privacidade
esta página diz o que o marola guarda quando você usa as páginas de estudos, o formulário de contato e o mapa. Ela descreve o que o projeto faz hoje. Não é aconselhamento jurídico. A equipe ainda não aprovou um texto jurídico final.
o que o marola guarda
- Sua conta do GitHub. Quando você entra para publicar um estudo, o marola guarda o número do GitHub, o login e a data em que você criou a conta. Ele lê só o seu perfil público.
- Seus estudos. O texto que você digitou (título, autores, resumo, área, tema, links, licença, a declaração sobre IA), o arquivo PDF, o hash SHA-256 e as datas. O estudo fica público na hora, com o seu login do GitHub.
- Chaves da API. Só o hash de cada chave, e as datas. A chave aparece uma vez e não é guardada.
- Sessões. Só o hash da sessão, por 12 horas. Um cookie guarda a sessão enquanto você está conectado. Um segundo cookie, curto, dura 10 minutos durante a entrada. Não há cookie de rastreamento.
- Denúncias. Quando alguém denuncia um estudo: o estudo, a hora e o motivo escrito. Sem nome, sem endereço e sem conta.
- O formulário de contato. O nome, o e-mail e a mensagem que você digita ali.
o que o marola não guarda
- O seu e-mail do GitHub. O marola não pede e nunca o vê.
- O seu endereço IP. O registro do servidor não guarda endereço.
- O seu token do GitHub. Ele é usado uma vez, no servidor, e descartado.
- Uma impressão digital do navegador, ou qualquer perfil do que você lê.
por quê
Para mostrar quem publicou um estudo, manter um registro público do que foi publicado e quando, conter spam (a idade da conta do GitHub e os limites usam o que está no banco) e deixar a equipe esconder um estudo que cause dano.
por quanto tempo
- Dados da conta: até você excluir a conta.
- Sessões: 12 horas. Chaves: até você revogar ou excluir a conta.
- Um estudo publicado: até você retirar ou a equipe esconder. Depois disso, a linha fica como lápide, com o hash, a data e o motivo. É o registro público do que foi publicado.
- Mensagens de contato: até a equipe responder e apagar.
- Denúncias: ficam junto da linha do estudo até a equipe fechar. A equipe decide quando apagar as antigas.
quem vê
Todo mundo vê um estudo público com o seu login do GitHub e as datas. Todo mundo vê uma lápide (id, hash, data, motivo). As pessoas da equipe veem o resto no servidor: as denúncias e as mensagens de contato. O GitHub sabe que você entrou no marola. O mapa de fundo da página do mapa vem do servidor do próprio marola, e nenhum provedor de mapas vê o seu endereço. Uma camada de satélite, quando você liga, busca as imagens na NASA, e o player do Spotify, quando você abre, carrega do Spotify.
o que você pode fazer
- Excluir a sua conta na página da conta. Ela apaga as suas chaves, as suas sessões e a conta. Os seus estudos saem do ar na hora e ficam como lápides, com o hash e o motivo "conta excluída pelo autor". As linhas e os arquivos ficam no servidor e não são servidos. Para apagar os arquivos também, peça à equipe. Essa decisão é da equipe. A lápide fica de qualquer jeito.
- Retirar um estudo na mesma página.
- Pedir a remoção de um estudo ou do seu nome em um estudo: veja remoção.
- Perguntar o que o marola guarda sobre você, ou pedir uma correção, pelo formulário de contato.