Este texto é um rascunho à espera de aprovação. Descreve como o Zenith ID funciona hoje, mas não produz qualquer efeito até ser publicado como versão final.
Quem é responsável pelos teus dados
Responsável pelo tratamento: o fundador da Zenith UniverSoft, uma pessoa singular com sede em Itália. Contacto para privacidade: admin@zenithuniversoft.com.
Para questões de privacidade e pedidos sobre os teus dados: admin@zenithuniversoft.com. Este endereço serve apenas para assuntos de privacidade.
Esta página abrange o Zenith ID (https://id.zenithuniversoft.com) e este site.
Como funciona o início de sessão
Não há palavra-passe. Escreves o teu endereço de e-mail e enviamos-te um código de 8 dígitos. O código expira após 10 minutos. Para manter a tua conta segura, há um limite de 5 tentativas e de 5 códigos enviados por hora.
O que guardamos
| Dados | O que exatamente | Durante quanto tempo |
|---|---|---|
| Endereço de e-mail | O teu endereço, escrito em minúsculas, e a data em que foi verificado. | Até eliminares a tua conta. |
| ID da conta | Um identificador aleatório que começa por zid_. | Até eliminares a tua conta. |
| Estado da conta | Se a tua conta está ativa. | Até eliminares a tua conta. |
| Ligação ao Discord (opcional) | O teu ID do Discord, apenas se ligares a tua conta do Discord. | Até a desligares ou eliminares a tua conta. |
| Ligação ao SCC Universe (opcional) | A ligação entre o Zenith ID e a tua conta SCC Universe existente. | Até eliminares a tua conta. |
| Sessões | Apenas uma impressão digital do token de sessão, nunca o token em si. | 30 dias. Podes revogar uma sessão a qualquer momento ao terminares a sessão. |
| Códigos de início de sessão | Apenas como impressão digital HMAC, nunca em claro. | Apenas enquanto forem necessários (o código dura 10 minutos). |
| Apps ligadas | Que app ligaste e que permissões lhe deste (openid, email). Os códigos de autorização de utilização única e os tokens de acesso são guardados apenas como impressões digitais. | Os códigos de autorização duram 60 segundos e só podem ser usados uma vez. Os tokens de acesso duram 1 hora. |
O que as apps ligadas recebem
Quando entras numa app ligada com o Zenith ID, a app recebe apenas o identificador da tua conta e, se o permitires, o teu endereço de e-mail verificado. Mais nada.
Porque podemos tratar os teus dados
Tratamos estes dados para prestar o serviço que pedes: criar e usar a tua conta Zenith ID (execução do serviço, art. 6.º, n.º 1, alínea b), do RGPD).
Quem nos ajuda a gerir o serviço
O Zenith ID funciona na Cloudflare: aloja os nossos workers, guarda a nossa base de dados (D1, na região da Europa de Leste) e envia os e-mails de início de sessão a partir de um endereço no-reply do nosso próprio domínio, através do serviço Cloudflare Email.
O serviço mantém registos técnicos. Usamo-los apenas para segurança e para encontrar e corrigir falhas, e conservamo-los durante 30 dias.
A Cloudflare é uma empresa dos EUA. Quando os teus dados são tratados fora da União Europeia, a transferência é abrangida pelo Quadro de Privacidade de Dados UE-EUA, ao abrigo do qual a Cloudflare está certificada, e pelas cláusulas contratuais-tipo da Comissão Europeia constantes dos termos de tratamento de dados da Cloudflare.
O que não fazemos
- Sem publicidade.
- Sem rastreamento.
- Nunca vendemos os teus dados.
- Sem cookies de terceiros.
Este site usa apenas o armazenamento local do teu navegador, e só para se lembrar se preferes o tema claro ou o escuro.
Os teus direitos
Ao abrigo do RGPD, tens o direito de aceder aos teus dados, de os retificar, de os apagar, de os receber num formato portátil e de te opores ao seu tratamento. Também podes apresentar uma reclamação à autoridade italiana de proteção de dados (Garante per la protezione dei dati personali).
Para exerceres estes direitos, escreve para o endereço de privacidade indicado acima.
Apps parceiras
Quando existirem apps parceiras, cada app é responsável pelos dados da sua própria app. A Zenith UniverSoft é responsável pelos dados de identidade do Zenith ID.