Política de privacidade

Atualizada em 27 de setembro de 2026. Descreve as funções disponíveis na versão atual do Noxly, ainda com acesso restrito ao proprietário.

Dados e finalidades

• Acesso: a hospedagem encaminha o identificador da conta autenticada e o e-mail para identificar a sessão e proteger a administração. O cadastro próprio do Noxly é separado desse acesso administrativo.
• Cadastro Noxly: guardamos nome ou apelido, nome de usuário, data do cadastro, versão dos termos aceita e resumos criptográficos da senha e do código de recuperação. A senha não é guardada em texto legível. No cadastro, você escolhe informar e-mail ou telefone. Guardamos somente o contato escolhido e, após a confirmação por código, a data da verificação. Enquanto o envio não estiver conectado, o contato permanece sem confirmação. Os códigos expiram em 10 minutos, têm até cinco tentativas e são armazenados como resumos criptográficos protegidos por uma chave. O e-mail ou telefone não aparece no perfil público. As sessões são mantidas em cookies de acesso protegidos e podem durar até 30 dias; o servidor guarda apenas um resumo do token da sessão. Tentativas de cadastro, entrada e recuperação têm limites temporários de 15 minutos. Trocar ou recuperar a senha invalida as sessões anteriores; sair encerra a sessão atual.
• Publicações: arquivos, capas, títulos, descrição, categorias, nome do criador, bio, localização pública opcional, tamanho, duração, ordem dos álbuns e datas são usados para organizar e exibir o catálogo. A foto, a bio e a localização do criador podem ser informadas pelo próprio usuário ou pela administração; não é coletada do aparelho.
• Inscrições e notas: guardamos o identificador da conta, o criador escolhido ou a nota e a data. Isso permite mostrar suas inscrições em outros aparelhos e atualizar suas avaliações. As escolhas podem revelar interesses pessoais; salvá-las é opcional. O ato de se inscrever ou avaliar autoriza esse registro para a função escolhida.
• Denúncias e privacidade: guardamos o motivo, link, descrição, e-mail opcional, protocolo, estado e resposta. A chave de consulta é armazenada somente como resumo criptográfico. Não envie documentos, informações desnecessárias nem cópias de material íntimo.
• Proteção contra abuso: o envio e a consulta de pedidos têm limites temporários associados a um resumo do identificador da conta ou do endereço de conexão e da hora. A aplicação não guarda o endereço de conexão em texto aberto nessa tabela.

O que aparece para outras pessoas

Publicações liberadas e informações públicas dos criadores aparecem no catálogo acessível ao público autorizado. Perfis mostram quantidades de inscritos, visualizações e avaliações agregadas. A lista de inscrições de uma conta não é pública. O contador de visualizações não representa necessariamente pessoas únicas.

Quem pode acessar os dados

A conta proprietária administra o conteúdo e analisa os pedidos recebidos. Não há uma lista pública de denunciantes. O formulário não encaminha denúncias ao criador. A pessoa que possui o protocolo e a chave pode consultar o estado e a resposta do pedido; proteja esses códigos.

O site utiliza OpenAI Sites para hospedagem e autenticação e infraestrutura Cloudflare para processamento, banco de dados e arquivos. Esses fornecedores podem processar dados fora do Brasil conforme seus serviços e contratos. As integrações de confirmação estão preparadas para Amazon SES (e-mail) e Amazon SNS (SMS), ainda sem envio ativo. Quando ativado o canal escolhido, seu fornecedor recebe o contato de destino e a mensagem de confirmação. Não enviamos mensagens por WhatsApp nesta versão. Não vendemos a lista de inscrições e não há publicidade comportamental, pixels de marketing ou ferramentas externas de análise adicionadas ao código desta versão.

Por quanto tempo

Inscrições ficam salvas até serem canceladas. Notas permanecem até serem apagadas pelo usuário ou até a remoção da publicação. Arquivos e metadados são mantidos enquanto a publicação existir; retirar do ar só muda a visibilidade, enquanto remover exclui o arquivo do armazenamento ativo. Envios incompletos persistem para retomada até serem concluídos ou descartados.

Pedidos ficam guardados enquanto estiverem abertos. Após o encerramento, o sistema os remove do banco ativo na primeira operação de limpeza depois de 180 dias; a limpeza ocorre ao receber ou consultar pedidos e ao abrir a caixa administrativa. Os registros de limitação expiram após uma hora e são removidos nessas mesmas rotinas. Logs e cópias de segurança dos fornecedores seguem os prazos próprios deles; apagar um registro do banco ativo não garante apagar essas cópias imediatamente.

Controles e direitos

Em Minhas inscrições, você pode cancelar inscrições ou apagar todas as inscrições e avaliações da sua conta. Para excluir também o cadastro Noxly, use Minha conta e confirme sua senha: o sistema remove o cadastro, sessões, inscrições e avaliações. Isso não altera a conta usada para administrar o site. Para solicitar confirmação, acesso, correção, exclusão, informação sobre compartilhamento ou exercer outros direitos aplicáveis, utilize o formulário de privacidade. A administração pode precisar confirmar sua identidade por um meio adequado antes de atender pedidos sobre dados pessoais. Não será exigida a divulgação pública de documentos.

Os dados são usados conforme a finalidade: execução das funções solicitadas, consentimento para escolhas opcionais e atendimento de pedidos, direitos e obrigações aplicáveis. Retenção adicional exigida por lei ou por uma ordem válida deverá ser informada no atendimento, quando permitido.

Armazenamento no navegador

A confirmação do aviso de 18 anos e marcadores que evitam repetir a contagem de uma visualização ficam na sessão do navegador. O progresso de upload também pode usar dados locais para auxiliar a retomada; arquivos recebidos ficam no servidor. O cookie de sessão Noxly serve para manter o login com usuário e senha. O acesso separado de administração usa os mecanismos de sessão da hospedagem. Esta versão não utiliza cookies de publicidade.

Menores de idade e mudanças

O Noxly não se destina a menores de 18 anos. Suspeitas de conteúdo envolvendo menores devem ser comunicadas pelo formulário. Uma solução de verificação de idade ainda precisa ser integrada antes da abertura pública; a coleta e o fornecedor dessa solução serão explicados aqui antes de seu uso. A identificação do responsável, os fornecedores e as condições de operação deverão estar completos na versão de lançamento.