Política de Privacidade
A versão curta
O conteúdo da sua retrospectiva é criptografado no seu navegador antes de sair dele — a chave nunca sai. A gente não consegue ler as suas retros, não roda analytics, não grava sessões e não faz backups do conteúdo das retros. Os seus dados são seus; a gente nunca vai vendê-los.
Quem opera o serviço
O Rocket Retros é operado por Taylor Brooks, empresário individual. Uma empresa de responsabilidade limitada está sendo constituída; quando existir, ela passa a ser a operadora e esta página dirá isso.
O que a gente guarda
- Sua conta: o e-mail com que você entrou (para recibos e suporte), quais salas de equipe você hospedou — por um id opaco, com TTL limitado aos meses recentes — e o estado do plano: o plano em si e, após um cancelamento no fim do período, o fim do período pago. Para apoiadores, a conta também guarda os dois ids da Stripe sob os quais ela foi paga — um id de cliente e um id de assinatura.
- Em trânsito: as mensagens criptografadas em si, e os dados de roteamento que o relay precisa para movê-las (um id de sala, um hash, um id de conexão). O conteúdo segue criptografado o caminho todo.
- Feedback que você envia: o texto do relato, o e-mail opcional de resposta, o seu IP e o user agent do navegador, e o contexto de build. Relatos de feedback são excluídos depois de 7 dias.
- Contadores de vida curta: métricas operacionais de log, incluindo os contadores diários do limitador de e-mail, expiram em cerca de 48 horas.
O que a gente nunca guarda
Conteúdo e chaves das retros (nunca foram nossos), dados de cartão ou cobrança (são da Stripe), analytics ou gravação de sessão (não existem), e backups de conteúdo de retro (não existem).
Seu navegador guarda uma cópia de trabalho
A aba anfitriã armazena o quadro criptografado da sala e a identidade dela no armazenamento local do navegador até a sessão terminar ou você apagar à mão. O seu navegador também guarda o seu token de login enquanto a sessão deslizante permitir — o uso ativo o renova, e um mês de inatividade, ou noventa dias no total, o encerra.
Provedores do serviço
O serviço roda na Amazon Web Services (leste dos EUA, us-east-1). Os pagamentos passam pela Stripe. O e-mail de login é enviado com a Amazon SES. Esses provedores processam dados sob as nossas instruções e mantêm registros próprios, sob as políticas deles — os registros de cartão e cobrança na Stripe são da Stripe.
Excluir sua conta, e as exceções honestas
Excluir sua conta remove o e-mail e os registros das salas — as suas retrospectivas em si vivem no seu navegador, não no banco de dados da gente. Para um apoiador, a exclusão também encerra a assinatura, cancelada na Stripe até o fim do período pago; se a Stripe não pôde ser alcançada na hora da exclusão, a assinatura pode precisar ser cancelada pelo e-mail de recibo dela. O que a exclusão não alcança: relatos de feedback já enviados (seguem o próprio prazo de exclusão de 7 dias); se um e-mail de login deu bounce duro, a lista de supressão de bounces da SES pode reter o endereço; os contadores do limitador (cerca de 48 horas); e os registros próprios de cliente e cobrança da Stripe.
Seus direitos
Se a LGPD ou outra lei local lhe der direitos de acesso, correção ou exclusão sobre os seus dados pessoais, escreva para brooksin.it@gmail.com — o inventário acima é curto de propósito, então qualquer pedido é fácil de atender por inteiro.
Crianças
O serviço não é dirigido a menores de 13 anos, e a gente não guarda de forma consciente dados pessoais deles.
Mudanças nesta política
Esta política pode mudar; mudanças relevantes são sinalizadas no topo desta página.
Contato
Taylor Brooks — brooksin.it@gmail.com.