Política de Privacidade

1. Resumo

O meetndrop foi feito para tratar o mínimo possível de dados. Não há cadastro, conta, login nem e-mail, e não usamos cookies de rastreamento nem publicidade. As salas, e tudo o que foi compartilhado nelas, são apagadas em até 24 horas.

2. Quem é o controlador

O meetndrop é um projeto independente, mantido por pessoa física, que atua como controlador dos dados pessoais tratados no serviço, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

O canal oficial de comunicação, inclusive para exercer seus direitos e para contato da Autoridade Nacional de Proteção de Dados (ANPD), é a página de Contato. Por se tratar de agente de tratamento de pequeno porte, não há encarregado designado (Resolução CD/ANPD nº 2/2022), e esse canal cumpre essa função.

3. Quais dados tratamos e para quê

• Conteúdo das salas: título e endereço da sala, links, anotações e o nome que você escolhe exibir. Usamos para prestar o serviço que você pediu (art. 7º, V, da LGPD). Links, anotações, nomes e prévias de links são criptografados com uma chave derivada da senha da sala antes de serem gravados: o banco de dados guarda apenas o conteúdo cifrado, e nem a equipe do meetndrop consegue lê-lo sem a senha. O título e o endereço da sala ficam legíveis.
• Senha da sala (obrigatória): guardada apenas como hash com salt (scrypt). A chave de criptografia do conteúdo também não é guardada. Não conseguimos ver nem recuperar a senha, e por isso também não conseguimos recuperar o conteúdo.
• Prévias de links: quando alguém compartilha um link, nosso servidor acessa a página para obter título, descrição e imagem de prévia, que são gravados já criptografados.
• Endereço IP: não é guardado em texto. Ele é convertido em um código irreversível (hash com chave secreta), usado para limitar abusos e para contar denúncias de pessoas diferentes. A base legal é o legítimo interesse em manter o serviço seguro (art. 7º, IX).
• Estatísticas de uso: contamos as visitas de forma anônima, sem cookies e sem guardar o IP, registrando a página vista (o endereço das salas não é registrado), o site de origem, o país e o tipo de aparelho e navegador. Enquanto uma sala está aberta, seu navegador também envia a cada 30 segundos um código aleatório, sem relação com você, para mostrarmos aos participantes quantas pessoas estão na sala e contarmos quantas estão conectadas no total. Usamos apenas números agregados, para entender o uso e dimensionar o serviço (legítimo interesse, art. 7º, IX).
• Denúncias e mensagens de contato: o texto enviado, o link da sala e, se você informar, seu e-mail para resposta. Usamos para moderação, atendimento e cumprimento de obrigações legais (art. 7º, II e IX). Ao denunciar uma sala, seu navegador envia junto a chave dela, para que a moderação possa verificar o conteúdo denunciado. O conteúdo continua sendo apagado quando a sala expira.
• Dados guardados no seu navegador: seu nome de exibição, um código que identifica os itens que você publicou (para você poder apagá-los), o link de administrador das salas que criou, a senha e a chave de criptografia das salas que você criou ou abriu (para montar o link com senha e ler o conteúdo), a lista das salas que você abriu recentemente, com nome, endereço e horário de expiração (para você voltar a elas pela página inicial), sua preferência de tema, o cookie de idioma e um cookie que lembra que você já digitou a senha de uma sala protegida. Eles ficam no seu dispositivo, são necessários para o funcionamento e podem ser apagados limpando os dados do navegador.

4. Moderação automática

Antes de serem criptografados e publicados, textos, nomes, títulos de sala, links e o endereço das imagens de prévia dos links são enviados a serviços de verificação automatizada para identificar conteúdo proibido e links perigosos. Esse processamento acontece apenas no momento da publicação, e o texto não é guardado de forma legível. A base legal é o legítimo interesse em proteger os usuários e cumprir a lei (art. 7º, IX).

Você pode pedir a revisão de um bloqueio automático pela página de Contato, conforme o art. 20 da LGPD.

5. Por quanto tempo guardamos

• Salas e conteúdo: até 24 horas após a criação, ou menos se forem encerradas. A exclusão definitiva ocorre poucos minutos após a expiração.
• Registros de limite de uso: até 1 dia.
• Código de conexão das salas: poucos minutos. Estatísticas de uso: números agregados, sem dados pessoais, por até 13 meses.
• Denúncias e mensagens de contato: até 6 meses, para análise e eventual atendimento a autoridades.
• Dados no seu navegador: até você apagá-los.

6. Com quem compartilhamos

Não vendemos dados nem os compartilhamos para publicidade. Usamos prestadores de serviço que tratam dados em nosso nome, apenas para estas finalidades:

• armazenamento do banco de dados, em servidores no Brasil;
• hospedagem e entrega do site, e estatísticas anônimas de acesso;
• verificação automática de textos e imagens de prévia;
• verificação de links perigosos;
• envio de alertas internos de moderação, que podem conter o texto de denúncias e mensagens de contato;
• verificação anti-robô, quando ativada.

Alguns desses prestadores ficam fora do Brasil, principalmente nos Estados Unidos. Essas transferências internacionais se baseiam nas garantias contratuais oferecidas por eles (art. 33 da LGPD). Você pode pedir a identificação dos prestadores pela página de Contato. Também podemos fornecer dados a autoridades mediante ordem judicial ou requisição legal.

7. Seus direitos

Pela LGPD (art. 18), você pode pedir confirmação e acesso aos seus dados, correção, anonimização, bloqueio ou eliminação, portabilidade, informações sobre compartilhamento e revisão de decisões automatizadas, além de se opor a tratamentos baseados em legítimo interesse.

Como não há contas, normalmente não conseguimos associar dados a uma pessoa. Para exercer seus direitos, use a página de Contato informando o link da sala e o que você precisa. Você também pode apagar os próprios itens a qualquer momento na sala, e o organizador pode encerrá-la.

Você também tem o direito de reclamar à ANPD.

8. Segurança

Usamos conexões criptografadas (HTTPS), criptografia AES-256 do conteúdo das salas com chave derivada da senha, acesso ao banco de dados restrito ao servidor, senhas de sala e links de administrador guardados apenas como hash e limites de uso contra abusos. Nenhum sistema é totalmente seguro, mas trabalhamos para proteger os dados tratados.

9. Crianças e adolescentes

O meetndrop não é direcionado a menores de 18 anos. Menores só devem usá-lo com autorização e supervisão dos pais ou responsáveis.

10. Mudanças nesta política

Podemos atualizar esta política. A versão vigente fica sempre nesta página, com a data da última atualização.