Política de Privacidade

Este aviso de privacidade descreve como o APTOGON (um serviço operado sob o nome homosapience.org) trata dados pessoais.

Recolhemos o mínimo de dados necessários para verificar que se trata de um ser humano e para operar as funcionalidades sociais da rede. Não pedimos o seu nome, e-mail, número de telefone ou documento oficial de identificação. Não usamos quaisquer ferramentas de análise ou rastreio de terceiros. A sua chave criptográfica privada é gerada e mantida apenas no seu navegador; nunca a vemos.

Até à atualização de outubro de 2026, o par de chaves de uma primeira verificação era gerado no nosso servidor e enviado para o seu navegador através de uma ligação cifrada. A chave privada não era guardada do nosso lado. Desde essa atualização, é gerada no seu navegador e nunca sai dele; a renovação de uma credencial existente mantém a chave que já possui.

• O traço bruto do gesto, os vetores de movimento ou dados biométricos — são extraídos e descartados no seu navegador em cerca de dez segundos.
• O seu histórico de navegação. A extensão do navegador não lê o conteúdo das páginas nem comunica que sites visita.
• O seu nome, endereço de e-mail, número de telefone ou identificadores oficiais.
• Análise comportamental (sem Google Analytics, sem Meta Pixel, sem Hotjar, sem Sentry).

Os seguintes serviços externos podem receber dados quando utiliza o APTOGON:

• Aptos Labs (nós completos RPC) — recebe o pedido de consulta da credencial na cadeia e o seu endereço IP. aptoslabs.com/privacy
• Gonka Network (computação GPU descentralizada) — recebe o vetor estatístico do gesto (características numéricas de movimento, sem imagens nem coordenadas) para classificação de padrões humanos. gonka.ai
• OpenRouter (inferência de IA de reserva) — recebe o mesmo vetor estatístico quando a Gonka está indisponível. Atua como subcontratante conforme as nossas instruções; está em curso um acordo de tratamento de dados.
• CloudTips (processador de donativos) — recebe dados de pagamento padrão (valor, nome opcional) apenas quando faz um donativo voluntário. A CloudTips é operada a partir da Federação da Rússia. cloudtips.ru
• Ambiente de execução do Google Chrome (ao usar a extensão) — APIs padrão de armazenamento e mensagens do Chrome. O APTOGON não envia ele próprio quaisquer dados para servidores da Google.

As verificações bem-sucedidas são registadas como um HumanCredential na blockchain Aptos. Os dados na cadeia são públicos e imutáveis: uma vez escritos, não podem ser modificados nem eliminados por nós ou por si.

O que é armazenado na cadeia:

• O hash SHA3-256 da sua DID pública
• Uma marca temporal do momento em que ocorreu a verificação
• A marca temporal de expiração da credencial

O que não é armazenado na cadeia:

• O seu nome, e-mail, endereço IP ou qualquer informação de contacto
• O padrão do gesto, os vetores de movimento ou quaisquer dados biométricos
• O seu histórico de navegação ou as páginas onde apresentou o seu selo
• A sua chave privada, que nunca sai do seu navegador

Direito ao apagamento (RGPD art. 17.º):

Devido à imutabilidade da blockchain, não podemos eliminar os hashes na cadeia depois de escritos. No entanto:

• A credencial expira automaticamente ao fim de 30 dias e deixa de ser aceite pelos serviços APTOGON.
• O hash por si só não o identifica — apenas você, detentor da chave privada correspondente, pode provar a titularidade.
• Pode revogar a sua DID localmente; sem a sua cooperação continuada, o hash na cadeia permanece um artefacto pseudónimo sem ligação a uma identidade.

Se for um titular de dados numa jurisdição que exige o apagamento na cadeia, contacte-nos através do endereço indicado na secção 10 e explicaremos as medidas de mitigação disponíveis.

• Nonces de autenticação: 60 segundos, utilização única.
• Entradas de sessão (IP, User-Agent, expiração): TTL do JWT mais 5 minutos, cerca de uma hora e cinco minutos por predefinição.
• Ficheiros carregados: aviso aos 4 dias, eliminação automática aos 5 dias.
• Credenciais, vínculos, nome apresentado: conservados até que os revogue ou remova.
• Hashes na cadeia: permanentes (ver a secção 7 para as limitações).

• Acesso — solicitar uma cópia do que temos sobre si.
• Retificação — corrigir dados inexatos.
• Apagamento — eliminar os seus dados do lado da conta. Os hashes na cadeia têm a limitação descrita na secção 7.
• Portabilidade — receber os seus dados num formato legível por máquina.
• Limitação — pedir-nos que suspendamos o tratamento enquanto um litígio é resolvido.
• Oposição — opor-se ao tratamento baseado no interesse legítimo.
• Reclamação — apresentar uma reclamação junto da sua autoridade de controlo local.

Envie um e-mail para alt@in2sys.fr. Procuramos responder no prazo de 30 dias. Se precisarmos de mais tempo, explicaremos porquê.

Os nossos servidores estão localizados na Letónia (Espaço Económico Europeu). Quando utiliza o APTOGON, o seu endereço IP e os dados de sessão são tratados dentro do EEE. A blockchain Aptos é um registo público global; existem nós operados em todo o mundo, e a infraestrutura RPC da Aptos Labs pode tratar dados fora do EEE. Os donativos através da CloudTips são processados na Federação da Rússia; trata-se de uma transferência para fora do EEE, que você mesmo inicia quando decide doar.

Definimos apenas um cookie: NEXT_LOCALE, que memoriza o idioma que escolheu. É definido por um ano com SameSite=Lax e não contém qualquer informação pessoal. Não definimos cookies de rastreio ou de publicidade.

Esta política é versionada através do histórico git público do projeto. As alterações materiais serão anunciadas nas notas de atualização da extensão e na página inicial de homosapience.org.