Política de Privacidade

Esta Política aplica-se ao site, à API, às ferramentas de IA e aos aplicativos conectados do nostr.build (o “Serviço”). Ela não se aplica à própria rede Nostr, aos relays que você escolher, nem aos clientes e sites de terceiros que se integram conosco — esses têm as suas próprias práticas de privacidade.

Informações da conta. Identificamos a sua conta pela sua chave pública Nostr (npub) e por um identificador de conta interno e estável. Não exigimos o seu nome real ou e-mail para criar uma conta. Quando você faz login com o Nostr, podemos ler dados públicos de perfil (como o seu nome de exibição e avatar) da rede Nostr para exibi-los de volta a você.

Mídia e conteúdo. Armazenamos as imagens, os vídeos e os arquivos que você envia, juntamente com metadados técnicos sobre eles (como tipo de arquivo, tamanho, dimensões, duração, hashes de conteúdo e a hora do envio). Os arquivos que você envia também podem conter metadados que você neles incorporou.

Informações de pagamento. Os planos pagos são comprados por meio dos nossos processadores de pagamento - em Bitcoin pelo nosso servidor de pagamentos auto-hospedado, com cartão pela Stripe ou em outras moedas por um provedor de swap de pagamento. Recebemos os dados de transação e assinatura necessários para provisionar e renovar sua conta (como valor, plano, datas e status do pagamento). Os dados do cartão são processados pela Stripe e nunca chegam aos nossos servidores; não coletamos nem armazenamos números de cartão.

Uso e análise. Coletamos dados de uso agregados e por conta — por exemplo, contagens de visualizações e requisições, largura de banda, armazenamento utilizado e uso de recursos — para operar o Serviço, mostrar a você análises sobre a sua própria mídia, fazer cumprir limites e prevenir abusos.

Dados técnicos e de segurança. A nossa infraestrutura e a CDN registram automaticamente dados técnicos como endereço IP, user agent, caminhos de requisição e marcações de data e hora. Usamos isso para entrega, segurança, limitação de taxa, prevenção de fraudes e abusos e para bloquear o Tor, VPNs ou faixas de IP específicas quando necessário para proteger o Serviço.

Registros de envio. Para cada envio, criamos e mantemos um registro que vincula o arquivo enviado e a sua URL ao endereço IP de quem fez o envio (tanto o endereço de origem quanto qualquer endereço de proxy de encaminhamento), à chave pública Nostr (npub), ao user agent do navegador e à página de referência. Retemos esses registros de envio indefinidamente para que possamos identificar o conteúdo e responder a — e denunciá-lo às — autoridades policiais e outras autoridades quando exigido por lei.

Cookies e armazenamento local. Usamos um pequeno número de cookies estritamente funcionais e armazenamento local similar — para a sua sessão de login e para lembrar a sua preferência de idioma. Não usamos cookies de publicidade ou de rastreamento entre sites.

Usamos as informações que coletamos para:

• Fornecer, operar, manter e aprimorar o Serviço;
• Hospedar, processar e entregar a sua Mídia, inclusive por meio da nossa rede de distribuição de conteúdo;
• Autenticar você, provisionar planos pagos e processar renovações e rebaixamentos de plano;
• Mostrar a você análises sobre a sua própria conta e mídia;
• Detectar, prevenir e responder a abusos, fraudes, incidentes de segurança e violações dos nossos Termos;
• Examinar e responder a conteúdo ilegal, conforme descrito abaixo; e
• Cumprir obrigações legais e fazer valer os nossos acordos.

Quando você usa o AI Studio ou outros recursos de IA, os prompts e a Mídia que você submete são processados por nós e por provedores de modelos de terceiros (incluindo Cloudflare, Stability AI, Modal e RunPod) para gerar ou editar conteúdo. Rastreamos o uso de IA e os créditos associados à sua conta. O seu uso dessas ferramentas também está sujeito aos termos e às políticas de privacidade próprios dos provedores.

Mantemos uma política de tolerância zero para Material de Abuso Sexual Infantil (CSAM). A Mídia pode ser examinada automaticamente (por exemplo, pelo Cloudflare AI) exclusivamente para detectar CSAM. Se CSAM for detectado ou denunciado, iremos removê-lo, preservar as evidências conforme exigido, denunciá-lo ao National Center for Missing & Exploited Children (NCMEC) em missingkids.org e às autoridades policiais, e cooperar com as investigações. Para contas pagas, a nossa equipe não visualiza manualmente a Mídia, exceto quando necessário para confirmar uma detecção automatizada.

Não vendemos as suas informações pessoais. Compartilhamos informações somente da seguinte forma:

• Provedores de serviços (suboperadores) que operam o Serviço em nosso nome — consulte a lista abaixo;
• Compartilhamento público que você inicia — por exemplo, Mídia que você torna pública ou publica no Nostr, e envios gratuitos que podem aparecer em galerias públicas;
• Autoridades policiais, órgãos reguladores ou outros, quando exigido por lei, para responder a processos legais, ou para proteger os direitos, a segurança e a propriedade dos usuários, do público ou do nostr.build; e
• Uma entidade sucessora em conexão com uma fusão, aquisição ou venda de ativos, sujeita a esta Política.

Apoiamo-nos em um pequeno conjunto de provedores para operar o Serviço:

• Cloudflare — hospedagem, distribuição de conteúdo, armazenamento, segurança e verificação automatizada de CSAM;
• Amazon Web Services (AWS), Hetzner e iDrive e2 — servidores, infraestrutura em nuvem e armazenamento de objetos para a sua Mídia;
• Stability AI, Modal e RunPod — geração de imagens por IA, edição e inferência de modelos para o AI Studio;
• Microsoft Azure (Office 365) — o nosso e-mail corporativo;
• nossos provedores de pagamento - Stripe, Inc. (pagamentos com cartão) e MakePay (pagamentos em outras moedas), junto com nosso servidor de pagamentos Bitcoin auto-hospedado - processando os pagamentos dos planos pagos; e
• NCMEC e autoridades policiais — somente para denúncia obrigatória de segurança infantil.

Isto reflete os nossos principais provedores; podemos acrescentar ou alterar provedores para operar o Serviço.

Operamos a partir dos Estados Unidos, e os nossos provedores processam dados nos Estados Unidos e em outros países. Se você acessar o Serviço de fora dos Estados Unidos, você compreende que as suas informações serão transferidas para e processadas nos Estados Unidos e em outras jurisdições, que podem ter leis de proteção de dados diferentes das suas. Onde exigido, apoiamo-nos em salvaguardas apropriadas para tais transferências.

Mantemos as suas informações enquanto a sua conta estiver ativa e conforme necessário para fornecer o Serviço. Você pode excluir a sua Mídia a qualquer momento, e pode solicitar a exclusão da sua conta. Uma conta agendada para exclusão entra em um período de 30 dias durante o qual você pode cancelá-la renovando ou fazendo upgrade; após esse período, expurgamos a sua Mídia armazenada do nosso armazenamento de objetos. Alguns dados são retidos por mais tempo quando necessário — por exemplo, para cumprir obrigações legais, resolver disputas, fazer valer os nossos acordos ou preservar evidências de conteúdo ilegal (como CSAM) conforme exigido por lei. Cópias residuais em backups, caches ou CDNs podem persistir por um tempo limitado até que expirem ou sejam sobrescritas.

Os registros de envio (descritos em “Informações que Coletamos”) são uma exceção ao disposto acima: nós os retemos indefinidamente — inclusive após você excluir a Mídia associada ou a sua conta — para que possamos cumprir obrigações legais e responder a solicitações das autoridades policiais.

Usamos medidas técnicas e organizacionais destinadas a proteger as suas informações, incluindo criptografia em trânsito e controles de acesso. No entanto, nenhum método de transmissão ou armazenamento é completamente seguro, e não podemos garantir segurança absoluta. Você é responsável por manter as suas chaves Nostr seguras — qualquer pessoa com acesso às suas chaves pode acessar a sua conta.

Dependendo de onde você mora, você pode ter direitos de acessar, corrigir, excluir ou receber uma cópia das suas informações pessoais, de se opor a ou restringir certo processamento, e de retirar o consentimento. Você pode exercer muitos desses direitos diretamente na sua conta (por exemplo, excluindo Mídia, baixando um backup ou solicitando a exclusão da conta), ou entrando em contato conosco.

EEA / UK (GDPR). Se você está no Espaço Econômico Europeu ou no Reino Unido, as nossas bases legais para o processamento são: a execução do nosso contrato com você (para fornecer o Serviço); os nossos interesses legítimos (para proteger e aprimorar o Serviço e prevenir abusos); o cumprimento de obrigações legais (incluindo a denúncia de segurança infantil); e o seu consentimento, quando aplicável. Você tem o direito de apresentar uma reclamação à sua autoridade supervisora local.

Califórnia (CCPA / CPRA). Se você é residente da Califórnia, você tem o direito de saber, acessar, corrigir e excluir informações pessoais, e de não ser discriminado por exercer esses direitos. Não vendemos nem compartilhamos informações pessoais para publicidade comportamental entre contextos.

Para fazer uma solicitação, entre em contato conosco pelo admin@nostr.build ou por DM no Nostr. Podemos precisar verificar que você controla a conta (por exemplo, por meio do seu npub) antes de atender a uma solicitação.

O Serviço destina-se a adultos (18+). Não coletamos intencionalmente informações pessoais de crianças. Se você acredita que uma criança nos forneceu informações, entre em contato conosco e nós as excluiremos.

Podemos atualizar esta Política periodicamente. Revisaremos a data de vigência acima e, para alterações substanciais, forneceremos aviso adicional quando apropriado. O seu uso continuado do Serviço após a entrada em vigor das alterações constitui aceitação.

Esta Política é redigida em inglês. Podemos fornecer traduções para a sua conveniência, mas a versão em inglês é a única versão autorizada e juridicamente vinculante, e prevalece em caso de qualquer conflito, incoerência ou ambiguidade entre ela e qualquer tradução.

Dúvidas sobre esta Política ou sobre os seus dados? Entre em contato conosco pelo admin@nostr.build ou por DM no Nostr.