Política de Privacidade

Esta tradução é fornecida por conveniência. A versão em inglês é a que vale: Privacy Policy.

Em vigor a partir de 5 de novembro de 2026 · Versão 2026-11-05 (substitui a 2026-11-02)

Onde o app fica (nota acrescentada em 23 de outubro de 2026). O app Loreglass é disponibilizado em https://app.ocranthor.com; nosso site, incluindo esta política, continua em loreglass.org. A mudança alterou o endereço no seu navegador e nada mais: os mesmos dados, os mesmos provedores, os mesmos direitos.

Esta política explica quais dados pessoais a Ocranthor LLC ("nós") coleta por meio do app Loreglass, por quê, com quem os compartilhamos e quais direitos você tem. Somos os controladores desses dados.

Dúvidas, ou para exercer qualquer um dos direitos abaixo: privacy@ocranthor.com.

1. Resumo

2. O que coletamos

Dados da conta. Um identificador de usuário que geramos, além do seu endereço de e-mail e nome de exibição. O login é feito pela Auth0, nosso provedor de login (veja a seção 5): quando você se cadastra com e-mail e senha, a Auth0 os recebe diretamente; se você entra com o Google pela Auth0, o Google passa à Auth0 o identificador da sua conta Google, seu e-mail e seu nome, e a Auth0 os repassa para nós. Também registramos quando a conta foi criada, quando foi usada pela última vez e o idioma que você escolheu em Ajustes.

Sua senha. Se você entra com e-mail e senha, a senha fica com a Auth0 como um hash irreversível; nós nunca a vemos nem a guardamos. Algumas poucas contas criadas entre 2 e 3 de novembro de 2026, quando o login funcionou brevemente nos nossos próprios servidores, têm em vez disso um hash PBKDF2-SHA256 com salt conosco; ele também não pode ser lido nem recuperado, só redefinido.

Links de redefinição e confirmação. Os links para redefinir a senha e verificar o e-mail são enviados pela Auth0. Quando nossos próprios servidores ainda emitem um (para essas poucas contas mais antigas, pela Resend, veja a seção 5), guardamos só um hash de mão única do token; um token de redefinição vale uma hora, um de confirmação sete dias, e ambos são destruídos depois de usados. Redefinir a sua senha desconecta todos os dispositivos.

Seu conteúdo. Campanhas, personagens, notas, registros de sessão, imagens geradas e outros materiais que você cria. Tudo isso é sincronizado para acompanhar sua conta em todos os dispositivos.

Prompts e gerações. O texto que você envia aos recursos de IA e o que volta deles.

Idade. A data de nascimento que você informa antes do primeiro uso, armazenada criptografada para que uma cópia do nosso banco de dados não mostre o aniversário de ninguém, e a faixa etária que derivamos dela. Nunca um documento de identidade verificado. Lemos a data para exatamente três coisas: calcular sua faixa etária a cada solicitação, para que um adolescente se torne adulto no seu aniversário de 18 anos sem precisar fazer nada; recusar compras de menores de 18 anos; e atender a uma solicitação legal legítima. Nunca a usamos para publicidade ou criação de perfis, nunca a enviamos a um modelo de IA, e o assistente de ajuda só recebe a informação "adolescente" ou "adulto". Se você nos disser que tem menos de 13 anos, não armazenamos nada disso e apagamos a conta — veja a seção 10.

Conversas de ajuda. O que você digita para o assistente de ajuda e o que ele responde, junto com a página em que você estava, o idioma do seu app, a versão do app, a última mensagem de erro exibida para você e o id da campanha que você tinha aberta, que o assistente usa para entender sua pergunta. Também sua avaliação positiva ou negativa de uma resposta e qualquer observação que você acrescentar, e um registro de cada pergunta que o assistente não conseguiu responder. Quando você pede ao assistente que faça algo na sua conta, um registro da ação: qual ação, o que você pediu, o resultado e o horário. Quando uma conversa é encaminhada a uma pessoa da Loreglass (um escalonamento), o resumo e a conversa completa são enviados por e-mail à nossa caixa de suporte, e um ticket é mantido com um número de referência. Se uma conversa for sinalizada por um motivo de segurança, ou se você a denunciar, a conversa completa é enviada por e-mail à nossa caixa de denúncias de abuso para análise. Também mantemos uma contagem das conversas pausadas por palavrões ou linguagem abusiva, e se a janela de ajuda está fechada para a sua conta por causa disso, para que a regra dos Termos possa ser aplicada.

Contadores de uso. Contagens de mensagens, imagens e caracteres de fala por mês, para aplicar os limites do plano e controlar custos.

Status da assinatura. Se você tem um direito de acesso ativo e um identificador que liga sua conta ao registro no seu processador de pagamentos. Os dados do cartão nunca chegam até nós — os campos de cartão da nossa página de preços pertencem ao PayPal, nosso processador de pagamentos, e o cartão vai direto para ele. Quando você paga com cartão, o PayPal guarda o cartão para as renovações, e nós guardamos apenas a bandeira, os quatro últimos dígitos e a validade, para que você veja qual cartão está em uso. Também mantemos um registro de cada cobrança e reembolso: o valor, a data, o período pago e a referência do processador.

Registros de bloqueios de política. Quando o filtro de conteúdo bloqueia algo, registramos a categoria, o termo identificado e o horário — sem nenhum identificador de usuário anexado, de propósito, para que o registro não possa ser associado a uma pessoa. Mantemos isso para ajustar o filtro, não para vigiar ninguém.

Registros de segurança. Separadamente, e vinculado à sua conta, contamos quantas vezes uma descrição de imagem que você pediu foi recusada, em qual categoria e quando isso aconteceu pela última vez. Apenas contagens e datas — nunca a descrição em si. Uma conversa de ajuda sinalizada para análise de segurança é mantida na íntegra até que a análise seja encerrada; veja a seção 9. Isso existe porque o registro anônimo acima não consegue distinguir uma pessoa tentando repetidamente de muitas pessoas tentando uma vez, e precisamos ser capazes de agir no primeiro caso. É o que nos permite suspender uma conta que tenta persistentemente gerar material proibido, e é o que apresentaríamos se fôssemos obrigados por lei a fazê-lo. Ele é excluído junto com a sua conta.

Registros de erros do servidor. Quando uma solicitação aos nossos servidores falha, a Cloudflare registra a mensagem de erro, a rota e o horário nos logs do nosso Worker. Não vinculamos esses logs à sua conta, e a Cloudflare os mantém por um período curto (atualmente até sete dias).

Seu endereço IP, brevemente. Quando você entra, nossos servidores leem o endereço IP de onde sua conexão chega para contar as tentativas de entrada e recusar uma enxurrada delas; esse uso é momentâneo e o endereço não é guardado, exceto como descrito a seguir. Quando você compra uma assinatura, nosso próprio serviço de segurança verifica o endereço e o país de onde ele vem segundo nossas regras de venda — os países onde vendemos, os endereços que bloqueamos e conexões como nós de saída do Tor. Somente se essa compra for recusada ou sinalizada guardamos o endereço, o país e o identificador da sua conta, por 90 dias, para lidar com abusos. A Para impedir testes de cartão e uso indevido, também guardamos contadores de curta duração de compras, entradas e pagamentos que falharam. Eles contêm uma forma embaralhada do seu endereço e da sua conta, além do seu país, e são apagados após 3 dias. Uma entrada ou visita que essas verificações recusem ou sinalizem é guardada como uma compra recusada, por 90 dias. Quando você paga com cartão, o país de cobrança informado também é verificado, e guardamos um identificador embaralhado em qualquer compra recusada ou sinalizada. Guardamos um registro embaralhado do status da sua assinatura para nossos números de vendas. Se um pagamento for revertido por chargeback, sua conta pode deixar de poder comprar, e guardamos um registro embaralhado disso para que o bloqueio continue valendo. Cloudflare, que serve nosso site, mantém seus próprios registros de solicitações de curta duração, como qualquer provedor de hospedagem.

Não coletamos localização precisa, contatos, dados de saúde nem identificadores de publicidade, e não usamos cookies para rastrear você. Os únicos cookies envolvidos são os estritamente necessários definidos pela Auth0 durante o login e pela Cloudflare para proteger o site contra abusos automatizados.

Na mesa. Quando você joga numa mesa compartilhada: as mensagens que envia no chat, suas rolagens de dados (com a aparência dos seus dados, incluindo qualquer imagem de dados personalizada), a imagem e o nome do herói mostrados no seu lugar, seu nome de exibição e se você está na chamada. O vídeo e o som de uma chamada de mesa online passam ao vivo pelo serviço em tempo real da Cloudflare e nunca são gravados nem armazenados. Quem você silenciou fica guardado só no seu próprio navegador, nunca nos nossos servidores. Os backups e PDFs que você exporta são criados no seu navegador e vão direto para o seu dispositivo.

Denúncias. Quando alguém numa mesa denuncia outra pessoa, guardamos a denúncia — quem denunciou quem, o motivo, qualquer nota e uma cópia do chat da mesa como estava naquele momento — e a enviamos por e-mail para a nossa caixa de abusos. A pessoa denunciada não fica sabendo quem a denunciou.

Advertências, pausas, suspensões e banimentos. Contamos advertências na sua conta quando uma mensagem para a mesa, uma mensagem para uma ferramenta de IA ou um pedido de imagem viola nossas regras, e registramos qualquer pausa resultante. Quando suspendemos ou banimos uma conta, guardamos o identificador da conta, o endereço de e-mail, o motivo e as datas.

Verificação de imagens. As imagens que você envia ou que são mostradas numa mesa, e cada imagem que a IA gera para você, são verificadas pelo serviço de moderação da OpenAI antes que outras pessoas possam vê-las; as descrições de imagens também são verificadas pela Anthropic para que as regras valham em qualquer idioma. De uma imagem aprovada, guardamos só uma impressão digital de mão única para não verificá-la duas vezes — nunca a imagem em si, e sem vínculo com a sua conta.

3. Por que usamos esses dados, e nossa base legal

Para usuários na UE e no Reino Unido, o GDPR (Regulamento Geral sobre a Proteção de Dados) exige uma base legal para cada finalidade:

Finalidade Base legal
Criar e proteger sua conta Execução de contrato
Sincronizar e armazenar seu conteúdo Execução de contrato
Gerar texto, imagens e fala por IA a seu pedido Execução de contrato
Aplicar limites de uso e cobrança Execução de contrato; interesses legítimos (prevenção de abusos)
Moderação de conteúdo e filtragem para a segurança infantil Obrigação legal; interesses legítimos (proteção dos usuários)
Aplicar configurações adequadas à idade Obrigação legal (legislação de privacidade infantil)
Diagnóstico e melhoria da confiabilidade Interesses legítimos
Responder às suas solicitações de suporte, inclusive pelo assistente de ajuda, e realizar as ações que você confirmar ali Execução de contrato; interesses legítimos
Analisar conversas de ajuda sinalizadas por segurança e aplicar um modo mais restrito para usuários menores de 18 anos Obrigação legal; interesses legítimos (proteção dos usuários)
Melhorar os artigos de ajuda a partir das perguntas que o assistente não conseguiu responder Interesses legítimos
Funcionamento das mesas compartilhadas: chat, dados, lugares e chamadas Execução de contrato
Denúncias, advertências, pausas, suspensões e banimentos, e regras de IA e imagens mais rígidas para menores de 18 anos Interesses legítimos (segurança das mesas); obrigação legal quando aplicável

Quando nos baseamos em interesses legítimos, consideramos o impacto sobre você, e você pode se opor — veja a seção 8.

Não usamos seu conteúdo para treinar modelos de IA, e não permitimos que nossos provedores o usem para treinar os deles quando os termos deles nos dão essa escolha. A política de cada provedor rege o tratamento feito por ele; os links estão na seção 5.

4. Quem pode ver seu conteúdo

Suas campanhas são privadas da sua conta, a menos que você as compartilhe.

Quando você compartilha uma campanha, os usuários que entram com o seu código recebem uma cópia segura para jogadores — o contexto da campanha, os personagens e locais revelados, os resumos das sessões. O material exclusivo do Mestre (segredos, personagens ocultos, notas do Mestre) fica em um registro separado que nossos servidores entregam apenas a você e aos co-Mestres que você promover.

Quando você transmite um mapa ao vivo, todos os membros dessa campanha podem ver a imagem do mapa, a grade e o clima que você definiu, os sinais e as revelações, e os tokens nele, incluindo os nomes e a arte dos tokens. Os jogadores podem mover os tokens atribuídos a eles, e esses movimentos ficam visíveis para todos à mesa. As imagens de mapas e tokens que você envia são entregues aos membros por meio de links temporários que expiram em até 24 horas.

Os membros de uma campanha compartilhada não veem o endereço de e-mail nem os dados da conta uns dos outros.

Fora isso, não divulgamos seu conteúdo, exceto conforme as seções 5 ou 6.

5. Operadores e terceiros

Usamos os provedores abaixo. Cada um atua seguindo nossas instruções, como operador, ou como controlador independente quando indicado.

Provedor Finalidade Dados envolvidos
Cloudflare, Inc. (EUA) Hospedagem, banco de dados, armazenamento de arquivos Dados da conta, seu conteúdo, contadores de uso
Auth0, Inc., uma empresa Okta (EUA) Login e gestão de senhas Endereço de e-mail, nome de exibição, senha (contas de e-mail), identidade Google (login com Google), e horários de login e endereço IP como parte do registro de segurança da própria Auth0
Anthropic, PBC (EUA) Geração de texto por IA, incluindo o assistente de ajuda Os prompts e o histórico de conversa que você envia; para o assistente de ajuda, suas mensagens, o contexto da página descrito acima, seu plano, seu nome de exibição e sua faixa etária (nunca sua data de nascimento)
OpenAI, L.P. (EUA) Geração de imagens por IA; moderação de conteúdo Prompts de imagem; imagens e textos analisados
Black Forest Labs GmbH (Alemanha) Geração de imagens por IA Prompts de imagem
ElevenLabs, Inc. (EUA) Conversão de texto em fala O texto que você manda ler em voz alta
Resend, Inc. (EUA) E-mails transacionais Seu endereço de e-mail e o conteúdo da mensagem; conversas de ajuda escalonadas enviadas à nossa caixa de suporte
Google LLC (EUA) — Google Workspace Nossas caixas de e-mail de suporte Conversas de ajuda escalonadas e os e-mails que você nos envia
PayPal, Inc. (EUA) Pagamentos e assinaturas no site; guarda seu cartão para as renovações quando você paga com cartão Endereço de e-mail, nome, país e CEP de cobrança, e o cartão ou a conta do PayPal com que você paga (controlador dos dados de pagamento)
Stripe, Inc. (EUA) Pagamentos no site, quando ativado (sem uso no momento) Endereço de e-mail, status da assinatura e os dados de pagamento que você fornece diretamente ao Stripe (controlador dos dados de pagamento)
Adobe Inc. (EUA) Software visualizador de PDF O visualizador roda no seu navegador; a Adobe recebe a solicitação do seu navegador pelo software visualizador e dados de telemetria de uso, não o documento em si

O conteúdo que você envia a um provedor de IA é usado por esse provedor para gerar o resultado que você pediu. Não permitimos que os provedores treinem modelos com ele quando os termos deles nos dão essa escolha.

Os termos e as políticas de privacidade dos provedores estão nos sites deles. Nós os analisamos, mas não somos responsáveis pelo conteúdo deles.

Acréscimo de 5 de novembro de 2026. A Cloudflare também retransmite ao vivo o vídeo e o som das chamadas de mesa, sem nunca gravá-los. A Anthropic também verifica as descrições de imagens que você escreve. A OpenAI também verifica as imagens que você envia ou que são mostradas numa mesa, antes que outras pessoas possam vê-las.

6. Quando podemos divulgar dados em outras situações

7. Onde seus dados ficam, e transferências

Nossa infraestrutura e a maioria dos provedores estão nos Estados Unidos. Se você está na UE ou no Reino Unido, seus dados serão transferidos para fora do seu país.

Para essas transferências, nos baseamos nas Cláusulas Contratuais Padrão da Comissão Europeia (e no Adendo do Reino Unido, quando aplicável), ou em uma decisão de adequação, quando houver. Você pode solicitar uma cópia das salvaguardas pertinentes pelo e-mail privacy@ocranthor.com.

8. Seus direitos

Esses direitos valem para todos, onde quer que você more. Não perguntamos onde você está antes de atendê-los.

Você pode:

Você mesmo, agora

Dois desses direitos não dependem de nós. No app, vá em Ajustes → Privacidade:

O que a exclusão não alcança, e por quê:

Pedindo para nós

Escreva para privacy@ocranthor.com para todo o resto, incluindo correção, restrição e oposição. Respondemos em até 30 dias e avisaremos se precisarmos de mais tempo. Podemos pedir que você confirme que controla o endereço de e-mail da conta antes de agir — não para criar obstáculos, mas porque entregar as anotações de campanha de alguém à pessoa errada já seria, em si, uma violação.

Representantes autorizados. Você pode usar um representante para fazer uma solicitação em seu nome. Pediremos uma autorização por escrito assinada por você e ainda poderemos pedir que você confirme a solicitação diretamente.

Nenhuma penalidade por pedir. Não negaremos o serviço, não cobraremos um preço diferente nem ofereceremos uma experiência pior porque você exerceu qualquer um desses direitos.

Se não estiver satisfeito com a nossa resposta, você pode reclamar à sua autoridade de proteção de dados. No Reino Unido, é o Information Commissioner's Office (ico.org.uk); na UE, a sua autoridade nacional. Na Califórnia, o Attorney General (Procurador-Geral) ou a California Privacy Protection Agency.

9. Por quanto tempo guardamos os dados

Dados Retenção
Conta e seu conteúdo Até você excluí-los ou encerrar sua conta
Hash da senha Até você encerrar sua conta
Links de redefinição de senha 1 hora, ou imediatamente após o uso
Links de confirmação de e-mail 7 dias, ou imediatamente após o uso
Backups Até 30 dias após a exclusão, e depois removidos
Contadores de uso Até você excluir sua conta
Registros de bloqueios de política Indefinidamente (não contêm identificador)
Registros de segurança (contagens de recusas) Até você excluir sua conta
Data de nascimento (criptografada) Até você excluir sua conta
Conversas de ajuda, avaliações e contexto da página 90 dias, ou até você excluir sua conta, o que ocorrer primeiro
Conversas de ajuda sinalizadas para análise de segurança Até a análise ser encerrada ou você excluir sua conta, o que ocorrer primeiro
Registro de ações do assistente de ajuda 1 ano, ou até você excluir sua conta, o que ocorrer primeiro
Tickets de escalonamento da ajuda Até o caso ser encerrado
Relatórios semanais da ajuda (apenas temas, sem dados de usuários) Indefinidamente
Vagas de campanha compradas Até você excluir sua conta
Assinatura com cartão, dados do cartão guardado (bandeira, quatro últimos dígitos, validade) e registros de cobranças Até você excluir sua conta; os registros que a lei nos obriga a manter, pelo tempo que ela exigir
Verificações de compra recusadas ou sinalizadas (endereço IP, país, conta) 90 dias
Contadores de segurança de curta duração (endereço embaralhado, conta embaralhada, país) 3 dias
Status de assinatura embaralhado e bloqueios por chargeback Enquanto nossos registros de vendas e o bloqueio exigirem
Registros de erros do servidor Até 7 dias, mantidos pela Cloudflare
Credenciais de login (hash da senha, tokens de sessão e de redefinição) Excluídas junto com sua conta
Registros exigidos por lei (por exemplo, fiscais) Pelo tempo que a lei exigir
Chat da mesa, rolagens de dados, imagens de lugar e conjuntos de dados Até você excluir sua conta
Advertências e pausas Até você excluir sua conta
Denúncias feitas numa mesa, com a cópia do chat 2 anos após o encerramento do caso, ou mais se necessário para uma ação judicial ou uma comunicação às autoridades — também após a exclusão das contas envolvidas
Suspensões Até o fim da suspensão
Banimentos (identificador da conta, endereço de e-mail, motivo, datas) Por tempo indeterminado, inclusive após a exclusão da conta, para que uma pessoa banida não possa simplesmente se cadastrar de novo
Impressões digitais da verificação de imagens Por tempo indeterminado (não contêm imagem nem identificador)

As sessões de login expiram automaticamente; as credenciais de atualização valem por 60 dias e são revogadas quando você sai, e todas elas são revogadas quando você redefine sua senha.

10. Crianças

O Loreglass é para maiores de 13 anos. Antes que você possa usar o Serviço, pedimos sua data de nascimento. Se ela indicar que você tem menos de 13 anos, recusamos a conta, a apagamos e não vamos adiante.

Três detalhes importam sobre como isso funciona:

Se você disser ao assistente de ajuda que tem menos de 13 anos, a conta é sinalizada para análise por uma pessoa da Loreglass; ela não é excluída automaticamente, porque um número digitado errado não deveria custar as campanhas de alguém.

Se você acredita que uma criança menor de 13 anos tem uma conta, escreva para privacy@ocranthor.com e excluiremos a conta e os dados dela. Um pai, mãe ou responsável pode fazer essa solicitação, e não exigiremos a participação da criança.

Usuários de 13 a 17 anos podem usar todo o Serviço, mas não podem comprar uma assinatura nem vagas extras de campanha — verificamos a data de nascimento da conta e recusamos o checkout. Um pai, mãe ou responsável pode assinar na própria conta. O assistente de ajuda funciona em um modo mais restrito para usuários menores de 18 anos: ele se limita a perguntas sobre o Loreglass, não pergunta nada pessoal além do que uma dúvida de suporte exige, não ajuda com compras, e uma conversa que se volte para sofrimento ou danos é sinalizada para análise por uma pessoa da Loreglass. Recomendamos que qualquer pessoa menor de 18 anos use o Serviço com o envolvimento de um pai, mãe ou responsável.

11. Direitos de privacidade na Califórnia

Esta seção é para residentes da Califórnia e explica nossas práticas nos termos usados pelo California Consumer Privacy Act (Lei de Privacidade do Consumidor da Califórnia), conforme alterado pelo CPRA. Os direitos que ela descreve são estendidos a todos, então nada aqui está disponível apenas para californianos.

Aviso no momento da coleta

Categoria do CCPA Coletamos? Por quê, e por quanto tempo
Identificadores (id da conta, e-mail, nome de exibição) Sim Para manter sua conta e sincronizar seu conteúdo. Até você excluir a conta.
Registros de cliente (§1798.80: e-mail, assinatura) Sim Para manter sua conta e seu plano. Até você excluir a conta.
Classificações protegidas — idade Sim: data de nascimento, criptografada Apenas para aplicar o limite de 13 anos, restringir as compras a adultos e atender a uma solicitação legal legítima. Até você excluir a conta.
Informações comerciais (plano, contadores de uso) Sim Para aplicar os limites do plano e cobrar corretamente. Os contadores são descartados após 13 meses.
Atividade na internet ou na rede Limitada Registros de erros do servidor mantidos pela Cloudflare, até 7 dias. A página, a versão do app e o último erro mostrados ao assistente de ajuda, mantidos com a conversa por 90 dias. Em uma compra recusada ou sinalizada, o endereço IP e o país, 90 dias. Contadores de segurança embaralhados, 3 dias.
Informações de áudio, eletrônicas e visuais Sim, as suas Arquivos que você envia ou gera — mapas, tokens, retratos, PDFs, fala. Até você excluí-los.
Informações biométricas Não —
Geolocalização precisa Não —
Informações profissionais ou educacionais Não —
Inferências ou perfis sobre você Não Não criamos perfis sobre você.
Informações pessoais sensíveis Não Não as pedimos e não as usamos para inferir características.

Coletamos tudo isso de você, diretamente, e do Google quando você entra. Não compramos informações pessoais de corretores de dados nem de mais ninguém.

Não vendemos nem compartilhamos suas informações pessoais

Nunca vendemos informações pessoais e não as compartilhamos para publicidade comportamental entre contextos — nem nos doze meses anteriores à data de vigência desta política, nem nunca. Não exibimos anúncios. Por isso, não há um link "Do Not Sell or Share My Personal Information" (Não vender nem compartilhar minhas informações pessoais) para lhe oferecer, e um sinal do Global Privacy Control não tem sobre o que agir aqui. Se isso mudar algum dia, esta política mudará primeiro.

Divulgamos informações pessoais a prestadores de serviços que trabalham seguindo nossas instruções — os mencionados na seção 5, sob contratos que os proíbem de usá-las para fins próprios. Pelo CCPA, isso é uma finalidade empresarial, não uma venda.

Não vendemos nem compartilhamos conscientemente informações pessoais de ninguém com menos de 16 anos. O Loreglass é para maiores de 13 anos, e não vendemos as informações de ninguém, em nenhuma idade.

Seus direitos na Califórnia

Como exercê-los. Acesso e exclusão são botões, não solicitações: Ajustes → Privacidade → Baixar meus dados e Excluir minha conta. Ambos agem imediatamente, e a exclusão mostra o que foi removido. Para todo o resto, escreva para privacy@ocranthor.com. Verificamos uma solicitação confirmando o controle da conta e respondemos em até 45 dias, prazo que pode ser prorrogado uma vez para 90, mediante aviso a você.

Representantes autorizados podem agir em seu nome com uma autorização por escrito assinada por você; ainda assim, podemos confirmar a solicitação diretamente com você.

Usuários menores de 18 anos: veja a seção 20 dos Termos de Serviço sobre o direito de remover o conteúdo que você publicou.

Shine the Light (Civil Code §1798.83): não divulgamos informações pessoais a terceiros para o marketing direto deles, então não há nada a solicitar com base nessa lei.

12. Segurança

Protegemos os dados em trânsito com TLS. No app web, sua credencial de sessão fica no armazenamento local do seu navegador, apenas para este site, e é revogada quando você sai. As credenciais de atualização são armazenadas nos nossos servidores apenas como hashes irreversíveis e são trocadas a cada uso. As senhas ficam armazenadas apenas como hashes PBKDF2-SHA256 com salt. O acesso aos sistemas de produção é limitado a quem precisa dele.

Nenhum sistema é perfeitamente seguro. Se uma violação afetar seus dados pessoais e puder representar um risco para você, notificaremos você e a autoridade competente, conforme exigido por lei.

13. Alterações

Atualizaremos esta política conforme o Serviço mudar. Se uma alteração for relevante, avisaremos você no app e, quando a lei exigir, pediremos seu consentimento novamente. A versão e a data de vigência estão no topo.

14. Contato

Ocranthor LLC Privacidade e solicitações de dados: privacy@ocranthor.com Abuso, segurança e denúncias de conteúdo: abuse@ocranthor.com Suporte geral: support@ocranthor.com