Aviso de privacidade

Os motores guardam eventos recentes e resultados calculados na memória ou session storage para o relatório sobreviver à transição publicitária. Fechar o separador elimina os dados da sessão. O InputAnalyzer não transmite intencionalmente entradas brutas aos seus servidores, publicidade ou analytics.

O alojamento pode processar registos normais como endereço IP, URL, browser e timestamps para segurança e entrega. Com consentimento, podemos registar eventos agregados como início, conclusão ou incompatibilidade de um teste.

O acesso gratuito pode usar produtos publicitários da Google. Os fornecedores podem processar identificadores e dados do dispositivo ou rede segundo as escolhas apresentadas pela plataforma de consentimento. Depois de um separador confirmar uma sessão autenticada, não inicia novos pedidos de publicidade ou analytics de terceiros. Código carregado anteriormente por um separador anónimo pode permanecer até a página ser recarregada; por isso, o email e a capacidade de executar ações da conta só ficam disponíveis no separador que consumiu a ligação de entrada e nunca são devolvidos pelo endpoint de estado da sessão. Uma conta inativa pode terminar sessão antes de usar o acesso suportado por anúncios. Uma página que confirma Premium não pede anúncio recompensado.

Se pedir uma ligação de entrada Premium, o InputAnalyzer guarda o endereço de email e a sessão segura na sua própria base de dados. A tabela de tokens conserva apenas um resumo criptográfico. A fila de envio contém temporariamente a ligação de utilização única e o destinatário até à entrega, cancelamento, expiração ou falha terminal, sendo ambos depois redigidos.

A Stripe trata o checkout, pagamento, prevenção de fraude e os dados fiscais ou de faturação apresentados nessa interface. O InputAnalyzer recebe os identificadores e o estado necessários para ativar ou revogar o Premium, mas nunca recebe os dados completos do cartão. O serviço de correio trata o endereço apenas para entregar mensagens da conta.

Tokens expirados, sessões, limites de pedidos e dados de entrega de correio são eliminados periodicamente. Se uma ligação de entrada nunca for usada, a identidade de email não verificada é eliminada automaticamente após o período configurado de dois dias. Uma conta verificada permanece disponível para restauro até ser eliminada no painel ou através do contacto de privacidade. A eliminação no painel exige uma ligação de entrada recente. Nesse caso, a ledger financeira é pseudonimizada, embora os registos de transações possam ser conservados por obrigações contabilísticas, prevenção de fraude, disputas ou outros deveres legais.

Pode recusar armazenamento opcional, limpar os dados locais do browser e pedir acesso, correção, portabilidade ou eliminação quando aplicável.