Web analítica sem Google Analytics: opções e critérios

Muitos operadores procuram uma alternativa ao Google Analytics porque querem manter os dados na UE, evitar cookies ou simplificar a questão do consentimento. Existem vários caminhos. Este artigo apresenta as opções habituais, indica critérios de verificação e remete para as páginas dos fabricantes. Não classifica nenhuma ferramenta como a melhor. Qual serve depende dos seus requisitos. As indicações provêm das páginas dos fabricantes e podem mudar. Verifique-as de novo antes de uma decisão.

Critérios para comparar

1. Localização do servidor e operador. Onde estão os dados? Quem é o subcontratante? Operar por conta própria ou na cloud?
2. Cookies e armazenamento no navegador. A ferramenta define cookies ou usa outro armazenamento no dispositivo?
3. Consentimento. A utilização precisa, segundo a sua avaliação jurídica, de consentimento? Os fabricantes pronunciam-se sobre isso, mas não substituem uma verificação própria. O enquadramento descreve-o Consentimento ou interesse legítimo.
4. Funcionalidades. Objetivos, funis, eventos, campanhas, exportação, interfaces, vários websites.
5. Esforço. Manutenção em operação própria, instalação, formação.
6. Saída. Pode exportar os seus dados em bruto?

As opções num resumo

Matomo

O Matomo existe como software para alojar por si e como cloud. O fabricante sublinha na sua página de alojamento que é o proprietário dos dados recolhidos e pode pedir a qualquer momento uma exportação de dados em bruto. Quanto à localização da cloud, a página não indica nenhuma região, por isso esclareça-a diretamente. No alojamento próprio, assume você a manutenção, as atualizações e a proteção. Sem cookies, a atribuição de visitantes e de campanhas fica menos exata: segundo as FAQ do Matomo, o sistema estima então os visitantes a partir do endereço IP e de outras características. Relatórios como atribuição múltipla ou coortes não mostram dados.

Plausible

A política de privacidade indica tratamento e armazenamento na UE, sem cookies e sem identificadores permanentes de visitantes. O endereço IP entra num identificador diário, cujo salt é eliminado a cada 24 horas. A Community Edition alojada por si não inclui, segundo o fabricante, parte das funcionalidades da cloud, entre elas funis e objetivos de comércio eletrónico.

Fathom

O Fathom descreve em EU Isolation que as consultas de visitantes da UE são tratadas em servidores na UE e o endereço IP é aí removido. Nos servidores dos EUA ficam, segundo o fabricante, apenas dados anonimizados para a apresentação no painel. O Fathom não define, segundo a própria declaração, cookies. Se isso lhe basta no seu caso é uma avaliação jurídica.

Piwik PRO

O Piwik PRO reúne análise, gestor de etiquetas e consent manager. A página sobre proteção de dados e segurança indica locais de cloud na Alemanha, nos Países Baixos e na Suécia (UE) bem como nos EUA e em Hong Kong, além de opções de cloud privada. Você escolhe o centro de dados. O consent manager aciona, segundo o fabricante, as etiquetas só após consentimento.

etracker

O etracker indica na página de proteção de dados um centro de dados em Hamburgo. Cookies não necessários não são definidos por predefinição. O fabricante apoia a medição no interesse legítimo nos termos do art. 6.º, n.º 1, alínea f), do RGPD e não vê como necessário um consentimento prévio. Esta é a posição do fabricante. Os operadores informam, ainda assim, sobre a utilização na sua política de privacidade.

Análise de registos no servidor

Todo o servidor web escreve os acessos em ficheiros de registo. Ferramentas como o GoAccess leem-nos e geram relatórios no terminal ou como ficheiro HTML, também com saída em CSV e JSON. O Matomo também pode importar registos, sem script no navegador. A desvantagem: sem script faltam o tamanho do ecrã, o tempo de permanência na página e eventos como cliques. Bots e consultas a partir de memórias intermédias distorcem os números. E também os ficheiros de registo contêm endereços IP, pelo que tem de definir prazos de eliminação.

O que nenhuma destas opções faz

A web analítica clássica mostra páginas, canais e objetivos, mas não que empresa está por trás. Como ambas se complementam está em Reconhecer empresas com o Google Analytics. Quem quiser ver também onde os visitantes clicam encontra isso em Mapa de calor no website. Sobre o lado jurídico do reconhecimento de visitantes: Reconhecimento de visitantes e RGPD.

Como decidir

1. Anote que três perguntas a análise deve responder.
2. Defina se pode e quer alojar por si.
3. Esclareça com o seu aconselhamento de proteção de dados se a sua utilização precisa de consentimento. Não se fie apenas na indicação do fabricante.
4. Teste dois candidatos em paralelo durante algumas semanas e compare os números. Desvios entre ferramentas são normais.
5. Verifique a exportação de dados antes de mudar.

Perguntas frequentes

Com estas ferramentas não preciso de banner de consentimento? Depende da ferramenta, da configuração e da avaliação jurídica. Vários fabricantes não veem necessidade. Essa é a sua posição, não uma garantia. Esclareça-o para o seu caso.

Posso operar o Google Analytics e uma alternativa em paralelo? Sim. Faz sentido durante um período de teste, para comparar números. Tenha em conta que cada ferramenta traz as suas próprias obrigações de informação e, se for caso disso, de consentimento.

Alojar por conta própria é automaticamente melhor para a proteção de dados? Não. Mantém o controlo sobre a localização, mas assume a operação e a segurança. Um fornecedor de cloud com localização na UE pode servir igualmente, consoante os seus requisitos.