Bastidor
Por que eu não carrego fonte do Google no seu site
Uma linha a menos, um problema a menos.
Por Alisson Santos, fundador da Autark · 2 min de leitura
Quase todo site do mundo carrega as fontes direto do servidor do Google. É uma linha, funciona, é grátis. Eu não faço isso, e o motivo é chato de um jeito que interessa.
Quando a fonte vem do servidor do Google, o navegador de cada visitante seu precisa se conectar lá pra buscar o arquivo. Nessa conexão vai o endereço de IP da pessoa, junto com qual página ela estava abrindo.
Ou seja: seu site manda o endereço de todo visitante pra um terceiro, sem avisar ninguém. Se a mesma página promete respeitar a LGPD logo abaixo, existe uma incoerência ali — e não é uma incoerência teórica: tribunal europeu já tratou esse caso específico como tratamento de dado pessoal sem base legal.
A alternativa custa pouco: baixar os arquivos de fonte uma vez e servir do seu próprio domínio. Ninguém externo fica sabendo de nada, e o site ainda carrega mais rápido, porque some uma conexão pra outro servidor.
No meu portfólio isso é gerado por um script, pra ninguém esquecer de refazer.
Ficha da nota5 partes
O que quase todo site faz
Carrega as fontes direto do servidor do Google.
É uma linha de código, funciona, é grátis. Por isso está em quase todo lugar.
O que acontece por baixo
O navegador de cada visitante se conecta lá pra buscar o arquivo.
E nessa conexão vai o IP da pessoa, junto com a página que ela abriu.
A incoerência
Seu site manda o endereço de todo visitante pra um terceiro, sem avisar.
Se logo abaixo a página promete respeitar a LGPD, tem alguma coisa fora do lugar ali.
E não é discussão teórica
Tribunal na Europa já tratou exatamente esse caso como tratamento de dado pessoal sem base legal.
Aqui o assunto é mais novo. Mas a direção é a mesma.
A alternativa custa pouco
Baixar os arquivos uma vez e servir do seu próprio domínio.
Ninguém externo fica sabendo de nada — e o site ainda carrega mais rápido, porque some uma conexão para fora.