Privacidade

A versão resumida

• Sem publicidade, sem rastreadores de terceiros, sem cookies de rastreamento, e nada é vendido.
• O próprio site conta as visitas, de forma anônima, e não conta você de forma alguma se o seu navegador pedir para não ser rastreado.
• Se você me escrever, assinar ou salvar uma pontuação no SHIFT, o site guarda o que você enviar, apenas para essa finalidade.
• Você pode perguntar quais informações sobre você são mantidas e pedir que sejam corrigidas ou excluídas, enviando um e-mail para za@jhu.edu.

Quem é o responsável

Este site, zohaibakhtar.com, é mantido por Zohaib Akhtar como pessoa física. Sou responsável pelas informações descritas aqui (na linguagem da legislação europeia, o "controlador"). Para qualquer assunto sobre as suas informações, envie um e-mail para za@jhu.edu.

Este site é pessoal. Ele não é mantido pela Chroneme, pela OpenCura, pela Johns Hopkins nem por qualquer outra organização, e elas não recebem informações dele, exceto conforme descrito em Assinaturas, para os leitores que escolherem as novidades da Chroneme.

O que acontece quando você apenas lê

Estatísticas de visitas

Para saber quais páginas são lidas, o próprio site conta as visitas, em seu próprio servidor, sem cookies e sem nenhum serviço de terceiros.

Para cada visualização de página, ele registra: a página e o título dela, o site de onde você veio (apenas o domínio, como linkedin.com), eventuais tags de campanha no link, o tipo do seu dispositivo, o navegador e o sistema operacional (deduzidos a partir dos dados do seu navegador, os quais não são armazenados), o idioma preferido do seu navegador, se você já visitou o site antes, e a sua localização aproximada (país, região e cidade) e a organização que opera a sua rede (por exemplo, uma universidade, um hospital ou uma empresa).

Nos ensaios e estudos de caso, ele também registra até onde você leu, em etapas de um quarto, e por quanto tempo. Ele anota quando você aperta Ouvir, quando segue um link para outro site (apenas o nome desse site) e quando você assina, envia uma mensagem ou adiciona o site ao seu celular.

Você é contado por meio de um código anônimo, gerado ao embaralhar a data, o seu endereço de rede e os dados do seu navegador junto com uma chave secreta. O código muda todos os dias e não pode ser revertido para revelar quem você é nem o seu endereço de rede. A localização e a organização da rede são consultadas no próprio servidor deste site, a partir de um arquivo de banco de dados mantido nele (GeoLite2, da MaxMind). O seu endereço de rede não é enviado a ninguém para isso, e não é armazenado.

Eu vejo essas estatísticas de forma resumida: por exemplo, quantas pessoas leram um ensaio, de quais cidades, e quantas visitas vieram da rede de uma determinada universidade, hospital ou empresa. Provedores de internet, redes móveis e serviços de retransmissão de privacidade ficam fora da lista de organizações. Não vejo nem tento descobrir quem é qualquer leitor individual, e não combino essas estatísticas com nenhuma outra informação para identificar pessoas.

Se o seu navegador enviar Global Privacy Control ou Do Not Track, você não é contado de forma alguma. Visitantes automatizados, como os robôs de mecanismos de busca, também não são contados.

Registros do servidor

O serviço que hospeda o site (Google Cloud) mantém registros técnicos padrão das solicitações: o endereço solicitado, o horário, o seu endereço de rede e o tipo do seu navegador. Eles são usados apenas para manter o site funcionando e seguro, por exemplo, para encontrar erros e impedir ataques, e são excluídos automaticamente, normalmente após 30 dias. Para proteger os formulários de contato e de assinatura contra abusos, o site também conta as solicitações recentes por uma forma embaralhada do seu endereço de rede e exclui essas contagens após dois dias.

Cookies e armazenamento no seu dispositivo

O site não usa cookies nem armazenamento no dispositivo para publicidade ou para rastrear você entre sites. Ele guarda algumas pequenas informações no seu navegador para que o site funcione do jeito que você o configurou:

• lang (um cookie, por um ano): o idioma que você escolheu, para que o site abra nele da próxima vez. Ele só é definido quando você escolhe um idioma.
• O seu tema (modo claro ou escuro) e o tamanho do texto, se você os alterar.
• A data da sua última visita, para que uma nova visita possa ser contada como retorno. Ela guarda uma data, não um identificador.
• Se você dispensou a oferta de ler no seu idioma ou a sugestão de adicionar o site ao seu celular.
• No SHIFT: sua melhor pontuação, seu nome de jogador, um número de jogador aleatório, sua configuração de som e suas partidas recentes, para que o jogo se lembre de você. As notas que você adicionar após uma partida ficam no seu dispositivo.

Essas informações ficam no seu navegador. Você pode excluí-las a qualquer momento nas configurações do navegador, e o site continuará funcionando.

Mídia, fontes e vídeo

As fontes e os áudios são servidos pelo próprio site. As fotografias são servidas a partir do armazenamento do próprio site no Google Cloud. Ler uma página não envia as suas informações a empresas de fontes, imagens ou análise de dados.

Alguns ensaios incluem um vídeo do YouTube. Nada é carregado do YouTube até você apertar o play. O vídeo então é reproduzido no modo de privacidade aprimorada do YouTube e, a partir desse momento, aplica-se a política de privacidade do próprio YouTube.

As gravações do recurso Ouvir foram feitas com antecedência com o serviço de conversão de texto em fala do Google e são reproduzidas a partir deste site, por isso ouvir não envia nada a esse serviço.

O que você escolhe enviar

Mensagens

Se você usar o formulário de contato, o site armazena o que você enviar: o assunto, a sua mensagem, o seu nome e endereço de e-mail e, se você os incluir, a sua organização ou um link, com a data. Para proteger contra abusos, ele também armazena o tipo do seu navegador e uma forma embaralhada, irreversível, do seu endereço de rede, que não pode ser convertida de volta no endereço.

Os arquivos que você anexar (até três, como um PDF ou uma foto) são mantidos em um armazenamento privado que não pode ser acessado pela web. Só eu posso abri-los, por meio de links que expiram após cinco minutos. Quando uma mensagem chega, os meus próprios dispositivos recebem um breve aviso com o seu nome, o assunto e as primeiras palavras da sua mensagem, entregue pelo serviço de notificações padrão do meu celular ou navegador.

As mensagens são usadas apenas para lê-las e responder a você. Elas não são adicionadas a nenhuma lista de e-mails. Por favor, não envie informações médicas nem nada confidencial pelo formulário: veja os Termos.

Assinaturas

Se você assinar, o site armazena o seu endereço de e-mail, o seu primeiro nome, se você informá-lo, as novidades que você escolheu (ensaios, cartas, fotografias ou novidades da Chroneme) e com que frequência, o idioma em que você lê o site e o local do site em que você se inscreveu. Para que eu saiba quem lê, ele também registra a localização aproximada (cidade, região e país) e a organização que opera a rede a partir da qual você se inscreveu, consultadas no próprio servidor deste site, conforme descrito em Estatísticas de visitas; o seu endereço de rede em si não é armazenado. Quando você confirma, os meus próprios dispositivos recebem um breve aviso com esses dados, entregue pelo serviço de notificações padrão do meu celular ou navegador. O site também mantém um registro do seu consentimento: com o que você concordou, quando, o texto que você viu, o tipo do seu navegador e uma forma embaralhada do seu endereço de rede. Esse registro existe para que eu possa demonstrar que você pediu para receber e-mails.

Nada é enviado até você confirmar apertando um botão no primeiro e-mail. Os e-mails são entregues pela Resend, um serviço de e-mail que atua apenas em nome deste site. Todo e-mail traz um link para mudar o que você recebe e um cancelamento de assinatura com um clique. Posso classificar os assinantes em grupos amplos (por exemplo, profissional de saúde, investidor ou imprensa) para decidir quais novidades são relevantes para enviar.

Se você ativar as notificações no celular ou no navegador, o seu celular ou navegador fornece ao site um endereço de entrega anônimo, armazenado com aquilo sobre o que você escolheu ser notificado e o tipo do seu navegador. Ele não contém nome nem e-mail. As notificações são entregues pelo serviço de notificações do fabricante do seu celular ou navegador (Apple, Google, Mozilla ou Microsoft). Você pode desativá-las a qualquer momento nas suas configurações.

Se você também escolher as novidades da Chroneme, depois que você confirmar, o seu endereço de e-mail é repassado à Chroneme apenas para essa finalidade, e a partir daí aplica-se a ele a política de privacidade da própria Chroneme.

SHIFT, o jogo

Quando você joga SHIFT, o site registra a partida: sua pontuação, quanto tempo você jogou, o modo, sua melhor sequência, o tipo do seu dispositivo, o tamanho da tela e o idioma, e o momento e a posição dos seus toques e deslizes. Esse registro fica vinculado ao número de jogador aleatório no seu dispositivo, não a quem você é. Nenhum endereço de rede é armazenado com ele.

Isso é usado para manter o placar justo, para melhorar o jogo e para estudar padrões de atenção e de reação de forma anônima e agregada. O SHIFT é um jogo, não um teste médico ou psicológico, e não diz nada sobre a sua saúde.

Se você salvar uma pontuação, o nome que você digitar e a bandeira do seu país são exibidos publicamente no placar. Por favor, não use o seu nome verdadeiro completo, a menos que queira que ele seja exibido. Posso ocultar nomes ofensivos ou que se façam passar por outra pessoa.

Por que o site pode usar as suas informações

Nos casos em que a lei exige uma justificativa (uma "base legal"):

• Estatísticas de visitas, registros do servidor e segurança: o meu legítimo interesse em entender quais textos são lidos e em manter o site funcionando e seguro, de uma forma que não identifica você.
• Mensagens: para responder a você, a seu pedido.
• E-mail e notificações: o seu consentimento, que você pode revogar a qualquer momento cancelando a assinatura ou desativando as notificações.
• Registros de consentimento: para demonstrar que você pediu para receber e-mails, o que a lei exige.
• SHIFT: para operar o jogo que você escolheu jogar, e o meu legítimo interesse em manter o placar justo e melhorar o jogo.

O site não usa as suas informações para publicidade, não as vende nem as compartilha para fins de publicidade e não toma decisões sobre você por meios automatizados.

Quem mais trata essas informações

Apenas serviços que atuam em nome deste site, conforme os próprios termos de segurança e privacidade desses serviços:

• Google Cloud (Estados Unidos): hospeda o site, as fotografias e os backups dele, e mantém os registros do servidor.
• Supabase (Estados Unidos): o banco de dados do site e o armazenamento privado dos anexos enviados pelo formulário de contato.
• Resend (Estados Unidos): entrega os e-mails, apenas para assinantes.
• Apple, Google, Mozilla ou Microsoft: entregam as notificações, apenas se você as ativar.
• YouTube: apenas quando você aperta o play em um vídeo.
• Chroneme: apenas se você escolher as novidades da Chroneme.

Também posso divulgar informações se a lei exigir, ou para proteger o site, os leitores dele ou a mim mesmo contra fraude, abuso ou danos.

Onde elas ficam guardadas e por quanto tempo

O site, o banco de dados e os backups ficam todos nos Estados Unidos, com o Google Cloud e a Supabase. Se você lê o site de outro lugar, inclusive da União Europeia ou do Reino Unido, as suas informações são tratadas nos Estados Unidos. Os serviços acima as protegem conforme os próprios termos de proteção de dados, incluindo as cláusulas contratuais padrão aprovadas para transferências para fora da Europa, quando aplicáveis.

As informações são mantidas apenas pelo tempo em que forem úteis para a finalidade para a qual foram coletadas:

• Estatísticas de visitas: um ano. As estatísticas mais antigas são excluídas automaticamente todas as noites.
• Pontuações e registros de partidas do SHIFT: mantidos enquanto o jogo estiver no ar, para que o placar e as suas melhores pontuações permaneçam. Envie-me por e-mail o seu nome de jogador para que os seus sejam excluídos.
• Mensagens e anexos: mantidos para que eu possa dar seguimento à nossa conversa, até você me pedir para excluí-los ou eu não precisar mais deles.
• Assinaturas: enquanto você for assinante. Depois que você cancelar a assinatura, o seu endereço e o registro de consentimento são mantidos apenas como registro da sua escolha, para que você não receba e-mails de novo por engano. Você pode pedir que eles sejam excluídos.
• Endereços de notificação: até você desativar as notificações ou o endereço deixar de funcionar.
• Registros do servidor: normalmente 30 dias.

O site faz backups todas as noites, para que nada se perca por acidente. Cada backup é excluído após 90 dias, portanto qualquer coisa excluída do site desaparece dos backups em até 90 dias. Os anexos enviados pelo formulário de contato têm uma cópia de backup privada cada um, que eu excluo junto com a mensagem.

Como elas são protegidas

O banco de dados não pode ser acessado pelo seu navegador; apenas o servidor do site pode lê-lo. As conexões são criptografadas. Os anexos enviados pelo formulário de contato são privados, e o site verifica se cada arquivo é realmente do tipo que diz ser. O Studio, onde escrevo e publico, é protegido por uma chave de acesso nos meus próprios dispositivos. Nenhum sistema é perfeitamente seguro, mas o site foi feito para guardar pouco e para proteger o que guarda.

Os seus direitos

Onde quer que você more, você pode me pedir:

• que eu informe quais informações o site mantém sobre você e lhe forneça uma cópia delas;
• que eu as corrija;
• que eu as exclua;
• que eu pare de usá-las; você também pode se opor à forma como são usadas;
• que eu as envie a você ou a outro serviço em um formato comum.

Envie um e-mail para za@jhu.edu. Responderei em até um mês, e posso precisar confirmar que o pedido vem de você. Não há cobrança. Você pode revogar o consentimento a qualquer momento, sem afetar nada do que foi feito antes. Como as estatísticas de visitas são anônimas, o site geralmente não consegue identificar quais são as suas.

Se você mora na União Europeia, no Reino Unido ou na Suíça, também pode apresentar uma reclamação à sua autoridade de proteção de dados. Se você mora na Califórnia ou em outro estado dos Estados Unidos com leis de privacidade, você tem os direitos que essas leis conferem e não será tratado de forma diferente por exercê-los. O site não vende nem compartilha informações pessoais nos termos definidos por essas leis, e trata o Global Privacy Control como uma solicitação de opt-out.

Crianças

Este site é escrito para adultos e não é direcionado a crianças. Ele não coleta intencionalmente informações de pessoas com menos de 16 anos. Se você acredita que uma criança enviou informações pelo site, envie-me um e-mail e eu as excluirei.

Links para outros sites

As páginas trazem links para outros sites, como Chroneme, OpenCura, LinkedIn e as fontes que um ensaio cita. Esses sites têm as suas próprias políticas de privacidade, e esta política não se aplica a eles.

Alterações

Quando o site muda a forma como trata as informações, esta página é atualizada na mesma alteração, com uma nova data no topo. Se uma alteração for significativa e você for assinante, eu avisarei você por e-mail antes que ela entre em vigor.

Contato

Zohaib Akhtar, za@jhu.edu.