1. Controlador

O controlador do tratamento de dados no Anbloq é o provedor indicado no aviso legal (imprint), que contém o nome, endereço postal e endereço de e-mail. Dúvidas sobre privacidade e solicitações relacionadas aos seus direitos devem ser enviadas para esse endereço de e-mail.

2. Resumo

• O Anbloq não utiliza cookies de rastreamento, análise ou publicidade, nem redes de anúncios.
• Utilizamos apenas cookies e armazenamento local que são tecnicamente necessários para o funcionamento do serviço.
• Blogs, comentários, registros (traces), avaliações e seu perfil público são visíveis a todos e mantidos permanentemente como parte do arquivo.
• Os pagamentos são processados ​​pela Stripe. Nós nunca recebemos os dados do seu cartão.

3. Hospedagem e logs de servidor

O Anbloq é hospedado pela Railway Corporation, 548 Market St PMB 68956, São Francisco, Califórnia 94104, EUA. O Anbloq utiliza servidores na União Europeia. A Railway fornece um Adendo de Tratamento de Dados. Mais informações estão disponíveis na política de privacidade da Railway. Para tratamentos realizados fora da UE, consulte a seção 13.

Cada solicitação de página envolve o processamento de dados tecnicamente necessários: endereço IP, data e hora, endereço solicitado, código de status, volume de dados transferidos, origem (referrer), além de informações sobre o navegador e o sistema operacional (user agent). Esses dados são utilizados para exibir a página, analisar erros e proteger contra ataques. A disponibilidade de logs de aplicação e implantação na Railway depende do plano escolhido: Gratuito (Free): 3 dias; Teste (Trial) e Hobby: 7 dias; Pro: 30 dias; Enterprise: até 90 dias. Esses períodos referem-se à disponibilidade no painel de controle (dashboard) e não garantem a exclusão definitiva dos dados. A Railway informa que planos com upgrade podem restaurar logs mais antigos. Consulte a documentação de logs da Railway.

Para evitar abusos (por exemplo, em logins, cadastros, redefinições de senha e denúncias), contabilizamos as solicitações por endereço IP e por conta. Os contadores são compartilhados entre servidores no banco de dados, utilizando hashes com chave em vez de endereços IP, e-mails ou nomes de usuário legíveis. As janelas de solicitação duram até uma hora; os limites diários de volume de dados (bytes) enviados são redefinidos após 24 horas. Contadores expirados são removidos à medida que novos contadores são criados.

A base legal é o nosso legítimo interesse em manter um serviço seguro e estável (Art. 6, parágrafo 1, alínea "f" do RGPD).

4. Conta e perfil

Para uma conta, processamos seu nome de usuário, endereço de e-mail e senha — esta última armazenada apenas como um hash seguro. Opcionalmente, você pode adicionar um nome de exibição, biografia, localização, site, foto de perfil, banner, cor de destaque, tema e outras configurações de perfil. Detalhes do perfil, tempo de existência da conta e suas atividades (por exemplo, o número de blogs) são públicos. Não é necessário informar seu nome real.

Sua conta também inclui suas configurações (como a exibição ou não de conteúdo NSFW), contas que você segue, blogs salvos, votos, o status de visualização de "rastros" (traces) e notificações.

Se a confirmação por e-mail estiver ativada, enviaremos um link de confirmação. Também enviamos e-mails para redefinição de senha (consulte a seção 8).

A base legal é a execução dos termos de uso (Art. 6, parágrafo 1, alínea "b" do RGPD).

5. Conteúdo público e arquivo

Blogs, comentários, "rastros" (traces), fontes em bibliotecas públicas, avaliações e reações são públicos e exibidos junto com seu nome de usuário, data e status de edição. O Anbloq foi concebido como um arquivo duradouro: o conteúdo permanece acessível, inclusive por meio de mecanismos de busca. As exceções são blogs marcados como NSFW (conteúdo impróprio) e o fórum +18, que só são exibidos para usuários logados que habilitaram a visualização de conteúdo NSFW, sendo, além disso, excluídos da indexação.

Conteúdos removidos ou excluídos podem permanecer visíveis como um marcador (por exemplo, "[removido: spam]"), de modo que as discussões permaneçam rastreáveis. O conteúdo em si não é mais exibido.

A base legal para o tratamento é a execução dos termos de uso (Art. 6, parágrafo 1, alínea "b" do RGPD) e o nosso interesse legítimo em manter um arquivo de discussões duradouro e rastreável (Art. 6, parágrafo 1, alínea "f" do RGPD).

6. Áreas privadas

Arquivos e pastas na Biblioteca Anbloq, envios (uploads) premium, notas privadas e fontes privadas são armazenados exclusivamente para você. Eles não são públicos, a menos que você os compartilhe explicitamente por meio de um link de compartilhamento. Nós só acessamos esses itens quando necessário para a operação técnica, para tratar uma denúncia ou em decorrência de uma obrigação legal.

A base legal é a execução dos termos de uso (Art. 6, parágrafo 1, alínea "b" do RGPD).

7. Acesso via Google ou GitHub

Você pode optar por fazer login usando o Google ou o GitHub. Nesse caso, recebemos do provedor escolhido um ID de conta exclusivo e seu endereço de e-mail — além do seu nome de usuário, no caso do GitHub — e os vinculamos à sua conta Anbloq.

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (política de privacidade)
• GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, EUA (política de privacidade)

O script de login do Google só é carregado após você clicar em "Continuar com o Google". Somente a partir desse momento é que seu endereço IP e dados técnicos do navegador são transmitidos ao Google.

A base legal é a execução dos termos de uso, mediante sua solicitação (Art. 6, parágrafo 1, alínea "b" do RGPD). Para transferências para os EUA, consulte a seção 13.

8. Envio de e-mails

E-mails do sistema (confirmação de e-mail, redefinição de senha) são enviados por meio da Resend, Inc., EUA (política de privacidade). Seu endereço de e-mail e o conteúdo da mensagem são transmitidos à Resend. Não enviamos newsletters nem e-mails de marketing.

A base legal é a execução dos termos de uso (Art. 6, parágrafo 1, alínea "b" do RGPD).

9. Assinaturas e pagamentos

As assinaturas "Badge" e "Premium" são processadas pela Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlanda (política de privacidade). Você insere os dados de pagamento diretamente na Stripe; nós não temos acesso a essas informações. Armazenamos o ID de cliente da Stripe, o plano, o status, o período de cobrança, bem como registros de cancelamentos e reembolsos. Os cancelamentos realizados por meio do formulário específico nas suas configurações são registrados contendo nome, endereço de e-mail, contrato, tipo e data/hora; você receberá uma confirmação por e-mail. A Stripe atua, em parte, como controladora independente no processamento de pagamentos e também trata dados para fins de prevenção a fraudes.

A base jurídica é a execução do contrato (Art. 6(1)(b) do RGPD) e as obrigações legais de retenção de dados (Art. 6(1)(c) do RGPD, em conjunto com o artigo 147 do Código Tributário Alemão e o artigo 257 do Código Comercial Alemão).

10. Denúncias, moderação e segurança

Quando você denuncia um conteúdo, armazenamos a denúncia, o motivo, sua explicação, o conteúdo denunciado e os dados da sua conta ou, caso não possua uma conta, seu nome e endereço de e-mail. Confirmamos o recebimento e informamos a decisão por e-mail. Se um conteúdo seu for removido, você receberá uma justificativa por e-mail. No que diz respeito a decisões sobre conteúdos ou contas, armazenamos o motivo, o momento da ação e a pessoa responsável por ela. Filtros de spam verificam automaticamente novos conteúdos em busca de padrões típicos de spam.

A base jurídica é o nosso legítimo interesse em proteger a plataforma (Art. 6(1)(f) do RGPD) e as obrigações decorrentes da Lei de Serviços Digitais (Digital Services Act) (Art. 6(1)(c) do RGPD).

11. Cookies e armazenamento local

Utilizamos apenas mecanismos de armazenamento tecnicamente necessários:

• sessionid: mantém você conectado (cookie; permanece ativo até que você faça logout ou por, no máximo, duas semanas).
• csrftoken: protege formulários contra falsificações (cookie; validade de um ano).
• django_language: armazena o idioma escolhido por você, caso o altere manualmente (cookie; permanece ativo até o fechamento do navegador).
• anbloq-theme: armazena o esquema de cores escolhido (armazenamento local do navegador).
• anbloq-seen-traces: registra quais elementos ("traces") você já visualizou (armazenamento local).
• anbloq-post-scroll: restaura a sua posição de rolagem no feed (armazenamento de sessão).
• anbloq-offline-…: cache offline do *service worker*, contendo uma página de aviso, a folha de estilo e o logotipo; isso permite que o Anbloq exiba uma página de modo offline quando não houver conexão, além de possibilitar a instalação como um aplicativo. Nenhum conteúdo pessoal é armazenado nele.

Este armazenamento é estritamente necessário para as funcionalidades solicitadas por você (seção 25(2), item 2, da lei alemã TDDDG); portanto, não é necessário consentimento. Você pode excluí-lo no seu navegador a qualquer momento.

12. Conteúdo externo

• Páginas de conhecimento: nosso servidor obtém artigos da Wikipédia sem transmitir nenhum dos seus dados. No entanto, as imagens presentes nessas páginas são carregadas diretamente dos servidores da Wikimedia Foundation, Inc. (EUA). A Wikimedia Foundation recebe o seu endereço IP. O processamento de fórmulas (KaTeX) é realizado por nós mesmos.
• Imagens de perfil vinculadas: caso alguém defina uma imagem de perfil ou de capa a partir de um endereço externo, o seu navegador carregará essa imagem diretamente do servidor externo.
• Links: ao abrir links externos presentes em blogs ou outras fontes, passa a vigorar a política de privacidade do site de destino.

A base legal é o nosso legítimo interesse em exibir este conteúdo (Art. 6(1)(f) do RGPD).

13. Transferências para países terceiros

Alguns dos provedores mencionados acima (em particular Railway, Resend, GitHub, Google, Stripe e a Wikimedia Foundation) também processam dados nos EUA. As transferências baseiam-se na decisão de adequação relativa ao *EU-US Data Privacy Framework* (Quadro de Privacidade de Dados UE-EUA) (Art. 45 do RGPD), nos casos em que o provedor é certificado; caso contrário, baseiam-se nas cláusulas contratuais-tipo da UE (Art. 46(2)(c) do RGPD).

14. Retenção

• Mantemos os dados da conta até que você a exclua.
• Você pode excluir sua conta a qualquer momento por meio das configurações ou solicitar a exclusão por e-mail. Nesse caso, excluímos seus dados de acesso, dados de perfil, conexões e conteúdo privado. Blogs públicos e comentários são excluídos ou anonimizados, de modo que não possam mais ser vinculados a você.
• Mantemos registros de faturamento por até dez anos, devido a obrigações legais.
• Mantemos relatórios e decisões de moderação pelo tempo necessário para o processamento de casos e para fins probatórios.
• Os contadores de solicitações expiram após, no máximo, uma hora; os contadores de bytes enviados (*uploads*), após 24 horas. Registros expirados são removidos periodicamente.

15. Seus direitos

Nos termos do RGPD (GDPR), você tem o direito de:

• acessar os dados armazenados a seu respeito (Art. 15),
• solicitar a retificação de dados imprecisos (Art. 16),
• solicitar a exclusão (Art. 17) e a limitação do tratamento de dados (Art. 18),
• solicitar a portabilidade dos dados (Art. 20),
• opor-se ao tratamento de dados baseado em nosso legítimo interesse (Art. 21),
• apresentar uma reclamação a uma autoridade de controle de proteção de dados (Art. 77), especialmente no Estado-Membro em que você reside.

Você pode alterar diversas informações diretamente nas suas configurações, onde também é possível excluir sua conta. Para qualquer outra solicitação, basta enviar um e-mail para o endereço indicado no aviso legal.

16. Menores de idade e o fórum +18

O Anbloq destina-se a pessoas com 16 anos ou mais. O fórum +18 e os blogs marcados como NSFW são exclusivos para adultos; ao habilitar a visualização de conteúdo NSFW, você confirma que tem, pelo menos, 18 anos de idade.

17. Segurança e alterações

As conexões são criptografadas via TLS, as senhas são armazenadas apenas na forma de hashes e o acesso a funções administrativas é restrito. Atualizamos esta política de privacidade sempre que houver mudanças nas funcionalidades ou na legislação. A versão publicada aqui é a que se aplica.