Esta página é uma tradução, oferecida apenas por conveniência. Em caso de qualquer divergência entre esta tradução e a versão em inglês, prevalece a versão em inglês.

Privacidade

O que guardamos, por que guardamos e por quanto tempo fica guardado.

Atualizado em 2 de novembro de 2026.

Quem é o responsável

O Solta é operado pela Concealed, Unipessoal Lda, Rua da Fonte, nº13, Toledo, 2530-781 Vimeiro LNH, Portugal, número de matrícula e de identificação fiscal 514 292 695. Para o que esta página descreve, ela é a controladora dos dados nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD). Escreva para legal@solta.now sobre qualquer assunto desta página, inclusive os seus direitos. Não foi nomeado um encarregado de proteção de dados; esse endereço chega às pessoas que tomam as decisões.

Por que, e com que base legal

A sua conta, o que você publica, os comentários e o envio de links para entrar e dos e-mails de que um recurso precisa: para prestar o serviço que você pediu (art. 6(1)(b) do RGPD).
A verificação dos envios, os limites de frequência, o tratamento de denúncias e a segurança do Solta: o nosso legítimo interesse num serviço que seja seguro de usar (art. 6(1)(f)), e os deveres que o Regulamento dos Serviços Digitais impõe a um serviço de hospedagem (art. 6(1)(c)).
Pagamentos: a Stripe vende os planos, como merchant of record (o vendedor responsável pela venda), e é responsável pelos dados de pagamento que coleta. Guardamos o plano em que você está e o cliente da Stripe de quem ele é cobrado. Se você chegou à tabela de preços a partir de um dos nossos avisos sobre o que um plano pago acrescenta, o seu checkout e a sua assinatura na Stripe levam o nome desse aviso (como stats_traffic), para podermos contar quantos planos cada aviso trouxe; a contagem é um total diário em que não há ninguém.
A contagem das visitas às próprias páginas do solta.now: o seu consentimento, mais abaixo.

O Solta é para pessoas a partir de 16 anos.

Se você tem uma conta

O seu endereço de e-mail, porque é assim que você entra — não há senha para guardar. O seu nome de exibição e a sua foto, se você os definir. O que você publicou, e o histórico disso. Além disso:

Guardamos na sua conta a página do Solta pela qual você se cadastrou e o site que levou você até lá, se houver um (só o domínio, como google.com), para saber quais páginas trazem pessoas que ficam; isso nunca é enviado a lugar nenhum.
Guardamos o idioma que o seu navegador pediu e o país de onde veio o seu cadastro (como a Cloudflare o informa), para saber para quais idiomas e países construir; nenhum dos dois é enviado a lugar nenhum.
A sua conta guarda o idioma da página em que você se cadastrou, para que as telas e os e-mails do Solta falem com você nesse idioma; você pode mudá-lo em Configurações.
Guardamos o endereço IP de onde vem cada sessão conectada, até ela terminar, para que as suas próprias visitas aos seus sites não sejam informadas a você como se fossem de outra pessoa.
Contamos, nos nossos próprios servidores, quantas vezes cada aviso sobre um plano pago é mostrado, seguido ou dispensado: totais diários por aviso, sem nada sobre quem.
Contamos, nos nossos próprios servidores, quantas vezes perguntamos se uma página que você está publicando é uma que você já publicou ou uma nova versão de um dos seus sites, e qual resposta é escolhida, com ou sem conta: totais diários por pergunta, sem nada sobre quem.
Contamos quantas vezes o limite de sites é atingido e qual caminho é escolhido a seguir: totais diários, sem nada sobre quem.

Se você usa a aba Descrever para que o Solta crie um site, o que você descreve é enviado à Anthropic, cujo modelo cria o site, assim como as mudanças que você depois pede no chat do site, junto com o código do site. Isso acontece na própria conta do Solta na Anthropic, que não usa esse conteúdo para treinar modelos. Guardamos a sua descrição até o site ser criado. Se a criação falhar, guardamos o que você descreveu por 30 dias, com o motivo da falha, para podermos ver o que deu errado e corrigir. Só a equipe do Solta pode ler isso, e depois é excluído. O site em si é seu, como qualquer coisa que você publica. Também guardamos quantos dos seus prompts gratuitos você já usou e quanto cada um nos custou, que é como pagamos por eles e os mantemos gratuitos. Para que contas novas não sejam uma forma de conseguir mais, também contamos os prompts gratuitos usados a partir de cada rede em cada dia, sob um hash com chave do endereço IP dela (no IPv6, da primeira metade) que não pode ser convertido de volta no endereço. Essas contagens são excluídas depois de 30 dias.

Se você conecta o Solta ao Claude, ao ChatGPT ou a outro assistente, guardamos o nome com que ele se registra, os escopos que você autorizou e uma cópia com hash dos tokens de acesso e de atualização dele. Um token de acesso dura uma hora; uma conexão termina depois de 30 dias sem uso ou 90 dias no total, ou quando você a desconecta em Configurações → Chaves e conexões ou o assistente a revoga. O assistente nos envia só o que um pedido precisa: o arquivo que você pede para ele publicar, as configurações que você pede para ele mudar e, só se você o colar, o endereço da conversa, para que “Voltar à conversa original” possa abri-la. Não recebemos nem lemos as suas conversas, e não usamos o que os assistentes nos enviam para treinar modelos.

Se você publica sem conta

O arquivo, e um link de uso único com que você pode entrar para ficar com ele. Ele desaparece depois de 24 horas se ninguém entrar para ficar com ele. Não mantemos nenhuma conta sua. Se você disse sim à contagem no solta.now (mais abaixo), também guardamos com o site o identificador da DataFast desse navegador, para que ficar com o site possa ser contado como o fim dessa visita. Ele deixa de ser guardado quando alguém fica com o site, quando o site expira, ou quando esse navegador diz não.

Se você abre o site de outra pessoa

Contamos a visita — o site, o dia, aproximadamente em que lugar do mundo e aproximadamente que tipo de dispositivo. Não quem você é. Os endereços IP passam por hash com um salt rotativo, para limitar a frequência de pedidos e tratar abusos, e o hash não pode ser revertido num endereço. Também contamos de que site um visitante veio (só o domínio, como linkedin.com), para que o dono do site possa ver de onde vêm os visitantes dele.

O que o dono de um site vê são totais diários, cada um contado de uma forma de cada vez: por país (a partir do país que a Cloudflare informa para a conexão), por tipo de dispositivo (celular, tablet ou computador), por família de navegador (como Chrome ou Safari) e família de sistema operacional (como iOS ou Windows), pela página aberta, pelo site de onde você veio e pelo site que incorporou o site, se houver um — só o domínio — e, se o link que você seguiu foi marcado pelo dono do site, pelas tags de campanha (utm_source, utm_medium e utm_campaign, em minúsculas, e nunca uma que contenha um endereço de e-mail). Se você escaneia um QR code criado com o Solta, contamos o escaneamento da mesma forma, com o nome que o dono do site deu ao código, e levamos você para o endereço do próprio site. O navegador e o sistema vêm do user agent do seu navegador, reduzido ao nome de uma família no momento em que a visita é contada, nunca a uma versão. Não guardamos nenhum endereço IP nem nenhum user agent para isso, nem nenhuma linha sobre uma visita específica: só quantas visualizações e quantos visitantes cada um desses teve em cada dia.

Se um site pede o seu e-mail antes de abrir, ou para salvar os seus dados no Solta, o dono dele vê esse e-mail e quando você abriu o site; guardamos isso para ele, como operador dele, até ele excluir o e-mail ou o site. Se o dono do site escolheu verificar os endereços, primeiro enviamos um código de uso único para o seu e não o adicionamos à lista do dono até o código ser usado; o dono então vê que o endereço foi verificado.

Se o dono do site pediu para ser avisado, enviamos um e-mail a ele quando alguém abre o site: o país, o tipo de dispositivo e de navegador, e o site de onde você veio. O e-mail não diz quem você é, a não ser que você tenha dado o seu e-mail ao site ou que o site tenha convidado você. Se o site pede uma senha ou o seu e-mail antes de abrir, ele avisa você ali que o dono também vê por quanto tempo e até onde você lê. Para distinguir as visitas do dono das suas, comparamos um hash do seu endereço IP, feito com o salt daquele dia, com as redes a partir das quais o dono entrou na conta, e não guardamos esse hash. Em alguns planos, guardamos esses detalhes por até 48 horas, para enviar ao dono um e-mail por dia, e depois os excluímos. Também contamos por quanto tempo e até onde os visitantes de um site leem, como totais diários em que não há ninguém, a não ser que o seu navegador envie o Global Privacy Control.

Sem publicidade, e sem rastreamento entre sites. Um site que você publica, e cada incorporação dele, é servido a partir do seu próprio nome de host e não define nenhum cookie nosso de estatísticas ou de publicidade. Os cookies nossos que ele pode definir pertencem, cada um, a esse único site, e só aparecem quando você faz algo que precisa de um: __Host-solta_gate, depois que você digita a senha de um site, abre o convite dele ou informa o seu e-mail na porta dele, para que não seja pedido de novo, por 12 horas, ou 30 dias para um e-mail na porta; __Host-solta_device, para uma das pessoas do próprio site, num site privado, num dispositivo, por 30 dias; __Host-solta_data, depois que você comprova o seu endereço para que o que um site salva para você acompanhe você em outro dispositivo, por 180 dias; __Host-solta_index, para as pessoas do dono de um domínio que abrem a lista de sites desse domínio, por 12 horas; e os que vêm mais abaixo, quando um site chama um modelo de IA ou você conecta a sua própria IA ali. Mais um, solta_not_counted, só é definido num navegador que pede para não ser contado nas estatísticas dos sites, num endereço que a equipe do Solta usa. Nenhum deles é usado para contar você ou para seguir você de site em site. A DataFast, mais abaixo, nunca roda ali. A única coisa que pode chegar a ela a partir de um site publicado é o endereço do site: quando alguém que disse sim no solta.now chega lá por um link num site servido a partir do próprio domínio do dono, a DataFast vê esse domínio como a página de onde a pessoa veio, como veria a de qualquer outro site.

Se você visita o solta.now

As próprias páginas do Solta, em todos os idiomas em que existem — a página inicial, os preços, a segurança, o changelog, o blog, os modelos, estas páginas legais e a documentação, /new e a página de entrada enquanto você não está conectado — são contadas com a DataFast, e só se você disser sim quando perguntarmos. É assim que sabemos o que traz pessoas ao Solta. Ela nunca roda num site publicado, no domínio de um cliente, numa incorporação, na sua biblioteca nem nas suas configurações.

Se você aceitar:

O script da DataFast define quatro cookies no solta.now: datafast_visitor_id, um identificador aleatório deste navegador, e dois contadores de quando ele viu você pela primeira vez e de quantas visitas você fez, cada um por um ano; e datafast_session_id, por trinta minutos.
Com cada página, ele envia à DataFast o endereço da página, a página de onde você veio, o idioma e o fuso horário do seu navegador e o tamanho da sua tela e da sua janela.
Ele envia quais dos botões principais você aperta (publicar, preços, entrar, a documentação), até onde você lê a página inicial e a tabela de preços, e que a extensão do navegador entregou um arquivo a /new — nunca o arquivo.
O seu navegador envia o user agent dele e o seu endereço IP em cada pedido, e a DataFast deduz aproximadamente onde você está a partir do endereço.

A esse identificador, os nossos servidores acrescentam os momentos que só eles podem ver. Estes, e nenhum outro:

o envio de um link para entrar, ou um pedido para entrar pelo Google ou pelo GitHub
uma conta criada
um espaço de trabalho criado
o código de incorporação de um site copiado por alguém que pode alterar o site
um site publicado sem conta
um site publicado a partir de uma conta
um site publicado por uma conexão, como o Claude, o ChatGPT ou uma chave de API
uma publicação que falhou
uma nova versão de um site salva
alguém entrando para ficar com um site
um link para ficar com um site que não funcionava mais
uma versão colocada no ar
um dos modelos do Solta remixado
alguém convidado para um espaço de trabalho
um convite para um espaço de trabalho aceito
pessoas convidadas a abrir um site
uma mudança em quem pode abrir um site
um domínio adicionado
um domínio entrando no ar
comentários ativados ou desativados
a aprovação antes de publicar ativada ou desativada
uma mudança em onde um site pode ser incorporado
um webhook ou o Slack conectado
a chave de um provedor de IA adicionada a um site
as respostas de formulário de um site baixadas
uma chave de API criada
um aplicativo como o Claude ou o ChatGPT conectado
um pedido para saber quando uma publicação que falhou for corrigida
um checkout aberto
um checkout que não pôde ser aberto
um plano pago
um plano encerrado
a tela do primeiro site mostrada a uma conta nova
a opção de conectar o Claude ou o ChatGPT escolhida nessa tela
a opção de colar ou importar escolhida nessa tela
a opção de começar com um modelo escolhida nessa tela
o Claude ou o ChatGPT conectado enquanto essa tela estava aberta
o primeiro site de uma conta nova chegando enquanto essa tela estava aberta
essa tela pulada
a configuração mostrada depois de alguém ficar com um site
o endereço desse site mudado nessa configuração
quem pode abrir esse site escolhido nessa configuração
o ícone de aba desse site adicionado nessa configuração
uma etapa dessa configuração, ou ela toda, pulada
o fim dessa configuração alcançado
a pergunta sobre se uma página é uma nova versão de um site já criado
a escolha de atualizar esse site, mantendo o link dele
a escolha de criar um site separado em vez disso
um aviso sobre o que um plano pago acrescenta, mostrado ao lado das estatísticas de um site, do acesso a ele ou de uma primeira publicação
o link de um desses avisos seguido
o título, a descrição ou a imagem próprios de um site para o link compartilhado salvos
a página de revisão de um site personalizada com o nome e a cor do dono
um endereço curto escolhido para um site
outro endereço adicionado a um site
o número de sites no ar do Free alcançado, ou um site colocado de volta no ar nesse número, e o caminho escolhido: atualizar um, tirar um do ar, excluir um ou passar para o Pro
um e-mail para cada resposta de formulário de um site ativado
um canal do Slack ou uma planilha do Google Sheets conectados às respostas de formulário de um site
uma resposta automática às respostas de formulário de um site ativada
as estatísticas de um site baixadas
um link rastreado copiado, ou o QR code dele aberto, na página de estatísticas de um site

Cada um leva só detalhes que não identificam ninguém, como o plano, a forma como foi publicado ou uma contagem numa faixa como 2–5. Quando você entra, fica com um site ou aceita um convite, informamos à DataFast o identificador interno da sua conta, uma sequência aleatória, para que os navegadores que você usa contem como uma pessoa só. Guardamos o identificador da DataFast na sua conta, e num site publicado sem conta até alguém ficar com ele ou ele expirar. Um momento sem nenhum navegador diante de nós — um site publicado por uma conexão ou uma chave de API, um pagamento que a Stripe confirma, um domínio entrando no ar — é contado com o identificador guardado na sua conta, que só existe depois de um sim. Em nada disso enviamos um endereço de e-mail, um nome, o título ou o endereço de um site, um nome de host ou qualquer coisa digitada num formulário.

Quando você inicia um checkout, a sessão de pagamento da Stripe leva o mesmo identificador. A conta do Solta na Stripe está conectada à DataFast, então a DataFast lê ali cada pagamento feito ao Solta — o valor e, como a Stripe os guarda, o e-mail e o nome de quem pagou — e usa esse identificador para saber qual visita levou a ele.

Também contamos, a partir do nosso servidor, os rastreadores conhecidos nas mesmas páginas — buscadores e os rastreadores de assistentes de IA, que não executam nenhum script. Só é enviado um pedido que se identifica como um rastreador conhecido, então isso nunca envia a visita de uma pessoa. O que é enviado é o endereço pedido, a página de onde ele veio, o user agent dele, o endereço IP dele e a classificação que a DataFast faz dele. Não pedimos o consentimento de um rastreador, porque ele não é uma pessoa.

Guardamos a sua resposta num cookie nosso, solta_consent, por seis meses. Ele é estritamente necessário — ele é a resposta —, então não precisa de consentimento próprio. A base legal de todo o resto desta seção é o seu consentimento (art. 6(1)(a) do RGPD, e art. 5(3) da Diretiva ePrivacy, como a Lei portuguesa n.º 41/2004 a aplica). Recusar é tão fácil quanto aceitar, e você pode mudar a sua resposta a qualquer momento em “Cookies”, no rodapé das páginas do Solta. Dizer não, na primeira vez ou depois, apaga os cookies da DataFast deste navegador, interrompe o script na hora se ele estiver rodando e avisa os nossos servidores, que então não enviam mais nada sobre este navegador e esquecem o identificador guardado na sua conta, se você estiver conectado aqui, e em qualquer site que este navegador publicou sem conta. Se você disser não num navegador em que não está conectado, o identificador da sua conta continua lá até você entrar num navegador que disse não, ou excluir a conta; até lá, os momentos sem nenhum navegador diante de nós continuam sendo contados com ele.

Quando o seu navegador está configurado num idioma em que o Solta tem uma página, uma pequena barra oferece essa versão. A sua resposta, seja seguir a sugestão, fechar a barra ou escolher um idioma por conta própria, fica guardada no armazenamento deste navegador (solta:language) para que não perguntemos de novo. Ela nunca é enviada para nós e não precisa de consentimento: só lembra a sua resposta.

Se um site pede respostas a você

Um site pode ter um formulário, ou enviar o que você digita a um modelo de IA. Nesse caso, o dono do site decide o que é coletado e por quê, e é o controlador desses dados; nós os guardamos para ele, como operador dele, e não fazemos mais nada com eles. Um formulário que um site envia ao Solta guarda as respostas a partir do momento em que o site é salvo, até o dono dele desativá-lo; num site publicado sem conta, nada é guardado até alguém entrar para ficar com ele. Nos planos Free e Plus, as respostas são guardadas por 30 dias e depois excluídas. Nos planos Pro e Team, elas são guardadas pelo tempo que o dono escolheu para esse formulário — 30 dias, um ano ou até ele as excluir — e depois são excluídas. Nos planos Free e Plus, quando os formulários de um dono já receberam o limite de respostas do mês (100 no Free e 500 no Plus), até mais 100 são guardadas da mesma forma, e o dono só pode lê-las no Pro ou Team. Cada uma delas é excluída 30 dias depois de chegar, lida ou não. A não ser que o dono desative isso, o que você envia também é mandado por e-mail para ele, pelo nosso provedor de e-mail. Se o dono conectar um canal do Slack ou uma planilha do Google Sheets ao site, o que você envia vai para lá também, na conta do Slack ou do Google do próprio dono; quem pode ler ali é decisão dele. Se o formulário pede o seu e-mail e o dono ativou uma resposta automática, enviamos um e-mail para você uma vez, pelo Solta, com as palavras do dono e nenhuma das suas. Para não enviar mais de um por dia, guardamos um hash com chave do seu endereço, não o endereço, por dois dias. Se você pedir a esse site para não receber mais, guardamos esse hash enquanto o site existir. O que você digita num recurso de IA é enviado ao provedor de modelo que o dono escolheu, com a chave do próprio dono, e não é guardado por nós. Pergunte primeiro ao dono do site sobre o que ele guarda; se não conseguir falar com ele, escreva para nós.

Se você se inscreve na newsletter de um site, enviamos um e-mail uma vez para confirmar. Até você confirmar, o dono dele vê só que há um endereço esperando; depois que você confirmar, ele recebe o seu e-mail para escrever para você, e cada cópia que ele exporta leva um link que o exclui. Um endereço que devolve os e-mails ou marca o nosso e-mail como spam nunca recebe outro.

Os dados que um site salva no Solta são guardados para o dono desse site e excluídos com o site, ou quando você pede ao dono. Nunca guardamos um valor que contenha uma senha que você digitou na página desse site: ela fica no seu navegador. O que você escreve num cartão coletivo, com o nome que você informa, é mostrado a todos que têm o link do cartão, e só o dono dele pode removê-lo.

Alguns sites deixam você usar a sua própria IA, pelo OpenRouter. Se você se conectar, o OpenRouter cria uma chave na sua conta do OpenRouter, com o limite de gastos que você escolher lá, e a entrega para nós. Nós a guardamos criptografada, usamos só para as chamadas desse único site e a excluímos quando você se desconecta, quando o dono do site desativa o recurso ou depois de 90 dias sem uso. O seu navegador guarda um cookie no endereço desse site, __Host-solta_ai, que identifica a conexão e não a chave, por até 90 dias. O que você digita ali vai para o OpenRouter, e através dele para o modelo para o qual ele encaminha, na sua própria conta do OpenRouter e segundo os termos dela; nós não guardamos isso. Você pode revogar a chave em si nas configurações do OpenRouter a qualquer momento.

Quando um site chama um modelo de IA, seja quem for que pague, a primeira chamada define um cookie no endereço do site, __Host-solta_aiv: um número aleatório, guardado por um dia, que só conta quantas chamadas este navegador faz numa hora, para que o dono do site possa limitá-las. Ele não identifica ninguém, e nada é guardado associado a ele.

Se você comenta

O seu endereço de e-mail, para que o dono saiba quem disse o quê e você possa ser avisado de uma resposta. Você não precisa de conta para comentar, e nunca vai precisar.

O que você escreve, e o nome mostrado com isso, é enviado por e-mail ao dono do site e às outras pessoas da conversa, que recebem e-mails da mesma forma quando respondem a você; o seu endereço nunca aparece nesses e-mails. Cada um tem um link para parar de recebê-los. Se o dono conectou o Slack ou um webhook próprio e pediu para ser avisado sobre comentários, o seu comentário e o seu nome vão para lá também, nunca o seu endereço.

Se você fala com o suporte

Recebemos o que você escreveu, sobre o que é, a sua conta, o seu plano e o seu navegador, a página de onde você escreveu, e o espaço de trabalho e o site, se você citou algum, por e-mail e no Slack da nossa equipe, que nunca vê o seu endereço de e-mail. Respondemos para o endereço com que você entrou. Se você nos escreve pela página de suporte sem entrar, guardamos o endereço que você digitou, que não verificamos se é seu, e o endereço do site que você informou, se houver, da mesma forma, e respondemos para esse endereço. Guardamos a sua mensagem, vista só pela nossa equipe, até 12 meses depois de resolvermos o assunto, e depois a excluímos; excluir a sua conta a exclui antes. Uma captura de tela que você envia é guardada por 30 dias, vista só pela nossa equipe, e depois excluída.

Quem mais vê

As empresas da lista de suboperadores, e mais ninguém. Não vendemos nada a ninguém. Os arquivos que você publica são lidos por uma verificação automática de moderação antes de serem servidos; um pequeno número chega a uma pessoa para revisão. Os admins do Solta podem abrir qualquer site, inclusive os privados e os protegidos por senha, para verificar uma denúncia ou uma decisão de moderação. Eles podem ler, mas não alterar, e cada vez que abrem um, registramos quem abriu e quando. Quando essa verificação recusa algo que você publica por ir contra as nossas regras, guardamos o que você enviou, de forma privada, por 30 dias, para que uma pessoa possa confirmar que a recusa estava certa, e depois excluímos. Se você nos pedir para verificar, guardamos o endereço de e-mail e a nota que você enviar com o pedido, pelos mesmos 30 dias, para responder a você. Se a pessoa concluir que foi recusado por engano, publicamos o que você enviou como um site comum e avisamos você por e-mail que ele está no ar; se foi publicado sem conta, ele fica no ar por 7 dias para você entrar e ficar com ele, em vez de 24 horas. Quando a verificação segura uma página para uma pessoa olhar e você a publicou sem conta, você pode deixar um endereço de e-mail para avisarmos se ela entrou no ar. Usamos o endereço só para isso, e o excluímos assim que avisamos você, ou depois de 30 dias se ninguém tiver decidido até lá. Quando um nome de marca para uma página de revisão, ou o texto de uma resposta automática ou dos e-mails que um site envia aos próprios visitantes, aguarda a análise de uma pessoa, guardamos uma cópia com o que foi decidido por 90 dias depois da decisão, e depois a excluímos. A DataFast, que está nessa lista, mede as próprias páginas do Solta em nosso nome, e não usa o que conta para mais ninguém.

Por quanto tempo

O trabalho publicado fica até você excluí-lo. As visitas são contadas como totais diários, e nenhuma linha é guardada sobre uma visita específica, exceto as aberturas guardadas para o e-mail da manhã ao dono de um site, que são excluídas em até 48 horas. Os totais diários por trás das estatísticas de um site não contêm dados pessoais e são guardados enquanto o site existir. Quando você exclui a sua conta, tudo o que você publicou deixa de ser servido na hora e é excluído em até 30 dias. Os backups são guardados por 30 dias, então a última cópia neles é excluída 30 dias depois disso. Quando uma conta é excluída, guardamos só os endereços dos sites dela e as datas em que foram usados, sem nada que os ligue a você, para que não possam ser dados a outra pessoa imediatamente. Um registro de quais e-mails de comentários foram para qual endereço é guardado por 90 dias, para que os links de cancelamento de inscrição continuem funcionando, e depois é excluído.

Os cookies da DataFast duram um ano, o de sessão trinta minutos, e o nosso cookie de resposta seis meses. O identificador da DataFast que guardamos na sua conta é apagado quando você diz não estando conectado, ou quando a conta deixa de existir; o de um site publicado sem conta é apagado quando alguém fica com o site ou ele expira, ou quando o navegador que o publicou diz não. O que já foi enviado fica com a DataFast: as visitas e os momentos que ela contou, e quais identificadores dissemos a ela que são da sua conta. Os termos dela não definem prazo para isso: dizem que pode ser “retido por mais tempo para fornecer estatísticas históricas”, e que podemos pedir a exclusão a qualquer momento. Uma sessão de pagamento da Stripe guarda o identificador que levava enquanto a Stripe guardar o registro do pagamento.

Os seus direitos

Você pode exportar tudo o que publicou, a qualquer momento, sem nos pedir. Você pode pedir uma cópia do que guardamos sobre você, pedir que corrijamos esses dados ou pedir que os excluamos — e excluir a sua conta faz essa última coisa sem nenhuma conversa. O identificador da DataFast que guardamos na sua conta está na exportação da sua conta, e pediremos à DataFast que exclua o que ela guarda sobre as suas visitas, se você nos pedir.

Os dados são armazenados na União Europeia, com as exceções citadas na página de suboperadores. A DataFast é uma delas: é a JustShipIt Pte. Ltd., uma empresa sob a lei de Cingapura, com a maior parte da infraestrutura fora da União Europeia, inclusive nos Estados Unidos, e ela se apoia nas cláusulas contratuais padrão da UE firmadas com os suboperadores dela para o que sai da UE. Se você está na UE ou no Reino Unido, pode apresentar uma reclamação à sua autoridade de controle — em Portugal, a CNPD —, e preferiríamos que você falasse conosco primeiro.