Data de entrada em vigor2026-01-01
Este documento explica como o TANOS.online trata dados pessoais e conteúdo criado pelos utilizadores durante a utilização do serviço.
TANOS.online é um projeto privado e não comercial, disponibilizado gratuitamente a um grupo limitado de utilizadores convidados e destinado apenas a pessoas com 16 anos ou mais; ao ativar a conta e aceitar os Termos, o utilizador confirma expressamente a sua idade.
Tratamos e-mail e dados de verificação de códigos de acesso de utilização única, idioma, definições, confirmações de idade e Termos, conteúdos e anexos, projetos, tarefas, notas, comentários, partilhas, bloqueios e denúncias, identificadores de sessão e dispositivo, dados necessários para notificações opcionais, eventos de segurança e acesso incluindo endereço IP e user-agent e dados agregados de visitas.
Os dados servem para ativar, autenticar e operar contas, guardar e partilhar conteúdos, sincronizar, proteger o serviço, prevenir abusos, tratar denúncias, prestar apoio e cumprir obrigações legais. As bases são a execução do contrato de serviço, o interesse legítimo num funcionamento seguro e correto, as obrigações legais e o consentimento voluntário para notificações opcionais, que pode ser retirado ao desativá-las.
O serviço, a base de dados e o e-mail transacional funcionam num VPS ZonerCloud. Só comunicamos dados a outros destinatários quando isso é necessário para prestar o serviço, exigido por lei ou quando o próprio utilizador partilha conteúdos.
As notificações estão desligadas por defeito; os dados necessários para as entregar só são guardados após ativação voluntária e são desativados ou removidos quando as notificações são desligadas. O conteúdo chega apenas aos destinatários escolhidos conforme a função. Bloqueio, denúncia e moderação tratam os identificadores, motivo, mensagem, estado, nota do administrador e data de resolução necessários para proteger utilizadores e serviço. Excetua-se o acesso necessário de revisores autorizados e da OpenAI como subcontratante para as verificações de conteúdo partilhado descritas abaixo.
Cookies seguros essenciais mantêm a sessão e o início de sessão opcional “remember me”. O armazenamento local do navegador guarda idioma, tema, definições da interface e alguns dados temporários necessários ao funcionamento do serviço. A cache temporária pode conter ficheiros estáticos do serviço, mas nunca o token secreto de confirmação da eliminação. Ao eliminar uma conta, removemos os dados locais associados à conta quando o serviço os pode remover; as preferências do dispositivo sem relação com a conta permanecem.
Mantemos a conta ativa e o conteúdo enquanto são utilizados; reciclagem e conteúdo eliminado 30 dias; pedidos de eliminação até à expiração, normalmente 1 hora; os códigos de acesso são válidos durante 10 minutos e o estado verificado à espera da aceitação dos Termos, no máximo, mais 10 minutos; os registos de tentativas de acesso e limites de segurança são removidos 1 dia após a expiração; o acesso persistente é renovado com a atividade e expira após 30 dias de inatividade; o acesso temporário tem um limite fixo de 12 horas e os registos de sessão são removidos 30 dias após a expiração ou revogação; filas de notificações processadas 7 dias; histórico de notificações e eventos de segurança de acesso 90 dias; eventos operacionais entregues 1 dia; auditoria de eliminação concluída sem e-mail, IP ou user-agent 90 dias; denúncias resolvidas ou rejeitadas 365 dias; visitas agregadas 12 meses; pré-visualizações de anexos removidos e cache órfã segundo o TTL configurado. Logs brutos do servidor e backups técnicos VPS rodam, no máximo, em 30 dias. Uma conta sem acesso ou atividade confirmada na aplicação durante 12 meses consecutivos pode ser eliminada automaticamente.
A eliminação pode ser iniciada nas definições de uma conta autenticada ou publicamente em https://app.tanos.online/?delete-account=1. Após uma confirmação única por e-mail removemos dos sistemas ativos a conta, dados de verificação de acesso, sessões, dados do dispositivo e dados de notificações, conteúdos próprios, partilhas e conteúdos criados pelo utilizador em objetos de outros utilizadores. As pré-visualizações derivadas são apagadas após a confirmação da transação da base de dados. Os backups técnicos são substituídos em 30 dias; uma conta eliminada normalmente não é restaurada.
Pode pedir acesso, correção, eliminação, limitação e portabilidade, opor-se ao interesse legítimo e retirar consentimento sem retroatividade. Contacte info@tanos.online; poderemos verificar razoavelmente a identidade. Reclamação à autoridade checa de proteção de dados (uoou.gov.cz).
Usamos HTTPS, acesso limitado, códigos de acesso protegidos por HMAC, tokens de sessão com hash e uma fila cifrada de e-mails de acesso, CSRF, rate limiting e transações. Nenhuma medida é absoluta. Alterações serão publicadas com nova data de vigência.
O responsável pelos dados pessoais tratados no âmbito do projeto TANOS.online é Jiří Kobliha. Para questões de proteção de dados, o responsável pode ser contactado através de info@tanos.online.
Na primeira partilha e ao adicionar, alterar, restaurar ou mover conteúdo para um espaço partilhado, verificamos textos de projetos, tarefas, cadernos, notas e comentários e anexos de texto e imagem suportados através da OpenAI Moderation API. Não enviamos conteúdo não partilhado. Áudio, vídeo, PDF, documentos de escritório, arquivos, animações e conteúdo acima dos limites técnicos não são analisados nem declarados seguros. Não acrescentamos e-mail da conta, IP nem identificadores internos, mas estes podem constar do conteúdo. Recodificamos imagens para remover metadados.
A OpenAI é um subcontratante adicional; segundo o acordo de tratamento, a OpenAI Ireland Ltd. é a entidade contratante para clientes do EEE. O tratamento pode ocorrer fora do EEE com as garantias de transferência aplicáveis. Não ativamos a partilha voluntária de dados API para treinar modelos. A OpenAI indica que /v1/moderations não usa dados para treino nem conserva estado da aplicação ou registos de monitorização de abuso; não é uma promessa de retenção nula de todos os dados operacionais ou exigidos por lei. Condições: https://openai.com/policies/data-processing-addendum/ e https://developers.openai.com/api/docs/guides/your-data .
A finalidade é proteger utilizadores e prevenir abusos graves, por interesse legítimo nos termos do artigo 6.1.f do RGPD. O resultado da IA é um sinal para revisão humana, não prova de ilegalidade nem decisão automatizada sobre a conta. Pode errar e não deteta toda a nudez, criminalidade, hacking ou malware. Revisores expressamente autorizados podem aceder ao conteúdo necessário; os acessos e decisões são auditados. A TANOS guarda identificadores, impressões protegidas de versão, categorias, pontuações, estados e notas até 90 dias, sem cópias adicionais do conteúdo para moderação. Oposição ou revisão humana: info@tanos.online. Aceitar os Termos não substitui consentimento quando necessário.
A fila guarda apenas referências ao conteúdo e metadados operacionais até ao processamento ou fim da partilha. O prazo de 90 dias dos resultados e da auditoria começa na criação da verificação, incluindo casos não resolvidos.
