Política de privacidade

Quem é responsável

O Broadside é um projeto pessoal gerido por uma pessoa, que é responsável (o «responsável pelo tratamento») pelos dados pessoais aqui descritos. A exceção é o que os autores recolhem dos seus leitores, como respostas a formulários e comentários privados: nesse caso, o responsável é o autor, e nós guardamos esses dados por conta dele (ver os termos).

Escreva para privacy@broadside.page sobre qualquer assunto desta política. Respondemos no prazo de um mês.

O que recolhemos

Se tiver conta

• O seu endereço de e-mail, o seu nome de utilizador, o seu nome ou o da sua organização, e a sua palavra-passe, que guardamos apenas como uma transformação forte e irreversível (um hash).
• O que nos diz ao começar: para quem partilha e, se quiser, a sua localidade e o seu país. Nunca lemos a sua localização a partir do seu dispositivo.
• A sua fotografia de perfil e o nome que mostra no seu perfil, se os adicionar, e o idioma em que usa o Broadside.
• As chaves de acesso, se as adicionar: só é guardada a metade pública; a metade privada nunca sai do seu dispositivo.
• Os códigos que lhe enviamos por e-mail para confirmar o seu endereço, guardados de forma irreconhecível durante 10 minutos.
• Em cada início de sessão, a sessão, com o endereço IP e o navegador a partir dos quais foi aberta, para que se mantenha com sessão iniciada e possamos detetar abusos.
• O que nos pede, como mais lugares para publicações, e as nossas respostas.

O que publica

Os seus ficheiros, as imagens das páginas e o texto que criamos a partir deles, legendas, definições e formulários, e os resultados das nossas verificações: as pontuações de cada página, os links e códigos QR encontrados e as decisões tomadas por uma pessoa. Os seus ficheiros originais nunca são mostrados aos leitores.

Se ler ou responder

• Uma visita, sempre que abre uma publicação: que publicação, que páginas viu e durante quanto tempo, se chegou pelo respetivo código QR, por um link ou pelo mural, o tipo de dispositivo (telemóvel, tablet ou computador), o idioma do seu navegador, o site de onde veio e o seu país (duas letras, indicadas pelo nosso fornecedor de rede; nada mais preciso). Uma publicação vista no mural durante cerca de um segundo também conta como visita.
• Para contar cada leitor uma só vez sem cookie, transformamos o seu endereço IP e o seu navegador num código irreconhecível, com um segredo que muda todos os dias, e guardamos apenas o resultado. O segredo é apagado no fim do respetivo dia; a partir daí, o resultado não pode ser associado a si nem às suas outras visitas. O seu endereço IP, em si, nunca é guardado.
• Se responder que sim à pergunta «Podemos lembrar-nos deste dispositivo?», o seu navegador guarda um código de dispositivo aleatório, para que, ao voltar a uma publicação, não conte como um novo leitor. Se tiver sessão iniciada, é usada a sua conta em vez disso. Em qualquer dos casos, guardamos apenas uma chave irreconhecível por publicação, e o autor vê apenas totais, nunca quem é.
• Reações e gostos: quando não tem sessão iniciada, o seu navegador guarda um código aleatório para cada reação ou gosto, para que o possa retirar. Guardamos apenas uma cópia irreconhecível, e nada que ligue uma reação a outra.
• Comentários, que exigem conta: o que escreve, a página a que se referem e a sua conta. O seu nome de utilizador e a sua fotografia aparecem ao lado dos seus comentários públicos.
• Quem segue e quem o segue, e desde quando, guardado até ser apagada uma das duas contas. Qualquer pessoa pode ver quantas pessoas o seguem e quantas segue, mas não quem são.
• Respostas a formulários: o que escreve e quando, com o código irreconhecível de visitante desse dia ou a sua conta, usados apenas para limitar quantas vezes uma pessoa pode responder. O autor não vê a sua conta.
• Denúncias: o motivo, os pormenores que acrescentar (lidos apenas por nós) e um código irreconhecível, para que uma pessoa não possa denunciar a mesma publicação duas vezes.

Quando nos escreve

O seu endereço de e-mail e o que escreve.

Para manter o Broadside a funcionar

O nosso fornecedor de rede vê o seu endereço IP para disponibilizar o Broadside e protegê-lo de ataques. Para travar quem tenta adivinhar palavras-passe, contamos as tentativas de início de sessão associadas a uma cópia irreconhecível do endereço IP, durante um dia no máximo. Os registos técnicos do nosso servidor são apagados ao fim de 14 dias.

Para que usamos os dados

Usamos os seus dados apenas para estes fins, cada um com o fundamento jurídico indicado entre parênteses, segundo os artigos do Regulamento Geral sobre a Proteção de Dados (RGPD) da UE:

Para gerir a sua conta e as suas publicações

e mostrá-las aos leitores conforme as suas definições (o nosso contrato consigo, ou seja, os termos: art. 6.º, n.º 1, alínea b), do RGPD).

Para manter o Broadside seguro

verificando os carregamentos, travando o spam e os abusos, tratando as denúncias, protegendo as contas e aplicando os banimentos (o nosso interesse legítimo, e o dos nossos utilizadores, num serviço seguro: art. 6.º, n.º 1, alínea f), do RGPD).

Para dizer aos autores como as publicações deles são lidas

em totais que nunca identificam um leitor (interesse legítimo: art. 6.º, n.º 1, alínea f), do RGPD).

Para lembrar um dispositivo

apenas se disse que sim, para que conte uma só vez (o seu consentimento: art. 6.º, n.º 1, alínea a), do RGPD). Pode retirá-lo a qualquer momento, mais abaixo, sem afetar o que foi contado antes.

Para cumprir obrigações legais

como responder a pedidos legais das autoridades e comunicar casos de abuso sexual de crianças (art. 6.º, n.º 1, alínea c), do RGPD).

Não vendemos dados pessoais. Atualmente não os usamos para publicidade, não criamos perfis sobre si e não usamos as suas publicações nem as suas respostas para treinar modelos de IA. Isso pode mudar à medida que o Broadside crescer; se mudar, atualizamos primeiro esta política, dizemos-lhe antes de a mudança se aplicar e pedimos o seu consentimento quando a lei o exigir.

Nenhuma decisão com efeitos jurídicos ou com efeitos igualmente graves para si é tomada apenas por meios automáticos. As verificações automáticas podem reter uma publicação para que uma pessoa a analise, ou bloquear um link conhecido como perigoso; uma pessoa decide cada banimento.

Quem mais os vê

Leitores

veem o que publica. Junto às publicações que afixa no mural, veem o seu nome de utilizador, a sua fotografia e, se os indicou, a sua localidade e o seu país. O seu perfil mostra o mesmo, com as publicações que afixa no mural e quantas pessoas o seguem e quantas segue; a sua localidade e o seu país só aparecem lá depois de ter afixado uma publicação. Se acrescentar um nome ao seu perfil nas suas definições, o seu perfil mostra-o por baixo do seu nome de utilizador, e em mais lado nenhum. Os perfis ficam fora dos motores de pesquisa. Nunca o nome da sua conta nem o seu endereço de e-mail.

Autores

veem os comentários e as respostas a formulários enviados para as suas publicações, e os totais de como foram lidas. Não veem quem as leu.

O nosso fornecedor de alojamento

na União Europeia gere o nosso servidor e a nossa base de dados.

Cloudflare

disponibiliza o Broadside, protege-o de ataques, guarda os nossos ficheiros no seu armazenamento na UE, envia os nossos e-mails (como o seu código de confirmação) e reencaminha o e-mail enviado para os nossos endereços. A Cloudflare, Inc. tem sede nos Estados Unidos.

Google (Web Risk)

recebe os endereços web encontrados nas páginas publicadas, nunca quem as publicou ou leu, para os comparar com listas de sites perigosos.

Autoridades

quando a lei o exige, e quando comunicamos casos de abuso sexual de crianças ou uma ameaça à vida de alguém.

Os nossos prestadores de serviços trabalham ao abrigo de contratos que os obrigam a seguir as nossas instruções. Se o Broadside vier a ser entregue a outra pessoa para o gerir, os seus dados só o acompanham nos termos desta política, e dizemos-lhe antes.

Onde ficam guardados

O nosso servidor, a nossa base de dados e os nossos ficheiros estão na União Europeia. A rede da Cloudflare disponibiliza o Broadside a partir do local mais próximo de si, pelo que o seu endereço IP pode ser tratado fora da UE. A Cloudflare e a Google estão certificadas ao abrigo do Quadro de Privacidade de Dados UE–EUA e também usam as cláusulas contratuais-tipo da UE.

Durante quanto tempo os guardamos

A sua conta

até a apagar.

Uma publicação que apaga

é eliminada pouco depois, com os seus ficheiros, respostas e contagens. Quando substitui uma publicação, as imagens das páginas da versão anterior são apagadas 24 horas depois, para que os leitores que a abriram possam terminar.

Sessões

30 dias após a sua última visita, ou até sair.

Visitas

90 dias. Depois disso restam apenas totais diários, que nada dizem sobre qualquer leitor.

O segredo diário

apagado no fim do respetivo dia.

Contadores que limitam quantas vezes algo pode ser feito

um dia no máximo.

A sua resposta a «Podemos lembrar-nos deste dispositivo?» e o código de dispositivo

13 meses, ou até retirar o seu sim.

Comentários e respostas a formulários

até serem apagados por si ou pelo autor, ou até ser apagada a publicação ou a conta.

Quem segue quem

até deixar de seguir, ou até ser apagada uma das duas contas.

Denúncias e registos de moderação

12 meses após a decisão; mais tempo só enquanto um recurso, um litígio ou uma obrigação legal o exijam.

Banimentos

ver abaixo.

O e-mail que nos envia

enquanto for necessário para tratar o seu pedido, e no máximo dois anos.

Cópias de segurança

encriptadas, e eliminadas no prazo de 30 dias.

Se uma conta for banida

Para impedir que uma pessoa banida volte, guardamos:

• uma cópia irreconhecível do endereço de e-mail da conta, para que não possa voltar a ser usado para criar uma conta;
• um código de banimento em cada navegador em que a conta ainda tem sessão iniciada, atribuído da próxima vez que esse navegador abrir o Broadside. O código é aleatório e nada diz sobre a pessoa; guardamos apenas uma cópia irreconhecível. Um navegador com um código de banimento não consegue abrir nem usar uma conta.

Estes dados são guardados enquanto durar o banimento. O conteúdo removido e as nossas notas sobre a decisão são guardados durante 12 meses, mais tempo só enquanto um recurso ou um processo judicial o exijam.

Não identificamos dispositivos pelas suas características (fingerprinting) e não banimos endereços IP, porque escolas, bibliotecas e escritórios os partilham. Fazemos isto com base no nosso interesse legítimo, e no dos nossos utilizadores, em manter afastadas as pessoas que burlaram, exploraram ou puseram outras em perigo (art. 6.º, n.º 1, alínea f), do RGPD). Pode recorrer de um banimento (ver os termos).

Cookies e o seu navegador

O Broadside não usa cookies de publicidade nem de rastreamento, nem nenhum serviço externo de estatísticas. Isto é tudo o que guarda no seu navegador:

Cookie de sessão

mantém a sua sessão iniciada; 30 dias após a sua última visita, ou até sair.

Idioma

o idioma que escolheu, definido apenas quando escolhe um; um ano.

Tema

claro ou escuro, em ecrãs largos, se escolheu um; até o mudar.

Indicação de sessão iniciada

um «1» que permite ao menu ganhar a sua forma antes de a sessão carregar. Não diz nada sobre quem é.

Códigos de reações e gostos

um código aleatório por reação ou gosto, guardado apenas quando toca e removido quando retira a reação ou o gosto.

Memória do dispositivo

a sua resposta a «Podemos lembrar-nos deste dispositivo?» (a pergunta só aparece numa publicação, e só se não tiver sessão iniciada) e, só depois de um sim, um código de dispositivo aleatório; 13 meses.

Código de banimento

apenas nos navegadores de contas banidas (ver acima).

Todos estes são necessários para algo que pediu, por isso não precisam de consentimento, exceto o código de dispositivo, que só é criado depois de dizer que sim. Para retirar o seu sim neste navegador:

Os seus direitos

Viva onde viver, pode pedir-nos que:

• lhe mostremos os dados pessoais que temos sobre si e lhe demos uma cópia num formato comum;
• os corrijamos (pode alterar o seu nome de utilizador, nome, localidade e fotografia diretamente nas Definições);
• os apaguemos;
• limitemos a forma como os usamos enquanto algo está a ser verificado;
• deixemos de os usar quando nos baseamos no nosso interesse legítimo, a menos que tenhamos razões fortes para continuar, como um banimento;
• deixemos de nos basear num consentimento que deu, que pode retirar a qualquer momento.

Escreva para privacy@broadside.page, a partir do endereço de e-mail da sua conta, se tiver uma. Podemos pedir-lhe que mostre que os dados são seus; respondemos no prazo de um mês, e é gratuito.

Se for leitor, normalmente não conseguimos encontrar as suas visitas, porque nunca soubemos quem é; é precisamente esse o objetivo. Para respostas a formulários e comentários privados, peça primeiro ao autor; nós ajudamos o autor a responder-lhe.

Também pode apresentar uma reclamação a uma autoridade de proteção de dados, em especial no país da UE onde vive ou trabalha, ou onde considera que o problema ocorreu.

Crianças

As contas são para pessoas com 13 anos ou mais e, abaixo dos 18, com o acordo de um dos pais ou de um tutor. Ler não exige conta. Atualmente não há publicidade nem criação de perfis, para ninguém. Se soubermos que alguém com menos de 13 anos tem uma conta, apagamo-la. Os pais podem escrever para privacy@broadside.page.

Segurança

As palavras-passe são transformadas em hash com Argon2id, as comunicações são encriptadas, os ficheiros carregados são verificados pelo que realmente são, os ficheiros originais ficam num armazenamento privado e os leitores só recebem imagens das páginas criadas por nós. Nenhum sistema é perfeito: se os seus dados alguma vez ficarem expostos de uma forma que represente um risco para si, comunicamo-lo a si e às autoridades, como a lei exige.

Alterações a esta política

Quando esta política muda, a data no topo também muda. Se uma alteração for importante para si, como um novo prestador de serviços ou uma nova utilização dos seus dados, dizemos-lhe antes de se aplicar.