Privacy
Aggiornato il 24 settembre 2026
In breve: non abbiamo account, non vendiamo nulla a nessuno e non vediamo mai la tua carta. Segue la versione lunga, scritta con onestà: descrive ciò che il codice fa davvero.
Ciò che scrivi tu
L'intenzione, il tuo nome e il nome della persona a cui dedichi la candela vengono pubblicati sull'altare condiviso e al link della candela. Consideralì pubblici: non scrivere lì nulla che non metteresti su un manifesto. Solo l'intenzione è obbligatoria e i link vengono rimossi. Una candela arde 72 ore (di più se qualcuno aggiunge cera) e poi lascia l'altare, ma il record resta in archivio perché i vecchi link continuino a funzionare. Quando una candela si è consumata, chi l'ha accesa può dire se ha funzionato; la risposta resta con la candela e viene contata solo in totali anonimi per tipo di candela.
Cookie
Due, entrambi funzionali e nessuno analitico: candle_locale ricorda la lingua scelta, candle_theme il tema chiaro o scuro. Servono perché la pagina si apra subito corretta e non vengono condivisi con nessuno. A parte, il tuo browser — non il nostro server — tiene una breve lista delle candele che hai acceso (candle_mine nella memoria locale) con una chiave casuale che dimostra che la candela è tua. Noi conserviamo solo un hash unidirezionale di quella chiave. La lista ci arriva solo come id delle candele, quando la home chiede come stanno. Ricorda anche se hai fermato l'animazione (candle_motion).
Analisi
Vercel Analytics e Speed Insights contano le visite, quattro passi del rito (candela scelta, intenzione scritta, andato a pagare, candela accesa), se le persone tornano (promemoria aggiunto al calendario, ritorno alle proprie candele, risposta sul se ha funzionato, candela riaccesa, cera aggiunta) e la velocità di caricamento. Non usano cookie e non creano profili. Gli eventi portano solo il tipo di candela, il ruolo che hai scelto (front, back, QA — se ne hai scelto uno), quanti giorni di cera sono stati comprati e indicatori sì/no — mai l'intenzione né alcun nome. Il ruolo ci serve per decidere quali suggerimenti scrivere in seguito; alla candela non resta attaccato.
Il tuo indirizzo
Perché le reazioni non vengano gonfiate, ricordiamo che qualcuno ha già reagito. L'indirizzo in sé non lo conserviamo: ne ricaviamo un hash a senso unico, diverso per ogni candela, così la stessa persona non è tracciabile da una candela all'altra. Dopo 90 giorni sparisce.
Pagamento
Il pagamento avviene dalla parte di monobank. I dati della carta non raggiungono mai i nostri server: sappiamo solo se la fattura è stata pagata, e accendiamo la candela.
Font e widget
I font arrivano dal nostro dominio: il browser non contatta Google. Se metti il widget della candela sul tuo sito, i browser dei tuoi visitatori chiedono al nostro server i dati di quella candela — nient'altro viene inviato o raccolto.
I tuoi diritti
Puoi chiederci di rimuovere una candela insieme al suo testo. Scrivici: non c'è un modulo, perché non ci sono account con cui riconoscerti.