Política de Cookies

Resumo

O AllSnaps é operado pela Revolt Bots LLC. Usamos cookies e armazenamento do navegador apenas para gerir o Serviço: para manter a tua sessão iniciada, para proteger a tua conta e os teus eventos, para recordar os eventos em que entraste neste dispositivo e para guardar chaves de encriptação no teu dispositivo. Não usamos cookies nem etiquetas de publicidade ou de rastreio de redes sociais, nem cookies de análise. Para contar as visualizações de página usamos o Cloudflare Web Analytics, que não define cookies e não guarda nada no teu navegador (vê a nossa Política de Privacidade). Não vendemos nem partilhamos as tuas informações pessoais.

A nossa ferramenta de consentimento

Todas as páginas carregam a ferramenta de consentimento da Revolt Bots, servida a partir de privacy.revoltbots.com (gerida pela Revolt Bots LLC na Cloudflare). Lê o país e a região que a Cloudflare indica para a tua ligação e aplica a regra desse local. O AllSnaps não usa ferramentas de publicidade e a sua única ferramenta de análise, o Cloudflare Web Analytics, não usa cookies nem armazenamento no dispositivo, por isso não há nada opcional para aceitar e, na maioria dos locais, não é mostrado nenhum banner. Se alguma vez acrescentarmos uma ferramenta opcional, os visitantes da UE e do EEE, do Reino Unido, da Suíça, do Brasil, da Coreia do Sul, de Israel, da Turquia e do Quebeque serão questionados primeiro, com "Rejeitar tudo" no mesmo ecrã que "Aceitar tudo", e atualizaremos esta página antes de ela entrar em funcionamento.

A própria ferramenta de consentimento guarda, no nosso site:

• rb-consent (um cookie e uma entrada de armazenamento local): a tua escolha, ou a predefinição da tua região, com um ID de consentimento aleatório. Conservado durante 365 dias. Necessário para a ferramenta de consentimento funcionar.
• rb-cc-reach (armazenamento local, onde não é mostrado nenhum banner): o ano em que este navegador foi contado pela última vez, para ser contado uma vez por ano.

O que a ferramenta de consentimento regista nos seus servidores está descrito na nossa Política de Privacidade, em "Registos de consentimento".

Cookies estritamente necessários

Estes são definidos pela nossa API (api.allsnaps.app) e são necessários para a funcionalidade que estás a usar. Não podem ser desativados na ferramenta de consentimento. Todos estão marcados como Secure e todos, exceto o cookie CSRF, são httpOnly, por isso os scripts das páginas não os conseguem ler.

• auth_token: mantém um anfitrião com a sessão iniciada. Expira após 15 minutos e é renovado enquanto usas o Serviço.
• refresh_token: renova o início de sessão. Enviado apenas para os nossos pontos de início de sessão. Expira após 7 dias.
• google_signin_state: definido apenas quando escolhes iniciar sessão com a Google. Associa a resposta da Google ao navegador que a pediu. Enviado apenas para os nossos pontos de início de sessão com a Google e eliminado quando voltas, ou após 10 minutos, no máximo.
• csrf_token: prova que um pedido veio das nossas próprias páginas. Expira após 24 horas.
• wall_session: mantém desbloqueado, nesse ecrã, um mural de fotos protegido por PIN. Expira após 24 horas.
• Um cookie de prova de curta duração na ligação de restauro de acesso (caminho /api/restore-access), que permite ao mesmo navegador tentar de novo durante 10 minutos.

Armazenamento do navegador que usamos

As nossas páginas guardam também o seguinte no armazenamento local, no armazenamento de sessão ou no IndexedDB do teu navegador. O armazenamento de sessão é limpo quando fechas o separador. Nada disto é usado para te rastrear noutros sites.

• photowall-auth: uma cópia do teu perfil com sessão iniciada (email e plano) para as páginas carregarem sem esperar. Removido quando terminas a sessão.
• photowall-sessions: as tuas sessões de convidado nos eventos em que entraste neste dispositivo.
• allsnaps_device_key e allsnaps_event_keys: quando escolhes memorizar neste dispositivo um evento com encriptação de ponta a ponta, a sua chave, ela própria encriptada com uma chave que nunca sai deste navegador.
• e2ee_unlocked_events, e2ee_cache_timestamp (armazenamento de sessão): que eventos encriptados estão desbloqueados neste separador.
• gallerySession_… (armazenamento de sessão): acesso a uma galeria partilhada que abriste.
• wall_viewer_…: um ID aleatório para que um ecrã do mural de fotos possa reagir às fotos sem entrar no evento.
• wall_audio_volume, wall-audio-enabled, allsnaps-theme: preferências de visualização.
• allsnaps-support-visitor, allsnaps-support-visitor-token, allsnaps-support-active-convo: um ID de visitante aleatório e a conversa aberta, se usares o chat de apoio.
• allsnaps:pending-collab-invite: um convite de coanfitrião que abriste antes de iniciares sessão, até o aceitares.
• allsnaps-offline (IndexedDB): fotos à espera de serem carregadas enquanto a tua ligação está em baixo. Cada uma é removida depois de carregada.

Impressão digital do dispositivo

Quando entras num evento, usas a página Os meus dados ou pedes para eliminar a tua conta, as nossas páginas calculam uma impressão digital do dispositivo: um hash de características técnicas do teu navegador e dispositivo. Usamo-la, juntamente com um endereço IP com hash, para impedir spam e abusos nos eventos, para registar quem pediu a eliminação de uma conta e para encontrar os carregamentos do teu dispositivo na página Os meus dados. Não é guardada num cookie e não é usada para publicidade nem para te seguir noutros sites.

Gerir as tuas escolhas

Podes eliminar os cookies e os dados do site para allsnaps.app nas definições do teu navegador a qualquer momento. Eliminar os cookies estritamente necessários termina a tua sessão, e eliminar o armazenamento do navegador remove os eventos e as chaves de encriptação memorizados nesse dispositivo. Para saberes o que recolhemos e porquê, vê a nossa Política de Privacidade.

Contacta-nos

Perguntas sobre esta Política de Cookies: escreve-nos através do nosso formulário de contacto. Para pedir uma cópia ou a eliminação dos teus dados, usa as opções em "Os teus direitos" na nossa Política de Privacidade.