Política de privacidade

01

O que vai para a rede

Chegas ao site

A página, o seu código e os seus tipos de letra vêm do nosso site. Um sinal «uma visita» segue para o nosso contador, com o código do link que te trouxe. A página inicial também pergunta a esse contador o número total de resumos mostrados: não contém nada teu nem da tua exportação. O script do Cloudflare Web Analytics carrega-se a partir da Cloudflare e conta cada página vista. Quando abres a ferramenta, outro sinal diz apenas se abriu num telemóvel, num computador cujo navegador não pode guardar as tuas memórias, ou onde funciona. Se o banner sobre o link de origem for apresentado, a tua resposta (aceite ou recusada) também vai para este contador, com o código do link.

Arrastas os teus ZIP, o teu resumo aparece

Quando arrastas ficheiros, um sinal «ficheiros arrastados» segue para o nosso contador. Quando o resumo aparece, segue um sinal «um resumo mostrado». Os dois partem sem número, sem nome de ficheiro, sem data. Os teus ZIP são lidos no teu computador.

Arrumas as tuas memórias

Nenhum dos teus ficheiros sai. Se a tua exportação tiver vídeos cortados aos bocados, o teu navegador descarrega do nosso site o código que os cola. Se recebes tudo num único ZIP, o teu navegador instala também /download-sw.js, um script do nosso site. Transforma o ZIP que a página fabrica num descarregamento, só serve esse descarregamento e não faz nenhum pedido. No fim, um sinal «arrumação terminada» ou «arrumação falhada» segue para o nosso contador e para o Rybbit, só com intervalos: teste ou exportação completa, uma ordem de grandeza de memórias (por exemplo, de 2000 a 9999), uma duração (por exemplo, de 5 a 15 minutos) ou o motivo da paragem (por exemplo, disco cheio). O nosso contador recebe também, por faixas: o número de ZIP (1, 2 a 5, 6 ou mais) e o seu tamanho (menos de 5 GB, 5 a 20 GB, mais de 20 GB) quando o resumo aparece e se saíres da página antes do fim; e, no início e no fim da escrita, se é paga e o tipo de aparelho (iPhone ou iPad, Android, computador). Com a exportação de demonstração, o nosso contador recebe três sinais e mais nada: página de demonstração aberta, ZIP de demonstração descarregado, ZIP de demonstração largado na ferramenta. Nunca um número exato, um nome de ficheiro ou uma data.

Pagas

O nosso servidor abre o pagamento na Stripe. O formulário, os seus scripts e os seus cookies vêm da Stripe. Depois, a cada abertura da ferramenta, o teu navegador faz verificar o teu token de desbloqueio pelo nosso servidor.

Pedes o link por e-mail

Quando clicas no campo de e-mail, o script anti-robô Cloudflare Turnstile carrega-se. No envio, o teu endereço, o teu idioma, as datas dos lembretes e o código do link que seguiste seguem para o nosso servidor. Se o envio resultar, um sinal «link enviado» ou «lembrete pedido» segue para o nosso contador, sem o teu endereço.

Lista de janeiro

Quando clicas no campo de e-mail, o script anti-robô Cloudflare Turnstile carrega-se. No envio, o teu endereço e o teu idioma seguem para o nosso servidor, que os transmite à Resend. Um sinal «inscrito na lista» segue para o nosso contador, sem o teu endereço.

A ferramenta falha

Um relatório segue para a Sentry, na sua região da União Europeia: o tipo de erro e a sua mensagem, o nosso código de erro, o sítio do código, a página e o teu navegador. Antes do envio, retiramos da mensagem os nomes de ficheiros, os endereços de e-mail e tudo o que vem da tua exportação.

02

Verifica tu mesmo

03

Responsável

04

Quem recebe o quê, e durante quanto tempo

As tuas fotos e vídeos

O que segueNem os teus ficheiros, nem os nomes, nem as datas, nem o número deles.

Para quemNinguém.

Durante quanto tempoNunca enviado.

Pagamento

O que segueO teu cartão, o teu endereço de e-mail e os outros campos do formulário de pagamento. A Stripe recebe também o código do link que te trouxe ao site, o teu país e o tipo do teu dispositivo. O nosso registo de compras só guarda a referência da Stripe, o montante, a data do teu acordo e esse código: nem nome, nem e-mail, nem endereço IP. Em certos países, a Link, LLC, o serviço de pagamento da Stripe, vende a ferramenta em nosso lugar e recebe os mesmos campos.

Para quemStripe Payments Europe, Limited (Dublin, Irlanda), segundo a sua política: https://stripe.com/fr/privacy. O registo de compras fica connosco. Numa venda pela Link, também a Link, LLC (Stripe).

Durante quanto tempoNa Stripe: segundo a sua política. O nosso registo de compras serve de prova da tua compra.

Desbloqueio e link do recibo

O que segueO token de desbloqueio, o que o teu navegador guarda depois do pagamento ou o do link do teu recibo. Só contém uma referência de compra e a sua assinatura. O link do recibo consta também da fatura que a Stripe te envia e conserva. Depois de uma venda pela Link, a Link envia a fatura. Depois de cada compra, o link segue também num e-mail que te enviamos nós. Para esse envio, o nosso servidor recebe o teu endereço de e-mail da Stripe, sem o guardar.

Para quemO nosso servidor, na Cloudflare, que o verifica. A Resend, Inc. (Estados Unidos) envia o e-mail do link depois de cada compra: recebe o teu endereço e o texto do e-mail.

Durante quanto tempoNada é guardado fora do registo de compras, que conta também quantos computadores o link do recibo desbloqueou (3 no máximo). Na Resend: o endereço e o conteúdo do e-mail do link, 30 dias.

Contador

O que segueUm sinal «uma visita», «um resumo mostrado» ou um passo do percurso (ferramenta aberta num telemóvel ou num computador, ZIP arrastados, teste iniciado ou terminado, pagamento aberto, link ou lembrete pedido por e-mail), com o código do link que te trouxe ao site (por exemplo «ytfr» para um vídeo do YouTube, «direct» sem link): nem cookie, nem identificador, nem conteúdo da tua exportação. A tua resposta ao banner sobre o link de origem (aceite ou recusada) conta também como um sinal.

Para quemO nosso servidor, na Cloudflare.

Durante quanto tempoSó guardamos um total por dia e por código de link, que não permite reconhecer-te.

Link de origem guardado 14 dias (se aceitares)

O que segueO código do link que te trouxe ao site (por exemplo «ytfr»), com a sua data de fim, no armazenamento local do teu navegador. Nenhum identificador, nenhum cookie e nada da tua exportação é guardado com ele. Segue para o nosso contador, o nosso registo de compras e a Stripe como o código do separador. A tua resposta ao banner (aceite ou recusada) segue também para o nosso contador, com o código do separador. Se recusares, o teu navegador guarda apenas a tua recusa e a data do seu fim, sem código de link.

Para quemO teu navegador; depois o nosso servidor, na Cloudflare, e a Stripe, como o código do separador.

Durante quanto tempo14 dias depois do último link seguido, depois o site apaga-o. Podes apagá-lo antes, a partir desta página. A tua recusa: 6 meses.

Medição de audiência

O que segueA cada página aberta: o endereço da página (a Cloudflare não guarda o que vem depois de «?»), a página de onde vens, o teu país, o nome do teu navegador e do teu sistema, e os tempos de carregamento. Nem cookie, nem identificador, nem nada da tua exportação. Uma página aberta a partir do link de um recibo não é contada. Uma segunda ferramenta de medição, o Rybbit, funciona no nosso próprio servidor em Paris (stats.getmemoriesout.com). Conta as páginas vistas e quatro passos: exportação largada, resumo mostrado, pagamento aberto, pagamento confirmado. Recebe a página de onde vens, o teu país, o teu navegador, o teu sistema e o tempo que a página demora a aparecer e a responder (Web Vitals). Sem cookies, sem guardar o endereço IP, nada da tua exportação; só te reconhece durante um dia. Também guarda uma gravação da tua visita que mostra a página, os teus cliques e o teu deslocamento. Mostra o texto das páginas, o mesmo para toda a gente, nunca o que escreves: todos os campos ficam ocultos. As fotos, os vídeos, os campos de ficheiro, o teu resumo, o resultado da verificação do arquivo e o conteúdo das páginas do lembrete e do cancelamento não aparecem, e os números, os anos e os nomes de pasta da tua exportação são substituídos por asteriscos. Nenhuma foto, nenhum nome de ficheiro e nenhum texto da tua exportação se pode ler. A disposição da página continua visível.

Para quemCloudflare Web Analytics (Cloudflare, Inc., o nosso fornecedor de alojamento). Recebe o teu endereço IP com o pedido, como em qualquer página do site.

Durante quanto tempoA Cloudflare só tira daí totais (páginas vistas, visitas, países, navegadores), que não permitem reconhecer-te. A Rybbit guarda a gravação da tua visita 30 dias e depois apaga-a.

Lembrete por e-mail

O que segueO teu endereço de e-mail, o teu idioma e o código do link que te trouxe até aqui, só se pedires um lembrete. No máximo quatro e-mails: um logo, e depois lembretes ao fim de 1, 7 e 42 dias se pedires a partir de um telemóvel, senão aos 3 dias, aos 7 dias ou aos dois, conforme a tua escolha. Para nunca te enviar o link duas vezes, guardamos também uma impressão digital SHA-256 do teu endereço.

Para quemO nosso servidor, na Cloudflare, e a Resend, Inc. (Estados Unidos), que envia os e-mails: recebe o teu endereço e o texto de cada e-mail, com os seus links. Antes do envio, o Cloudflare Turnstile verifica que o pedido vem de uma pessoa: recebe o teu endereço IP e sinais do teu navegador, nunca o teu endereço de e-mail.

Durante quanto tempoO endereço e o idioma são apagados depois do último lembrete, o mais tardar 43 dias depois do teu pedido. A impressão digital também, ao fim de 43 dias, mesmo que tenhas cancelado a subscrição. O link no fim de cada e-mail abre uma página onde confirmas o cancelamento da subscrição com um botão. Na Resend: o endereço e o conteúdo de cada e-mail, 30 dias.

Lista de janeiro

O que segueO teu endereço de e-mail e o teu idioma, só se marcares a caixa e te inscreveres. No máximo 5 e-mails, sobre o arquivamento das Memórias do Snapchat.

Para quemA Resend, Inc. (Estados Unidos) guarda a lista e envia os e-mails; o nosso servidor não guarda o teu endereço. Antes do envio do formulário, o Cloudflare Turnstile verifica que o pedido vem de uma pessoa.

Durante quanto tempoAté 28 de fevereiro de 2027, o mais tardar: as inscrições fecham a 31 de janeiro, o apagamento começa a 1 de fevereiro. Se cancelares a subscrição antes, o teu endereço fica marcado como «cancelado» na Resend até esse apagamento, para que nenhum e-mail volte a seguir para ti. Na Resend, o conteúdo de cada e-mail é guardado 30 dias.

Erros da ferramenta

O que segueQuando a ferramenta falha ou uma escrita não resulta: o tipo de erro, o nosso código de erro (por exemplo «WRITE_FAILED»), o sítio do nosso código onde se deu, o endereço da página sem o que vem depois de «?» ou «#», e o nome e a versão do teu navegador e do teu sistema. Nunca o texto do erro, nem nada da tua exportação: nem nome de ficheiro, nem pasta, nem data, nem número.

Para quemA Sentry (Functional Software, Inc.), na sua região de dados da União Europeia, em Frankfurt. Recebe o teu endereço IP com o pedido e não o guarda.

Durante quanto tempo30 dias, e depois é apagado.

Registos do alojamento

O que seguePara cada pedido ao nosso servidor: o endereço pedido e o teu endereço IP.

Para quemCloudflare, Inc., o nosso fornecedor de alojamento.

Durante quanto tempo7 dias no máximo.

05

O que nos autoriza a tratar estes dados

06

O que o teu navegador guarda

07

Os teus direitos

08

Transferências para fora da União Europeia