Política de Privacidade

A versão resumida

Você pode usar o imgflylink sem uma conta e sem nos dizer quem você é. Não usamos analytics, publicidade ou nenhum rastreador de terceiros. Não vendemos nem compartilhamos nada que você envie.

As imagens que você envia são a única coisa que armazenamos sobre você de propósito, e você decide por quanto tempo elas duram.

Imagens que você envia

As imagens enviadas são armazenadas em nosso servidor e servidas através do nosso próprio código, em vez de como arquivos soltos, o que é o que torna a expiração e a proteção por senha possíveis.

Se você adicionar uma senha a um envio, o arquivo é criptografado no disco com uma chave gerada só para aquele envio — não derivada da sua senha, então perder a senha não significa perder a imagem, mas uma denúncia sobre ela ainda pode ser atendida. Isso protege o arquivo caso nosso armazenamento seja lido diretamente algum dia, fora do próprio código do site; não muda quem a própria senha deixa entrar, que continua igual a antes.

Antes de armazenar uma imagem, removemos seus metadados incorporados. Fotografias tiradas com um celular geralmente carregam as coordenadas de GPS de onde foram tiradas, junto com o modelo do aparelho e a data; removemos isso automaticamente de envios JPEG, PNG, WebP, GIF e AVIF. O perfil de cor é mantido, porque removê-lo faz a imagem ser exibida com cores erradas.

Nada aqui analisa suas imagens automaticamente — não há escaneamento, classificador nem comparação de conteúdo. Uma pessoa só abre uma imagem se ela tiver sido denunciada, ou para lidar com algo que nos foi comunicado.

Por quanto tempo as imagens são mantidas

Se você escolher um horário de exclusão automática ao enviar, a imagem e tudo derivado dela são excluídos quando esse horário chega. A exclusão acontece tanto de forma programada quanto no momento em que alguém pede uma imagem que já expirou, então uma imagem que ninguém visita também desaparece.

Se você escolher não excluir automaticamente, a imagem permanece até que você a exclua com o link de exclusão que recebeu, ou até que nós a removamos pelos motivos descritos nos Termos.

O link de exclusão é mostrado a você uma única vez, quando o envio termina. Se você não estava com a sessão iniciada, esse link é a única prova de propriedade que existe — se você o perder, não conseguimos distinguir sua imagem da de qualquer outra pessoa.

Uma exceção: se uma imagem é removida por ter sido denunciada, mantemos uma impressão digital de mão única do arquivo para que esse mesmo arquivo não possa simplesmente ser enviado de novo. A impressão digital não pode ser convertida de volta na imagem e não diz nada sobre quem a enviou.

Nossos backups cobrem apenas o banco de dados de contas e configurações, mantido por duas semanas — nunca as imagens em si. Um horário de exclusão automática que você escolheu é respeitado em todos os lugares, inclusive aí.

O que registramos

Para evitar que um único cliente lote o disco, contamos quantas imagens e quantos bytes um endereço enviou na última hora. Esse contador é armazenado contra um hash de mão única do endereço IP, nunca o endereço em si: o contador só precisa distinguir os clientes entre si, e não tem nenhum uso para saber quem eles são.

O mesmo se aplica ao formulário de denúncia de abuso e ao de contato, que mantêm um endereço com hash pelo mesmo motivo.

Também mantemos um registro de curto prazo das visitas às páginas: um hash de mão única do endereço, a página, um tipo de dispositivo aproximado (celular, tablet ou computador) e a hora. Ele existe para que possamos ver como o site é usado e reconhecer abuso repetido vindo da mesma conexão, e é excluído automaticamente após 180 dias. Um endereço que abusa repetidamente do serviço pode ser bloqueado de enviar arquivos — nada mais no site é afetado por isso.

Um envio é a única exceção: junto com esse mesmo registro, mantemos o endereço IP real de onde ele veio — não um hash — pelos mesmos 180 dias. Isso existe para que um envio genuinamente abusivo possa ser denunciado a quem realmente o enviou, algo para o qual um hash não serve. Só é visível para um moderador olhando aquele envio específico, nunca é publicado, e nunca é usado para nada além de responder a abusos.

Nosso servidor web mantém registros de acesso comuns, como quase todo servidor web faz. Eles contêm endereços IP e são usados para diagnosticar falhas e abusos, nada mais.

Cookies

Normalmente dois, e nenhum é usado para rastrear você. Mais dois existem apenas em situações específicas:

• Um cookie de idioma, que lembra qual idioma você escolheu, para que o site não reinicie toda vez que você o abrir.
• Um cookie de sessão, definido só quando você desbloqueia uma imagem ou álbum protegido por senha, para que não precise digitá-la de novo na página seguinte.
• Um cookie de acesso durante a manutenção, definido só se você abrir um link que um administrador compartilhou com você para acessar o site enquanto ele está fora do ar por trabalho planejado. Ele não faz nada no resto do tempo.
• Um cookie de «manter conectado», definido somente se você marcar «Manter conectado» ao entrar. Ele mantém você conectado nesse dispositivo por 30 dias e é removido quando você sai ou altera sua senha.

Nenhum destes é definido por um anunciante ou uma empresa de analytics. O site não executa nenhum por padrão — veja "Outras empresas" para a única exceção que acontece em toda visita, e a nota abaixo sobre o que um administrador poderia adicionar.

Outras empresas

Usamos o Google Fonts. A folha de estilos é servida pelo nosso próprio servidor, mas os arquivos de fonte são buscados pelo seu navegador em fonts.gstatic.com, o que significa que o Google recebe seu endereço IP e os detalhes habituais da solicitação quando uma página é carregada. Esse é o único terceiro envolvido numa visita normal e anônima — enviar, ver ou excluir uma imagem sem conta.

Se você criar uma conta ou pedir para redefinir sua senha, enviamos um código de uso único por e-mail por meio de um serviço de envio de e-mails de terceiros (Brevo). O Brevo recebe o endereço e a curta mensagem necessários para entregar esse e-mail — nada mais sobre você e nada sobre qualquer imagem que você tenha enviado.

O painel de administração tem um lugar para colar código de analytics ou publicidade — nada está inserido ali hoje. Se isso mudar algum dia, muda o que uma visita normal envia para um terceiro, e esta página é onde isso seria divulgado.

O formulário de cadastro e os formulários de denúncia de abuso e de contato também podem exibir um desafio Cloudflare Turnstile — uma alternativa ao CAPTCHA que verifica que um envio não veio de um script. Hoje nada está configurado, então ele não aparece em lugar nenhum do site. Quando estiver, resolvê-lo envia seu endereço IP e alguns sinais do navegador à Cloudflare, como qualquer CAPTCHA faria.

O que você mesmo compartilha é outra questão: se você colar um link em um aplicativo de chat ou em um fórum, esse serviço vai buscar uma prévia conosco, e o que ele faz com ela é problema dele.

O que você nos envia

Se você usar o formulário de denúncia de abuso ou o de contato, guardamos o que você escreveu e o endereço de e-mail que você informou, se informou algum, para podermos atender e responder. Não usamos esses endereços para mais nada e não os adicionamos a nenhuma lista de e-mails.

Denúncias e moderação

Quando uma imagem é denunciada, alguém aqui abre a denúncia e examina a imagem que ela nomeia, para que uma decisão possa ser tomada sobre ela. Isso inclui imagens protegidas por senha: uma denúncia sobre uma imagem que não pudéssemos ver não poderia ser atendida de forma alguma.

Mantemos um registro do que foi decidido — qual imagem foi removida, quando, e por quem. Esse registro é mantido para que uma remoção possa ser explicada depois, inclusive para quem enviou a imagem.

A moderação só é acionada por uma denúncia ou uma mensagem. Ninguém navega pelos envios.

Contas

Uma conta é opcional. Você pode enviar, compartilhar e excluir imagens sem ela, e nada neste site exige que você entre com uma conta.

Se você criar uma, isto é tudo o que ela guarda:

• Seu endereço de e-mail. Criar uma conta e redefinir uma senha esquecida exigem confirmá-lo com um código de uso único que enviamos por e-mail — veja «Outras empresas» para saber como esse e-mail é enviado. Fora isso, ele só é usado para você entrar.
• Um hash da sua senha. Não a senha — não conseguimos lê-la, recuperá-la nem dizer qual é. Se você entrou com o Google, não há nenhuma senha.
• Um identificador do Google, se você usou o Google para entrar. Não seu perfil do Google, seus contatos nem mais nada.
• Quando a conta foi criada e quando fez login pela última vez.
• Uma lista de quais envios pertencem a ela, para que possamos te mostrar os seus.

Um código de verificação ou de redefinição de senha é excluído automaticamente sete dias depois de criado, você o tenha usado ou não. Apenas o hash dele é armazenado, nunca o código em si.

Também contamos as tentativas de login falhadas por um quarto de hora, contra um hash de mão única, para que ninguém consiga ficar tentando adivinhar uma senha.

Você pode excluir sua conta, e tudo o que ela contém, em suas configurações de conta. Isso tem efeito imediato e leva seus envios junto.

Suas escolhas

Você pode excluir qualquer imagem que enviou com o link de exclusão dela, a qualquer momento, sem nos pedir permissão. Se você estava com a sessão iniciada quando a enviou, também pode excluí-la da sua própria lista. Você pode definir um horário de exclusão automática para que ela desapareça sozinha. Você pode apagar os dois cookies do seu navegador a qualquer momento; o site continua funcionando sem eles.

Se você precisa que algo seja removido e não tem mais o link de exclusão, use o formulário de denúncia e inclua o link da imagem.

Denunciar um problema: Denunciar abuso · Qualquer outra coisa: Contato

Mudanças

Se esta política mudar, a data no topo muda junto. Não enviaremos um e-mail a cada alteração, então a data é a forma honesta de ficar sabendo.