Política de privacidade
Tratamento de identificadores anónimos, localização, conteúdo e direitos.
Responsável
CityVoice está em pré-lançamento. O nome legal, país e morada profissional do responsável serão publicados antes do lançamento comercial. Contacto: privacy@cityvoice.world.
Dados tratados
Um device_id aleatório identifica o navegador para moderação, votos e limites, sem identidade real. Com autorização, coordenadas determinam país e cidade via PostGIS local. O IP serve apenas segurança e antiabuso e nunca é público. Texto, tags, fotos e PDFs tornam-se públicos; identificador, IP, coordenadas e risco ficam internos.
Pagamentos e tradução
Stripe e email de faturação ficam num esquema separado, sem ligação em base de dados ao device_id ou conteúdo. LibreTranslate é alojado pela CityVoice; nenhum tradutor externo recebe texto.
Conservação
device_id: 2 anos; ticker local: até apagar; localização de sessão: 5 minutos; localização Redis: 1 hora; chaves IP: 10 segundos–1 hora; logs IP: máximo 30 dias. Dados apagados e backups expiram em 30 dias.
A medição de audiência está desativada por defeito. O Google Analytics só é carregado após consentimento guardado neste navegador. A publicidade está desativada.
A chave local opcional cityvoice:recovery-key permanece até ser substituída, o histórico apagado ou o navegador limpo.
Os teus direitos
Podes aceder, exportar, opor-te e apagar. “Os meus dados” usa o cookie atual; uma chave de recuperação separada do premium funciona noutro navegador. Só guardamos o hash. Remoção pública imediata e apagamento técnico em 30 dias.