Política de Privacidade

A versão resumida

• O SPOT reúne pessoas na mesma página da web. Ele vem ligado por padrão e, enquanto está ligado, informa aos nossos servidores o endereço de cada página que você tem aberta, em qualquer aba, para poder carregar as publicações e o chat dessa página. Outros usuários do SPOT na página que você está usando podem ver você ali e onde está o seu cursor. O SPOT envia os movimentos do seu cursor apenas enquanto outra pessoa está naquela página, mas também salva a posição do seu cursor quando você abre uma página, muda para ela ou se reconecta, mesmo que não haja mais ninguém ali. Enquanto você tem um Spot selecionado, ele também compartilha com os membros desse Spot o endereço e o título da página em que você está (normalmente a aba exibida na janela do Chrome que você usou por último, que continua compartilhada enquanto você está em outro app).
• O que você publica com o SPOT, como destaques, comentários, capturas de tela, notas de voz e chat, fica armazenado nos nossos servidores. O que você publica no espaço público de uma página é público: qualquer pessoa que abrir essa página com o SPOT pode ver, e qualquer pessoa com o link de uma publicação pode ver essa publicação. O que você publica em um Spot fica disponível apenas para os membros desse Spot, exceto as capturas de tela que você compartilha com outros apps, que são publicadas no espaço público da página.
• As chamadas de voz vão diretamente entre as pessoas na chamada sempre que possível, e nunca são gravadas.
• Sem anúncios, e o próprio SPOT não tem ferramentas de análise nem rastreadores. Não vendemos seus dados.
• Se você entrou na lista do beta, usamos seu endereço de e-mail apenas para convidar você e avisar sobre o lançamento do SPOT. Peça para removê-lo quando quiser.
• O SPOT é novo e uma das suas proteções ainda não está pronta: um site que você visita pode sondar o que você digita no SPOT nele. Veja Limitações atuais.
• Você pode desligar o SPOT, apagar a maior parte do que publica e nos pedir para apagar todo o resto.

Quem somos

O SPOT (“SPOT”, “nós”, “nos”) faz a extensão SPOT para o Google Chrome e opera o serviço por trás dela. Para qualquer assunto sobre privacidade, mande um e-mail para support@getspot.live.

O que coletamos

Quando você instala o SPOT

Assim que o SPOT é instalado, ele cria uma conta de convidado chamada “Guest” e um identificador aleatório para o seu navegador, e guarda um token de login no seu dispositivo, porque o SPOT já começa ligado. A conta de convidado não contém dados pessoais. Enquanto o SPOT está desligado, ele não mantém nenhuma conexão aberta com nossos servidores, mas o identificador e o token de login continuam no seu dispositivo. Fazer login ou criar uma conta na página de conta do SPOT com o SPOT desligado ainda entra em contato com nossos servidores, e cria um identificador se ainda não houver um.

O identificador continua no seu dispositivo quando você cria uma conta, faz login ou sai da conta. Quando você cria uma conta, a conta de convidado se torna sua nova conta, então o que você fez como convidado, como conversar no chat, passa a fazer parte dela. Quando você faz login em uma conta existente, o que você fez como convidado pode ser vinculado a ela. Funciona no sentido inverso também: o que você faz depois de sair da conta pode ser vinculado à conta que você usava antes, e contas diferentes usadas no mesmo navegador podem ser vinculadas entre si.

Em um Spot, esse identificador é enviado aos membros do Spot junto com seu cursor, seu chat no cursor e suas reações, sua presença e quando você entra em uma chamada de voz, e os membros podem ver qual identificador está logado em qual conta. No espaço público de uma página, as outras pessoas nunca o recebem: você aparece para elas com um identificador diferente em cada página.

Quando você cria uma conta

• Cadastro por e-mail. Armazenamos seu endereço de e-mail, o nome de exibição que você escolher, um hash da sua senha e quando você criou a conta. A senha em si nunca é armazenada: o SPOT gera um hash dela no seu dispositivo antes de enviá-la, e nossos servidores geram um novo hash com um método feito para senhas (argon2id). Para confirmar que o endereço é seu, enviamos por e-mail um código de 6 dígitos (enviado pelo Resend, veja Outros serviços), e a conta só é criada depois que você o digita. Guardamos apenas um hash do código, nunca o código em si; ele expira depois de 15 minutos. Também registramos que seu endereço foi verificado e quando, e mantemos contadores de curta duração de quantos códigos foram enviados para um endereço, para evitar abusos.
• Login com o Google. Depois que você escolhe fazer login com o Google e o Chrome pede sua permissão, o SPOT envia aos nossos servidores o token de acesso que o Google fornece a ele. Nossos servidores usam esse token para confirmar com o Google que ele foi emitido para o SPOT e para obter o ID da sua conta do Google, seu endereço de e-mail e seu nome, e não guardam o token. Não usamos sua foto de perfil. Armazenamos o ID da sua conta do Google e seu endereço de e-mail com a sua conta, e uma conta nova usa seu nome do Google como nome de exibição. Se o seu endereço de e-mail do Google já pertencer a uma conta do SPOT com senha, o SPOT não vincula as duas automaticamente. Você pode digitar a senha dessa conta para vincular sua conta do Google a ela, ou cancelar. Ou pode confirmar que prefere uma conta nova. Nesse caso, a conta existente é deixada de lado: a sessão dela é encerrada em todos os dispositivos e não é mais possível fazer login nela, mas os dados dela e o endereço de e-mail original são mantidos em vez de apagados, para que o suporte do SPOT possa restaurá-la se você pedir. Se o endereço de e-mail já estiver vinculado a outra conta do Google, o login é recusado.

Seu nome de exibição fica visível para outros usuários do SPOT e para qualquer pessoa que abrir um link de compartilhamento de uma das suas publicações ou um link de convite de um Spot em que você está. Se o Google não nos fornecer um nome para a sua conta, o SPOT usa seu endereço de e-mail como nome de exibição, então seu e-mail pode ser visto nos mesmos lugares. Fora isso, seu endereço de e-mail não é mostrado a outras pessoas. Ainda não dá para mudar seu nome de exibição no SPOT. Para mudá-lo, mande um e-mail para support@getspot.live. Cada publicação e mensagem de chat guarda uma cópia do nome de exibição que você tinha quando a enviou.

Enquanto o SPOT está ligado

O SPOT vem ligado por padrão e roda nas páginas da web que você visita. O Chrome não deixa que ele rode nas páginas do próprio Chrome nem na Chrome Web Store. Em cada página, enquanto está ligado, o SPOT envia aos nossos servidores:

• o endereço (URL) de cada página em que o SPOT está rodando, incluindo páginas em abas em segundo plano e quaisquer parâmetros de consulta, mas não a parte depois de “#”. Nossos servidores usam isso para enviar a você as publicações, os comentários, as curtidas, o chat e os cursores dessas páginas. Normalmente, só a aba em que você está compartilha seu cursor e, em um Spot, sua página com outras pessoas; os endereços das suas outras páginas abertas são usados apenas para enviar a você o conteúdo dessa página;
• a posição do seu cursor, até cerca de 15 vezes por segundo enquanto a aba está em foco;
• qual Spot você tem selecionado, se houver;
• o identificador do SPOT para o seu navegador. Nossos servidores o usam para adicionar seu nome de exibição (“Guest” se você não tiver feito login) e uma cor de cursor.

Isso permite que outros usuários do SPOT na mesma página vejam seu cursor e seu nome, e que o SPOT carregue os comentários e o chat dessa página. Isso é removido dos nossos servidores quando você sai da página ou fica offline.

Enquanto você tem um Spot selecionado, o SPOT também compartilha com os membros desse Spot o endereço e o título da página na aba em que você está (a aba ativa na janela do Chrome que você usou por último), para que eles possam ver onde todo mundo está. Quando você troca de aba, ele passa a compartilhar a página da nova aba. Se você muda para outro app, ou para uma aba em que o SPOT não pode rodar, a última página em que você estava continua compartilhada. Se o SPOT não conseguir identificar em qual aba você está, qualquer uma das suas abas no Spot pode compartilhar a página dela. Seu Spot continua selecionado em todas as abas, mesmo depois de reiniciar o Chrome, até você voltar para o espaço público, sair do Spot, sair da conta ou trocar de conta, ser removido do Spot ou o Spot ser apagado. Isso continua mesmo se você desligar os Cursores ao vivo. Se você voltar para o espaço público, a última página que você compartilhou no Spot continua visível para os membros até o SPOT se desconectar dos nossos servidores ou você abrir uma página com outro Spot selecionado. Ela é removida na hora se você sair do Spot, for removido dele, o Spot for apagado ou você desligar o SPOT.

Enquanto está ligado, o SPOT se conecta aos nossos servidores sempre que o Chrome o inicia, e continua conectado enquanto você tiver qualquer página da web aberta. Fechar sua última página da web não o desconecta na hora. A conexão é encerrada quando o Chrome finaliza o processo em segundo plano do SPOT, o que pode demorar um pouco, ou mais ainda se houver atividade nos seus Spots. Desligar o SPOT o desconecta na hora.

Você pode desligar o SPOT no menu dele na barra de ferramentas. O SPOT então se desconecta dos nossos servidores e para de enviar os endereços das páginas que você visita e o seu cursor. Seu cursor, sua página em um Spot e seu lugar em qualquer chamada são removidos dos nossos servidores. Desligar o SPOT também encerra qualquer chamada de voz em que você esteja. Se era uma chamada em um Spot da qual você não tinha saído, o SPOT volta a entrar nela e liga seu microfone de novo quando você religa o SPOT, assim que uma página desse Spot estiver aberta, incluindo páginas que já estavam abertas, que são recarregadas quando você liga o SPOT (veja Chamadas de voz). Para impedir que o SPOT volte a entrar na chamada de um Spot, clique em Sair antes de desligá-lo.

Desligar a opção Cursores ao vivo remove seu cursor da página em que você está e faz o SPOT parar de enviar os movimentos do seu cursor para ela. Você também deixa de ver os cursores das outras pessoas, e isso encerra qualquer chamada de voz em que você esteja. Outras pessoas ainda podem ver seu nome e um marcador de cursor, por exemplo se a página mudar de endereço sem recarregar, se você trocar de Spot ou se falar em uma chamada de voz. A opção volta a ser ligada quando você recarrega a página ou abre outra.

O que você cria

Quando você usa as ferramentas do SPOT, armazenamos o que você cria junto com sua conta e o horário. A maioria dos itens também inclui o endereço da página, seu nome de exibição e o Spot ou espaço público em que você publicou, e as publicações também incluem o título da página:

• destaques, incluindo o texto que você destacou. O SPOT lê no seu dispositivo o texto que você seleciona para mostrar o menu dele, e só o envia quando você salva um destaque, publica um comentário nele ou o compartilha (Postar no X ou Copiar link). Postar no X também abre o X com até 180 caracteres do texto, o nome do site e um link;
• comentários, respostas, notas e figurinhas de emoji, e onde na página você os colocou. Se você colocar uma figurinha em um link, também armazenamos o endereço e o texto desse link;
• desenhos;
• notas de desenvolvedor, incluindo detalhes do elemento da página ao qual você as anexou;
• capturas de tela, só quando você tira uma. Você vê uma prévia antes, e ela só é enviada quando você a publica ou compartilha. Se você compartilhar uma captura de tela com outro app ou copiar o link dela, o SPOT também a publica no espaço público da página, mesmo que você esteja em um Spot, e cada compartilhamento publica mais uma cópia;
• notas de voz de até 30 segundos, só depois que você aperta para gravar. Não há prévia: a nota é publicada assim que a gravação termina. Os efeitos de voz são aplicados no seu dispositivo. O Chrome pode pedir que você permita que o site em que você está use seu microfone;
• imagens salvas. Armazenamos o endereço web da imagem, a descrição dela, qualquer legenda que você adicionar, a página de onde ela veio (endereço e título) e o nome do Spot em que você a salvou. Não copiamos o arquivo da imagem, a menos que a página coloque a própria imagem no endereço web dela. Quando as pessoas veem uma imagem salva, o navegador delas a carrega do site que a hospeda, que recebe o endereço IP delas, mas não a página em que elas estão;
• curtidas;
• mensagens no chat da barra lateral, incluindo as que você envia como convidado;
• mensagens do chat no cursor, reações com emoji e traços do apontador laser.

Capturas de tela e notas de voz ficam armazenadas na Cloudflare, junto com o ID da conta que as publicou. Para arquivos publicados no espaço público de uma página, esse ID de conta também faz parte do endereço web do arquivo. Se não for possível acessar nosso serviço de upload quando você publica, o arquivo é armazenado junto com a publicação nos nossos próprios servidores. Arquivos publicados no espaço público de uma página são servidos a partir de media.getspot.live, e qualquer pessoa com o link de um deles pode abri-lo. Arquivos publicados em um Spot só podem ser abertos pelos membros do Spot e pela pessoa que os publicou: o SPOT os busca através dos nossos servidores, que verificam quem está pedindo, e eles não podem ser abertos diretamente em media.getspot.live. Os arquivos continuam armazenados quando um Spot é apagado; mande um e-mail para que sejam removidos.

Quando alguém responde ou menciona você, criamos uma notificação para você com o nome da pessoa, o endereço da página e uma prévia curta do texto.

Se você cria ou entra em um Spot, armazenamos o nome, a descrição, o dono, o código de convite, os membros, as funções deles e quando entraram. Você precisa estar logado para entrar em um Spot com um link de convite, e quem entra dessa forma entra como visualizador. Um link para de funcionar 7 dias depois que o código dele foi emitido, e os admins podem desativá-lo ou substituí-lo por um novo. Quando um Spot é apagado, guardamos um registro do ID dele e de quando foi apagado, para que ele não possa ser criado de novo.

Se você adiciona alguém a um Spot por e-mail, armazenamos o endereço de e-mail e a função que você informar, quem adicionou a pessoa e quando, e quem aceitou o convite, se ele for aceito. O SPOT não envia um e-mail para a pessoa e não usa esse endereço para adicioná-la. Um convite por e-mail não pode tornar alguém admin. Só alguém logado com uma conta do SPOT pode aceitá-lo, em até 7 dias. Esses registros são apagados quando o Spot é apagado.

Na primeira vez que você faz login no SPOT em um navegador, se a sua conta ainda não tem publicações e não está em nenhum Spot, o tour de boas-vindas do SPOT cria um Spot privado para você e o seleciona, para que suas primeiras publicações sejam privadas. Ele recebe o nome da primeira palavra do seu nome de exibição (por exemplo, “Alex’s Spot”), ou “My Spot” se você não tiver nome de exibição. Se o seu nome de exibição for o seu endereço de e-mail, o nome do Spot vai incluí-lo. Como qualquer Spot que você seleciona, ele continua selecionado até você voltar para o espaço público, e o nome do Spot aparece nos links de convite dele. Você é o único membro até convidar alguém. Se você entrar por um link de convite, o SPOT não cria um Spot para você.

Também mantemos uma contagem mensal de quantas capturas de tela, desenhos e notas adesivas cada conta publica, para futuros limites de plano.

Chamadas de voz

O chat de voz fica disponível quando você está logado. O SPOT liga seu microfone quando você clica em Entrar e usa o modo pressionar para falar, a menos que você mude para microfone aberto. Em um Spot, o SPOT lembra que você entrou: até você clicar em Sair, ele volta a entrar na chamada e liga seu microfone de novo sempre que você abre uma página desse Spot, mesmo depois de reiniciar o Chrome ou de desligar e ligar o SPOT de novo. Com o microfone aberto, os outros podem ouvir você assim que ele volta a entrar. Depois que você entra, a chamada continua enquanto você vai para outras páginas e sites, e se você mudar para outro Spot. Ela termina quando você clica em Sair, desliga o SPOT, desliga os Cursores ao vivo, fecha todas as suas páginas da web ou é removido do Spot (ou o Spot é apagado). Sair da conta não encerra a chamada, então clique em Sair antes. Desligar o SPOT ou os Cursores ao vivo não é o mesmo que Sair: em um Spot, o SPOT volta a entrar na chamada na próxima vez que você abrir uma página desse Spot com eles ligados de novo.

O áudio vai diretamente entre as pessoas na chamada. Quando uma conexão direta não é possível, ele é retransmitido pela Cloudflare. As chamadas nunca são gravadas.

Para conectar uma chamada, o SPOT passa os detalhes de conexão, incluindo os endereços de rede (IP) dos participantes, pelos nossos servidores, e apenas entre pessoas da mesma chamada. Nossos servidores apagam esses detalhes assim que o SPOT da outra pessoa os recebe, ou quando alguém sai da chamada. Se isso não acontecer, eles são apagados depois de cerca de cinco minutos. Assim que pelo menos uma outra pessoa está na chamada com você, seu navegador usa um serviço do Google para descobrir seu endereço IP público, então o Google o recebe, e também entra em contato com os servidores de retransmissão da Cloudflare, então a Cloudflare recebe seu endereço IP mesmo quando a chamada se conecta diretamente. As outras pessoas na chamada podem ver seu endereço IP, como em qualquer chamada direta. Enquanto uma chamada está acontecendo, nossos servidores registram quem está nela (nome, cor e quando entrou); para uma chamada no espaço público de uma página, isso inclui o endereço da página. Todos os membros de um Spot podem ver quem está na chamada desse Spot, mesmo que não tenham entrado nela. Qualquer pessoa usando o SPOT com uma página aberta, mesmo sem fazer login, pode ver quem está na chamada pública dessa página.

Modo seguir

Só as pessoas que estão em um Spot com você, ou que têm aberta uma página em que você está no espaço público, podem pedir para seguir você ou convidar você para segui-las. Se você aceitar o pedido de alguém para seguir você, ou alguém aceitar o seu convite para seguir você, o SPOT envia a essa pessoa, através dos nossos servidores, a sua posição de rolagem, a altura da página e da sua janela, e o endereço completo da página, incluindo a parte depois de “#”, para que o navegador dela possa acompanhar você. Pedidos para seguir e respostas são apagados assim que entregues, ou depois de cerca de um minuto se nunca forem entregues. Enquanto um pedido está sem resposta, nossos servidores registram quem pediu a quem, por até 10 minutos, e enquanto você segue alguém, eles registram quem está seguindo quem, até o modo seguir terminar. Nossos servidores guardam apenas a sua posição de rolagem mais recente para cada pessoa que segue você: cada atualização substitui a anterior, e ela é apagada em cerca de um minuto, ou na hora se qualquer um de vocês encerrar ou recusar o modo seguir.

Informações técnicas

Como qualquer serviço online, nossos servidores recebem seu endereço IP quando o SPOT se conecta. Eles mantêm logs técnicos padrão de cada requisição (seu endereço IP, o horário, o endereço solicitado, que pode incluir links e códigos de login, e os detalhes do seu navegador) para segurança e solução de problemas, e os apagam depois de cerca de duas semanas. O SPOT não usa cookies, ferramentas de análise, relatórios de falhas, publicidade nem ferramentas de rastreamento, e não carrega código da internet.

Para proteger as contas, depois de 5 tentativas de login com senha que falharem para um endereço de e-mail em até 15 minutos, bloqueamos o login com senha para esse endereço até 15 minutos depois da primeira dessas tentativas. Para isso, armazenamos o endereço de e-mail que foi digitado (em minúsculas), quantas tentativas falharam e quando a primeira aconteceu. Armazenamos isso mesmo que nenhuma conta use esse endereço, e mantemos até alguém fazer login nesse endereço com a senha dele. Enquanto um login com senha está sendo verificado, mantemos brevemente um registro dele (o endereço digitado, o identificador do SPOT para o seu navegador e se deu certo) e o apagamos em até 5 minutos. Também limitamos quantos logins com senha e cadastros podem vir de um mesmo endereço IP por minuto; essa contagem fica guardada apenas na memória do nosso servidor.

Para evitar abusos, nossos servidores limitam a velocidade com que o identificador do SPOT para o seu navegador pode curtir publicações, enviar mensagens de configuração de chamada e do modo seguir, mover o cursor e enviar chat no cursor, reações com emoji ou traços de laser, e ignoram tudo o que passar do limite. Para isso, eles mantêm um contador de curta duração para cada tipo de ação. Para atualizações de cursor, laser, reação e rolagem do modo seguir, um contador só é mantido quando as atualizações chegam mais rápido do que o SPOT normalmente as envia. Os contadores são apagados depois de cerca de um minuto sem uso.

No seu dispositivo

O SPOT guarda seu token de login, o identificador dele para o seu navegador, seu nome de exibição, o Spot que você tem selecionado, se você estava com o chat de voz ligado em cada Spot privado, e suas configurações e preferências (como configurações de voz, som, a ordem dos seus Spots, os emojis que você mais usa, seu progresso no tour de boas-vindas e quais ferramentas do SPOT você já usou ou das quais viu prévias) no armazenamento do Chrome no seu dispositivo. Enquanto o Chrome está aberto, ele também guarda se você está em uma chamada de voz, quem você está seguindo ou guiando, e quem está seguindo você, incluindo os nomes de exibição e as cores dessas pessoas. Isso é removido quando você fecha o Chrome. Para pequenas recompensas no app, ele também guarda algumas informações sobre a sua própria atividade nele: quantas coisas você salvou, os sites em que as salvou e se você já salvou algo entre meia-noite e 5h da manhã. Essas informações nunca saem do seu dispositivo.

Este site

O getspot.live conta as visitas com o Vercel Web Analytics, que não usa cookies nem identifica você: registra a página que você abriu, o site que levou você até lá, seu país, e seu navegador, sistema operacional e tipo de dispositivo, e só nos mostra totais. Só se você permitir no aviso de cookies, o site também usa o Google Analytics, que coloca cookies (chamados _ga) para distinguir visitas e envia ao Google as páginas que você abre, o site que levou você até lá, seu endereço IP e detalhes do seu navegador e dispositivo, para vermos como as pessoas encontram e usam o getspot.live. O Google Analytics não é usado para anúncios. Se você disser não, nada é enviado ao Google Analytics. Você pode mudar sua escolha a qualquer momento em Configurações de cookies, no fim de cada página; dizer não remove os cookies dele. Ele lembra se você já viu a animação de abertura (durante a sessão atual do navegador), se você já testou a barra de ferramentas do SPOT na página inicial e se desligou os sons dela, e, se você responder ao comentário de demonstração, isso fica salvo apenas no seu próprio navegador. Nada do que você faz com a barra de ferramentas na página inicial é enviado ou armazenado: desenhos, figurinhas, comentários, capturas de tela, notas de voz e mensagens do chat no cursor ficam no seu navegador, e somem depois de um tempinho ou desaparecem quando você os fecha ou sai da página. Uma captura de tela só sai da página se você mesmo a baixar ou copiar. O site usa seu microfone apenas enquanto você grava uma nota de voz, e só se você permitir. As notificações da barra de ferramentas são exemplos gerados no seu navegador. O site carrega fontes do Google, que recebe seu endereço IP, e o serviço que hospeda o getspot.live recebe seu endereço IP quando você o visita e pode manter logs técnicos padrão.

A lista do beta

Se você entrou na lista do beta no getspot.live, temos seu endereço de e-mail, qual formulário de inscrição você usou e quando. Usamos seu endereço para enviar a você um convite para o beta e novidades quando o SPOT for lançado. Não o vendemos nem o usamos para mais nada. A lista fica em uma planilha privada do Google Sheets: sua inscrição foi do seu navegador para o Google, que também recebeu seu endereço IP e os detalhes do seu navegador, e nós recebemos um e-mail sobre ela na nossa própria caixa de entrada, hospedada pela Purelymail. Para ser removido, responda a qualquer um dos nossos e-mails ou mande um e-mail para hello@getspot.live.

Outros serviços que o SPOT usa

• Resend envia o e-mail com o código de verificação quando você cria uma conta com um endereço de e-mail. Ele recebe seu endereço de e-mail e o conteúdo do e-mail, a partir dos nossos servidores na UE.
• Cloudflare armazena capturas de tela e notas de voz, e retransmite o áudio das chamadas quando uma conexão direta não é possível. Seu navegador entra em contato com os servidores de retransmissão dela sempre que você está em uma chamada com outra pessoa, mesmo quando a chamada se conecta diretamente.
• Google fornece o login com o Google, se você escolher usá-lo, e o serviço que o SPOT usa para configurar as chamadas de voz. O seletor de GIFs do SPOT está desativado no momento, então o SPOT não envia buscas de GIFs para o Tenor (um serviço do Google). GIFs que as pessoas publicaram antes ainda são carregados de onde estão hospedados, normalmente o Tenor, quando você os vê, e esse serviço recebe seu endereço IP. O Google Fonts, usado por este site, recebe seu endereço IP, assim como o Google Analytics, se você permitir no getspot.live (veja Este site). As páginas de compartilhamento em app.getspot.live/s/… (só para publicações no espaço público de uma página) também carregam o Google Fonts, o serviço de ícones de sites do Google (que recebe o domínio da página compartilhada) e miniaturas do YouTube, e uma imagem salva compartilhada é carregada do site que a hospeda.
• O Internet Archive. Na primeira vez que você salva algo em uma página depois que ela carrega, o SPOT pede à Wayback Machine do Internet Archive que salve uma cópia pública dessa página, para que suas notas mantenham o contexto se a página mudar. Isso envia ao Internet Archive o endereço da página, incluindo quaisquer parâmetros de consulta, mas não a parte depois de “#”, e o seu endereço IP, mesmo quando você está em um Spot.
• Nossos provedores de hospedagem, que tratam dados em nosso nome: a Hetzner opera nossos servidores na Alemanha (app.getspot.live), e a Vercel hospeda este site (getspot.live) e recebe seu endereço IP quando você o visita.
• Google Sheets e Purelymail, se você entrou na lista do beta: o Google recebeu sua inscrição a partir do seu navegador, junto com seu endereço IP e os detalhes do navegador, e mantém a lista na nossa planilha privada do Google Sheets. A Purelymail hospeda nossa caixa de entrada de e-mail, onde somos avisados de cada inscrição.
• Apps com os quais você compartilha. Se você clicar em um botão de compartilhar para X, WhatsApp, Slack ou e-mail, o link e qualquer texto incluído nele (como sua legenda, o texto destacado e o nome do site) vão para esse app. Quando você posta uma captura de tela no X, também copiamos a imagem para a sua área de transferência (ou a baixamos) para que você mesmo possa anexá-la. Nada é compartilhado até você clicar.

Quem pode ver o que você compartilha

• O espaço público. Quando você não está em um Spot, está no espaço público de uma página. Outros usuários do SPOT que têm a mesma página aberta podem ver seu cursor e seu nome, e se você está na chamada de voz da página. O que é publicado ali, como destaques, comentários, capturas de tela, notas de voz e chat, é público: qualquer pessoa pode abrir a página com o SPOT e ver. As publicações aparecem com o nome de exibição e o ID de conta do autor, o endereço da página e o título dela. As mensagens de chat aparecem com o nome de exibição e a cor de quem enviou, não com o ID de conta. Quantas pessoas curtiram uma publicação também é público, mas não quem curtiu.
• Spots. As publicações, o chat, as curtidas, as capturas de tela, as notas de voz, a lista de membros e a localização dos membros de um Spot só ficam disponíveis para os membros dele. Há algumas exceções: os links de convite mostram um pouco sobre o Spot (veja Links), e as capturas de tela compartilhadas com outros apps são publicadas no espaço público da página. Se você sair de um Spot ou for removido dele, você mantém as notificações que recebeu enquanto era membro. Suas publicações continuam no Spot, e você ainda é notificado quando alguém responde a uma delas, com o nome de quem respondeu, o endereço da página e uma prévia curta da resposta. Nossos servidores verificam a participação em cada requisição, então isso vale até para alguém usando um software modificado.
• Links. Qualquer pessoa com o link de uma publicação no espaço público de uma página pode vê-la, junto com seu nome de exibição e o título e o endereço completo da página. Um link para uma publicação em um Spot mostra apenas que a publicação é privada. Os links de convite mostram o nome do Spot, quantos membros ele tem, os nomes de até oito membros e uma miniatura pequena e bem desfocada da captura de tela mais recente publicada no Spot. Os links de convite por e-mail também mostram quem convidou você e a função oferecida a você. Depois que um link de convite expira ou é desativado, ou depois que um convite por e-mail já foi aceito, o link não mostra nada disso. Qualquer pessoa logada no SPOT (não como convidado) que tenha o link de convite de um Spot pode entrar no Spot e ver tudo o que há nele, então compartilhe links de convite apenas com quem você quer no Spot. Links de convite e convites por e-mail param de funcionar 7 dias depois de criados, e os admins de um Spot podem desativar o link de convite ou substituí-lo por um novo a qualquer momento. Um link expirado ou desativado não mostra nada sobre o Spot.

Não vendemos suas informações e não as compartilhamos para fins de publicidade. Podemos divulgar informações se a lei exigir, ou quando for necessário para proteger a segurança dos nossos usuários ou do público.

Limitações atuais

O SPOT é novo e uma das suas proteções ainda não está pronta. Queremos que você saiba disso antes de decidir o que compartilhar:

• A barra lateral, os comentários e o chat do SPOT rodam dentro das páginas da web que você visita. O site em que você está não consegue mais ler diretamente o que o SPOT mostra ali, mas um site determinado, ou um script que ele execute, ainda pode sondar esse conteúdo, ver o que você digita no SPOT e perceber que o SPOT está instalado.

Estamos trabalhando para corrigir isso. Até lá, por favor, não digite no SPOT nada que você precise manter em sigilo do site em que está.

Como usamos suas informações

• Para fazer os recursos do SPOT funcionarem: cursores, destaques e comentários, chat, presença, modo seguir e chat de voz.
• Para manter o SPOT seguro e funcionando, e para corrigir problemas.
• Para responder quando você entra em contato.
• Para enviar a você um convite para o beta e novidades sobre o lançamento do SPOT, se você entrou na lista do beta.

Não usamos suas informações para publicidade nem para criar perfis sobre você, e não as usamos para avaliar capacidade de crédito nem para concessão de empréstimos. Nós as tratamos para fornecer o serviço que você pediu (incluindo a lista do beta, na qual você mesmo se inscreveu) e porque temos um interesse legítimo em manter o SPOT seguro e funcionando.

Por quanto tempo guardamos

• Um cadastro que não foi confirmado com o código enviado por e-mail: 7 dias, depois é apagado. O código em si expira depois de 15 minutos.
• Os endereços das páginas que você tem abertas (incluindo abas em segundo plano): até você fechar ou sair de cada página, desligar o SPOT ou ficar offline. A posição do seu cursor, guardada apenas para a última página em que você esteve: até você ir para outra página, fechar ou sair dessa página, desligar os cursores ao vivo, desligar o SPOT ou ficar offline.
• A última página em que você esteve em um Spot: até você desligar o SPOT, sair do Spot ou ser removido dele, o Spot ser apagado, você abrir uma página com outro Spot selecionado ou o SPOT se desconectar dos nossos servidores por algum outro motivo. Ela continua se você voltar para o espaço público.
• Quem está em uma chamada de voz: até você clicar em Sair, desligar o SPOT, fechar todas as suas páginas da web ou ficar offline, e, para uma chamada em um Spot, até você sair ou ser removido desse Spot ou ele ser apagado.
• Pedidos para seguir e respostas, e mensagens de configuração de chamada: apagados assim que entregues. Caso contrário, nossos servidores os apagam automaticamente: mensagens do modo seguir, incluindo sua posição de rolagem mais recente, cerca de um minuto depois de enviadas; mensagens de configuração de chamada depois de cerca de cinco minutos; e o registro de um pedido para seguir sem resposta depois de dez minutos. Sua posição de rolagem mais recente também é apagada na hora se qualquer um de vocês encerrar ou recusar o modo seguir. Essas exclusões acontecem quer alguém receba as mensagens, quer não.
• Chat no cursor, reações com emoji e traços de laser: apagados automaticamente em cerca de 45 segundos depois de enviados.
• Logs técnicos padrão dos nossos servidores: cerca de duas semanas.
• Sua conta, as contas de convidado que o SPOT cria para o seu navegador (uma nova cada vez que você sai da conta) e as contagens mensais de publicações vinculadas a elas: até você nos pedir para apagá-las. Se um login com senha falhar, guardamos o endereço de e-mail que foi digitado, tenha ele uma conta ou não, e quantas tentativas recentes falharam, até alguém fazer login nesse endereço com a senha dele.
• Contas deixadas de lado quando você faz login com o Google: se você fizer login com o Google e já existir uma conta do SPOT com senha usando seu endereço de e-mail que não esteja vinculada ao Google, você pode digitar a senha dessa conta para vinculá-la ou começar uma conta nova. Se você começar uma conta nova, não apagamos a antiga. Removemos a senha dela e encerramos a sessão dela em todos os lugares, para que ninguém mais consiga fazer login nela. Nós a mantemos, junto com o endereço de e-mail que ela usava, para que o suporte do SPOT possa restaurá-la se ela era sua. Tudo o que foi publicado por ela (publicações, mensagens de chat, curtidas e participações em Spots) continua onde está. O mesmo acontece com qualquer outra conta não vinculada que use seu e-mail quando você vincula uma delas. Mande um e-mail para support@getspot.live para que ela seja apagada.
• Seu e-mail na lista do beta: até você nos pedir para removê-lo. Aí nós o apagamos da nossa planilha do Google Sheets e da nossa caixa de entrada.
• Suas publicações, arquivos, mensagens de chat, notificações, curtidas e Spots: até você apagá-los ou nos pedir para apagar, ou até o dono de um Spot apagá-lo. Apagar uma publicação também apaga as curtidas dela. Apagar um Spot também apaga as publicações, respostas, curtidas, mensagens de chat, notificações e convites por e-mail que há nele, mas não os arquivos dele (veja abaixo).

Algumas coisas ainda não podem ser apagadas de dentro do SPOT: a sua conta em si, mensagens de chat (exceto as de um Spot que você apagar), notificações, convites por e-mail que você adicionou e as respostas de uma publicação que você apagar, junto com as curtidas dessas respostas. Apagar uma publicação também apaga as curtidas dela. Apagar um Spot (só o dono pode) apaga tudo o que há nele: as publicações, as respostas e as curtidas delas, o chat, as notificações, os convites por e-mail, o link de convite e a lista de membros. Guardamos apenas o ID aleatório do Spot e quando ele foi apagado, para que o ID não possa ser reutilizado. Os arquivos de capturas de tela e notas de voz do Spot continuam armazenados na Cloudflare, mas só a pessoa que publicou cada um ainda consegue abri-lo. Mande um e-mail e apagamos o resto. Sair da conta ou desinstalar o SPOT não apaga dados nos nossos servidores.

Suas escolhas e direitos

• Desligue o SPOT pelo menu dele na barra de ferramentas a qualquer momento. Isso desconecta o SPOT dos nossos servidores e encerra qualquer chamada de voz em que você esteja. O SPOT lembra que você entrou na chamada de um Spot, então, quando você o liga de novo, ele volta a entrar na chamada e liga seu microfone de novo assim que você abre uma página desse Spot. Para evitar isso, clique em Sair antes de desligar o SPOT.
• Desligue os Cursores ao vivo na página em que você está.
• Capturas de tela e notas de voz só acontecem quando você escolhe fazê-las. O chat de voz começa quando você clica em Entrar; veja Chamadas de voz para saber como o SPOT volta a entrar nas chamadas de um Spot.
• Apague suas próprias publicações. Isso também apaga qualquer captura de tela ou nota de voz anexada a elas e as curtidas que elas receberam. Não apaga as respostas à publicação, incluindo as suas, nem as notificações que ela gerou. Respostas públicas continuam visíveis na página. Você pode apagar as respostas que escreveu. Mande um e-mail e apagamos o resto.
• Apague os Spots que são seus. Isso também apaga a lista de membros do Spot, as publicações e respostas, curtidas, mensagens de chat, notificações, links de convite e convites por e-mail, e encerra as chamadas, a presença e os cursores nele. Os arquivos de capturas de tela e notas de voz anexados às publicações dele ainda não são apagados; mande um e-mail e nós os apagamos (veja Por quanto tempo guardamos).
• Saia de um Spot que não é seu (Sair do Spot, estando logado). Quando você sai de um Spot ou um dos admins remove você, o SPOT para imediatamente de compartilhar sua página, seu cursor e sua voz com os membros, tira você da chamada dele e encerra qualquer modo seguir que só aquele Spot tornava possível. Suas publicações e mensagens de chat nesse Spot continuam, a menos que você as apague ou nos peça para apagar. Quando o dono de um Spot o apaga, o mesmo acontece com todos os membros, e as publicações (com as curtidas e os links dos anexos), as mensagens de chat, os convites e as notificações dele também são apagados.
• Se você é admin de um Spot, pode substituir o link de convite do Spot por um novo ou desativá-lo nas configurações do Spot. Um link substituído para de funcionar na hora. Um link desativado para de funcionar até um admin ativá-lo de novo. Os links de convite também param de funcionar sozinhos 7 dias depois de criados. Nenhuma dessas mudanças remove as pessoas que já entraram. Para tirar alguém do Spot, remova a pessoa como membro.
• Desinstale o SPOT para remover tudo o que ele guarda no seu dispositivo. Quando você remove o SPOT, o Chrome abre uma página curta em app.getspot.live. Se você tocar em um motivo para sair ali, registramos esse motivo sem a sua conta nem qualquer outro dado de conta. Como em qualquer visita, nossos servidores recebem seu endereço IP e os detalhes do seu navegador, e os logs técnicos padrão deles registram a visita, incluindo o motivo em que você tocou.

Para ver, corrigir, exportar ou apagar as informações que temos sobre você, mande um e-mail para support@getspot.live a partir do endereço da sua conta. Se você nunca criou uma conta, diga mais ou menos quando e em quais páginas usou o SPOT, e faremos o possível para encontrar seus dados. Nosso objetivo é responder em até 30 dias.

Dependendo de onde você mora, leis como o GDPR ou a California Consumer Privacy Act podem dar a você o direito de acessar, corrigir, apagar ou exportar suas informações, de se opor a como as usamos ou restringir esse uso, e de retirar seu consentimento. Você também pode fazer uma reclamação à autoridade local de proteção de dados. Nossos servidores e prestadores de serviço podem estar em outros países que não o seu.

Segurança

O SPOT envia dados aos nossos servidores por conexões criptografadas (HTTPS e WebSockets seguros), e o áudio das chamadas é criptografado em trânsito. Uma proteção ainda não está pronta (veja Limitações atuais), então, por favor, não publique senhas nem outras informações sensíveis no SPOT.

Crianças

O SPOT não é destinado a crianças menores de 13 anos, ou menores de 16 no Espaço Econômico Europeu e no Reino Unido. Não coletamos intencionalmente informações delas. Se você acha que uma criança nos forneceu informações, mande um e-mail para support@getspot.live e nós as apagaremos.

Chrome Web Store

O uso pelo SPOT de informações recebidas das APIs do Google e do seu navegador seguirá a Política de Dados do Usuário da Chrome Web Store, incluindo os requisitos de Uso Limitado. Não vendemos seus dados, não os usamos nem transferimos para fins não relacionados aos recursos principais do SPOT, e não os usamos nem transferimos para determinar capacidade de crédito ou para concessão de empréstimos.

Alterações nesta política

Quando alterarmos esta política, atualizaremos a data no topo. Se as mudanças forem significativas, avisaremos você no SPOT ou neste site antes de elas entrarem em vigor.

Contato

Perguntas ou pedidos sobre a sua privacidade: support@getspot.live.