Política de Privacidade

A Norbia é um serviço online em https://www.norbia.app e é a responsável pelo tratamento dos dados descritos aqui. Para qualquer pedido sobre os seus dados, escreva para anderson@170web.net. Respondemos em até 15 dias.

O que o serviço precisa para funcionar e a medição das visitas ao site:

• Conta com e-mail: nome, e-mail e senha. A senha é guardada só como hash, nunca em texto. Para recusar senhas que já vazaram, enviamos ao serviço Have I Been Pwned apenas os 5 primeiros caracteres do hash SHA-1 da senha, nunca a senha nem o e-mail.
• Conta com o Google: o nome, o e-mail, a foto do perfil e o identificador da conta Google (detalhes na seção 3).
• Perfis e mapas: o que você informar sobre um nascimento (nome ou apelido opcional, data, hora, a confiança nessa hora e o local), os mapas calculados a partir disso, as versões e os links de partilha que você criar.
• Presentes: a data, a hora, o lugar e os nomes digitados no editor ficam só na página, no seu aparelho. Para converter a hora, o nosso servidor recebe a data, a hora e o lugar, sem guardar nem registrar nada.
• Página inicial: a cidade aproximada do seu endereço IP, que a Vercel informa, vira uma latitude e uma longitude arredondadas (uns 11 km) para a Terra do topo da página ficar virada para a sua região, com o Sol daquele instante. Fica só na página que você abriu: não é guardada, registrada nem usada para medir visitas. Sem ela, usamos o fuso horário do seu aparelho.
• Visitas ao site: o endereço da página vista, de onde veio a visita, a cidade ou o país aproximados, o tipo de aparelho, o sistema e o navegador. O Vercel Web Analytics mede sem cookies; o Google Analytics só grava cookies com o seu aceite. Datas, horas, lugares e nomes que você digita nunca entram, e as páginas de links de partilha e de redefinição de senha ficam fora da medição.
• Segurança e funcionamento: o endereço IP e o navegador de cada sessão, contadores temporários por IP para limitar tentativas e registros de eventos de segurança, sem e-mail, IP ou conteúdo.

Se você escolher Continuar com Google, pedimos ao Google só as permissões básicas de identificação (openid, email e profile). Recebemos o seu nome, o seu endereço de e-mail e a confirmação de que ele é verificado, a foto do perfil e o identificador da sua conta Google.

Como usamos: só para criar a sua conta, entrar nela e mostrar quem está conectado. Não lemos os seus e-mails, contatos, arquivos ou agenda, não publicamos nada em seu nome e não pedimos acesso a nenhuma outra API do Google.

Como guardamos: o nome, o e-mail e o identificador ficam na sua conta, no nosso banco de dados. Os tokens que o Google devolve no login ficam cifrados (AES-256-GCM) e não são usados para mais nada.

Com quem partilhamos: com ninguém. Não vendemos dados do Google, não os usamos para publicidade nem para decisões de crédito e não os passamos a terceiros; só os provedores de infraestrutura da seção 5 os guardam, em nosso nome. Ninguém da equipe lê esses dados, salvo a seu pedido, por segurança ou por obrigação legal.

Como apagar: excluir a conta na página Conta apaga esses dados na hora. Você também pode remover o acesso da Norbia em myaccount.google.com/permissions.

O uso e a transferência, pela Norbia, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

• Prestar o serviço que você pediu: criar a conta, calcular e guardar mapas, gerar arquivos e links de partilha. Base: execução de contrato (LGPD, art. 7º, V; RGPD, art. 6.1.b).
• Enviar os e-mails da conta: ativação, recuperação de senha e avisos de segurança. Não enviamos marketing.
• Proteger o serviço e você: limitar tentativas, detectar robôs e investigar abusos. Base: legítimo interesse (LGPD, art. 7º, IX; RGPD, art. 6.1.f).
• Entender como o site é usado: quantas visitas, que páginas e presentes interessam e de onde vêm, para melhorar o serviço. Base: legítimo interesse para o Vercel Web Analytics, sem cookies (LGPD, art. 7º, IX; RGPD, art. 6.1.f), e consentimento para o Google Analytics (LGPD, art. 7º, I; RGPD, art. 6.1.a), que você retira em Cookies, no rodapé.
• Cumprir obrigações legais, quando existirem (LGPD, art. 7º, II; RGPD, art. 6.1.c).

Não usamos os seus dados para publicidade, não os vendemos e não montamos perfis de marketing. Os dados de nascimento servem só para calcular e mostrar os seus mapas.

Usamos poucos provedores, que tratam os dados só para nos prestar o serviço:

• Vercel Inc. (Estados Unidos): hospedagem do site e das funções, a proteção contra robôs (BotID, com tecnologia da Kasada), que analisa sinais do navegador para distinguir pessoas de robôs, e a medição de visitas sem cookies (Vercel Web Analytics), que distingue visitas por um código calculado do pedido e descartado em 24 horas.
• Neon (Estados Unidos): o banco de dados Postgres, na Amazon Web Services, região us-east-1.
• Resend (Estados Unidos): o envio dos e-mails da conta.
• Google: o login, só se você escolher Continuar com Google.
• Google (Irlanda e Estados Unidos): o Google Analytics 4, para medir visitas, com os sinais do Google e a publicidade desligados. Sem o seu aceite, não grava cookies, e o Google pode receber só sinais sem cookie (a página, o horário, o tipo de aparelho) para estimativas agregadas.
• Have I Been Pwned: a consulta anônima de senhas vazadas (5 caracteres de um hash, nada que identifique você).

O observatório consulta o NASA/JPL Horizons sobre as posições de um mês, sem nenhum dado seu. Um link de partilha mostra o mapa a quem tiver o link, até expirar ou você o revogar. Fora disso, só partilharíamos dados por ordem legal válida.

Os servidores ficam nos Estados Unidos. As transferências seguem as garantias previstas na LGPD (art. 33) e no RGPD (capítulo V), como as cláusulas contratuais-padrão dos acordos de tratamento de dados desses provedores.

• Sessão: um cookie seguro (httpOnly) mantém você conectado e some quando você sai ou a sessão expira.
• Idioma: o cookie NEXT_LOCALE guarda o idioma que você escolheu.
• Proteção contra robôs: o BotID da Vercel pode usar armazenamento técnico para confirmar que o pedido vem de uma pessoa.
• Movimento: o interruptor Reduzir movimento fica guardado só no seu navegador (localStorage).
• Análise (Google Analytics), só com o seu aceite: os cookies _ga e _ga_3XD8QS4GWL distinguem visitas e duram até 2 anos. A sua escolha fica guardada só no seu navegador (localStorage); mude-a em Cookies, no rodapé. Recusar apaga esses cookies.

O Vercel Web Analytics não usa cookies. Não usamos cookies de publicidade.

• Conta, perfis e mapas: enquanto a conta existir. Excluir a conta apaga tudo em cascata, na hora.
• Links de partilha: até a data de validade ou até você revogar.
• Sessões e contadores de segurança: expiram sozinhos, em dias.
• Medição de visitas: no Google Analytics, no máximo 14 meses; no Vercel Web Analytics, pelo prazo do plano da Vercel. Os cookies do Google Analytics expiram em até 2 anos ou quando você recusa.
• Cópias de segurança do banco: são substituídas automaticamente dentro da janela de restauração do provedor, de poucos dias.
• E-mails enviados: o Resend guarda o registro de envio pelo prazo dele.

Pela LGPD e pelo RGPD, você pode confirmar e acessar os seus dados, corrigi-los, levá-los para outro serviço, apagá-los, retirar um consentimento e se opor a um tratamento. Na prática:

• Corrigir: edite um perfil a qualquer momento (cada correção cria uma nova versão do mapa).
• Exportar: baixe o mapa em PDF ou em JSON.
• Apagar: exclua um perfil ou a conta inteira na página Conta.
• Outros pedidos: escreva para anderson@170web.net.

Se achar que os seus direitos não foram respeitados, você pode reclamar à autoridade de proteção de dados: ANPD no Brasil, CNPD em Portugal ou AEPD na Espanha.

Conexões sempre por HTTPS, senhas com hash, tokens do Google cifrados, verificação no servidor de que cada dado pessoal é seu antes de mostrá-lo, mapas pessoais fora de qualquer cache público, registros sem datas de nascimento, e-mails ou IPs, limites de tentativas e proteção contra robôs.

A Norbia não se destina a menores de 13 anos. O perfil de nascimento de uma criança deve ser criado pelos pais ou responsáveis.

Quando a política mudar, a data no topo muda também. Mudanças importantes serão avisadas no site ou por e-mail antes de valer. Veja também os Termos de Uso.