Política de Retenção de Dados

Versão 1.0 · vigente a partir de 6 de outubro de 2026

Esta política define por quanto tempo cada categoria de dado é mantida pelo App e pelo Serviço, e como a exclusão acontece.

1. Princípio

Guardamos o mínimo pelo menor tempo necessário. A validade de um link é definida por quem o cria; o Serviço aplica esse prazo automaticamente e não mantém cópias após a exclusão.

2. Prazos

Categoria	Onde	Prazo	Mecanismo de exclusão
Biblioteca (imagens, textos, OCR, descrições)	No Mac do usuário	Até 500 itens; os mais antigos são removidos automaticamente	Rotação automática; exclusão manual pelo usuário
Gravações de vídeo	No Mac do usuário	Indefinido	Somente exclusão manual
Dados da conta (nome, e-mail, hash de senha, hash da chave de API, datas de acesso)	Servidor	Enquanto a conta existir	Exclusão pelo usuário no painel ou pelo administrador; apaga também todos os links
Imagem de link público	Servidor lens.ribeiros.click	Validade escolhida: 1 h, 1 dia, 7 dias ou 30 dias; links “sem expirar” até revogação	Verificação a cada acesso; limpeza a cada novo upload; rotina diária às 03:00 (horário do servidor); revogação pelo usuário
Metadados do link	Servidor	Mesmo prazo da imagem	Apagados junto com a imagem
Contador de visualizações	Servidor (dentro dos metadados)	Mesmo prazo da imagem	Apagado junto com a imagem
Logs de acesso HTTP	Provedor de hospedagem (Hostinger)	Política padrão do provedor	Rotação automática pelo provedor
Chaves de API e de upload	Keychain do macOS	Até o usuário apagar	Campo em branco em Ajustes remove a chave
E-mails de contato, denúncias e solicitações LGPD	Caixa contato@ribeiros.click	Até 2 anos após o encerramento do atendimento	Exclusão manual periódica

3. Exclusão por revogação ou expiração

A exclusão é definitiva: o arquivo e o registro de metadados são removidos do disco do servidor. Não há lixeira, backup próprio ou versão em cache controlada pelo Serviço. Backups eventuais do provedor de hospedagem seguem a política de retenção dele e não são usados para restaurar conteúdo expirado.

Após a exclusão, a URL passa a responder “link indisponível” (HTTP 410). Cópias feitas por terceiros enquanto o link estava ativo — inclusive caches de navegadores e pré-visualizações em aplicativos de mensagens — fogem ao controle do Serviço.

4. Retenção prolongada

Podemos manter dados além dos prazos acima somente quando necessário para cumprir obrigação legal, ordem judicial ou para a apuração de abuso em andamento, limitado ao estritamente necessário.

5. Revisão

Esta política é revisada ao menos uma vez por ano ou quando o Serviço mudar de forma relevante.