Aviso de privacidade

Quem somos

A TrueRedirect é a responsável pelo tratamento dos dados pessoais que o serviço processa.

Para qualquer pedido de titular dos dados — acesso, eliminação, oposição — escreva para privacy@trueredirect.com

O que guardamos

Os dados da sua conta

Espaços, ligações, domínios personalizados, verificadores de chaves de API, concessões e eventos de auditoria vivem na base relacional, na jurisdição da UE. As linhas de auditoria trazem apenas ids e metadados de ação — nunca um endereço de e-mail nem um URL.

Telemetria de cliques

Um clique escreve um evento único e só de acrescento: o espaço, a ligação e os ids de domínio, o tipo de evento, uma classificação grosseira, um país opcional e cadeias de dispositivo grosseiras. Sem endereços IP brutos, nunca — a única identidade de rede é um hash cifrado com rotação diária, vinculado à ligação, pelo que a correlação entre ligações é impossível por construção. O hash muda a cada 24 h sem sobreposição, e o sal mestre roda pelo menos a cada 90 dias. Região e cidade não são recolhidas; só podem regressar com uma atualização documentada do relatório de proteção de dados.

A cache de resolução

Apenas entradas de resolução de ligações. Nenhum dado de visitante — as chaves são slugs e nomes de anfitrião, nunca identificadores de utilizadores.

O armazenamento de telemetria do runtime Node

Onde o produto corre no runtime Node, a mesma telemetria é escrita numa base capaz de apagar, e a varredura de retenção purga tudo com mais de 90 dias.

Registos operacionais

A superfície de registos estruturados exclui deliberadamente IPs brutos, credenciais e URLs de destino completos; traz ids de pedidos e metadados de eventos de segurança, nunca telemetria de cliques.

Cópias de segurança

A política prevista é guardar a exportação mensal do ambiente de testes como artefacto de workflow durante 30 dias e conservar as cópias cifradas da base em produção durante 30 dias. A retenção fora do servidor e a recuperação ainda não foram verificadas. No processo exigido, a exportação em texto claro nunca sai da máquina que a cifra, e a chave privada nunca toca nenhum servidor nem o repositório.

Restaurações

Uma restauração devolve à vida linhas apagadas — identificadores diretos incluídos — pelo que toda a restauração dentro da janela é seguida da re-eliminação obrigatória pós-restauro.

Com que fundamento

• Gerir a sua conta, as suas ligações, as suas sessões e o e-mail transacional que envolvem: processamento necessário para prestar o serviço para o qual o utilizador se registou (contrato, Artigo 6.º/1/b).
• Análise de cliques: interesse legítimo (Artigo 6.º/1/f) — a funcionalidade central do produto é análise agregada honesta. É pseudonimizada por construção: sem IPs brutos, hash cifrado com rotação diária.
• Registos de segurança e limitação de ritmo: interesse legítimo (Artigo 6.º/1/f) — manter o serviço e as contas dos utilizadores seguros (deteção de fraude/abuso, resposta a incidentes).
• Iniciar sessão com Google: contrato, exercido a pedido do utilizador. A Google age como responsável independente pelo seu próprio fluxo de autenticação.

Quem mais processa dados

Os dados pessoais são processados por estes terceiros, cada um nomeado no relatório de conformidade do operador:

• Cloudflare — a plataforma de alojamento: todo o caminho de serviço, a base relacional, a cache, a base de eventos de clique e os registos.
• Resend — entrega de e-mail transacional (códigos de verificação, reposições de palavra-passe): o endereço de destino e o conteúdo da mensagem.
• Google — para contas que iniciam sessão com a Google: os campos do perfil OAuth que o código lê (e-mail, sinalizador de verificação, nome/avatar).
• Forgejo autoalojado — a execução de CI e os artefactos de cópia cifrada são o processo previsto; a retenção fora do servidor e a recuperação das cópias ainda não foram verificadas. A cifragem usa a chave pública do destinatário no executor; a chave privada de recuperação deve permanecer fora do executor e do repositório.
• O URLhaus é a fonte configurada da lista de ameaças, não um subcontratante dos dados de contas ou visitantes do produto. Não lhe são enviados dados de contas ou visitantes do produto; as transferências autenticadas enviam a credencial do operador e metadados do pedido.

Sem fornecedores de análise, sem publicidade, sem SDKs de relatório de falhas.

Por quanto tempo guardamos

• Telemetria de cliques: 90 dias, imposto pela plataforma; só os agregados sobrevivem à janela bruta.
• Os agregados são guardados por tempo indeterminado — são contagens agregadas, não dados pessoais; não existem linhas ao nível de visitante para guardar.
• Janelas de restauração: 7 dias no plano gratuito, 30 dias no pago — e a re-eliminação obrigatória pós-restauro segue toda a restauração, pelo que uma restauração nunca devolve silenciosamente uma conta apagada.
• Cópias cifradas: um horizonte de 30 dias, alinhado com o relógio de eliminação.
• As sessões são apagadas no fim da sua validade; um código de verificação ou um pedido de reposição de palavra-passe deixa um estado limpo 24 h depois do próprio prazo.
• Eventos de auditoria: 395 dias — a prestação de contas sobrevive à conta, mas não para sempre. Na eliminação da conta o registo é mantido e anonimizado.

O seu direito de oposição

O Artigo 21.º/4 do RGPD dá-lhe o direito de se opor, com fundamentos ligados à sua situação particular, ao tratamento baseado em interesses legítimos. O tratamento em causa aqui é a análise de cliques e os registos de segurança descritos acima. Escreva para privacy@trueredirect.com e a sua oposição é respondida como qualquer outro pedido de titular; onde procede, o tratamento dos seus dados para.

Eliminação e exportação

O painel elimina a conta a pedido, e a exportação responde ao direito de acesso com a conta inteira num único ficheiro JSON. Ambas as ações de autoatendimento são alcançáveis sem ajuda: o separador Dados das definições do painel apresenta a exportação como um clique de descarga e a eliminação como um diálogo de confirmação.

Exportação e eliminação de autoatendimento: o separador Dados do painel

O que a eliminação não alcança de imediato

Algumas cópias caducam em vez de ser apagadas; os horizontes são:

• A telemetria bruta de cliques caduca em 90 dias — a base é só de acrescento e não guarda endereços IP brutos nem identificadores por utilizador, pelo que os eventos armazenados não são razoavelmente reatribuíveis à pessoa apagada depois de o sal ter rodado.
• Linhas de registo operacional que mencionam a conta caducam na janela curta do plano gratuito da plataforma.
• O e-mail já enviado para o seu endereço vive com o fornecedor de correio, na sua própria retenção.
• Cópias de segurança — o artefacto e os despejos — caducam num horizonte de 30 dias, e a re-eliminação obrigatória pós-restauro segue qualquer restauro.

Cookies

As superfícies autenticadas colocam cinco itens funcionais de primeira parte, e nenhum deles é publicidade, análise ou terceiro, pelo que nenhum banner de consentimento é necessário. Uma visita a uma ligação curta não traz nada disto: as respostas de redirecionamento não colocam cookies, e esta página não coloca nenhum cookie e não lê nenhum.

• trueredirect_session — a sessão de início de sessão no painel; revogada no servidor ao sair.
• trueredirect_totp_challenge — o desafio de dois fatores assinado de cinco minutos entre o início de sessão e a verificação.
• trueredirect_oauth_state — o estado assinado de utilização única para a ida e volta com a Google.
• trueredirect_locale — a língua do painel que escolheu, guardada durante 1 ano.
• trueredirect_theme — o tema do painel que escolheu, guardado durante 1 ano; legível por JS por desenho, e carrega uma preferência de apresentação de conjunto fechado, nunca uma credencial.

Sem rastreio

Sem rastreadores de terceiros, sem publicidade, sem fornecedores de análise, sem SDKs de relatório de falhas. As páginas públicas fazem apenas pedidos de primeira parte, sem qualquer rastreio separado — e esta página não carrega script nenhum.