Privacidade

O que é guardado

De uma conta: um nome, um endereço de email, uma palavra-passe (como hash Argon2id - a palavra-passe em si nunca é guardada), uma língua, um fuso horário, e o endereço e a hora da última entrada.

De uma festa: aquilo que o organizador lá puser, e a lista de convidados que construir. Uma entrada de convidado pode ter um nome, um email, um telefone, uma família, notas alimentares e notas de alergias.

Contagem de visitas

As páginas públicas contam quantas vezes são lidas. Não há cookie nem terceiros: uma visita soma um a um total diário, e o único registo de uma pessoa é um hash com chave do endereço de rede e do navegador, que existe apenas para o mesmo leitor não ser contado duas vezes no mesmo dia. A chave muda todos os dias, por isso o hash de hoje não pode ser comparado com o de ontem, e os hashes são apagados ao fim de poucos dias. Nada do que fica guardado aqui consegue dizer quem leu o quê. As páginas das festas não são contadas de todo. Os cliques são contados da mesma maneira: carregar num botão de uma página pública soma um a um total diário desse botão, a partir do mesmo hash diário, sem nada sobre quem carregou. Nas páginas das festas não se conta nada - essas são de quem organiza, não nossas.

Quem pode ler uma lista de convidados

O organizador, e quem ele tenha convidado de propósito como coanfitrião. Os contactos e as notas alimentares ou de alergias são permissões à parte que não fazem parte de um convite de coanfitrião por omissão - têm de ser dadas de propósito.

A equipa da plataforma não consegue ler listas de convidados. A consola de administração trabalha sobre contas, planos e denúncias: vê que uma festa existe, de quem é e quantos convidados tem, e pode tirar uma festa da web pública depois de uma denúncia. Não tem nenhum ecrã que liste convidados.

Convidados

Um convidado nunca cria conta. É identificado pela ligação pessoal que lhe foi enviada, que é um código aleatório; só o hash é guardado, por isso a ligação não pode ser reconstruída a partir da nossa base de dados. Responder regista a resposta, o número de pessoas, e uma forma com hash do endereço de rede de onde veio a resposta - o suficiente para reparar que uma máquina está a responder por uma lista inteira, e insuficiente para localizar seja quem for.

Durante quanto tempo se guardam as coisas

• Sessões de entrada: até expirarem, e removidas uma semana depois.
• Ligações de palavra-passe e de confirmação: de uma hora a três dias, depois removidas.
• Uma festa apagada: recuperável durante 30 dias, depois apagada definitivamente com a lista de convidados.
• Uma conta fechada: recuperável durante 14 dias voltando a entrar, depois apagada definitivamente.
• O registo de actividade: cerca de 13 meses.

O que nunca é registado

Palavras-passe, códigos de sessão, códigos de convite e dados de pagamento são apagados do registo da aplicação onde quer que apareçam. As notas de alergias e alimentares nunca são escritas no registo de actividade nem incluídas numa exportação a não ser que quem exporta tenha essa permissão.

Pedir uma cópia, ou o apagamento

Um organizador pode exportar a sua própria lista de convidados quando quiser, e apagar uma festa ou fechar a conta apaga os dados nos prazos acima. Para tudo o resto, escreva para hello@togetherwe.party.