política de Privacidade

Data de vigência: 8 de outubro de 2026

pseudonymize.io é operado por Paolo Mazza (ma2za). Entre em contato com [email protected] para questões de privacidade e solicitações de dados, ou [email protected] para relatórios de segurança.

Dados de conta e operacionais

Armazenamos nomes de contas, endereços de e-mail, informações de perfil, hashes de senha ou registros de provedores de autenticação, sessões e registros de verificação. Os registros de sessão podem incluir endereços IP e agentes de usuário do navegador. Associações à organização, convites, nomes de chaves de API, hashes de chaves SHA-256, prefixos não secretos e configuração de webhook também são armazenados. Os segredos da chave de API bruta são mostrados na criação e não são armazenados na tabela de chaves de API.

Os registros de faturamento e uso incluem identificadores de conta e organização, saldos de crédito, identificadores de eventos de pagamento, nomes de terminais, identificadores de solicitação, chaves de idempotência, carimbos de data/hora e códigos de erro de reserva limpos. Os logs de métricas do gateway incluem identificadores operacionais, códigos de status, créditos e latência. Não coloque dados pessoais ou segredos em identificadores de solicitação, chaves de idempotência, nomes de chaves de API ou URLs de webhook.

Cargas de API e respostas de nova tentativa

O gateway lê o texto enviado e JSON na memória do aplicativo e os encaminha para o mecanismo Python configurado. Os registros do banco de dados de cobrança do gateway não incluem solicitações de API ou órgãos de resposta, e suas métricas de solicitação estruturadas não incluem esses órgãos.

Quando um Idempotency-Key é fornecido, uma resposta bem-sucedida é armazenada em cache na memória do processo do gateway por uma janela de reprodução de cinco minutos. A resposta armazenada em cache inclui detalhes da entidade do mecanismo, que podem conter identificadores originais. As entradas expiradas não podem ser reproduzidas e são removidas quando acessadas ou por uma varredura de limpeza executada a cada minuto. A remoção de referências não garante o apagamento físico imediato da memória.

Não prometemos retenção zero em toda a cadeia de processamento. O registro do mecanismo, os proxies reversos, a troca de sistemas operacionais, os crash dumps e os backups de infraestrutura exigem controles operacionais separados. Nenhuma programação verificada de retenção de ponta a ponta ou exclusão de backup está publicada atualmente. Não confie neste serviço para uma exigência contratual de retenção zero sem um acordo de processamento acordado.

Prestadores de serviços

O gateway e o banco de dados de contas são executados em Hetzner Cloud em Nuremberg, Alemanha. Cloudflare fornece a borda pública e recebe o tráfego que passa por ela, incluindo solicitações de API. O mecanismo Python é um serviço configurado separadamente; seu provedor atual, região de processamento e controles de retenção devem ser confirmados para qualquer compromisso específico de implantação.

Stripe processa pagamentos; Resend entrega e-mails transacionais, incluindo verificação, redefinição de senha, convites e notificações de registro configuradas; Google fornece login opcional. Os provedores de pagamento, e-mail e login recebem os dados necessários para essas operações. A coleta de análises do navegador por meio de PostHog está desativada. Esta política não afirma que todos os fornecedores processam exclusivamente na UE ou que acordos de transferência específicos foram verificados.

Solicitações de retenção e exclusão

Os metadados operacionais e de conta permanecem armazenados enquanto são necessários para operar o serviço. A implementação atual não tem expiração automática geral para registros de uso, reserva ou evento de pagamento.

A exclusão da conta do painel remove o usuário e as sessões relacionadas, os registros de autenticação, as chaves de API, os registros de uso, as associações, os convites enviados por esse usuário e os pontos de extremidade do webhook. Os registros de eventos de reserva e pagamento podem permanecer, assim como registros compartilhados da organização, convites endereçados ao e-mail da conta, registros do provedor, logs operacionais e backups. A exclusão da conta não é uma eliminação imediata de todas as cópias mantidas por todos os provedores.

Contate a [email protected] para solicitar acesso, correção, exportação ou exclusão de dados pessoais. As solicitações são avaliadas de acordo com a legislação de proteção de dados aplicável, incluindo quaisquer obrigações de retenção. Para cargas de trabalho confidenciais ou regulamentadas, entre em contato conosco para definir o escopo do processamento, os subprocessadores, o cronograma de retenção e um DPA adequado antes do uso.