Política de privacidade

O que o SafeOrNah guarda, porquê e durante quanto tempo. O teu ficheiro fica no teu dispositivo, só a impressão digital vai para os serviços de análise.

Em resumo

O SafeOrNah verifica links e ficheiros para te dizer se são seguros.

O teu ficheiro fica no teu dispositivo, a não ser que escolhas enviá-lo para o VirusTotal. Só a impressão digital dele vai para os serviços de análise. Guardamos o mínimo necessário para o serviço funcionar, ou seja, a tua conta (com Google, Apple, Microsoft ou GitHub), as tuas análises, as tuas avaliações e as tuas preferências.

Sem anúncios, sem venda de dados, sem rastreadores de outros sites. Contamos as nossas visitas nós próprios, sem cookies nem identificadores, e podes desativar esta contagem.

Dados que recolhemos

Se tens uma conta, com sessão iniciada através de Google, Apple, Microsoft ou GitHub:

o teu nome, o teu endereço de e-mail (quando o fornecedor o confirma, ou o endereço de reencaminhamento se o ocultares com a Apple), a tua fotografia de perfil, o identificador e o nome de utilizador da tua conta Google, Apple, Microsoft ou GitHub;
a fotografia que carregas, ou a da tua conta Microsoft, redesenhada em tamanho pequeno sem os metadados (local, dispositivo);
a data de criação da tua conta GitHub, para decidir quando os teus votos contam para a pontuação;
o identificador de uma conta que desassociaste, para que não possa voltar a ligar-se sozinha à tua conta;
o teu idioma, o teu tema e as tuas preferências (e-mail no fim de uma análise, opinião da IA, nome mostrado nas tuas avaliações, estatísticas anónimas);
o teu histórico, ou seja, os links e as impressões digitais que analisaste, com o nome, o tamanho e o tipo dos teus ficheiros e o que o teu navegador encontrou neles;
a data e o tipo de cada uma das tuas análises e de cada um dos teus pedidos de opinião da IA, para os teus limites diários e para a página A minha utilização;
as tuas avaliações (Seguro ou Nah, e o teu comentário), os teus votos «Útil», as tuas denúncias, as tuas ideias, os teus votos e comentários nas sugestões, as tuas respostas a «Este artigo foi útil?» e «Esta avaliação foi útil?»;
a tua licença de equipa e os teus créditos bónus, se os tiveres;
as chaves de dispositivo que crias para o atalho do iPhone ou que as extensões de navegador recebem quando as ligas, com o nome delas, a aplicação ou o navegador a que se destinam, o código de instalação de uma extensão, a data de criação e a última utilização, sendo a própria chave guardada apenas sob a forma de impressão digital;
os limites que a equipa possa ter definido para a tua conta e, se estiver suspensa, a data e o motivo da suspensão e quem a decidiu.

Os administradores podem ver, na página da tua conta, as tuas análises, o teu histórico, as tuas avaliações, as tuas ideias, os teus comentários, as tuas denúncias, os teus pedidos de opinião da IA e as tuas conversas com a equipa, mas nunca o nome dos teus ficheiros nem o que o teu navegador encontrou neles. Também veem o teu endereço de e-mail, as tuas contas associadas, a tua licença, os teus créditos, os teus limites e os detalhes de uma suspensão.

Os moderadores veem o teu nome, a tua fotografia de perfil, a tua função, a tua data de registo, se a tua conta está suspensa, o número das tuas avaliações e o número de denúncias recebidas. Da tua atividade, só veem as tuas avaliações, as tuas ideias, os teus comentários e as tuas denúncias. Não veem o teu endereço de e-mail, a tua licença, os teus créditos, os teus limites, o número das tuas análises e dos teus votos, nem o motivo de uma suspensão.

Se usares uma licença de equipa, o responsável da licença vê o teu nome (o teu nome próprio e a inicial do teu apelido), o teu endereço de e-mail, a tua fotografia de perfil, o teu limite diário de análises, a tua data de ativação, o número das tuas análises em 30 dias e a data da última, contando só desde a ativação. Nunca vê o que analisaste.

Nunca recebemos a tua palavra-passe. O token que a Google, a Apple, a Microsoft ou o GitHub nos dá quando inicias sessão só serve para ler o teu perfil e, no caso da Microsoft, para copiar a tua fotografia. Não é guardado. De uma conta Microsoft profissional ou escolar, não usamos o endereço de e-mail, porque a organização pode defini-lo livremente.

Para todos, com ou sem conta:

a tua sessão, guardada com o teu endereço IP e o nome do teu navegador;
contadores de pedidos, associados à tua conta ou ao teu endereço IP, para bloquear abusos;
estatísticas de visitas anónimas, detalhadas na parte «Cookies e medição de audiência»;
sem conta, o nome, o tamanho e o tipo do ficheiro que analisas e o que o teu navegador encontrou nele, guardados na tua sessão;
sem conta, um código calculado a partir do teu endereço IP com uma chave secreta (HMAC-SHA256), guardado com cada uma das tuas análises para contar o teu limite, e com as tuas respostas a «Este artigo foi útil?». O endereço propriamente dito não é guardado. Num artigo, o código também depende do artigo, por isso duas respostas não podem ser associadas uma à outra nem às tuas análises. Em IPv6, o código só usa os primeiros 64 bits do endereço.

Se nos escreveres através do formulário de contacto, recolhemos o teu nome, o teu endereço de e-mail, o assunto, a tua mensagem, o link de uma análise se o indicares, e a tua conta se tiveres sessão iniciada com esse mesmo endereço. As tuas respostas e as da equipa ficam na mesma conversa, com a respetiva data.

Se a equipa te escrever primeiro, pode fazê-lo para qualquer endereço. Guardamos então esse endereço, o nome que a equipa indicou, o título e as mensagens, durante o mesmo tempo que qualquer outra conversa. A conversa fica associada à tua conta se esse endereço for o endereço verificado de uma conta.

Se nos escreveres por e-mail, para contact@safeornah.app ou respondendo a um dos nossos e-mails, também guardamos o teu endereço, o nome mostrado pela tua caixa de correio, o assunto, o texto e o resultado das verificações SPF, DKIM e DMARC. Nunca guardamos nem abrimos os teus anexos, só fica registado o número deles. Um primeiro e-mail é guardado na íntegra, com tudo o que nele reencaminhaste ou colaste. Quando respondes a um dos nossos e-mails, retiramos o que é citado, e a mensagem indica quando outra parte do texto não foi guardada.

Se subscreveres os incidentes ou o blog, a partir da página Estado, do blog ou das tuas definições, recolhemos o teu endereço de e-mail, o teu idioma, as tuas escolhas (nível de alerta, tipos de artigos) e a data em que deste o teu acordo para o blog. Se um endereço falhar definitivamente ou marcar os nossos e-mails como spam, registamos essa data. Deixamos então de lhe enviar os incidentes e os artigos, e também o e-mail de fim de análise se pertencer a uma conta. O nosso serviço de envio também guarda a sua própria lista de endereços bloqueados, e pode recusar os nossos outros e-mails para esse endereço, como uma resposta da equipa.

Ficheiros analisados

O teu ficheiro nunca sai do teu dispositivo. O teu navegador calcula a impressão digital SHA-256 dele e depois faz algumas verificações no local, por exemplo macros num documento, JavaScript num PDF, um ficheiro comprimido encriptado ou a assinatura de um programa.

Só nos envia a impressão digital, o tamanho, o tipo detetado, o tipo indicado pelo teu navegador, o resultado destas verificações e o nome do ficheiro. Só a impressão digital vai para os serviços de análise.

Tudo isto, exceto a impressão digital, fica privado. É guardado no teu histórico se tiveres sessão iniciada, caso contrário na tua sessão, e substituído se voltares a submeter o ficheiro. Nunca é enviado aos serviços nem à IA, não aparece na página pública e não altera a pontuação. O tamanho e o tipo que todos veem vêm apenas dos serviços. Os alertas de «ficheiro disfarçado» são calculados no teu navegador.

Há uma exceção, a teu pedido. Se o VirusTotal não conhecer um ficheiro, uma conta com sessão iniciada pode escolher enviá-lo (32 MB no máximo). O ficheiro passa pelo nosso servidor sem ser guardado, com o nome da impressão digital dele. Fica então visível para os clientes pagantes do VirusTotal, por isso nunca envies um documento pessoal.

Links analisados

Para um link, guardamos o endereço limpo, sem nome de utilizador nem palavra-passe, sem a parte depois de «#» e sem os parâmetros de rastreio publicitário (utm_*, fbclid, gclid…). Os outros parâmetros ficam.

Numa plataforma partilhada (GitHub, Google Drive, Dropbox…), a página da análise corresponde ao conteúdo e não ao endereço exato. O endereço completo que submeteste é guardado no máximo dois dias depois da análise, para se poder voltar a consultar um serviço que não respondeu, e depois é apagado. Nunca aparece na página e mais ninguém o pode ver.

Procuramos os endereços IP do domínio, para verificar que leva a um servidor público, e depois o endereço do link vai para os serviços compatíveis. A nossa aplicação não abre ela própria a página. Esta é aberta pelo VirusTotal (se ainda não a conhecer e a análise vier de uma conta), pelo URLScan.io, pelo ScanMalware e pela ferramenta da IA, que a obtém a partir do nosso servidor. O site analisado pode ver estas visitas.

Um endereço pode conter dados pessoais, como um link de reposição da palavra-passe, um link de partilha privado ou um token de acesso. É enviado tal como está aos serviços e mostrado na página da análise, que qualquer pessoa que tenha o endereço dela pode abrir. Não analises um link privado.

Extensão de navegador

A extensão SafeOrNah para Chrome e Firefox tem a sua própria política de privacidade. Os sites que visitas nunca saem do teu navegador. Só uma análise que inicies envia um link, com a chave de dispositivo da extensão, e segue então esta política.

Serviços de terceiros

Cada análise consulta serviços de segurança independentes, que aplicam a sua própria política de privacidade. O que lhes enviamos diz respeito ao link ou ao ficheiro, nunca à tua conta.

VirusTotal (Google) recebe a impressão digital de um ficheiro, e o endereço e o domínio de um link. Um endereço que não conhece é-lhe submetido quando a análise vem de uma conta, exceto numa plataforma partilhada (GitHub, Google Drive…). O de um visitante sem conta nunca lhe é submetido. Depois de submetido, junta-se à base de dados dele, visível para os clientes pagantes dele. A sua política
Google Safe Browsing recebe o endereço de um link, verificado de novo quando a página da análise é aberta ou quando um dispositivo volta a enviar esse link, no máximo uma vez a cada meia hora, ou assim que um dos seus avisos expira. A sua política
URLhaus, MalwareBazaar e ThreatFox (abuse.ch) recebem a impressão digital de um ficheiro, e o endereço, o domínio e o nome de anfitrião de um link. A sua política
AlienVault OTX (LevelBlue) recebe a impressão digital de um ficheiro, e o endereço e o domínio de um link. A sua política
CIRCL hashlookup recebe a impressão digital de um ficheiro. Conta as impressões digitais sobre as quais é consultado e publica as mais frequentes. A sua política
MalShare recebe a impressão digital de um ficheiro. Os seus termos
URLScan.io recebe o endereço de um link. Abre a página no navegador dele, como análise privada, e devolve-nos uma captura de ecrã, guardada no nosso armazenamento e mostrada na página da análise. A sua política
ScanMalware recebe o endereço de um link, só quando este serviço está ativado, e o cartão dele aparece então nos resultados. Abre a página como análise não listada, visível para qualquer pessoa que tenha o link dessa análise, e envia o endereço e o texto da página para um serviço de IA localizado na China. A sua política
AbuseIPDB e IPWhois.net recebem o endereço IP do servidor do site analisado, nunca o teu. Política da AbuseIPDB, política da IPWhois.net
PhishTank (Cisco Talos) não recebe nada, porque transferimos a lista dele quatro vezes por dia e a comparação é feita do nosso lado.
As listas de bloqueio públicas do uBlock Origin e da HaGeZi também não recebem nada. Transferimo-las a cada quatro horas a partir das fontes oficiais, e a comparação é feita do nosso lado.
As entidades de registo de nomes de domínio (RDAP) recebem o nome de domínio de um site, para indicar a data de criação dele.

Vários destes serviços estão localizados fora da Suíça e da União Europeia, sobretudo nos Estados Unidos.

O site, a base de dados e os ficheiros dele são alojados por Laravel Cloud (Frankfurt, EU).

Para detetar falhas e lentidões, usamos o Laravel Nightwatch, da Laravel Holdings (Estados Unidos). Para uma parte das páginas e das tarefas, e para cada erro, recebe o padrão do endereço sem o identificador da página da análise nem os parâmetros, as durações e o código de resposta, as consultas enviadas à base de dados sem os valores, os nomes das tarefas e o tipo dos e-mails, a mensagem limpa do erro com um excerto do nosso código e, se tiveres sessão iniciada, o número interno da tua conta. Não recebe o teu endereço IP, o teu nome, o teu endereço de e-mail, os nomes dos teus ficheiros, os links que analisas nem o conteúdo das tuas mensagens. Estes dados estão alojados na União Europeia e são guardados durante 90 dias, no máximo. A sua política

Opinião da IA

A opinião da IA é escrita pelo Mistral Large, da Mistral AI (França). O nosso servidor chama diretamente a API dela.

A IA recebe o endereço ou a impressão digital analisados, o domínio e os endereços IP dele, a data de criação do domínio, o tamanho e o tipo do ficheiro quando um serviço os indica, os nomes públicos que os serviços lhe atribuem e os resultados dos serviços. Nunca recebe o nome do teu ficheiro, nem o que o teu navegador encontrou nele, nem nada sobre a tua conta.

Para investigar um link, o nosso servidor abre a página analisada e lê os dados de registo do domínio junto da respetiva entidade de registo. Também consulta repositórios públicos do GitHub quando o link leva até lá, e a IA pode pedir-lhe que o faça para um ficheiro. O título, o texto e os formulários da página, juntamente com os resultados destas pesquisas, vão então para a Mistral.

Para procurar relatos online, o nosso servidor envia à API de pesquisa da Brave Software (Estados Unidos) o domínio do link, ou a impressão digital de um ficheiro que os serviços já conhecem. Esta API nunca recebe o link completo, o nome do teu ficheiro nem nada sobre a tua conta. Os resultados vão para a Mistral para a investigação, e a opinião publicada não guarda nenhum link para eles. Segundo a sua política de privacidade, a Brave guarda as consultas durante 90 dias, no máximo. Política de privacidade da Brave

O nosso servidor não guarda estas trocas, só a opinião publicada na página da análise. Segundo a sua política de privacidade, a Mistral AI guarda cada pedido e a respetiva resposta durante 30 dias para vigiar abusos.

A mesma IA traduz cada opinião uma única vez, logo depois de a escrever, para os outros idiomas do site. Quando necessário, também traduz os textos escritos pela equipa, ou seja, os incidentes, a faixa de anúncio, a mensagem de manutenção, os artigos do blog, as descrições dos parceiros e as notas da equipa nas páginas das análises. Faz o mesmo com o título e a descrição das ideias publicadas nas sugestões, sem o nome do autor. Os comentários e as avaliações da comunidade não lhe são enviados para tradução. Política de privacidade da Mistral AI

O que é público

A página de uma análise é pública. Qualquer pessoa que tenha o endereço dela pode abri-la, e quem analisa o mesmo link ou o mesmo ficheiro chega à mesma página. Mostra o link ou a impressão digital, os resultados dos serviços, a captura de ecrã da página, a opinião da IA e as avaliações da comunidade. Nunca diz quem fez a análise, nem o nome do ficheiro, nem o que o navegador dessa pessoa encontrou nele. Só os administradores podem ver que conta fez uma análise ou pediu uma opinião da IA, não os moderadores.

As tuas avaliações, as tuas ideias e os teus comentários são públicos, com o teu nome próprio e a inicial do teu apelido, e a tua fotografia de perfil nas avaliações e nos comentários. Se desativares «Mostrar o meu nome nas minhas avaliações» nas tuas definições, aparecem sem o teu nome nem a tua fotografia. Os votos «Útil» e os votos nas ideias só são mostrados como números.

As fotografias de perfil da Google e do GitHub são carregadas a partir dos servidores deles, que veem então o endereço IP da pessoa que está a ver a página. Uma fotografia que carregas, ou a da Microsoft, é guardada no nosso armazenamento. Sem fotografia, a tua conta recebe uma imagem da nossa mascote, que também substitui o padrão que o GitHub dá às contas sem fotografia. A equipa pode remover uma fotografia inadequada.

E-mails

O SafeOrNah só te escreve nestes casos:

o fim de uma análise que durou pelo menos 60 segundos, se tiveres sessão iniciada e tiveres ativado esta opção nas tuas definições (está desativada nas contas novas);
os incidentes da página de estado, se os subscreveres, ao nível que escolheres. Sem conta, recebes primeiro um e-mail de confirmação. Depois, cada e-mail tem um link para escolheres o que recebes e um link para cancelares a subscrição;
os novos artigos do blog, se o seguires, com a mesma confirmação e os mesmos links;
a remoção da tua licença de equipa pelo responsável da licença;
um aviso quando é adicionada uma nova forma de iniciar sessão à tua conta;
um aviso de receção quando usas o formulário de contacto, sem o conteúdo da tua mensagem e no máximo um por endereço e por dia;
as mensagens da equipa numa conversa, incluindo quando é ela a escrever primeiro, e um novo link para a conversa se o pedires.

Uma mensagem enviada através do formulário de contacto chega ao site, onde fica toda a correspondência. As contas de administrador só recebem um alerta, sem o conteúdo. Os nossos e-mails contêm um link privado para a conversa, válido durante 90 dias, e qualquer pessoa com esse link pode lê-la e responder-lhe. Se tiveres sessão iniciada, as tuas conversas também estão em «As minhas mensagens». Registamos se os nossos e-mails são enviados, entregues, rejeitados ou marcados como spam.

Também podes responder a estes e-mails. Os e-mails que recebemos passam pela Resend, que guarda uma cópia durante 30 dias, e depois o texto deles é guardado aqui. O endereço de resposta pertence à conversa, e registamos quando uma mensagem vem de um endereço diferente do teu. A Resend guarda a sua própria lista de endereços bloqueados após uma rejeição definitiva ou uma marcação como spam. A sua política

Os e-mails são enviados através de Resend.

As notificações nos teus dispositivos são só para contas, e ativas-as um dispositivo de cada vez. Guardamos então o endereço de subscrição dado pelo teu navegador, as chaves de encriptação dele, um nome de dispositivo (por exemplo «Chrome · Android») e as tuas escolhas. A mensagem passa pelo serviço de notificações do teu navegador (Google, Apple, Mozilla ou Microsoft), encriptada, sem o nome dos teus ficheiros. A subscrição desaparece quando terminas sessão nesse dispositivo, quando o removes ou quando eliminas a tua conta.

O teu navegador também te pode avisar no fim de uma análise, se o permitires. A notificação é criada pela própria página, sem nenhum serviço de terceiros.

Cookies e medição de audiência

O SafeOrNah só usa os cookies de que precisa, para a sessão, a proteção dos formulários, o início de sessão, o tema e o idioma. Os detalhes estão na página Cookies.

Contamos as nossas visitas nós próprios, sem nenhum serviço de terceiros e sem cookies de estatísticas. São contadores por dia, lidos apenas pelos administradores, com uma linha por valor, por exemplo «120 visualizações a partir de um telemóvel». Uma linha não diz quem és, e as linhas não podem ser cruzadas para encontrar uma pessoa ou o seu percurso.

Em cada visualização de página, somamos 1 a estes contadores:

a página por grupo (início, blog, sugestões…), a natureza de uma página de análise (ficheiro ou link) e, para um artigo publicado, o endereço público dele, nunca o identificador de uma página de análise;
a página com o tipo de dispositivo, a única combinação guardada para as visualizações;
na primeira página de uma visita, o nome de domínio do site de onde vens, sem o resto do endereço dele, e os parâmetros utm_source, utm_medium e utm_campaign do link;
o país indicado pela Cloudflare, pela qual passa o nosso fornecedor de alojamento, quando o indica. Nunca procuramos o teu país a partir do teu endereço IP;
o idioma principal do teu navegador e o idioma do site;
a família do teu navegador e do teu sistema (Chrome, Windows…), sem o texto completo nem a versão;
o tipo de dispositivo e a largura do ecrã, por intervalos;
o tema realmente mostrado, se o movimento está reduzido e se o relevo WebGL está disponível;
o tipo de ligação e a memória do dispositivo, por intervalos, se o teu navegador os indicar;
o estado do visitante (sem conta, com sessão iniciada ou com uma licença de equipa), nunca a conta;
a hora, na hora de Zurique.

Em cada visita, ou seja, cada carregamento de um separador seguido em memória pela página, sem escrever nada no teu dispositivo, contamos, quando o separador passa para segundo plano ou é fechado:

a primeira e a última página;
se a visita ficou por uma única página;
o número de páginas e a duração da visita, por intervalos, apenas em tempo visível;
o tempo passado e o deslocamento em cada página, por intervalos;
na página inicial, as secções alcançadas e as que foram percorridas até ao fim;
a velocidade da página (LCP, INP, CLS e TTFB), classificada como boa, a melhorar ou má, por página e por tipo de dispositivo.

Também registamos se a visita é nova ou recorrente, através de uma única data guardada no teu navegador (safeornah:seen, a data da tua primeira visita, sem identificador). Está descrita na página Cookies, expira após 13 meses e é apagada quando desativas as estatísticas.

Alguns gestos são contados da mesma forma, sem ligação a ti: link colado, ficheiro arrastado, janela de início de sessão aberta, partilha, clique num botão da página inicial, mudança de idioma ou de tema, página não encontrada e erro do servidor.

Para estimar o número de visitantes por dia, o servidor calcula um código a partir do teu endereço IP, do nome do teu navegador e de um sal aleatório do dia (HMAC-SHA256). Este código só entra num contador aproximado (HyperLogLog), guardado em memória, de onde não pode voltar a ser extraído. O sal é apagado no fim do dia. O contador é apagado pouco depois da meia-noite, depois de o total dele ser copiado para a base de dados, e o mais tardar duas horas após o fim do dia. Só fica esse total do dia.

Para que um único script não possa encher a lista de sites e de campanhas, o servidor também conta quantos nomes novos um endereço acrescenta num dia, sob um código calculado a partir desse endereço e do sal do dia (HMAC-SHA256). Esta contagem fica em memória e é apagada no fim do dia.

Nunca guardamos nestas estatísticas o teu endereço IP, o texto completo do nome do teu navegador, o endereço completo das páginas, um identificador de visitante, uma impressão digital do dispositivo, o teu percurso nem uma ligação à tua conta.

A tua escolha. Nada disto é contado a partir do teu navegador se desativares «Estatísticas anónimas» na página Cookies ou nas tuas definições. Para uma conta, a escolha nas definições prevalece e é copiada para o teu navegador. Os sinais «Do Not Track» e «Global Privacy Control» não o desativam.

O que continua a ser contado. Algumas ações são contadas pelo nosso servidor quando acontecem, seja qual for a tua escolha, porque não resultam de seguir o teu navegador: criação de conta, início de sessão, envio de um link ou de um ficheiro para análise, limite atingido, nova análise, envio para o VirusTotal, pedido de opinião da IA, avaliação publicada, voto «Útil», ideia proposta, voto numa ideia, mensagem de contacto, resposta num artigo, subscrição dos incidentes e subscrição do blog. Só aumenta um total por dia, sem nada sobre ti.

Durante quanto tempo guardamos os dados

A tua conta e o que lhe está associado (fotografia, histórico, avaliações, votos, ideias, comentários, licença, créditos, chaves de dispositivo) ficam até a eliminares. As tuas ideias desaparecem com os votos e os comentários que receberam.
Uma chave de dispositivo é eliminada mais cedo, após 180 dias sem utilização, ou quando terminas sessão na extensão que a guarda. O código de ligação que uma extensão troca pela chave dela expira após 5 minutos.
Depois de a tua conta ser eliminada, a data e o tipo das tuas análises e dos teus pedidos de opinião da IA ficam, dissociados de ti, sem limite de tempo por agora. As tuas denúncias também ficam, sem ligação a ti, com o motivo e os detalhes que escreveste. As tuas conversas com a equipa deixam de estar associadas a uma conta, mas guardam o teu nome, o teu endereço de e-mail e todas as mensagens até ao fim do respetivo prazo de conservação, a não ser que nos peças para as eliminar mais cedo. Para que não se possa voltar a criar uma conta de imediato para repor os limites diários, também guardamos durante 24 horas, em cache, uma impressão digital da tua identidade Google, Apple, Microsoft ou GitHub (HMAC-SHA256). As tuas sessões nos teus outros dispositivos terminam de imediato, e o motivo de uma suspensão sai do registo de administração.
As denúncias ficam enquanto a avaliação denunciada existir, sem prazo próprio, e desaparecem com ela.
As páginas das análises não têm limite de tempo por agora, porque não dizem quem fez a análise e evitam voltar a consultar os serviços para um link ou um ficheiro já conhecido. Uma nova captura de ecrã substitui a anterior.
O código derivado do endereço IP de um visitante é apagado das análises dele após 24 horas. O de uma resposta a «Este artigo foi útil?» fica com a resposta, para que um visitante só responda uma vez por artigo.
A sessão, com o que um visitante submeteu sobre o seu ficheiro, expira após 2 horas sem atividade e é depois apagada.
Os contadores contra abusos desaparecem ao fim de uma hora, no máximo.
As conversas com a equipa são apagadas 730 dias após a última mensagem. Uma conversa fechada fica até lá, e a equipa pode eliminar uma definitivamente, por exemplo a teu pedido. Para enviar só um aviso de receção por dia para o mesmo endereço, e para limitar os e-mails recebidos de um mesmo remetente, também guardamos durante 24 horas, no máximo, um código calculado a partir desse endereço com uma chave secreta (HMAC-SHA256).
As subscrições de incidentes e do blog não confirmadas são apagadas após 7 dias. Uma subscrição confirmada fica até desativares tudo, e o teu endereço é então apagado. Também desaparece com a tua conta. Para enviar só um e-mail de confirmação por dia, por endereço e por tema (incidentes ou blog), também guardamos durante 24 horas, no máximo, um código calculado a partir desse endereço com uma chave secreta (HMAC-SHA256).
As medições da página de estado (tempos de resposta dos serviços, sem dados pessoais) são guardadas durante 31 dias.
As estatísticas de visitas (totais por dia, sem dados pessoais) são guardadas durante 25 meses e depois apagadas. O código do visitante nunca é escrito, e o sal do dia não dura mais de um dia.
O registo de administração, que guarda as ações da equipa (ocultar uma avaliação, suspender uma conta…), não tem limite de tempo por agora. Guarda o nome do membro da equipa que agiu, mesmo depois de a conta dele ser eliminada, para que cada ação possa continuar a ser atribuída a alguém.
As tarefas em segundo plano que falharam, que podem conter o teu endereço de e-mail quando uma mensagem não pôde ser enviada, são apagadas após 30 dias.

Os registos técnicos da aplicação, que guardam sobretudo os erros dos serviços, e os registos de acesso do nosso fornecedor de alojamento, que podem conter o teu endereço IP e o endereço das páginas visitadas, são apagados após 30 dias, no máximo.

Quem é o responsável

O responsável pelo tratamento dos dados é Ethan Geuggis.

Os teus direitos

A qualquer momento, nas tuas definições, podes:

transferir os teus dados em formato JSON (perfil, preferências, limites, suspensão com a data, o motivo e o número interno da pessoa que a decidiu, contas associadas e desassociadas, histórico, avaliações, votos «Útil», denúncias, respostas a «Esta avaliação foi útil?», análises, pedidos de opinião da IA, licenças, créditos, ideias, comentários, votos nas ideias, respostas do blog, conversas com a equipa, subscrição dos incidentes e do blog, chaves de dispositivo com a aplicação ou o navegador a que se destinam, dispositivos que recebem notificações e as tuas escolhas para essas notificações);
corrigir o teu nome e escolher se aparece nas tuas avaliações;
alterar ou remover a tua fotografia de perfil;
desassociar uma conta Google, Apple, Microsoft ou GitHub, se te restar outra;
eliminar a tua conta, o que é imediato e definitivo.

Também podes remover uma análise do teu histórico no teu painel.

Para qualquer outro pedido (acesso, retificação, apagamento, oposição), escreve-nos para contact@safeornah.app ou através do formulário de contacto, com o assunto «Os meus dados pessoais». As tuas sessões, com o respetivo endereço IP e o nome do navegador, não estão no ficheiro transferido. Podes obtê-las da mesma forma.

Tratamos estes dados para fazer funcionar o serviço que usas e protegê-lo contra abusos e, com o teu consentimento, para responder a uma mensagem, enviar um ficheiro para o VirusTotal, enviar-te os incidentes e os artigos do blog, ou avisar-te por e-mail ou por notificação. As estatísticas anónimas ajudam-nos a perceber como o site é usado e a melhorá-lo, e podes desativá-las a qualquer momento. O SafeOrNah aplica a Lei Federal suíça sobre a Proteção de Dados (LPD) e, para as pessoas que se encontram na União Europeia, o RGPD. Também podes contactar o Comissário Federal para a Proteção de Dados e a Transparência (FDPIC) ou, na União Europeia, a autoridade de proteção de dados do teu país.