Segurança, CSP e consentimento
Autorize apenas o host do Flatzer necessário, adapte as diretivas à sua política e carregue o agente depois do consentimento quando aplicável.
Content-Security-Policy:
script-src 'self' https://flatzer.com;
connect-src 'self' https://flatzer.com;
img-src 'self' data: https://flatzer.com;
frame-src https://flatzer.com;Começar pelo host mínimo
O carregador e o transporte usam https://flatzer.com. Comece por permitir essa origem em script-src e connect-src; adicione img-src ou frame-src apenas se o navegador indicar que o conteúdo configurado precisa delas. Adapte os nonces e diretivas existentes.
Respeitar o modelo de consentimento
Se a sua política exigir consentimento antes de contactar serviços externos, carregue o snippet apenas depois e remova o widget quando o consentimento for retirado. Este guia técnico não substitui uma análise jurídica do site.