Política de privacidade da conta Nohup Labs
Este texto é provisório e será substituído por uma versão revisada antes de a conta ser aberta ao público. Hoje, a conta é usada só pelas ferramentas do próprio responsável.
Quem é o responsável
O controlador dos dados é a Nohup Labs, marca de Tiago R. Fischer, pessoa física, no Brasil. Contato para qualquer assunto de privacidade: privacidade@nohuplabs.com.
Se a Nohup Labs passar a ser uma empresa, a conta e os dados passam a ela, e esta política será atualizada antes, com aviso a quem tiver conta.
O que é a conta Nohup Labs
É um serviço de login, em accounts.nohuplabs.com, usado pelos aplicativos e ferramentas da Nohup Labs. Você entra uma vez e usa a mesma conta em todos eles. Cada aplicativo guarda os próprios dados, ligados a um identificador da sua conta.
Que dados a conta guarda
- Seu e-mail, seu nome, se você o informar, e, quando você entra pelo Google, o identificador da sua conta Google. Os tokens de acesso que o Google entrega no login não são guardados.
- As chaves públicas das passkeys que você criar. A parte secreta da passkey nunca sai do seu aparelho.
- As sessões abertas, com o endereço IP e o navegador de cada uma.
- Em quais aplicativos você entrou, quando, e o que pode fazer em cada um.
- Um registro dos acessos (entradas, tentativas recusadas e em quais aplicativos), para segurança. Nele, o e-mail aparece mascarado.
- O código de login enviado por e-mail, junto com o seu e-mail. O código fica só como resumo criptográfico e vence em 5 minutos.
- Os pedidos de código por e-mail, guardados apenas como resumo criptográfico do e-mail e do IP, para limitar abusos.
A conta não usa senha e não guarda nenhuma.
Para que os dados são usados
Só para fazer você entrar nos aplicativos da Nohup Labs, manter a sua sessão e proteger a conta contra abuso. O aplicativo em que você entra recebe o identificador da conta, o seu e-mail e, se houver, o seu nome. Os dados não são vendidos, não são usados para publicidade e não são repassados a terceiros além dos listados abaixo.
O uso das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Quem mais trata os dados
- Google, quando você escolhe entrar pelo Google.
- Amazon Web Services, em São Paulo, que entrega o e-mail com o código de login.
- Cloudflare, que confere, quando você pede um código por e-mail, que o pedido não vem de um robô. Para isso, ela recebe o endereço IP e sinais do navegador.
- OVH, onde fica o servidor, no Canadá. Por isso, os dados são transferidos para fora do Brasil.
Por quanto tempo
Enquanto a conta existir. As sessões vencem sozinhas, e os pedidos de código deixam de valer depois de dois dias e são apagados no pedido seguinte. As cópias de segurança seguem o próprio ciclo e são substituídas com o tempo.
Seus direitos
Você pode pedir acesso, correção, cópia ou exclusão dos seus dados, e saber com quem eles foram compartilhados, como prevê a LGPD (Lei 13.709/2018, art. 18). A página da sua conta, em accounts.nohuplabs.com, já mostra os seus dados, baixa uma cópia deles e exclui a conta. Para o resto, basta escrever para privacidade@nohuplabs.com. Você também pode remover o acesso da conta Nohup Labs à sua conta Google a qualquer momento, nas configurações da própria conta Google.