Política de privacidade

Controlador

O controlador é o editor indicado no aviso legal, FerrLabs (Bryan Ferrando, EI), que pode ser contatado em contact@awesome-alternatives.com.

Log de acesso do servidor web

O servidor nginx que entrega as páginas grava uma linha por requisição no seu log de acesso padrão, que vai para a saída do contêiner.

Dados

Endereço IP, data e hora, endereço solicitado (incluindo uma pesquisa digitada na barra de endereço como ?q=), status e tamanho da resposta, página de origem, user agent do navegador, cabeçalho forwarded-for

Finalidade

Operar o site, diagnosticar erros, detectar e impedir abusos

Base legal

Legítimo interesse (GDPR, art. 6(1)(f))

Retenção

Guardado apenas na saída do contêiner no servidor: no máximo 5 arquivos de 10 MB, as linhas mais antigas sobrescritas primeiro, e apagado quando o contêiner é substituído. Não é copiado para nenhum outro lugar.

Log de acesso do proxy reverso

As requisições ao site e à sua API de pesquisa passam por um proxy reverso no provedor de hospedagem, que mantém o seu próprio log de acesso com o mesmo tipo de dados.

Proxy e retenção

Traefik, no servidor do provedor de hospedagem na França. Seu log de acesso é guardado da mesma forma: na saída do contêiner, no máximo 5 arquivos de 10 MB, sem cópia em outro lugar.

Finalidade

Rotear requisições, diagnosticar erros, detectar e impedir abusos

Base legal

Legítimo interesse (GDPR, art. 6(1)(f))

Limite de pesquisas

Para manter a pesquisa utilizável para todos, a API permite um número fixo de pesquisas por minuto a partir de cada endereço IP. A própria API não grava nenhum log de requisições.

Dados

Endereço IP e um contador de pesquisas recentes, mantidos apenas em memória

Finalidade

Impedir que um cliente esgote a pesquisa

Base legal

Legítimo interesse (GDPR, art. 6(1)(f))

Retenção

Removidos na próxima limpeza de hora em hora, assim que não contam mais para o limite, e a cada reinicialização. Nunca gravados em disco.

Pesquisas

O que você digita na caixa de pesquisa é enviado à API, que primeiro o interpreta com um modelo que roda no próprio servidor. Quando isso não encontra nenhuma ferramenta a substituir, o texto da pesquisa, e nada mais (nenhum endereço IP, nenhum identificador), é enviado ao Jev em api.typesafe.ai, um serviço de modelo de linguagem que o transforma em filtros. Evite digitar informações pessoais na caixa de pesquisa.

Dados

O texto da pesquisa

Finalidade

Responder à pesquisa que você fez

Base legal

Legítimo interesse (GDPR, art. 6(1)(f))

Retenção

As pesquisas interpretadas pelo Jev ficam em cache na memória da API junto com o resultado, sem nenhum vínculo com quem as enviou, por no máximo 24 horas. O cache também é esvaziado toda vez que o catálogo é atualizado, de hora em hora, e a cada reinicialização. Nunca gravado em disco.

Destinatário

TypeSafe AI, Inc. (Delaware, United States)

Onde

Estados Unidos, onde a TypeSafe hospeda o Jev. A política de privacidade dela não cita nenhum mecanismo de transferência a partir da UE, por isso a API envia apenas o texto da busca, nunca um endereço IP ou identificador.

Termos dele

https://typesafe.ai/privacy

A pesquisa também coloca a sua consulta no endereço da página (?q=) para que os resultados possam ser compartilhados. Ela fica no histórico do seu navegador e chega aos logs de acesso acima quando esse endereço é carregado.

Detalhes do repositório

A própria API busca o README de cada projeto listado no GitHub e o relatório de segurança dele no OpenSSF Scorecard, de servidor para servidor, e os guarda por 12 horas. Essas requisições levam apenas o nome do repositório, nada sobre você.

Uma página de ferramenta abre com o README desse projeto. As imagens e os badges dele são carregados pelo seu navegador de onde o projeto os hospeda: GitHub (raw.githubusercontent.com, camo.githubusercontent.com) e, em alguns READMEs, serviços de badges como shields.io. Esses hosts recebem o seu endereço IP e os detalhes do seu navegador como em qualquer requisição de imagem, e as políticas deles se aplicam. Nenhuma outra página carrega nada deles.

Quem recebe os dados

O editor, o provedor de hospedagem indicado no aviso legal por operar os servidores e, apenas para as pesquisas, o operador do Jev. Nada é vendido nem compartilhado para publicidade. Os links para o GitHub e para os projetos listados são links simples: depois que você segue um, a política daquele site se aplica.

Seus direitos

Pelo GDPR, você pode pedir acesso, correção ou exclusão dos dados sobre você, pedir a limitação do tratamento, e pode se opor a um tratamento baseado em legítimo interesse. Escreva para contact@awesome-alternatives.com. Os logs não estão vinculados a um nome, então informe o endereço IP e o horário aproximado da sua visita para que as entradas correspondentes possam ser encontradas.

Se você acha que os seus dados estão sendo tratados de forma inadequada, pode apresentar uma reclamação à autoridade francesa de proteção de dados, a CNIL.