Declaração de privacidade

01Responsável#

O responsável pelo tratamento dos dados desta instância é PrivateHub, que a opera em https://www.privatehub.iaactiva.com. O PrivateHub é um software auto-hospedado: os dados ficam na infraestrutura do operador e não são enviados aos criadores do PrivateHub.

02Dados tratados#

Dados de conta (nome de utilizador, email, palavra-passe com hash, passkeys, segundo fator e identificador do fornecedor externo se entrares com Google/Firebase); a data em que aceitaste os termos e a versão que te foi mostrada; a categoria da conta e o seu prazo; conteúdo que carregas (código, documentos, versões, comentários, chat); e dados técnicos (endereço IP, navegador e dispositivo de cada sessão, registos de auditoria e de erros).

03O que se publica sobre ti#

Se publicares um repositório, qualquer pessoa poderá vê-lo sem conta, junto com o teu nome visível, a tua foto de perfil se a tiveres colocado e as insígnias que a tua conta tenha. Tu decides que repositórios se abrem e podes voltar a fechá-los quando quiseres; o que já tenha sido descarregado ou copiado enquanto estavam abertos escapa ao controlo do operador.

04Finalidades#

Prestar o serviço (autenticar você, armazenar e versionar seu conteúdo, colaborar), garantir a segurança (auditoria, sessões ativas, alertas), cumprir obrigações de rastreabilidade (assinaturas, carimbos de tempo, relatórios) e enviar os avisos que você ativou (e-mail, push, Telegram).

05Terceiros#

Os dados são compartilhados apenas com os serviços que o operador ou você configurarem: provedores de IA (trechos de conteúdo), provedores de identidade (Google/Firebase), autoridades de carimbo de tempo, espelhos de armazenamento (S3, MongoDB), e-mail, Telegram e notificações push. Sem essa configuração, nenhum dado sai da instância.

06Conservação#

O conteúdo é conservado enquanto existir o repositório ou até se aplicarem as regras de caducidade configuradas. Se à tua conta acabar o prazo da sua categoria, o conteúdo mantém-se e a conta fica em apenas leitura; o operador pode eliminar as contas que continuem inativas ou vencidas, avisando para o email registado. Os registos de auditoria conservam-se o tempo que o operador definir; as sessões inativas são eliminadas ao fim de 30 dias.

07Segurança#

Senhas com hash, criptografia em repouso opcional, verificação em duas etapas e passkeys, cabeçalhos de segurança, sessões revogáveis e backups criptografados. O operador é responsável por servir a instância por HTTPS e por guardar as chaves.

08Seus direitos#

Podes consultar e alterar os teus dados em «A minha conta» e fechar as tuas sessões quando quiseres. Em «A minha conta → Os teus dados» tens, sem pedir autorização a ninguém, a descarga de tudo o que guardamos sobre ti num ZIP e a eliminação da tua conta. Ao apagá-la desaparecem o teu perfil, as tuas credenciais e as tuas conversas privadas; o que escreveste em sítios partilhados fica sem o teu nome —ou apaga-se também, se assim o pedires— para não partir o fio de outras pessoas, e o diário conserva-se com um pseudónimo em vez do teu nome, porque é o que sustenta a prova de entrega das versões aprovadas e a sua conservação responde a uma obrigação do operador.

09Cookies#

A Plataforma usa apenas um cookie de sessão técnico e o armazenamento local do navegador para preferências (tema, idioma, avisos fechados). Não há cookies de rastreamento nem de publicidade.

10Alterações e contato#

Esta declaração pode ser atualizada; a versão vigente é a publicada aqui. Para exercer seus direitos ou tirar dúvidas, escreva para jhonatanlaur@gmail.com.