Política de privacidade

O que o servidor não consegue ver

O conteúdo das mensagens e dos ficheiros é cifrado no seu dispositivo (AES-256-GCM) com chaves que só os participantes têm. A sua palavra-passe nunca é enviada ao servidor: o navegador envia apenas uma prova derivada dela. As salas com palavra-passe usam um segredo no link (depois do #) que também não chega ao servidor.

O que o servidor guarda

Nickname e email da conta; a sua chave pública e a chave privada cifrada; a lista de conversas e participantes, os nomes dos grupos e das salas, as horas das mensagens e o tamanho dos ficheiros; os dados de faturação tratados pela Stripe, se subscrever o plano Pro; e registos técnicos (endereço IP e navegador da sessão).

Durante quanto tempo

As mensagens temporárias, as salas e as conversas com data de fim são apagadas automaticamente. As restantes ficam até as eliminar ou até apagar a conta.

Os seus direitos

Pode consultar e corrigir os seus dados na página da conta e apagar a conta a qualquer momento. Para outros pedidos (RGPD), contacte o administrador deste servidor.