Política de Privacidade

1. Resumo

O meetndrop foi feito para tratar o mínimo possível de dados. Não há cadastro, conta, login nem e-mail, e não usamos cookies de rastreamento nem publicidade. As salas, e tudo o que foi compartilhado nelas, são apagadas em até 24 horas.

2. Quem é o controlador

O meetndrop é um projeto independente, mantido por pessoa física, que atua como controlador dos dados pessoais tratados no serviço, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

O canal oficial de comunicação, inclusive para exercer seus direitos e para contato da Autoridade Nacional de Proteção de Dados (ANPD), é a página de Contato. Por se tratar de agente de tratamento de pequeno porte, não há encarregado designado (Resolução CD/ANPD nº 2/2022), e esse canal cumpre essa função.

3. Quais dados tratamos e para quê

• Conteúdo das salas: título e endereço da sala, links, anotações e o nome que você escolhe exibir. Usamos para prestar o serviço que você pediu (art. 7º, V, da LGPD).
• Senha da sala (obrigatória): guardada apenas como hash com salt (scrypt). Não conseguimos ver nem recuperar a senha.
• Prévias de links: quando alguém compartilha um link, nosso servidor acessa a página para obter título, descrição e imagem de prévia.
• Endereço IP: não é guardado em texto. Ele é convertido em um código irreversível (hash com chave secreta), usado para limitar abusos e para contar denúncias de pessoas diferentes. A base legal é o legítimo interesse em manter o serviço seguro (art. 7º, IX).
• Denúncias e mensagens de contato: o texto enviado, o link da sala e, se você informar, seu e-mail para resposta. Usamos para moderação, atendimento e cumprimento de obrigações legais (art. 7º, II e IX).
• Dados guardados no seu navegador: seu nome de exibição, um código que identifica os itens que você publicou (para você poder apagá-los), o link de administrador das salas que criou, a senha das salas protegidas que você criou ou abriu (para montar o link com senha), sua preferência de tema, o cookie de idioma e um cookie que lembra que você já digitou a senha de uma sala protegida. Eles ficam no seu dispositivo, são necessários para o funcionamento e podem ser apagados limpando os dados do navegador.

4. Moderação automática

Antes de serem publicados, textos, nomes, títulos de sala, links e o endereço das imagens de prévia dos links são enviados a serviços de verificação automatizada para identificar conteúdo proibido e links perigosos. A base legal é o legítimo interesse em proteger os usuários e cumprir a lei (art. 7º, IX).

Você pode pedir a revisão de um bloqueio automático pela página de Contato, conforme o art. 20 da LGPD.

5. Por quanto tempo guardamos

• Salas e conteúdo: até 24 horas após a criação, ou menos se forem encerradas. A exclusão definitiva ocorre poucos minutos após a expiração.
• Registros de limite de uso: até 1 dia.
• Denúncias e mensagens de contato: até 6 meses, para análise e eventual atendimento a autoridades.
• Dados no seu navegador: até você apagá-los.

6. Com quem compartilhamos

Não vendemos dados nem os compartilhamos para publicidade. Usamos prestadores de serviço que tratam dados em nosso nome, apenas para estas finalidades:

• armazenamento do banco de dados, em servidores no Brasil;
• hospedagem e entrega do site;
• verificação automática de textos e imagens de prévia;
• verificação de links perigosos;
• envio de alertas internos de moderação, que podem conter o texto de denúncias e mensagens de contato;
• verificação anti-robô, quando ativada.

Alguns desses prestadores ficam fora do Brasil, principalmente nos Estados Unidos. Essas transferências internacionais se baseiam nas garantias contratuais oferecidas por eles (art. 33 da LGPD). Você pode pedir a identificação dos prestadores pela página de Contato. Também podemos fornecer dados a autoridades mediante ordem judicial ou requisição legal.

7. Seus direitos

Pela LGPD (art. 18), você pode pedir confirmação e acesso aos seus dados, correção, anonimização, bloqueio ou eliminação, portabilidade, informações sobre compartilhamento e revisão de decisões automatizadas, além de se opor a tratamentos baseados em legítimo interesse.

Como não há contas, normalmente não conseguimos associar dados a uma pessoa. Para exercer seus direitos, use a página de Contato informando o link da sala e o que você precisa. Você também pode apagar os próprios itens a qualquer momento na sala, e o organizador pode encerrá-la.

Você também tem o direito de reclamar à ANPD.

8. Segurança

Usamos conexões criptografadas (HTTPS), acesso ao banco de dados restrito ao servidor, senhas de sala e links de administrador guardados apenas como hash e limites de uso contra abusos. Nenhum sistema é totalmente seguro, mas trabalhamos para proteger os dados tratados.

9. Crianças e adolescentes

O meetndrop não é direcionado a menores de 18 anos. Menores só devem usá-lo com autorização e supervisão dos pais ou responsáveis.

10. Mudanças nesta política

Podemos atualizar esta política. A versão vigente fica sempre nesta página, com a data da última atualização.