Política de privacidade

Controlador dos dados

O controlador dos dados é o editor do One For All, uma pessoa física que atua em caráter não profissional (veja o aviso legal).

Para qualquer dúvida ou solicitação sobre seus dados, escreva para contact@oneforall-tools.com.

Ferramentas que funcionam no seu navegador

A maioria das ferramentas (PDF, imagens, vídeo e áudio, texto, desenvolvedores, design, calculadoras, segurança) processa seus arquivos e textos diretamente no seu navegador, usando WebAssembly e Web Workers. Seus arquivos não são enviados: eles nunca chegam ao nosso servidor, então não podemos vê-los, guardá-los nem compartilhá-los.

Para funcionar, essas ferramentas baixam o código delas e, em alguns casos, um modelo (reconhecimento de texto, transcrição, remoção de fundo) do nosso próprio servidor. Esses downloads não contêm nada sobre você. Algumas preferências ficam salvas apenas no seu navegador; elas estão listadas na política de cookies.

Ferramentas que usam o nosso servidor

Algumas ferramentas não conseguem funcionar inteiramente no seu navegador. Cada uma delas avisa isso na sua área de trabalho. Veja exatamente o que elas enviam e guardam:

• Visualizador Open Graph, análise de SEO e verificador de links quebrados: o endereço web que você digita é enviado ao nosso servidor, que acessa a página por conta própria, em seu próprio nome (e também, no caso do visualizador, a imagem de compartilhamento; no caso do verificador, cada link encontrado na página). Os sites que você verifica veem o nosso servidor, não você. Não guardamos o endereço, a página nem os resultados.
• Conversor de moedas: nosso servidor baixa as taxas de câmbio de referência publicadas pelo Banco Central Europeu e as guarda por 6 horas. Seus valores são calculados no seu navegador e nunca são enviados.
• Qual é meu IP: o endereço exibido é o que o nosso servidor vê para a sua conexão. Ele aparece apenas na página, nunca é guardado nem registrado em log pela ferramenta, e o país e o provedor de rede aproximados são calculados no nosso próprio servidor a partir dos bancos de dados livres da DB-IP, sem consultar nenhum terceiro.
• Teste de velocidade da internet: o seu navegador troca dados aleatórios com o nosso servidor para medir a sua conexão. Nada é guardado, exceto o contador habitual contra abusos, baseado em uma impressão digital do seu endereço IP (veja abaixo), que limita o número de testes por hora.

Como qualquer requisição, essas podem aparecer nos logs técnicos descritos mais abaixo.

Sua conta

A conta só é necessária para os recursos que armazenam dados: links curtos, QR codes dinâmicos, páginas de links, sites e estatísticas de cliques. Para a sua conta, armazenamos:

• seu endereço de e-mail;
• sua senha, apenas na forma de hash Argon2id: nunca conhecemos nem armazenamos a senha em si;
• seu idioma preferido, para que nossos e-mails cheguem a você nesse idioma;
• as datas de criação, da última alteração e da confirmação do endereço de e-mail.

Nada mais: nenhum nome, nenhum endereço IP, nenhuma informação sobre o seu dispositivo. Quando você muda de endereço de e-mail, o novo endereço é guardado com o respectivo link de confirmação até você confirmá-lo ou até o link expirar.

Quando você se cadastra ou muda de endereço de e-mail, verificamos se ele não vem de um serviço de e-mail descartável (com base em uma lista mantida no nosso servidor) e se o domínio dele pode receber e-mails. Para isso, nosso servidor consulta o DNS apenas sobre os servidores de e-mail do domínio (a parte depois do @) ou, se não houver nenhum, sobre o endereço do próprio domínio, nunca sobre o endereço de e-mail completo. Nada dessa verificação é guardado.

Os links que enviamos por e-mail são de uso único, e guardamos apenas uma impressão digital (SHA-256) de cada um. Um link de confirmação (conta nova ou endereço novo) expira após 24 horas, e um link de redefinição de senha, após 1 hora.

Uma conta cujo endereço de e-mail nunca é confirmado é excluída automaticamente após 7 dias.

Você pode excluir sua conta a qualquer momento nas configurações dela. A exclusão é imediata e definitiva: conta, sessões, links, QR codes, página de links, avatar, site (com as imagens e as mensagens dele) e estatísticas são apagados.

Sessões de login

Quando você usa as páginas de login ou de cadastro, um cookie de sessão mantém você conectado e protege os formulários (veja a política de cookies). No nosso servidor, guardamos apenas uma impressão digital (SHA-256) do identificador da sessão, o número da sua conta, um token de segurança para os formulários e as datas da sessão. Nenhum endereço IP e nenhuma informação sobre o seu navegador.

Uma sessão termina após 2 horas sem atividade e, no máximo, após 30 dias. Se você optar por continuar conectado, ela dura 30 dias. Sair da conta a encerra imediatamente.

Links curtos, QR codes e páginas de links

Para cada link curto, QR code dinâmico ou link da sua página de links, guardamos o endereço de destino, o título que você der a ele, o código curto e as opções escolhidas (senha, armazenada apenas na forma de hash Argon2id; data de expiração; limite de cliques; ativado ou não), além das datas de criação e de alteração.

Para a sua página de links: o endereço dela, o nome exibido, a minibio, o avatar, o tema e se os mecanismos de busca podem ou não indexá-la. O avatar é recodificado no nosso servidor como uma imagem de 256 × 256, o que remove os metadados dele (localização, modelo da câmera…).

Uma página de links e os links dela são públicos por natureza: qualquer pessoa que tenha o endereço pode vê-los. Pedimos aos mecanismos de busca que não indexem sua página, a menos que você decida o contrário. As imagens dos QR codes são desenhadas no seu navegador e não são armazenadas.

Sites

Para o seu site, guardamos o conteúdo dele (textos, dados de contato, horários, links e as imagens que você envia), as configurações, a versão publicada e, por 90 dias, as versões publicadas anteriores. As imagens são reduzidas no seu navegador e depois convertidas no nosso servidor, o que remove os metadados delas (local, dispositivo).

Um site é público por natureza: as informações comerciais que você publica nele (nome, endereço, telefone, informações legais) ficam visíveis para todos, e os buscadores podem indexá-lo se você permitir e se ele cumprir nossas condições.

Quando um visitante escreve para você pelo formulário de contato, guardamos a mensagem, o nome e os dados de contato que ele informar, criptografados, por no máximo 90 dias, para que você possa lê-los na sua conta. Não os lemos, a menos que você denuncie uma mensagem para nós. Números de cartão, IBANs e códigos de uso único que detectamos são ocultados antes de a mensagem ser salva. Para permitir que você bloqueie um remetente, também guardamos uma impressão digital irreversível do remetente.

As estatísticas do seu site (visitas, cliques nos botões, mensagens recebidas) são totais diários, sem cookies nem endereços IP. Elas são guardadas por 13 meses.

Como a lei francesa para a confiança na economia digital (LCEN) exige dos provedores de hospedagem, guardamos por um ano, para cada criação, alteração, publicação ou exclusão do seu site, a data e o endereço IP usado, além da porta de origem quando ela chega ao nosso servidor. Esses dados são criptografados com uma chave pública assim que são registrados: a chave que permite lê-los não fica no nosso servidor, e eles só são abertos mediante solicitação de uma autoridade judicial.

Se o seu site for denunciado ou for objeto de uma decisão de moderação, guardamos uma cópia congelada dele (conteúdo e imagens) até a decisão e, depois, por 12 meses, ou por mais tempo se uma autoridade nos pedir.

Quando você digita um endereço no editor, nosso servidor o envia, sem o seu endereço IP, à base nacional de endereços da França (Base Adresse Nationale, IGN) ou, fora da França, ao Photon (komoot, dados do OpenStreetMap), para sugerir endereços. O mapa exibido no seu site é uma imagem criada pelo nosso servidor a partir dos dados do OpenStreetMap: seus visitantes não acessam nenhum serviço de terceiros.

Estatísticas de cliques

Quando alguém abre um dos seus links curtos, QR codes ou botões da página de links, contamos a visita sem identificar o visitante. Guardamos apenas totais diários por link:

• o número de cliques por dia, com robôs e pré-visualizações de links contados à parte;
• o site de origem, apenas como nome de domínio (por exemplo example.com), nunca o endereço completo;
• o tipo de dispositivo (celular, tablet ou computador) e a família do navegador (Chrome, Safari, Firefox…);
• o país, como código de duas letras, somente se for fornecido por uma rede de distribuição de conteúdo confiável posicionada na frente do nosso servidor; nunca deduzimos por conta própria um país a partir de um endereço IP. Caso contrário, o país é registrado como “desconhecido”.

Nunca guardamos o endereço IP do visitante, o identificador completo do navegador dele nem o endereço completo da página de origem, e nada permite vincular dois cliques à mesma pessoa. Para evitar a inflação artificial dos números, um visitante só é contado um número limitado de vezes por minuto para o mesmo link: para isso, usamos um contador temporário indexado por uma impressão digital com chave secreta (HMAC) do endereço IP, sendo os endereços IPv6 agrupados por rede /64. O contador não contém nenhum endereço IP e expira após um minuto.

As estatísticas são guardadas enquanto o link existir e são apagadas junto com ele ou com a sua conta.

Medição de audiência

Para saber quais ferramentas são usadas e manter o site rápido, contamos as visualizações de página: para cada dia, o número de visitas por página do site e por idioma, o número de respostas com erro e o tempo de resposta do nosso servidor. As visitas automatizadas (robôs, pré-visualizações de links) são contadas à parte, com base no identificador do navegador, que não é guardado.

Essa contagem não usa cookies, identificadores nem endereços IP, e nunca registra o endereço completo da página nem o da página de origem: nenhum visitante pode ser reconhecido nem rastreado de uma página para outra. Os contadores brutos da hora atual são agrupados em totais diários e depois apagados; esses totais são guardados por 25 meses.

Denúncias

Quando você denuncia um link, uma página ou um site pelo nosso formulário de denúncia, guardamos sua denúncia (o endereço em questão, o tipo de problema e sua explicação) e, somente se você os informar, seu nome e seu endereço de e-mail, para analisá-la e comunicar nossa decisão. Esses dados nunca são compartilhados com a pessoa que criou o conteúdo, a menos que a lei exija. As denúncias são apagadas 12 meses depois de analisadas.

Prevenção de abusos e segurança

Para proteger o site contra ataques de força bruta e abusos (tentativas de login, cadastros, criação de links, ferramentas do servidor), contamos as requisições em curtos intervalos de tempo. O visitante é identificado apenas por uma impressão digital com chave secreta (HMAC-SHA-256) do seu endereço IP, sendo os endereços IPv6 agrupados por rede /64; o endereço IP em si nunca é armazenado. Dependendo da ação, esses contadores duram de um minuto a 24 horas.

Para bloquear phishing e malware, nosso servidor baixa regularmente listas públicas de sites perigosos (URLhaus, da abuse.ch, e OpenPhish) e compara com elas os destinos dos links, no nosso próprio servidor. Nada sobre você nem sobre seus links é enviado a esses serviços.

Os links, QR codes, páginas de links, sites e contas detectados ou denunciados como abusivos podem ser suspensos ou excluídos (veja os termos de uso). Nesse caso, guardamos a data e o motivo da decisão e enviamos a você uma explicação por e-mail. O código curto de um link suspenso ou excluído continua reservado para que não possa ser reutilizado; guardamos apenas esse código e a data da suspensão. Cada decisão fica anotada em um registro interno de moderação (data, item em questão, motivo, autor da decisão).

E-mails

Só enviamos e-mails sobre a sua conta: confirmação de endereço, redefinição de senha, mudança de endereço e avisos de segurança (senha ou endereço alterados, tentativa de cadastro com um endereço que já tem conta). Nada de newsletter nem de publicidade. Eles são enviados pelo nosso provedor de e-mail, que trata seu endereço e a mensagem apenas para entregá-los.

Se você escrever para contact@oneforall-tools.com, usamos seu endereço e sua mensagem apenas para responder a você.

Logs técnicos

Como qualquer site, o nosso funciona em servidores web que mantêm um log técnico das requisições: endereço IP, data e hora, endereço solicitado, código de resposta, página de origem e identificador do navegador. Esse log é guardado pelo nosso provedor de hospedagem, OVH SAS, pelo prazo que ele define; nós o usamos apenas para manter o site seguro e corrigir problemas, nunca para estatísticas nem para criação de perfis. Os links secretos que enviamos por e-mail nunca aparecem nele: a parte secreta deles só é transmitida com o formulário que você envia, nunca no endereço de uma página.

Bases legais

• Execução do contrato firmado com você (os termos de uso): sua conta, sessões, links, QR codes, página de links, site e as mensagens dele, estatísticas, e-mails da conta e as ferramentas do servidor que você escolher usar.
• Nosso legítimo interesse em manter o site seguro e livre de abusos: contadores de requisições, verificações antiphishing, moderação e logs técnicos.
• Cumprimento de obrigação legal: guardar os dados de identificação exigidos dos provedores de hospedagem e atender às solicitações das autoridades competentes com os dados que temos.

Não usamos seus dados para publicidade nem para criação de perfis, e não precisamos do seu consentimento para os poucos itens guardados no seu navegador, como explica a política de cookies.

Prazos de retenção

• Conta: até ser excluída.
• Conta nunca confirmada: 7 dias.
• Links enviados por e-mail: 24 horas (confirmação), 1 hora (redefinição de senha), ou até serem usados.
• Sessões: 2 horas sem atividade, 30 dias no máximo.
• Links, QR codes, página de links, avatar e estatísticas de cliques: até você excluí-los, ou excluir sua conta.
• Código de um link curto excluído (o final do endereço dele): reservado só para você por 30 dias (se você excluir sua conta, ele fica bloqueado para todos nesse período), para que ninguém mais possa se apropriar dos links e QR codes que você já compartilhou. Depois disso, como acontece com os nomes de páginas de links que deixaram de ser usados, guardamos apenas, sem limite de tempo, uma impressão digital (HMAC) que não permite recuperar o código: ela só nos informa que o código já foi utilizado e, se ele for reaproveitado, os novos visitantes confirmam o destino por 7 dias. No caso do nome de uma página de links, também guardamos uma impressão digital da conta que o usou, enquanto essa conta existir: ela é apagada quando a conta é excluída.
• Site: até você excluí-lo, ou excluir sua conta; versões publicadas anteriores: 90 dias.
• Mensagens recebidas pelo seu site: 90 dias.
• Estatísticas do seu site: 13 meses.
• Dados que identificam a criação e as alterações do seu site (endereço IP e, quando conhecida, porta): 1 ano.
• Cópias congeladas de um site denunciado: até a decisão e, depois, 12 meses.
• Registro de moderação: 12 meses.
• Estatísticas de audiência (totais diários anônimos): 25 meses.
• Denúncias: 12 meses depois de analisadas.
• Mensagens que você envia ao nosso endereço de contato: pelo tempo necessário para atender à sua solicitação e, depois, por no máximo 12 meses após a nossa última resposta.
• Contadores de requisições: de um minuto a 24 horas.
• Logs técnicos: guardados pelo nosso provedor de hospedagem, OVH SAS, pelo prazo que ele define.
• Backups técnicos (banco de dados e arquivos, para recuperar de uma falha): 14 dias, depois são apagados. Um dado excluído também desaparece dos backups em no máximo 14 dias.

Um dado expirado não pode mais ser usado. Ele é apagado por uma limpeza automática executada conforme o site é usado; por isso, pode continuar armazenado um pouco além desses prazos.

Quem recebe seus dados

Nunca vendemos nem alugamos seus dados, e não os compartilhamos para fins de publicidade. Somente estes prestadores de serviço os tratam, em nosso nome e para as finalidades acima:

• nosso provedor de hospedagem (OVH SAS), que opera o servidor e armazena o banco de dados;
• nosso provedor de e-mail, para entregar os e-mails da conta;

Os dados também podem ser comunicados às autoridades quando a lei exigir.

Transferências para fora da União Europeia

Escolhemos provedores de hospedagem e de e-mail que armazenam os dados na União Europeia. Se isso mudar, esta política vai informar e indicar as garantias adotadas.

Seus direitos

O RGPD garante a você o direito de:

• acessar seus dados e receber uma cópia deles;
• pedir a correção deles: você pode mudar seu endereço de e-mail, sua senha e seu idioma nas configurações da conta, e editar seus links e sua página de links a qualquer momento;
• pedir a exclusão deles: excluir sua conta nas configurações apaga de uma só vez tudo o que está vinculado a ela;
• receber os dados que você nos forneceu em um formato estruturado e legível por máquina (portabilidade);
• se opor aos tratamentos baseados no nosso legítimo interesse e pedir a limitação deles;
• definir diretrizes sobre o destino dos seus dados após a sua morte.

Para exercer esses direitos, escreva para contact@oneforall-tools.com, de preferência a partir do endereço da sua conta. Respondemos em até um mês. Se houver dúvida razoável sobre a sua identidade, podemos pedir que você a confirme.

Se você achar que seus direitos não estão sendo respeitados, pode apresentar uma reclamação à autoridade francesa de proteção de dados, a Comissão Nacional de Informática e Liberdades (CNIL, www.cnil.fr), ou à autoridade do país onde você reside.

Como protegemos seus dados

• conexões criptografadas (HTTPS com HSTS) e cabeçalhos de segurança rigorosos, incluindo uma política de segurança de conteúdo (CSP);
• senhas com hash Argon2id e comparadas com uma lista de senhas comuns;
• identificadores de sessão e a parte secreta dos links enviados por e-mail armazenados apenas como impressões digitais SHA-256, e nunca colocados no endereço de uma página; endereços IP nunca armazenados em texto claro no nosso banco de dados: somente como impressões digitais com chave secreta nos contadores de requisições e, para os sites, selados com uma chave pública no registro de identificação;
• ferramentas do servidor isoladas: as páginas web são acessadas por um componente que recusa endereços privados e internos, e as imagens que você envia são verificadas e depois recodificadas em um processo separado;
• coleta mínima: medição de audiência anônima, sem cookies nem endereços IP; nenhuma publicidade, nenhum rastreamento.

Alterações desta política

Atualizamos esta política quando o site muda; a data no topo da página indica a versão em vigor. Se uma alteração mudar de forma significativa o uso dos seus dados, avisaremos os titulares de conta por e-mail antes que ela entre em vigor.