Formulário com campo demais: como pedir só o dado que tem finalidade
Corte os campos que não têm uso, escreva para que serve cada um que fica e separe a newsletter num checkbox desmarcado, com o servidor aceitando só o que foi previsto.
Privacidade
27 artigos nesta categoria.
Banner de cookie honesto: recusar tem de impedir o script, não só fechar o aviso
Saiba quando o site nem precisa de banner, como fazer recusar tão fácil quanto aceitar e como garantir, no código e no DevTools, que nada opcional carrega antes da escolha.
Lista de fornecedores que tratam dados: por onde passa um comentário do seu blog
Descubra quais empresas recebem dados dos seus usuários, publique a lista por função e impeça que uma ferramenta nova entre em produção sem passar por ela.
Pedido de cópia dos dados (LGPD): como gerar um export que a pessoa consegue abrir
Monte um export com o que você guarda sobre a pessoa, em arquivos que ela abre sem programa especial, sem dado de terceiros e entregue por link protegido que expira.
Prazo de retenção de dados: tabela de prazos e um job que apaga de verdade
Monte uma tabela com prazo, motivo e dono para cada tipo de dado e implemente a limpeza automática em lotes no MySQL, com registro de cada execução.
A conta foi apagada, o backup voltou e a pessoa reapareceu: como evitar
Registre exclusões fora do banco que você restaura, reaplique tudo depois de cada restauração e diga à pessoa por quanto tempo os dados ainda ficam nas cópias de segurança.
Dump de produção no notebook: como depurar sem levar dado de cliente para casa
Troque o dump completo por massa sintética ou por uma cópia mascarada gerada no servidor, e saiba o que fazer quando um caso real for mesmo indispensável.
Botão de curtir e compartilhar sem entregar a visita à rede social
Entenda o que o widget social envia antes do clique e troque por links de compartilhamento sem script, Web Share API ou um widget que só carrega quando a pessoa pede.
SDK de rede social no head: o custo que a página paga e como carregar só na hora certa
Meça quanto o SDK social pesa, tire-o do carregamento inicial e carregue só quando a pessoa demonstrar intenção, sem bloquear o popup de login e sem script de terceiro na tela de senha.
Medidor de força de senha que não vaza: calcule no navegador e confira o envio
Descubra se o seu medidor manda a senha para fora, troque por cálculo local com biblioteca servida do seu domínio e consulte senhas vazadas sem nunca enviar a senha inteira.
Passkey no Windows sem biometria: PIN, celular e chave
Passkey no Windows sem câmera infravermelha nem digital: use o PIN, o celular por QR code, uma chave FIDO2 ou o gerenciador de senhas como cofre nativo.
FTP pelo navegador: a sessão que fica aberta e entrega o seu site
Troque o gerenciador FTP web da hospedagem por SFTP num cliente que você fecha, sem senha salva no navegador, e encerre a sessão de verdade.