Privacidade
Política de Privacidade
O que o Piki armazena
O Piki armazena as informações de conta, lista, evento, item e reserva necessárias para manter listas de desejos privadas e respostas simples a eventos.
Acesso de convidados
Os convidados podem abrir links privados sem criar uma conta. Os nomes e recados das reservas dos convidados são usados apenas no fluxo de trabalho do proprietário da lista.
Recuperação de reservas de convidados
O nome do convidado e o e-mail de recuperação são opcionais. Não criamos uma conta de convidado nem associamos o acesso de recuperação a uma conta. Em produção, o Piki não armazena endereços de e-mail de recuperação em texto simples: em vez disso, armazena um valor de consulta HMAC versionado e restrito à lista.
Links de recuperação e entrega
As solicitações de recuperação e a entrega pelo provedor de e-mail são processadas de forma transitória. Um link de recuperação contém seu token apenas no fragmento da URL, então o fragmento não é enviado em requisições HTTP comuns. A URL completa com o fragmento continua visível para o provedor de e-mail e para a caixa de entrada do destinatário, e pode ser copiada ou encaminhada.
Exceção para desenvolvimento local
Somente o desenvolvimento local em uma origem loopback pode gravar e ler uma caixa de saída de e-mails de convidados em texto simples para ajudar os desenvolvedores nos testes. Produção, domínios de desenvolvimento personalizados e prévias de branches não criam esses registros.
Retenção e exclusão
Os links de recuperação expiram após 15 minutos. As concessões de sessão e o seletor delas expiram após 30 dias, e os limites de solicitação são mantidos por duas janelas de uma hora. Redefinir o acesso de convidados, revogar um link ou excluir uma lista remove os dados de recuperação aplicáveis. As reservas em si não expiram, e os dados de recuperação nunca são usados para marketing.
Armazenamento funcional e monitoramento do serviço
O Piki não usa análises no navegador, gravação de sessões ou rastreamento de marketing no site público, dentro do produto ou por meio dos links compartilhados com convidados. Usamos o armazenamento funcional necessário para sessões de acesso, preferências de idioma, reservas de convidados e respostas a convites. A Cloudflare hospeda o Piki e processa informações técnicas das requisições para operar, proteger e monitorar o serviço e investigar erros do servidor. Essas informações podem incluir endereços IP e metadados das requisições. Os registros de erros próprios da aplicação Piki se limitam às informações necessárias para investigar falhas operacionais. Esse monitoramento faz parte do funcionamento do serviço e não é usado para marketing ou publicidade. O Piki não envia relatórios de falhas do seu navegador. Criar uma conta ou aceitar os Termos não ativa o rastreamento no navegador.
Contato
Para solicitações de privacidade, entre em contato com a pessoa ou equipe que deu a você acesso ao Piki.