para todos os sites. Remover a extensão apaga tudo o que ela guardou no seu navegador.
Base legal dessas três opções: o seu consentimento, dado ao ligar uma opção (GDPR art. 6(1)(a); LGPD art. 7º, I). Você pode revogá-lo a qualquer momento desligando a opção.
Guardado no seu navegador, nunca enviado a nós: a sua região, os serviços que você segue (o serviço de push também tem a lista, veja acima), o horário silencioso e as contagens que aguardam envio.

Terceiros

Amazon Web Services: hospedagem, login, envio de e-mails e o modelo de IA.
Serviços de push do Google, da Apple, da Mozilla ou da Microsoft: entregam os alertas push, apenas se você os ativar.
Expo (650 Industries, Inc.): repassa os alertas push ao app outage.me, apenas se você os ativar no app, e entrega as atualizações do app.
Google e Apple: apenas se você fizer login com eles.
Cloudflare: o teste de velocidade, apenas se você o executar.
Google (Chrome) ou Microsoft (Edge): se você instalar a extensão pela loja deles, a loja e os serviços de push deles, como acima.
Google Fonts: as páginas carregam fontes do Google, que recebe o seu endereço IP como em qualquer requisição na web.
Slack, PagerDuty ou o seu próprio webhook: apenas se você os configurar como canais de alerta.
Não vendemos nem compartilhamos dados pessoais para publicidade.

Segurança e registros do servidor

O nosso firewall de borda limita a taxa de requisições por endereço IP, e a AWS mantém uma pequena amostra das requisições bloqueadas. Os nossos servidores registram erros, mas não endereços IP, endereços de e-mail nem nada que você digite. Os registros do servidor são apagados após 30 dias.

A nossa rede de distribuição de conteúdo mantém um registro de requisições do outage.me e do app.outage.me: o horário, o endereço da página (sem nada depois de um ?), o código e o tamanho da resposta, quanto tempo levou, a página de origem, a identificação (user-agent) do seu navegador, e o país e o número de rede estimados a partir da sua conexão. Ele nunca contém o seu endereço IP nem cookies. Usamos esse registro apenas para ver o tráfego geral, erros e visitantes automatizados, e ele é apagado após 30 dias.

Os seus direitos

Você mesmo pode excluir a sua conta: no app Pro ou no app outage.me, abra Conta e escolha Excluir sua conta. Você entra de novo para confirmar, e a exclusão acontece na hora. São excluídos o seu login, as suas configurações e canais de alerta, chaves de API, webhooks, apps conectados, aparelhos e as contagens de uso registradas com o ID da sua conta. As perguntas (Ask) já são apagadas depois de 1 hora, e os backups do nosso banco de dados se renovam em até 35 dias. Se você tem um plano pago ativo, cancele-o primeiro. Você também pode pedir acesso aos seus dados, uma correção, ou a exclusão da sua conta e dos seus dados escrevendo para privacy@outage.me. Respondemos em até 30 dias. Se você está na União Europeia, no Reino Unido, no Brasil, na Índia ou em Singapura, também tem os direitos que a sua lei local garante (GDPR, UK GDPR, LGPD, a DPDP Act da Índia, a PDPA de Singapura), incluindo o direito de reclamar à autoridade de proteção de dados; envie esses pedidos ao mesmo endereço.