Privacidade

Páginas públicas

Você pode abrir o Início, as Cartas, a foto publicada, as opções de exportação, a Privacidade e os Termos sem entrar. As exportações das cartas são geradas no seu navegador. Qualquer pessoa com acesso ao site pode ver o conteúdo publicado e guardar uma cópia.

Login com Google e dados da conta

Ao escolher entrar, você se identifica com uma conta Google por meio do Cloudflare Access. O Access verifica se a conta tem permissão para entrar na Sala. O app recebe do Access um identificador da conta, o e-mail e, quando disponíveis, o nome e o endereço da foto de perfil. Usa esses dados para verificar o acesso, manter a sessão e mostrar a sua conta no menu.

O login usa apenas os dados de identidade e perfil. O app não solicita acesso ao Gmail, Google Drive ou Google Agenda e não lê mensagens, arquivos, eventos ou outros conteúdos da sua conta Google.

Quando há uma foto válida, o navegador carrega a imagem diretamente do Google, sem enviar o endereço da página como referência nem cookies junto ao pedido da imagem. O servidor do app não baixa a foto. O e-mail e a foto aparecem no seu menu de conta. O nome pode aparecer para a outra pessoa na Sala e no chat.

Cookies e duração da sessão

O app usa um cookie temporário de até 10 minutos para completar o login e um cookie para manter a sessão neste navegador. Ambos são enviados por HTTPS e ficam inacessíveis ao JavaScript da página.

Quando a sessão renovável está ativa, o cookie guarda um identificador de sessão. No servidor, o app guarda de forma cifrada os dados necessários para renovar a autorização, inclusive a credencial de renovação. Essa sessão dura no máximo 12 horas desde o login e pode terminar antes. No modo sem renovação, o cookie de sessão é cifrado e vale por até uma hora, limitado pelo vencimento da autorização. O app não grava credenciais de renovação no armazenamento do navegador.

Ao sair, a sessão é revogada e o app descarta a credencial de renovação do armazenamento ativo. Um registro técnico de revogação pode permanecer até o prazo original da sessão para impedir sua reutilização. O servidor programa a remoção do registro de sessão para o fim desse prazo.

Sala e mensagens

A Sala registra identificadores e nomes dos participantes para controlar o acesso e mostrar quem está presente. O chat guarda temporariamente o texto, o autor e o horário das mensagens no banco da sala, em um Cloudflare Durable Object, para entregar as mensagens e recuperar o histórico ao voltar. O outro participante pode ler o histórico disponível.

O histórico guarda até 500 mensagens, de até 2.000 caracteres cada. Mensagens mais antigas saem conforme o limite é atingido. Ao encerrar a Sala manualmente ou quando ela expira após 30 minutos vazia, o app remove as mensagens e os participantes do armazenamento ativo da sala. No encerramento manual, ainda permanece um recibo com o identificador da sala e os identificadores opacos dos participantes conectados naquele momento. O app o conserva até criar outra sala, sem prazo fixo de expiração. As mensagens não são gravadas no armazenamento do navegador pelo app. A remoção do histórico não alcança cópias feitas por participantes.

Compartilhamento de tela

O compartilhamento começa quando você escolhe a tela, janela ou aba no aviso de permissão do navegador. Quando o navegador oferece essa opção, o compartilhamento de uma aba pode incluir o som dela. O app não solicita câmera ou microfone.

O app encaminha dados de conexão para estabelecer a transmissão. O vídeo e o áudio seguem por WebRTC entre os navegadores. Quando a conexão direta falha, o retransmissor TURN da Cloudflare pode transportar a mídia. O app não grava a transmissão. Você pode parar o compartilhamento a qualquer momento.

Hospedagem e registros técnicos

A Cloudflare hospeda as páginas e os serviços da Sala, opera o Access e oferece a retransmissão de mídia. O Google participa da autenticação e fornece a imagem de perfil quando exibida. O app pode enviar à Cloudflare Workers Logs eventos técnicos amostrados com códigos fixos. Esses eventos não contêm identificadores de sessão ou conta, credenciais ou mensagens. A configuração do app não habilita logs de invocação, traces, Issues ou exportação desses eventos. A retenção depende das regras e do plano da Cloudflare, e o modelo de preços de observabilidade muda em 1º de dezembro de 2026. Consulte a documentação de Workers Logs. Separadamente, o Access mantém registros de tentativas de login para auditoria, que podem incluir e-mail, IP, horário e resultado. Os provedores processam esses dados segundo suas próprias regras.

Consulte a política de privacidade do Google e a política de privacidade da Cloudflare.

Suas escolhas e pedidos sobre dados

Você pode usar as páginas públicas sem entrar. Para encerrar a sessão do app, escolha Sair no menu da conta e confirme. Isso revoga a sessão deste navegador. As sessões do Google e do Cloudflare Access podem continuar ativas.

Para rever ou remover a conexão usada no login, acesse as conexões da sua Conta do Google. A alteração no Google e a saída do app são ações independentes.

Para informações sobre os dados do app ou pedidos de acesso, correção ou exclusão, escreva para pedrocs378@gmail.com. Descreva o que precisa sem enviar senhas, códigos de acesso ou mensagens do chat.