Privacidade

Política de Privacidade

Como a Bitinz trata imagens, contas e registros do serviço. Para dúvidas de privacidade ou pedidos de exclusão, escreva para [email protected].

Última atualização:

Esta página é uma tradução. Se houver diferença em relação à versão em inglês, prevalece a versão em inglês.

Os limites de envio e retenção desta página são os padrões do serviço até as configurações atuais carregarem. As configurações podem mudar; confira a área de envio antes de enviar arquivos.

Processamento e retenção de imagens

As imagens enviadas aguardam em nosso armazenamento de objetos para serem processadas. Os envios temporários são removidos após o processamento. Os resultados ficam disponíveis por 4 horas a partir do envio. As imagens não são enviadas a terceiros. Mantendo o formato original, um arquivo que não pode ficar menor é devolvido como está. Se você escolher WebP, o resultado convertido é mantido mesmo que seja maior.

O período atual de retenção dos resultados é de 4 horas, conforme configurado pelo administrador. Ele começa quando a tarefa é criada. Os downloads param de funcionar ao expirar, e uma rotina de limpeza automática exclui os arquivos do armazenamento. Baixe o que precisar dentro do período de disponibilidade.

Registros de compressão e sua finalidade

Guardamos o nome do arquivo, os tamanhos de entrada e saída, o formato, o nível de compressão, o status, a duração do processamento e os horários relacionados, a origem (web ou API) e o endereço IP do cliente. Os registros de usuários conectados são vinculados ao ID da conta; as solicitações da API também são vinculadas ao ID de uma chave de API.

Esses dados servem ao histórico de compressão, às cotas e limites de frequência, à solução de problemas e às estatísticas agregadas do site. Os registros de compressão permanecem depois que um arquivo de imagem expira e é excluído; atualmente não têm prazo de expiração automática. Você pode pedir a exclusão dos registros relacionados por e-mail.

Contas, sessões e chaves de API

Ao criar uma conta, guardamos as informações da conta, incluindo seu e-mail, nome de exibição, um hash bcrypt da senha, a data de criação e o horário do último login. Não guardamos senhas em texto puro.

Depois do cadastro, nosso serviço de envio de e-mails manda um link de confirmação para o seu endereço. O link funciona uma única vez e expira após 24 horas; guardamos apenas um hash dele e o momento em que seu endereço foi confirmado.

Se você pedir para redefinir a senha, enviamos por e-mail um link que funciona uma única vez, por 1 hora; guardamos apenas um hash dele. Definir uma nova senha desconecta sua conta dos seus outros dispositivos.

Os formulários de login e cadastro usam o Cloudflare Turnstile para barrar abusos automatizados. Para essa verificação, a Cloudflare processa informações sobre seu navegador e sua conexão, como seu endereço IP.

Quando uma sessão de login é criada, registramos o endereço IP e o User-Agent (informações do navegador). O cookie bitinz_session mantém você conectado e usa HttpOnly e SameSite=Lax. O servidor guarda um hash do token de sessão. Sair encerra a sessão atual, e sessões expiradas são removidas automaticamente.

A chave de API completa só é exibida ao ser criada e não é armazenada de forma permanente. Guardamos o hash, o prefixo, o nome e dados de gestão, como os horários de criação, último uso e revogação.

Limites de envio e cotas

O limite de envio atual é de 25 MB por imagem, com até 20 imagens por vez. Não há limite de quantas imagens você comprime na web; os administradores podem ativar temporariamente limites por hora por IP ou por conta contra abusos. Quando ativados, consulte a resposta do serviço para os limites aplicáveis. A API para desenvolvedores desconta o uso de uma cota mensal da conta.

Armazenamento do navegador e estatísticas do site

Usamos o localStorage do navegador apenas para lembrar o idioma escolhido, na chave bitinz-lang. Você pode limpá-lo nas configurações do navegador para redefinir essa preferência. O estado de login é gerenciado separadamente pelo cookie de sessão descrito acima.

As visitas às páginas são contadas com o Cloudflare Web Analytics, que não usa cookies nem rastreia você entre sites. Totais como o número de imagens comprimidas são agregados a partir dos nossos próprios registros do serviço.

Antes de cada envio, seu navegador faz um breve cálculo local para ajudar a evitar abusos. Esse cálculo não envolve suas imagens nem seus dados pessoais.

Publicidade

As páginas públicas deste site exibem anúncios do Google AdSense. As páginas de conta, como login, cadastro, painel e administração, não exibem anúncios. Suas imagens e resultados de compressão nunca são compartilhados com anunciantes.

Fornecedores terceiros, incluindo o Google, usam cookies para veicular anúncios com base em suas visitas anteriores a este site ou a outros sites. O uso de cookies de publicidade permite que o Google e seus parceiros veiculem anúncios com base na sua visita a este site e/ou a outros sites na Internet.

Você pode desativar a publicidade personalizada nas Configurações de anúncios do Google (https://adssettings.google.com) e os cookies de alguns fornecedores terceiros em https://www.aboutads.info/choices. Como o Google usa informações de sites que usam seus serviços: https://policies.google.com/technologies/partner-sites.

Quando a lei exige, por exemplo para visitantes do Espaço Econômico Europeu, do Reino Unido e da Suíça, a mensagem de consentimento do Google pede seu consentimento antes de exibir anúncios personalizados.

Logs de acesso do servidor

Os servidores registram informações operacionais, como o método da solicitação, o caminho, o código de status, o tamanho da resposta, a duração, o ID da solicitação e o endereço IP do cliente, para manutenção, verificações de segurança e solução de problemas. Os logs de acesso são separados dos registros de compressão e não são excluídos junto com os arquivos de download expirados.

Contato e pedidos de exclusão

Escreva para [email protected] para perguntar sobre o tratamento de dados ou pedir a exclusão da sua conta e dos registros relacionados. Informe o e-mail da conta, o escopo do pedido e identificadores de resultado ou horários aproximados que ajudem a localizar os registros. Talvez precisemos confirmar que o pedido se refere à sua conta ou aos seus registros.

A limpeza automática de arquivos não exclui contas nem seus registros. Pedidos de exclusão de conta e de registros são tratados por e-mail, e costumamos responder em até 2 dias úteis.

Atualizações da política

Quando nossas práticas de tratamento de dados mudarem, atualizaremos esta página e sua data de última atualização. Você pode voltar aqui para ler a política vigente.