Política de privacidade

Este site é mantido pela pessoa abaixo. Nos termos do Regulamento Geral sobre a Proteção de Dados da UE (RGPD), ela é a responsável pelo tratamento dos dados pessoais feito aqui. Para qualquer assunto desta página, escreva para este endereço:

Toda requisição feita a este site, e a cada lambda hospedada nele, é gravada no log do servidor: o endereço IP de onde ela veio, o endereço que ela informa como origem quando passa por um intermediário, o navegador ou programa que a enviou, o endereço pedido, quando ela chegou e como foi respondida. O servidor também procura o país, a cidade e a rede a que o endereço IP pertence, em um banco de dados que ele mesmo mantém. Ninguém de fora é consultado.

É assim que encontramos falhas, descobrimos o que está sobrecarregando o servidor e investigamos os abusos denunciados a nós. O endereço IP também é usado, só em memória, para limitar quantas requisições e quantos pedidos de criação um mesmo visitante pode fazer. Sem esses dados, não dá para responder a uma requisição. A base legal é o nosso legítimo interesse em manter o serviço funcionando e seguro (art. 6º, 1, f, do RGPD).

Os administradores podem ver tudo isso. O dono de uma lambda vê o país e o navegador de cada requisição feita à lambda dele, mas não o endereço IP.

Os endereços IP de onde uma lambda é criada ou mudada com o link de edição também ficam guardados com essa lambda, no banco de dados, por 30 dias após a última mudança feita a partir de um deles. Se a lambda violar os termos, os administradores podem bloqueá-la e recusar requisições desses endereços por duas semanas; um endereço bloqueado é mantido durante essas duas semanas e depois apagado. Endereços das redes do próprio servidor, de onde o agente trabalha, nunca são guardados para isso. A base legal é o nosso legítimo interesse em manter o serviço seguro (art. 6º, 1, f, do RGPD).

O dono de uma lambda pode ativar o analytics para ela. Então o servidor conta as visitas a essa lambda por dia: quantas requisições e visualizações de página houve, para quais páginas foram, o site de onde o visitante veio (apenas o nome, não o endereço da página), o país do endereço IP do visitante e o tipo de dispositivo, navegador e sistema operacional que o navegador informa. Só essas contagens são guardadas - não o endereço IP nem qualquer outra coisa que identifique um visitante - num banco de dados no servidor, por um ano. O dono da lambda as vê no editor, e os administradores podem lê-las.

Para contar cada visitante uma vez por dia, o endereço IP e o navegador são transformados num código que não pode ser revertido, com uma chave gerada ao acaso para cada dia e cada lambda. Os códigos e as chaves ficam apenas na memória, nunca são gravados e são esquecidos depois de um dia. Nenhum cookie é definido e nada é armazenado no navegador do visitante. Quando uma visita diz vir do rastreador do Google, Bing, OpenAI, Apple ou Perplexity, o endereço IP dela é comparado, na memória, com os endereços que essas empresas publicam para os seus rastreadores. Para distinguir rastreadores de pessoas, o servidor busca uma vez por dia uma lista pública de rastreadores e esses endereços publicados; nada sobre os visitantes é enviado a lugar nenhum para isso. A base legal é o interesse legítimo do dono em saber como a lambda dele é usada (art. 6(1)(f) do GDPR).

O log fica em dois lugares: na memória do servidor, que é apagada toda vez que o servidor reinicia, e na saída de console do servidor, que é apagada toda vez que o servidor é atualizado. Os dois têm tamanho fixo, então cada linha nova empurra a mais antiga para fora. Por isso, quanto tempo uma linha dura depende do movimento do site. Nada do log é arquivado em outro lugar.

Uma lambda é formada pelo código, pelos arquivos, pelas configurações e pelas notas salvas com cada versão, que contam o que foi pedido e o que mudou. Tudo isso fica guardado no servidor para que ela possa rodar e ser editada. Uma lambda do plano grátis é removida, com todas as versões, cerca de 90 dias depois da última mudança ou visita, e imediatamente se quem tem o link de edição excluir a lambda. Qualquer pessoa com o link de edição pode ler tudo isso. O que você coloca na vitrine fica visível para todo mundo. E os administradores olham uma lambda quando precisam, para tratar uma denúncia ou manter o servidor seguro. A base legal é a prestação do serviço que você pediu (art. 6º, 1, b, do RGPD).

O que você digita na caixa de criação, ou na seção Mudar do editor de uma lambda, é enviado à Anthropic PBC, nos Estados Unidos, que opera o Claude, o modelo que escreve o app. Para fazer uma mudança, o agente também lê a lambda (o código, as notas das versões e o log, que contém as requisições e o que ela imprimiu, mas não os endereços IP dos visitantes), e o que ele lê também é enviado para lá. O que a Anthropic faz com isso está descrito na política de privacidade da própria empresa. Os Estados Unidos não protegem dados pessoais do mesmo jeito que a UE. Seu pedido é enviado para lá porque isso é necessário para criar ou mudar o que você pediu (art. 6º, 1, b, e art. 49, 1, b, do RGPD). Então não coloque nele nada que você não queira compartilhar.

O agente salva o seu pedido, muitas vezes com outras palavras, como nota da versão que ele escreve. O pedido em si é gravado por inteiro no log do servidor, e as primeiras centenas de caracteres dele no log do serviço de criação; os dois também têm tamanho fixo. Se você usar o seu próprio agente, como o Claude ou o Claude Code, o que você diz a ele vai para o fornecedor desse agente, não para nós: só recebemos o código e as notas que ele envia para cá.

Uma lambda é escrita por quem tem o link de edição dela, não por nós. O que ela pede aos visitantes e o que faz com isso é decisão dessa pessoa, e esta página não cobre isso, a não ser pelo log de requisições descrito acima, que o servidor mantém para todas as lambdas, e pelas visitas que ele conta para quem ativou o analytics. Os termos de uso não permitem usar uma lambda para coletar dados pessoais de outras pessoas. Se você encontrar uma que faça isso, denuncie.

Se você escrever para a gente, para denunciar um abuso ou sobre qualquer outro assunto, usamos o seu e-mail e a sua mensagem para responder e para resolver o que você escreveu. Depois apagamos tudo, quando não for mais necessário para isso (art. 6º, 1, f, do RGPD).

Existe um único cookie, chamado lang. Ele guarda o idioma que você escolheu, para que os endereços que não indicam idioma abram nele, e dura um ano. O armazenamento do próprio navegador guarda o tema claro ou escuro, algumas configurações das páginas que você usa e, no caso dos administradores, o token deles. Nada disso é usado para rastrear você, e nada vai para mais ninguém: não há ferramentas de análise neste site, nem anúncios, e nada é carregado de outros sites, nem mesmo fontes. Como tudo isso só serve para fazer o que você pediu, não é preciso consentimento (§ 25(2) nº 2 da lei alemã TDDDG).

O servidor onde tudo isso roda é alugado de um provedor de hospedagem na União Europeia, e é lá que fica guardado o que esta página descreve.

Você pode perguntar o que guardamos sobre você e pedir uma cópia, pedir que os dados sejam corrigidos ou apagados, ou que o uso deles seja limitado, e se opor a qualquer coisa que fazemos com base no nosso legítimo interesse (arts. 15 a 21 do RGPD). Escreva para solutions@genhttp.dev. Como não existem contas, só conseguimos encontrar o que é seu se você disser como: o endereço IP que você usou e mais ou menos quando, ou o endereço da sua lambda. Nenhuma decisão que produza efeitos jurídicos para você, ou que afete você de forma igualmente importante, é tomada automaticamente (art. 22 do RGPD).

Você também pode fazer uma reclamação a uma autoridade de proteção de dados, onde você mora ou onde nós estamos. No nosso caso, é o Comissário para a Proteção de Dados e a Liberdade de Informação do estado alemão de Baden-Württemberg (LfDI Baden-Württemberg).