Privacidade
O Askoraly coleta o estritamente necessário para funcionar. Esta página diz o quê, por quanto tempo e o que você pode exigir. Os prazos abaixo não são declarativos: eles são aplicados por uma tarefa automática.
O que coletamos
Quatro coisas, nada além:
- Seu endereço de e-mail, porque ele é seu identificador e é por ele que passa o acesso.
- Suas preferências: tipo de conta, idioma da interface, idioma de saída.
- Dados técnicos de segurança: endereço IP e navegador no momento de um acesso, para detectar abusos.
- Os temas que você envia e as perguntas geradas, porque são seus resultados e precisamos entregá-los a você.
Não armazenamos nenhuma senha
Não existe nenhuma. O acesso passa por um link de uso único válido por quinze minutos, e apenas uma impressão criptográfica do token é guardada: uma leitura do banco não revela nada utilizável. O mesmo vale para as sessões.
Por quanto tempo
Cada categoria tem um prazo e um motivo. Um dado sem motivo para permanecer é excluído.
| Dado | Prazo | Por quê |
|---|---|---|
| Link de acesso | 15 minutos | Depois disso, ele não abre mais nada. A impressão é purgada em até 24 horas. |
| Sessão | 30 dias | Prolongada enquanto você estiver ativo. Purgada 7 dias após expirar. |
| Registro de segurança | 12 meses | Detecção de abusos. Não contém nenhum endereço de e-mail. |
| Conta inativa | 24 meses | Sem acesso durante esse período, você é avisado por e-mail e a conta é apagada 30 dias depois. |
| Documentos contábeis | 10 anos | Obrigação legal de conservação. Em caso de exclusão da conta, esses documentos são anonimizados, não apagados. |
Seus direitos
Tudo é exercido pela sua conta, sem precisar passar por nós. Uma exclusão tem efeito imediato e se torna definitiva depois de 30 dias.
- Acesso: baixe a totalidade dos seus dados pela página «Minha conta».
- Retificação: suas preferências são alteradas diretamente na interface.
- Exclusão: a exclusão da conta é autosserviço, não exige nenhum procedimento.
- Portabilidade: a exportação é em formato JSON, estruturada e reutilizável em outros lugares.
Sua chave de API
Se você usar sua própria chave Claude, ela é criptografada em AES-256-GCM com uma chave mestra armazenada fora do banco de dados. Ela só é descriptografada na memória, durante uma chamada. Ela nunca é devolvida ao navegador, nunca é gravada em um log e não aparece na sua exportação — inclusive para você: um segredo não é um dado pessoal a restituir, e exportá-lo transformaria uma caixa de e-mail invadida em vazamento de chave.
Cookies
Três cookies, todos estritamente necessários ao funcionamento. Nenhum exige consentimento, porque nenhum serve para rastrear você.
- Sessão: mantém você conectado. Inacessível ao JavaScript.
- Segurança: impede que um site terceiro envie um formulário em seu nome.
- Idioma: guarda o idioma escolhido para sua próxima visita.
Não há rastreador publicitário, nem ferramenta de análise de terceiros, nem pixel de medição.