Política de privacidade

A versão curta

O que o nosso servidor de sinalização vê

Para conectar dois navegadores, cada um abre uma conexão de curta duração com um pequeno serviço que mantemos no Cloudflare Workers. Esse serviço vê:

• •Um ID de sessão aleatório de 128 bits vindo do link, que identifica o pareamento e nada mais.
• •Descritores de conexão (descrições de sessão WebRTC e candidatos ICE), que incluem os endereços IP em que cada navegador pode ser alcançado. Eles são encaminhados ao outro navegador e não são registrados.
• •Se a conexão deu certo, expirou ou foi recusada, como um contador agregado sem identificadores.

Ele nunca vê nomes, tamanhos, tipos ou conteúdos de arquivos, nem a chave de criptografia. A sessão é destruída no momento em que os dois navegadores se conectam, ou depois de 20 minutos se ninguém abrir o link.

Criptografia

Tudo o que atravessa a conexão é criptografado duas vezes:

• •Pelo próprio WebRTC (DTLS), que é obrigatório e não é algo que pudéssemos desligar.
• •Por uma chave aleatória de 256 bits gerada no navegador do remetente e colocada no link depois do sinal #. Os navegadores não enviam essa parte de uma URL a servidor nenhum, então a chave nunca chega a nós, à Cloudflare ou a quem quer que leia logs. Cada pedaço de cada arquivo é criptografado com ela (AES-GCM) antes de ser enviado e verificado ao chegar.

Qualquer pessoa que tenha o link completo pode receber os arquivos, uma vez. Trate o link como se fossem os próprios arquivos.

Quando um relay é usado

Algumas redes bloqueiam conexões diretas entre dispositivos. Quando isso acontece, o tráfego criptografado é roteado por um relay (Cloudflare TURN) para que a transferência ainda possa terminar. Sobre o relay:

• •Ele só carrega texto cifrado. Não tem a chave e não consegue ler os arquivos.
• •Transferências por relay têm limite de 2 GB. Transferências diretas não têm limite.
• •A página mostra quando uma conexão está passando por relay.

Endereços IP

Ponto a ponto significa que os dois dispositivos conversam entre si. Para isso, cada navegador fica sabendo o endereço IP do outro. Isso é inerente ao WebRTC e não conseguimos evitar. Se isso importa para você, use uma VPN do seu lado ou compartilhe o link só com pessoas com quem você compartilharia seu endereço IP.

Análise

Se você aceitar o aviso de cookies, carregamos o Google Analytics para contar visitas e alguns poucos eventos:

• •Que um link foi criado, que uma transferência começou, terminou ou falhou, e em que etapa falhou: só contagens.
• •Se uma conexão foi direta ou por relay, para planejar os custos de relay.
• •Visualizações de página, tipo de navegador e dispositivo, e região em nível de país.

Nenhum evento inclui nome de arquivo, tamanho, tipo, ID de sessão ou o link. Se você recusar, nada é carregado.

Cookies e armazenamento local

• •Uma entrada no armazenamento local lembra sua escolha sobre a análise.
• •Em alguns navegadores, os arquivos recebidos são gravados no armazenamento privado do navegador enquanto chegam, depois entregues a você como download e apagados. Eles nunca saem do seu dispositivo.
• •Não definimos nenhum outro cookie.

Terceiros

• •A Netlify hospeda este site.
• •A Cloudflare mantém o serviço de sinalização e o relay TURN descritos acima.
• •O Google Fonts fornece a fonte.
• •O Google Analytics, só com o seu consentimento.

Nenhum deles recebe conteúdo de arquivos nem a chave de criptografia.

Retenção de dados

• •Não retemos nenhum dado de arquivo, porque nunca o temos.
• •Sessões de sinalização são apagadas na hora da conexão ou depois de 20 minutos.
• •Contadores agregados e dados de análise são mantidos como estatísticas sem identificadores.

Seus direitos

Como não coletamos dados pessoais pela ferramenta, não há nada que possamos exportar ou apagar a pedido. Se você aceitou a análise e quer que esses dados sejam tratados, valem os controles do Google Analytics. Perguntas são bem-vindas no endereço abaixo.

Contato

Perguntas sobre privacidade vão para hello arroba thejust ponto network, ou use o botão de feedback em qualquer página.