Uso de dados

Dados de agendamento

Guardamos o nome, as datas e horários do encontro, os nomes e disponibilidades dos participantes e as estações de saída e o local informados para coordenar o encontro e mostrar o resultado. As senhas são armazenadas como hashes de verificação, nunca em texto puro.

Métricas de uso por navegador

Registramos visitas, criação de encontros, participação, envio de horários e confirmação. Um identificador aleatório salvo no seu navegador conta as visitas repetidas. Os registros de análise nunca incluem nomes, senhas, horários escolhidos nem nomes de encontros. Registramos um ID aleatório do encontro para diferenciá-los.

A análise registra a página pública de entrada, idioma, tipo de tráfego, serviço de busca ou IA, domínio de origem e identificador de campanha (utm_source). Não registra URLs completas de origem, caminhos, buscas, outros parâmetros ou URLs de salas privadas. Identificadores de campanha aceitam até 64 letras ASCII, números, sublinhados ou hífens. A atribuição inicial fica na aba do navegador por 30 minutos.

Avisos

Se você ativar “Receber aviso quando confirmar”, salvamos, vinculados à sala, um endereço e chaves de criptografia para enviar notificações a esse navegador. Quando o organizador confirma um horário, enviamos a esse endereço uma notificação com o nome do encontro e o horário confirmado. Se o organizador ativar “Receber aviso de novas respostas” na sala dele, salvamos os mesmos dados e enviamos a ele um aviso com o nome do encontro, o nome de quem respondeu e o número de respostas quando alguém responde pela primeira vez, e com o nome do encontro e o número de respostas quando o prazo acaba. Para não repetir o aviso de prazo, salvamos o ID da sala e o prazo avisado. Eles são excluídos quando você desativa os avisos ou a sala é excluída, e endereços cuja inscrição o navegador cancelou são excluídos no próximo envio.

Prazo de armazenamento e observações

Os encontros não têm atualmente um prazo de exclusão automática. Quando o organizador exclui um encontro, o conteúdo e os dados de autenticação são removidos do banco ativo; só ficam totais acumulados que não podem ser ligados a pessoas ou encontros. O ID e a data de exclusão são usados por 30 dias para avisar sobre links excluídos; registros vencidos são limpos em exclusões posteriores ou consultas de encontros inexistentes. Métricas com mais de 180 dias são excluídas ao salvar novas métricas. Backups de recuperação podem conter informações anteriores à exclusão e não são usados nas consultas normais. Limpar os dados do navegador também remove os identificadores e registros deste aparelho.