O que o site atrás de uma tag vê?
O que qualquer visita a um site revela: um endereço de rede, um navegador, uma localização aproximada deduzida dele e o que o site decidir definir ou medir. O que se acrescenta é qual tag você tocou, já que uma instalação bem feita dá a cada tag o seu próprio endereço, e isso faz da visita um lugar, além de uma página.
A parte comum
Um toque abre um endereço num navegador, e a partir desse momento é uma visita a um site como outra qualquer.
O servidor vê o endereço de rede de onde veio o pedido, que dá uma área geográfica aproximada, o navegador e a plataforma, e a hora. Ele pode definir tudo o que tiver permissão para definir, e medir tudo o que decidir medir.
Nada disso é uma propriedade do NFC. Seria idêntico se o visitante tivesse digitado o endereço ou lido um código impresso.
Qual tag, e portanto onde
A parte específica é que o próprio endereço tem significado. Uma instalação que dá a cada tag um endereço distinto sabe qual objeto físico foi tocado.
Isso transforma a visualização de uma página em algo mais: esta pessoa estava diante deste objeto, a esta hora. Para um cartaz numa estação ou um rótulo numa prateleira, isso são dados de localização reunidos sem nenhuma permissão de localização.
É também exatamente o que torna as instalações com tags mensuráveis, e é por isso que toda instalação séria faz isso. A possibilidade e a questão da privacidade são a mesma característica.
O lado da medição é tratado em outra parte do site, do ponto de vista de quem administra a instalação.
O que pode ser ligado
Se dois toques da mesma pessoa podem ser reconhecidos como sendo da mesma pessoa depende do destino, e não das tags.
Se a página guarda algo persistente no navegador, as visitas seguintes podem ser ligadas às anteriores. Se ela pede login, com certeza podem. Se não faz nenhuma das duas coisas, ligá-las é adivinhação.
Um visitante não consegue saber de fora qual dessas coisas está acontecendo, e é justamente por isso que a informação dada na página importa.
O que o responsável pela instalação deve concluir
Que você está coletando dados, quer tenha essa intenção ou não, a partir do momento em que cada tag tem o seu próprio endereço.
Que o visitante chegou sem escolher um site, então cabe mais à página do que a uma página de destino comum dizer quem você é.
Que os endereços por tag devem ser tratados internamente como dados de localização, com a conservação que isso implica, e não como visualizações anônimas de página.
E que a versão honesta disso é fácil: diga o que é registrado, guarde menos do que poderia e faça a página funcionar para quem recusa tudo.
Perguntas frequentes
O site sabe qual tag eu toquei?
Se cada tag tem o seu próprio endereço, sim. É a prática comum em qualquer instalação que mede alguma coisa.
O endereço de uma tag fixa num lugar é um dado de localização?
Na prática, sim. A visita diz que a pessoa estava diante daquele objeto naquela hora.
Dois toques podem ser ligados a mim?
Só se o destino guardar algo persistente ou pedir que você faça login. É uma escolha de quem administra a instalação.
O que o site vê numa visita por tag é específico do NFC?
Só o endereço por tag. Todo o resto é o que qualquer visita a um site revela, inclusive a partir de um código impresso.