Privacidade — beta (LGPD)
Revisão: 31/10/2026. Controlador: equipe Quartz/Nextep. O contato para solicitações de privacidade ainda não está disponível.
Dados tratados
| Categoria | Finalidade | Retenção |
|---|---|---|
| Identidade (issuer/subject, nome, email OIDC) | Login, ACL, auditoria de acesso | Enquanto a conta existir |
| Conteúdo (páginas, quadros, comentários, assets) | Prestação do serviço | Até exclusão; lixeira 30 dias |
| Logs técnicos (requestId, rota, status, duração) | Operação e segurança | 90 dias; sem conteúdo/tokens |
| Métricas agregadas (contadores por rota) | Capacidade e alertas | 12 meses; sem userId/documentId como label |
Compartilhamento e subprocessadores
Provedor de identidade Nextep (OIDC), hospedagem/Dokploy, PostgreSQL e object storage (R2/RustFS). Sem venda de dados. Backups fora do host com cópia controlada.
Direitos (LGPD)
Acesso, correção, portabilidade, eliminação, revogação de consentimento e oposição são direitos relacionados aos seus dados. O app oferece exportação JSON/HTML/PNG e exclusão de conta em Configurações › Conta. O contato para outras solicitações ainda não está disponível.
Segurança
HTTPS/HSTS, rate limit, validação de ACL no servidor, URLs de asset autorizadas, logs sem conteúdo/tokens. Revogação interrompe escrita e novos downloads.
Retenção e exclusão
Lixeira: 30 dias com expurgo manual/automático. Versões de página: 10 por autor. Checkpoints de quadro por geração. Conta excluída: espaços pessoais removidos; participação em espaços compartilhados encerrada.