Política de Privacidade

Sua conta

Armazenamos seu e-mail, um nome de exibição opcional, a data em que você se registou, a data do seu último acesso e qual versão dos Termos você aceitou.

Sua palavra-passe é armazenada apenas como um hash scrypt. Não conseguimos lê-la e não conseguimos recuperá-la para você.

Seus ficheiros

Os ficheiros que você envia ficam armazenados no nosso provedor de armazenamento. Para cada um, registramos o link curto, o nome original, o tamanho, o tipo de conteúdo, a data de envio, a expiração que você definir e quantas vezes o link foi aberto por alguém que não seja você.

Não varremos nem indexamos o conteúdo dos seus ficheiros. Um administrador pode abrir um ficheiro ao tratar uma denúncia de abuso — veja “Quando um administrador acessa” abaixo.

Registros de atividade

Mantemos um log de auditoria das ações relevantes para segurança: acessos e tentativas de acesso malsucedidas, criação de conta, envios, eliminações, mudanças de expiração, denúncias de abuso, remoções, suspensões e eliminações de conta.

Cada entrada registra a ação, a conta correspondente, o e-mail daquela conta na época, o endereço IP e o user-agent do navegador. Nunca registramos palavras-passe, chaves de API ou tokens de sessão.

O controle de limite de requisições também conta acessos por endereço IP em janelas curtas de tempo. Esses contadores são descartáveis e não são vinculados à sua conta.

Quando um administrador acessa

Um administrador pode pesquisar em todas as contas e abrir qualquer ficheiro. Isso existe para que denúncias de abuso possam de fato ser investigadas — uma denúncia sobre um ficheiro que ninguém pode examinar não tem como ser avaliada.

Cada uma dessas buscas é registrada no log de auditoria com o e-mail do administrador, o que foi pesquisado e quais ficheiros foram exibidos a ele. A aplicação não oferece nenhuma forma de apagar esses registros. Acessar seus ficheiros é possível; acessá-los de forma invisível, não.

Por quanto tempo guardamos

Ficheiros: até você eliminá-los, até passar a expiração que você definiu, ou até serem removidos por violarem as regras.

Dados da conta: até você ou um administrador eliminar a conta.

Logs de auditoria: por tempo indeterminado. Isso é deliberado. Esses registros são a evidência de que uma ação de moderação foi justificada e de que uma conta fez ou não fez determinada coisa, e o valor deles está justamente em continuarem existindo meses depois. Eles sobrevivem à eliminação da conta que descrevem — o identificador da conta é apagado, mas o e-mail registrado e a ação permanecem.

Se algum dia adotarmos um prazo fixo de retenção para os logs de auditoria, esta página passará a dizer isso.

Quem mais vê seus dados

Nosso provedor de hospedagem (Vercel) e nosso provedor de banco de dados (Neon) processam esses dados em nosso nome para operar o serviço.

Não vendemos seus dados e não os usamos para publicidade ou criação de perfil. Não há analytics nem rastreamento neste serviço.

Podemos divulgar dados quando formos legalmente obrigados ou quando for necessário para investigar abuso.

Cookies

Um cookie guarda sua sessão assinada para você continuar conectado. Um cookie opcional lembra o idioma escolhido.

Não há cookies de publicidade nem de analytics.

Suas opções

Você pode eliminar qualquer ficheiro a qualquer momento, o que o remove do armazenamento. Você pode pedir a eliminação da sua conta, o que apaga seus ficheiros permanentemente.

Você pode solicitar uma cópia dos dados de conta que temos sobre você. As entradas de log de auditoria relativas a ações de moderação são mantidas mesmo após a eliminação da conta, conforme descrito acima.

Contato

Dúvidas sobre esta política, ou solicitações relativas aos seus dados: abuse@leiritech.com