O problema das chaves de API que nunca expiram
Uma chave emitida anos atrás, nunca trocada e ainda válida hoje não é uma conveniência. É um risco que ninguém examina de verdade há anos.
Por que não rastreamos visitantes para vender analytics a você
Existe um tipo de negócio de dados de localização que parece uma API na superfície e funciona como um intermediário de análises por baixo. A API responde às suas requisições, claro, mas cada uma dessas requisições também alimenta um segundo produto: dados agregados de visitantes, revendidos a anunciantes, corretores de dados ou qualquer outra pessoa interessada em saber quais endereços IP estão acessando quais sites. O cliente que paga pela API costuma ser o último a descobrir que isso está acontecendo, porque isso nunca é o destaque na página de preços.
Nós não operamos esse segundo negócio. O My Geocode responde à consulta que você envia e não retém esse tráfego para construir um produto de análises revendável. Não há nenhum script de rastreamento incorporado em nenhum ponto do nosso lado que nos permita observar comportamentos além da própria requisição, e a geolocalização de IP acontece do lado do servidor, como resposta direta à sua chamada de API, e não como um gancho para um pipeline de vigilância mais amplo.
O incentivo para construir esse segundo negócio é fácil de entender. O tráfego de geolocalização de IP é realmente valioso para anunciantes e corretores de dados, porque oferece um sinal aproximado, mas utilizável, sobre onde as pessoas estão e quais sites visitam. Um provedor que cobra um preço de vitrine baixo pela API em si pode compensar a diferença, e ir além, monetizando o tráfego uma segunda vez nos bastidores. É exatamente o tipo de modelo de negócio que nunca é explicado com clareza ao cliente cujo tráfego é o produto, porque explicá-lo com clareza faria o preço de vitrine baixo parecer bem menos generoso.
Escolhemos não construir esse segundo negócio, o que significa que nossa receita precisa vir inteiramente da própria API: a cota gratuita, o crédito pré-pago a € 0,0001 por requisição e a chave Unlimited de € 50. Essa é uma restrição real, não apenas um argumento de venda. Significa que o preço do produto precisa refletir de fato o que custa operá-lo, porque não existe uma segunda fonte de receita oculta subsidiando-o discretamente.
Há também um argumento simples de confiança que importa independentemente do modelo de negócio por trás. Uma empresa que resolve os endereços IP dos seus clientes como parte do seu fluxo de checkout, da sua verificação antifraude ou da localização do seu conteúdo está lidando com dados de pessoas que nunca escolheram interagir diretamente com essa empresa. Elas escolheram interagir com você. O que essa empresa fizer com os dados que vê como subproduto de atender à sua requisição é uma decisão tomada em nome dos seus clientes, sem que eles saibam, a menos que o provedor deixe explícito que não faz nada com esses dados além de responder.
Preferimos ser explícitos: a requisição é o produto. Nada do seu tráfego é agregado, empacotado ou vendido a terceiros como efeito colateral do uso da nossa API. Se isso algum dia mudar, seria um negócio diferente daquele em que você se cadastrou, e não temos intenção de nos tornar esse negócio.