Widgets de IP e incorporação com privacidade

Um widget de IP incorporado também é uma nova dependência da página: iframe ou JavaScript, requisições de rede, cache e logs. Antes de adicionar um widget de IP ou um teste de velocidade, verifique a compatibilidade com HTTPS/CSP, o orçamento de desempenho da página, a disponibilidade e quais dados técnicos ficam visíveis para o terceiro.

Testes antes da publicação

Verifique o layout responsivo, o comportamento durante o carregamento, o bloqueio de requisições de terceiros e o aviso de privacidade. Não coloque segredos nem dados pessoais em query strings. Lembre-se de que, num widget de IP, o IP público é um metadado de rede e pode ficar registrado nos logs do servidor.

Privacidade e falhas do widget

O widget de IP deve mostrar só o que é necessário para a sua finalidade e nunca colocar dados derivados do IP ou da conta em chaves de cache públicas ou em URLs. Documente as requisições a terceiros e o prazo de retenção, quando for o caso, e faça com que uma falha do widget não trave a página onde ele está. Para ver um exemplo em funcionamento, abra o widget de IP da 2IP.