Privacidade

Em resumo

O Glazecalc guarda o que precisa para o funcionamento da sua conta, e nada mais. Não há anúncios, nem análises de utilização, nem rastreio. Os seus dados nunca são vendidos, e a única empresa que os trata é a Amazon Web Services, que aloja o site e envia os seus e-mails.

Quem é o responsável

O Glazecalc é um projeto gratuito, de código aberto e sem fins lucrativos, gerido pelo seu proprietário, Aaron Filson, nos Estados Unidos. É ele quem decide o que acontece aos seus dados, pelo que, na legislação de proteção de dados, é o «responsável pelo tratamento».

Para perguntar sobre os seus dados, ou para exercer qualquer um dos seus direitos, escreva para privacy@glazecalcapp.com. Também pode abrir uma issue no GitHub, mas as issues são públicas: nunca ponha numa delas o seu endereço de e-mail nem nada pessoal. A maior parte do que diz respeito aos seus dados pode fazê-la por si na sua página da conta.

O que é guardado, e porquê

• A sua conta: o seu endereço de e-mail e a sua palavra-passe, guardada apenas como um hash unidirecional (bcrypt), nunca a própria palavra-passe. As suas definições (como a língua, a região e as unidades) e a lista das matérias-primas que tem são guardadas com ela. Uma conta precisa de um endereço de e-mail, para iniciar sessão e para repor uma palavra-passe esquecida. Quando cria uma conta, é enviada uma ligação para o endereço para confirmar que é seu; até lá, só são enviados e-mails para ele quando os pedir, como para repor a palavra-passe.
• Preços, se indicar algum: o que paga por cada matéria-prima, por quilograma, e a moeda em que estão, para o custo de um lote. São dados de negócio, ficam guardados com a sua conta e são privados: nunca fazem parte de uma receita, por isso nada do que partilhar os mostra. Transferir os meus dados inclui-os, e eliminar a conta elimina-os. Os preços de um período de experiência passam para a sua conta com os respetivos registos, para as matérias-primas a que não tenha posto preço, quando ambos estão na mesma moeda.
• Alteração do e-mail: a data da última alteração do seu endereço, para que um pedido de desativação do início de sessão em dois passos nunca seja aceite a partir de um endereço novo nos 30 dias seguintes.
• Início de sessão em dois passos, se o ativar: se está ativo; a chave secreta que a sua aplicação de autenticação partilha com o Glazecalc, cifrada; de cada chave de acesso, a chave pública (que não consegue iniciar sessão sozinha) com o identificador e os dados que o dispositivo lhe dá, o nome que lhe deu e quando foi adicionada e usada pela última vez; os seus códigos de recuperação, apenas como um hash unidirecional com chave, para que ninguém os possa voltar a ler; e, se alguém introduzir a sua palavra-passe mas não concluir o segundo passo, quando o Glazecalc lhe enviou o último e-mail sobre isso (no máximo uma vez por dia). Enquanto inicia sessão, entre a palavra-passe e o segundo passo, o servidor guarda uma nota do início de sessão durante 5 minutos e a página guarda um token curto apenas na memória: nenhum cookie novo, nada no armazenamento do navegador.
• Google, GitHub ou Microsoft, se iniciar sessão com um deles: o identificador que esse serviço lhe atribui (um número ou código que nunca muda; no caso da Microsoft, juntamente com o identificador do diretório a que a sua conta pertence: o da sua organização, ou o da própria Microsoft para contas pessoais), quando o associou e quando iniciou sessão com ele pela última vez, e se a sua conta tem uma palavra-passe própria. Nada mais desse serviço é guardado: nem o nome, nem a imagem, nem qualquer chave da sua conta lá. Enquanto inicia sessão, o servidor guarda uma nota do início de sessão, com o e-mail que o serviço diz ser seu quando é preciso: para uma conta nova, onde passa a ser o e-mail da conta (um e-mail da Microsoft não é aceite sem verificação: confirma-o com a ligação que lhe enviamos por e-mail, como quando se regista), ou, quando uma conta Glazecalc já tem esse e-mail, para lhe associar o Google ou o GitHub quando iniciar sessão nessa conta (a Microsoft só se associa a partir da página da conta). A nota, e o e-mail que contém, são eliminados em cerca de 10 minutos.
• O que guarda: as suas receitas, matérias-primas, aditivos, notas, registos de cozedura e conselhos, tal como os escreveu. Só são visíveis para si, a menos que partilhe uma receita por ligação.
• O Lixo e as versões anteriores: o que remove de uma lista fica no Lixo, inteiro, para o poder repor; e cada alteração que guarda num registo guarda o registo tal como estava imediatamente antes, para poder anular a alteração.
• Receitas que partilha por ligação, se partilhar alguma: que receita, quando foi criada a sua ligação e se mostra as notas da receita, com um hash unidirecional da ligação (nunca a própria ligação). Quem tiver a ligação pode ver a receita como está agora, com a sua fórmula de Seger, e as suas notas se escolheu mostrá-las; nunca o seu e-mail, a sua conta nem quaisquer preços. As receitas partilhadas são mantidas fora dos motores de busca, e a ligação nunca chega aos registos do servidor. Para travar abusos, as receitas partilhadas abertas a partir de cada endereço IP são contadas, em memória, durante 15 minutos. Um período de experiência não pode partilhar.
• Tokens de acesso e aplicações ligadas, se criar ou aprovar algum: de cada um, o nome, o que pode fazer, um hash unidirecional do token (nunca o próprio token) e os seus últimos 4 carateres, e quando foi criado, usado pela última vez, expira e foi revogado.
• O que os tokens e as aplicações fizeram: uma linha por cada registo que um token de acesso ou uma aplicação ligada criou, alterou, moveu para o Lixo, repôs ou anulou: quando, que token ou aplicação, o que fez e o título do registo, abreviado. Nunca o texto de uma nota nem mais nada do registo. As alterações que faz no site não são listadas.
• Limites de frequência: para travar tentativas de adivinhar e scripts descontrolados, contagens de tentativas de início de sessão, registos, pedidos de reposição e períodos de experiência por endereço IP ou conta, de tokens de acesso que não funcionam por endereço IP, de pedidos feitos com tokens de acesso, por conta (120 por minuto e 5000 por dia), de alterações feitas com tokens de acesso, por conta (60 por minuto e 5000 por dia), de registos que cada token de acesso move para o Lixo, por token, de receitas partilhadas abertas e de ligações de partilha que não abrem nada, por endereço IP, e de pedidos às ferramentas para assistentes de IA (MCP): 60 por minuto e 2000 por dia por endereço IP, ou 300 por minuto e 20 000 por dia por conta quando se usa um token de acesso, com no máximo 10 substituições ou correspondências por minuto.
• Um período de experiência («Experimentar agora»): sem e-mail nem palavra-passe, apenas um nome inventado, como «speckled quiet kilns». Se iniciar sessão numa conta no mesmo navegador durante um período de experiência, o que fez nesse período passa para a conta.
• Ligações de reposição da palavra-passe e de e-mail: que conta pediu, quando, o endereço para onde foi enviada uma ligação para confirmar um endereço, e uma impressão digital de cada ligação (não a própria ligação).
• Registos (logs): o servidor web regista cada pedido: o seu endereço IP, a hora, a página pedida e o nome do seu navegador. A aplicação regista os erros com a página em que ocorreram, nunca o seu endereço de e-mail.
• Contas eliminadas: o número de identificação da conta e quando foi eliminada, e mais nada, para que uma cópia de segurança restaurada não possa trazer a conta de volta.
• Problemas de e-mail: se o correio para o seu endereço for devolvido ou denunciado como spam, o serviço de e-mail da Amazon põe o endereço numa lista de endereços para os quais não voltar a enviar, e envia ao proprietário um aviso que inclui o endereço.
• Correio que envia ao Glazecalc: o correio para privacy@glazecalcapp.com e para os outros endereços do Glazecalc é verificado pela Amazon quanto a spam e vírus, guardado num armazenamento privado e reencaminhado para a caixa de correio do próprio proprietário (Gmail).

O fundamento jurídico

• O funcionamento da sua conta, a conservação do que guarda e os e-mails sobre a sua conta são o serviço que pediu: o fundamento jurídico é o contrato entre si e o Glazecalc (artigo 6.º, n.º 1, alínea b), do RGPD).
• Manter o site seguro e a funcionar: os registos, os limites ao número de vezes que alguém pode tentar iniciar sessão, as cópias de segurança, o registo das contas eliminadas e a lista de endereços para os quais não enviar. Estes assentam no interesse legítimo do Glazecalc na segurança, na prevenção de abusos e em não perder o seu trabalho (artigo 6.º, n.º 1, alínea f)). São conservados por pouco tempo e não são usados para mais nada. Pode opor-se a eles escrevendo para o endereço acima.

Nada a seu respeito é decidido automaticamente, não há definição de perfis e nada é usado para publicidade.

Onde é guardado, e quem o trata

O Glazecalc funciona na Amazon Web Services (AWS): o servidor (EC2), as cópias de segurança (S3) e o e-mail (Simple Email Service), tudo nos Estados Unidos, no Oregon (us-west-2). A AWS trata os dados apenas por conta do Glazecalc, ao abrigo dos seus termos de tratamento de dados. Mais ninguém os recebe.

Se vive na UE, no Reino Unido ou na Suíça, os seus dados vão para os Estados Unidos. A Amazon declara estar certificada ao abrigo do Quadro de Privacidade de Dados UE–EUA e das suas extensões para o Reino Unido e a Suíça, e os termos da AWS incluem as cláusulas contratuais-tipo da UE, que continuariam a aplicar-se se o Quadro, agora contestado em tribunal, fosse anulado. O proprietário e a AWS estão ambos nos EUA, e a lei dos EUA pode obrigá-los a entregar dados.

O seu navegador não carrega nada de outros sites: nem tipos de letra, nem scripts, nem imagens, nem análises de outros sítios, e as definições de segurança do site bloqueiam-nos. As ligações para o GitHub e outros sites só são seguidas quando clica nelas.

Iniciar sessão com o Google, o GitHub ou a Microsoft é uma escolha sua, e só acontece quando prime o respetivo botão. O seu navegador vai então a esse serviço, que envia ao Glazecalc o seu identificador e o seu e-mail. Cada um é uma empresa distinta, responsável pelo que partilha com ela segundo a sua própria política de privacidade. Nenhum script nem imagem de nenhum deles é carregado nas páginas do Glazecalc.

Onde a sua conta é guardada, e a sua escolha

O Glazecalc é um projeto gratuito e de código aberto. As contas, e tudo o que contêm, são guardadas em servidores nos Estados Unidos, onde quer que viva, como descrito acima.

Não precisa de uma conta para ler os guias, e pode experimentar a calculadora com «Experimentar agora», sem endereço de e-mail nem palavra-passe. Um período de experiência é guardado nos mesmos servidores durante 14 dias.

Qualquer pessoa pode executar a sua própria cópia do Glazecalc, no seu próprio computador ou servidor: o código está disponível gratuitamente no GitHub.

Criar ou não uma conta aqui, sabendo que é guardada nos Estados Unidos, é uma decisão sua.

O Glazecalc é fornecido tal como está, sem garantia. Os responsáveis pela sua manutenção não aceitam qualquer responsabilidade, incluindo responsabilidade legal, pela sua decisão de criar uma conta, nem pelo local onde os dados da conta são guardados.

Durante quanto tempo é guardado

• A sua conta e o que guarda: até os eliminar. As contas não são removidas por não serem usadas.
• O Lixo e as versões anteriores: um registo removido, 30 dias depois de o remover, ou até o eliminar definitivamente ou esvaziar o Lixo; as versões anteriores, 90 dias, e apenas as últimas 20 de cada registo (e a de antes das alterações de um token de acesso) e as últimas 20 000 de toda a conta, mas nunca mais tempo do que o registo: enquanto está no Lixo, as suas versões saem com ele. Ambos saem de uma vez quando elimina a sua conta.
• Ligações de partilha: até deixar de partilhar a receita, criar uma nova ligação para ela, movê-la para o Lixo ou eliminar a sua conta. Repor a receita a partir do Lixo não volta a partilhá-la. Repor a palavra-passe ou terminar a sessão em todos os dispositivos também anula todas as suas ligações; alterar a palavra-passe não.
• Tokens de acesso e aplicações ligadas: cada um até 30 dias depois de expirar (todos expiram, no máximo ao fim de um ano), ou até eliminar a sua conta. Repor a palavra-passe ou «Terminar sessão em todos os dispositivos» anula-os todos de uma vez.
• O que os tokens e as aplicações fizeram: 90 dias, ou até eliminar a sua conta.
• Limites de frequência: as contagens são guardadas apenas na memória do servidor, durante 1 minuto a 24 horas, e perdem-se quando este reinicia.
• Um período de experiência: 14 dias a partir do início; depois é eliminado com tudo o que contém, a menos que crie uma conta para o guardar.
• Ligações de reposição da palavra-passe e de e-mail: uma ligação de reposição é válida durante 30 minutos e o seu registo é eliminado ao fim de cerca de uma hora; uma ligação para confirmar um endereço é válida, e é guardada, durante 24 horas.
• Início de sessão em dois passos: cada aplicação de autenticação, chave de acesso e conjunto de códigos de recuperação até os remover, desativar o início de sessão em dois passos ou eliminar a conta. Um início de sessão à espera do segundo passo é eliminado ao fim de 5 minutos, e uma aplicação ou chave de acesso que começou a adicionar mas não concluiu, ao fim de 10 no máximo.
• Google, GitHub ou Microsoft: cada associação até a desassociar ou eliminar a sua conta. Um início de sessão em curso é eliminado ao fim de 10 minutos.
• Cópias de segurança: as cópias encriptadas da base de dados são guardadas 30 dias, e as cópias do disco do servidor 7 dias. Assim, uma conta eliminada desaparece de todas as cópias de segurança no prazo de 30 dias.
• O registo de uma conta eliminada: 37 dias, um pouco mais do que qualquer cópia de segurança.
• Registos (logs): os do servidor web, 14 dias. Os registos próprios da aplicação e da base de dados são limitados pelo tamanho (50 MB cada), o que, num site com pouco movimento, abrange vários dias para trás. As cópias do disco do servidor guardam registos até mais 7 dias.
• A lista de endereços para os quais não enviar: até o proprietário remover um endereço, o que faz todos os meses para os endereços que já não pertencem a uma conta. O proprietário elimina os avisos de devolução no prazo de 30 dias.
• Correio que envia ao Glazecalc: 30 dias no armazenamento da Amazon, e na caixa de correio do proprietário o tempo necessário para lhe responder. Para um pedido sobre os seus dados, é guardada durante três anos uma breve nota (quando chegou, o que foi pedido e o que foi feito).

Os seus direitos

Pode ver, corrigir, levar consigo e eliminar os seus dados. A maior parte pode fazê-la por si na sua página da conta:

• Ver e levar consigo: Transferir os meus dados guarda tudo num único ficheiro (JSON), incluindo os nomes e as datas dos seus métodos de início de sessão em dois passos (nunca as chaves nem os códigos), e as suas receitas e matérias-primas como folhas de cálculo (CSV).
• Corrigi-los: altere as suas definições e os seus registos em qualquer altura. Para alterar o seu endereço de e-mail, abra a ligação enviada para o novo endereço; o endereço antigo, se tiver sido confirmado, é avisado da alteração, e a sessão é terminada em todos os dispositivos.
• Eliminá-los: «Eliminar a minha conta» remove de imediato a sua conta e tudo o que guardou, e «Descartar a experiência» faz o mesmo para um período de experiência. As cópias nas cópias de segurança desaparecem no prazo de 30 dias.
• Terminar sessão em todos os dispositivos: termina as sessões da sua conta em todos os dispositivos.

Para tudo o resto, como pedir que a utilização dos seus dados seja suspensa enquanto um erro é corrigido, ou opor-se à forma como são usados, escreva para privacy@glazecalcapp.com. É gratuito, e terá uma resposta no prazo de um mês. Só lhe será pedido que mostre que a conta é sua, iniciando sessão ou abrindo uma ligação enviada para o endereço da conta, e nunca um documento de identificação.

Em caso de insatisfação, pode apresentar uma reclamação a uma autoridade de proteção de dados: na UE, a autoridade do seu país, e no Reino Unido, o Information Commissioner's Office.

Cookies e armazenamento do navegador

O Glazecalc define dois cookies, o segundo apenas enquanto inicia sessão com o Google, o GitHub ou a Microsoft, e guarda alguns valores pequenos no seu navegador. Cada um existe para algo que pediu: manter a sessão iniciada, iniciar sessão com o Google, o GitHub ou a Microsoft, ou lembrar uma escolha que fez. Nenhum o rastreia e nenhum é partilhado, por isso a lei não exige pedir autorização antes, e não há banner de cookies.

Pode apagar qualquer um destes nas definições do seu navegador em qualquer altura. Eliminar a sua conta remove a nota de sessão iniciada e todas as definições guardadas aqui.

Crianças

O Glazecalc é uma ferramenta para ceramistas e não se destina a crianças.

Alterações

Se este aviso mudar, a data no topo da página também muda.