Política de privacidade

01/Quem somos

O AuthorText (authortext.com) é um projeto pessoal de uma só pessoa, que vive em Portugal. Não é uma empresa, por isso não há denominação social, número de registo nem morada postal. O responsável pelo tratamento, nos termos do RGPD, é o autor do projeto. Contacto: [email protected].

02/Os seus textos

O texto que verifica é tratado na memória do servidor e esquecido logo a seguir. Não guardamos textos, não os escrevemos em registos e não os usamos para treinar modelos. O mesmo vale para um texto carregado de um ficheiro ou por ligação: a página indicada é descarregada pelo servidor, dela tira-se o texto principal e nada é guardado.

No registo de erros fica apenas a linha da falha, sem o conteúdo do texto.

03/Conta

Para iniciar sessão guardamos: o nome de utilizador, um hash com sal da palavra-passe (não conhecemos a palavra-passe e não a podemos recordar), opcionalmente o endereço de e-mail, e o plano. Se entrar com um código enviado por e-mail ou com a Google, guardamos o endereço para onde o código foi enviado ou que a Google indicou.

Os códigos por e-mail são guardados apenas como hash, valem 10 minutos e têm 5 tentativas; o corpo da mensagem é apagado depois do envio. A chave da API é guardada apenas como hash SHA-256: é mostrada uma única vez, quando é criada.

Os pagamentos são processados pelo PayPal. Recebemos dele apenas o estado da subscrição e o identificador do pagador; os dados do cartão bancário nunca os vemos nem os guardamos. Ficam connosco o plano, o estado e as datas da subscrição.

04/Início de sessão com a Google

Quando carrega em «Entrar com a Google», o navegador recebe da Google uma prova de identidade (token de ID) e envia-a apenas à Google e ao nosso servidor. O servidor verifica a assinatura e guarda o endereço de e-mail do token. Não pedimos mais dados do perfil Google. Para o botão funcionar, a página carrega um script de accounts.google.com; não há outros scripts externos, publicidade nem contadores.

05/Estatísticas sem rastreio

Contamos apenas números: quantas verificações (por língua, tamanho e plano), quantos registos e quantos visitantes diferentes por dia. Os visitantes diferentes são contados através de um hash unidirecional do endereço, do dia e de uma chave secreta, que é apagado ao fim de dois dias. Endereços, textos e perfis de comportamento não são guardados. Para evitar abusos, o servidor mantém brevemente na memória a frequência de pedidos por endereço.

Comentários: se nos escrever pelo formulário, guardamos a mensagem e o contacto que indicou, para lhe podermos responder. Não coloque na mensagem palavras-passe nem dados pessoais de terceiros.

06/Cookies e armazenamento local

O site usa apenas o tecnicamente necessário. O cookie sid aparece depois do início de sessão: sessão assinada, HttpOnly, dura 12 horas e serve para a conta funcionar. No localStorage do navegador ficam as suas preferências: tema, língua da interface, sinais de análise desativados e a marca de que o formulário de comentários já foi enviado. Nada disto serve para publicidade ou rastreio, por isso não é necessário um aviso de cookies com consentimento. Pode apagar tudo nas definições do navegador.

07/Os seus direitos

Nos termos do RGPD pode pedir acesso aos seus dados, retificação, apagamento, opor-se ao tratamento e obter uma cópia. Escreva para [email protected] a partir do endereço associado à conta. Se considerar que violamos os seus direitos, pode apresentar queixa à autoridade de controlo portuguesa, a CNPD (Comissão Nacional de Proteção de Dados, cnpd.pt).

Os dados da conta são conservados enquanto ela existir; depois de um pedido de apagamento, eliminamos a conta e os registos associados.

08/Alterações

Se algo no funcionamento do site mudar, atualizamos este texto e a data no topo da página. Lei aplicável: a de Portugal e o direito da UE.