Suas informações,
com um propósito claro.

Quem é responsável

A Noderva é um projeto operado por Tomás Taboada em Buenos Aires, Argentina. Para suporte e solicitações de privacidade, entre em contato com tomastaboada@noderva.com.

Informações que tratamos

• Conta: nome de usuário, identificador da conta, data de criação, hash da senha e hash do seu código de recuperação. O cadastro não exige um endereço de e-mail.
• Chaves de acesso: informações públicas da credencial e os metadados necessários para verificar o login. Seu dispositivo ou provedor de credenciais mantém a chave privada; não recebemos impressões digitais, reconhecimento facial nem o PIN do dispositivo.
• Sessões e aplicativos vinculados: hashes de tokens, prazos de validade, nomes de dispositivos escolhidos por você e as informações necessárias para aprovar ou revogar uma conexão.
• Perfil opcional: nome de exibição, biografia, escolha de visibilidade e imagem de perfil processada.
• Comunidade: tópicos, respostas, sugestões, denúncias, suas datas e horas e o status de moderação.
• Segurança básica: identificadores com chave e duração limitada derivados das solicitações, incluindo endereços de rede, para limitar abusos. Os provedores de hospedagem necessariamente processam informações de conexão para disponibilizar o site.

Por que usamos essas informações

Usamos essas informações para disponibilizar sua conta, autenticar solicitações, processar a recuperação, conectar o aplicativo, exibir o conteúdo público que você escolhe enviar e moderar abusos. Também as usamos para manter e proteger o serviço e responder às solicitações que você nos envia.

Não adicionamos conversas privadas, dados de contas nem arquivos privados de projetos a conjuntos de dados para treinamento de modelos por iniciativa própria. O site não tem rastreadores publicitários nem scripts de análise de terceiros.

O que se torna público

O site pode ser lido sem cadastro. Publicações e sugestões aprovadas no fórum exibem o nome de usuário do autor. Os dados opcionais do perfil são públicos somente se você ativar sua visibilidade. Outras pessoas podem copiar informações públicas; removê-las daqui não apaga cópias independentes já realizadas.

Não publique segredos nem informações pessoais que você não queira que outros vejam. As páginas de conta e perfil não estão no nosso mapa do site; as diretivas para rastreadores não são um mecanismo de controle de acesso.

Cookies e armazenamento local

Um cookie de sessão essencial, seguro e somente HTTP mantém a conta conectada e ajuda a proteger os formulários. Ele se chama __Host-noderva_session. Não é um cookie publicitário. As sessões web autenticadas expiram após sete dias; as sessões de aplicativos vinculados expiram após trinta dias, salvo revogação anterior.

O navegador também pode lembrar uma preferência de movimento. O gerenciador de credenciais escolhido por você gerencia as chaves de acesso. Não armazenamos senhas nem tokens de sessão do tipo bearer no armazenamento local do navegador.

Imagens, armazenamento e segurança

As imagens de perfil são decodificadas e recodificadas como imagens WebP pequenas, sem os metadados originais. Não mantemos o original enviado. Textos longos do fórum são comprimidos quando isso economiza espaço; os metadados pequenos continuam diretamente indexados. Compressão não é criptografia.

Usamos HTTPS, controles de acesso, senhas com hash e credenciais de serviço separadas. As cópias de recuperação operacional são armazenadas de forma privada, criptografadas e com uma chave separada. Essas medidas reduzem o risco; não prometem que seja impossível comprometer um sistema.

Retenção e exclusão

Os registros da conta são mantidos enquanto ela estiver ativa. Sessões expiradas e registros de limites de uso são removidos periodicamente. As chaves de acesso são mantidas até que você as revogue, recupere a conta ou a exclua. As informações do fórum e do perfil são mantidas até que você as remova, exclua a conta ou a moderação exija sua remoção.

A exclusão da conta remove a conta e os registros de serviço associados. Não desinstala o aplicativo de desktop nem apaga as conversas salvas no seu computador. Cópias criptografadas limitadas de recuperação podem ser mantidas por até sete dias antes da rotação; se uma cópia de recuperação for restaurada, as solicitações de exclusão devem ser reaplicadas antes da retomada normal do serviço.

Os e-mails que você envia ao suporte são tratados separadamente na caixa de entrada de suporte. Consulte-nos sobre sua exclusão quando precisar; não envie senhas nem códigos de recuperação.

Trabalho local e terceiros

A inferência local no desktop não exige o envio da sua conversa à Noderva. Recursos de conta, ferramentas online e downloads de modelos fazem solicitações de rede para os fins indicados. O conteúdo que você envia a ferramentas da internet, serviços de upload ou fontes de modelos fica sujeito ao tratamento desses destinos.

O provedor de chaves de acesso escolhido por você pode sincronizar credenciais conforme suas próprias políticas. O login com Google não está habilitado. Os provedores de hospedagem processam informações de conexão para disponibilizar este site. As fontes de modelos recebem solicitações de download direto; essas solicitações não incluem conversas nem arquivos de projetos.

Suas opções e direitos

Você pode editar as informações do perfil, desativar sua visibilidade pública, revogar chaves de acesso e aplicativos vinculados, exportar informações da conta e solicitar a exclusão pela sua conta. Operações sensíveis exigem nova autenticação.

Você também pode entrar em contato para solicitar acesso, correção ou exclusão, ou apresentar uma preocupação. Podemos pedir uma comprovação proporcional de que a solicitação se refere à sua conta. Os direitos aplicáveis dependem da sua localização. Na Argentina, a AAIP explica os direitos de proteção de dados e as opções de reclamação.

Atualizações

Indicaremos a data de mudanças relevantes neste aviso. Não presuma que um aviso anterior descreva uma nova função; revise esta página ao decidir quais informações compartilhar.