Política de Privacidade

O que nunca sai da tua máquina

Os ficheiros de vídeo. Nunca, em nenhuma circunstância, com o espelho ligado ou desligado. O RadarKeep não aloja vídeo nem o envia para lado nenhum — o que descarregas fica no teu disco e é teu.

Diagnóstico pseudonimizado (sempre activo)

Quando um download falha ou termina, a extensão envia um relatório técnico pseudonimizado: um identificador aleatório gerado no teu computador e guardado numa coluna indexada do lado do servidor, mas sem nome, email ou qualquer outro dado que te identifique directamente associado a ele — a versão da extensão e do Chrome, o tipo de erro, e dados técnicos do processamento (resolução, número de segmentos, código de saída do ffmpeg, e por vezes as últimas linhas do registo do ffmpeg, quando o erro é de junção dos ficheiros). Este relatório não consegue transportar o endereço da página, o site, o título nem o nome do ficheiro, por duas barreiras. Do lado do servidor, há uma lista fixa de campos aceites: um pedido com um campo fora dela é recusado por inteiro — e há um teste automático, neste repositório, que falha se essa lista alargar sem cuidado. Do lado do cliente, mais fundo, o próprio ffmpeg nunca chega a ver essa informação: corre sobre ficheiros com nomes internos, em modo silencioso, e as suas últimas linhas só são anexadas ao relatório quando a junção falha — essa barreira vive no código da extensão, num repositório à parte. Não são promessas: é o que o código faz hoje. Base legal: interesse legítimo (art. 6.º, n.º 1, al. f) do RGPD). Este diagnóstico está sempre activo: a extensão ainda não tem uma definição para o desligar. Se quiseres exercer o direito de oposição a este tratamento antes de essa opção existir, escreve para o contacto da secção «Os teus direitos».

Espelho da biblioteca (opcional, desligado por omissão)

O espelho da biblioteca ainda não está disponível na extensão. Esta secção descreve o que passará a acontecer quando estiver — e fica aqui desde já para que ninguém o active sem ter lido isto primeiro.

Se activares esta opção, passamos a guardar no nosso servidor, em texto legível, os dados sobre cada vídeo da tua biblioteca: título, site de origem, endereço da página, qualidade, duração, tamanho e data. É isso que permite ao site mostrar-te a tua biblioteca noutro dispositivo. Conseguimos ler estes dados — dizemo-lo com todas as letras, porque a alternativa seria esconder-nos atrás de linguagem técnica. Não os vendemos, não os partilhamos com ninguém, não os usamos para publicidade, e o acesso ao servidor é só do developer. Do endereço da página guardamos apenas o site e o caminho. Tudo o que venha depois de um ? ou de um # — a parte que costuma conter identificadores de sessão que não nos dizem respeito — nunca chega a ser guardado: o servidor recusa o pedido inteiro se lá vier. Quem tiver o teu link privado vê esta lista — trata-o como tratarias uma password. Podes gerar um link novo, que invalida o antigo, ou desligar o espelho, o que apaga tudo o que lá estiver. Base legal: consentimento (art. 6.º, n.º 1, al. a) do RGPD), que podes retirar quando quiseres.

Retenção

Os relatórios de diagnóstico são apagados ao fim de 12 meses. As entradas do espelho ficam enquanto o espelho estiver activo: remover um vídeo da tua Biblioteca remove-o também do servidor — fica só o identificador da remoção, sem qualquer conteúdo, durante até 30 dias, para os teus outros dispositivos que tenham estado offline saberem que devem esquecer esse vídeo também — e desligar o espelho, quando essa opção existir na extensão, apaga tudo de uma vez. Se uma biblioteca ficar 12 meses sem qualquer actualização — sinal de que a instalação já não existe — apagamo-la também, em vez de a guardar indefinidamente.

Quem tem acesso

Só o developer do RadarKeep tem acesso à infraestrutura do servidor. Não há equipa, e não vendemos nem partilhamos dados com ninguém para fins próprios nossos ou de terceiros. O único subcontratante envolvido é o fornecedor de alojamento — descrito na secção seguinte — que trata os dados apenas para prestar esse serviço, nunca para fins próprios dele.

Transferências internacionais

O servidor que recebe estes dados está alojado na Alemanha, em infraestrutura da Contabo GmbH, nosso subcontratante de alojamento. Não há transferência de dados para fora do Espaço Económico Europeu.

Registos de acesso ao servidor

Como qualquer servidor web, o nosso regista pedidos — mas em duas camadas separadas, e o que cada uma consegue ver é diferente.

À entrada, o servidor que encaminha o tráfego regista o teu endereço IP e o nome do domínio a que te ligaste (radarkeep.com ou api.radarkeep.com). Não regista o endereço pedido: a ligação cifrada só é aberta na máquina seguinte, por isso esta camada não tem como ver o caminho. Estes registos rodam diariamente e são guardados 14 dias, findos os quais são apagados.

Mais adentro, a aplicação regista o caminho de cada pedido que lhe chega — não só as três páginas públicas do site (esta incluída), mas também os pedidos que a extensão faz à API: o envio do relatório de diagnóstico (POST /v1/events) e a leitura da biblioteca do espelho (GET /v1/libraries/{id}/entries, que leva o identificador da biblioteca no próprio caminho). Mas aí o endereço que aparece é o da nossa própria infraestrutura interna, nunca o teu. Estes registos estão limitados a 30 MB rotativos.

Daqui resulta a garantia que nos parece mais importante desta secção: o teu endereço IP e o endereço que pediste nunca ficam registados na mesma linha, em lado nenhum.

O IP serve para conter abuso — é o que o limitador de taxa consulta para decidir se aceita um pedido — e para diagnosticar falhas. Base legal: interesse legítimo (art. 6.º, n.º 1, al. f) do RGPD). Não vive em nenhuma tabela da base de dados — não há coluna de endereço IP em lado nenhum — e nunca é cruzado com os dados do espelho ou do diagnóstico. As páginas públicas não põem um único cookie e não usamos analytics de nenhum tipo; o único cookie do sistema é o da sessão do dashboard privado do developer, que não é uma página pública.

Os teus direitos

Tens direito a aceder, corrigir, apagar, limitar ou te opores ao tratamento dos teus dados, e a portabilidade dos mesmos. Como não há conta nem login, o identificador de instalação e os dados do espelho ficam associados apenas ao teu browser. Desinstalar a extensão pára o envio de novos dados, mas não apaga os que já cá estão: esses expiram nos prazos descritos na secção "Retenção". Para apagar antes disso, ou para qualquer outro pedido, escreve para privacidade@radarkeep.com. Podes também apresentar queixa à Comissão Nacional de Proteção de Dados (CNPD), a autoridade de controlo em Portugal.

Alterações a esta política

Se mudarmos como tratamos dados de forma relevante, avisamos dentro da própria extensão antes de a alteração entrar em vigor — não escondemos mudanças numa actualização silenciosa desta página.

Contacto

privacidade@radarkeep.com