Política de privacidade

1. Escopo e controlador das informações

Esta política se aplica ao site iamhuman.group, ao Android APP I AM HUMAN e aos serviços IAMHUMAN utilizados por ambos. A entidade indicada abaixo é a controladora das informações pessoais e operadora do serviço. Não envie documentos de identidade, números de contas financeiras, dados de saúde ou outras informações sensíveis sem relação com as funções do produto.

• Nome da entidade operadora em chinês: 南京定义未来科技有限公司
• Nome da entidade operadora em inglês: Nanjing Define the Future Technology Co., Ltd
• Endereço registrado e de contato: Building T2, Tianji Industrial Park, No. 2 Huachuang Road, Jiangbei New Area
• E-mail de contato: panda@deffuture.com

2. Informações que processamos

• Desafios humanos e Human ID: nome de exibição, diferenças de tempo do pulso e traço normalizado do desenho do intento atual. As interações brutas são usadas apenas na memória da página e no processamento imediato da solicitação e não são retidas. O banco guarda ID temporário do intento, resumos, política, tipo de cliente, idioma, horários, lista aleatória de desafios, características agregadas e decisão, além do Human ID e do resumo da credencial do titular. Não guarda pulsos ou traços brutos nem credenciais em texto simples. A avaliação comportamental é um sinal probabilístico, não identificação biométrica nem prova conclusiva de identidade.
• Conta da comunidade: nome de usuário, nome de exibição, biografia, salt e verificador irreversível da senha, vínculo entre a conta e o Human ID, resumos de sessão e prazos de validade. Não armazenamos senhas em texto simples.
• Comunidade e comunicação: publicações, comentários, curtidas, amizades e bloqueios de contas, registros de publicações que você oculta e a origem da ação de ocultar, denúncias, recibos e identificadores de status, mensagens individuais (incluindo imagens, mensagens de voz e vídeos que você escolher enviar em mensagens privadas), horários de leitura e atividades relacionadas. O recibo só confirma que o serviço recebeu e registrou a denúncia; não significa que a equipe a revisou ou decidiu. As imagens das mensagens privadas são recodificadas no servidor e todos os metadados são removidos, incluindo localização e demais dados EXIF; as mensagens de voz são guardadas como foram gravadas, sem transcrição nem análise de voz. Os vídeos das mensagens privadas têm no máximo 60 segundos; antes do envio, o site ou o APP remove no seu dispositivo os metadados do vídeo, incluindo o local da gravação, e o servidor os remove novamente; o servidor não transcodifica os vídeos nem analisa o conteúdo deles. Junto com o vídeo pode ser enviada uma imagem de capa tirada do primeiro quadro; o servidor a recodifica e remove todos os metadados dela. O chat privado, incluindo imagens, mensagens de voz e vídeos, é armazenado em texto simples no servidor e não é criptografado de ponta a ponta.
• Fotos, áudio e vídeo em publicações: as fotos (até 9 por publicação), o áudio ou o vídeo que você escolhe anexar a uma publicação da comunidade, além do tipo, tamanho, dimensões e duração deles. Antes do envio, o site ou o APP recodifica as fotos e remove os metadados do vídeo (incluindo o local da gravação) no seu dispositivo; o servidor os processa de novo: as fotos são recodificadas sem nenhum metadado, os metadados do contêiner do vídeo são removidos e o áudio é guardado como foi enviado. O servidor não transcodifica vídeos e não faz transcrição, reconhecimento facial, análise de voz nem perfil de conteúdo. Essa mídia só é visível para membros da comunidade conectados, e bloqueios, ocultações e denúncias se aplicam a ela como à publicação; depois de uma denúncia, revisores autorizados podem vê-la e removê-la. Os arquivos ficam em um bucket privado do operador no Tencent Cloud Object Storage (COS, região de Xangai, China continental) e só podem ser lidos por meio deste site, depois de verificado quem pode vê-los.
• Os relatórios da comunidade contêm uma categoria, detalhes fornecidos pelo usuário, status de recebimento, prioridade e carimbos de data/hora. ‘Recebido’ confirma apenas a ingestão; «triado» significa avaliado para manuseamento; «acionado» significa que foi registada uma ação de execução; e ‘dispensado’ significa que nenhuma ação foi registrada. Os relatórios de postagem sobre segurança infantil ou CSAM são imediatamente colocados em quarentena globalmente, aguardando análise. Outras denúncias ficam ocultas no feed do repórter, mas não são representadas como revisadas ou removidas.
• Informações operacionais e de segurança: endereço IP, horário, caminho e parâmetros da solicitação, status da resposta, Referer, User-Agent, status da limitação de solicitações e logs de erro. O código de pareamento único é usado apenas durante o breve processo de vincular um Human ID a uma conta da comunidade.
• Registro de confirmação: versões aceitas do Compromisso Humano e das Regras, idioma, resumo do servidor e horário do aceite. Não guardamos material de assinatura para identificação governamental, verificação de nome real ou assinatura eletrônica confiável.
• Auth de terceiros: metadados da solicitação do cliente (nomes de exibição e jurídico, e-mail, página inicial, URLs de privacidade e termos, redirect URI exatos, scopes e caso de uso); auditoria de consentimento e revogação; pairwise subject, scopes e datas. Codes e access tokens têm validade curta; armazenamos apenas digest irreversível e metadados de emissão, expiração, consumo ou revogação, nunca o valor em texto simples. Registros expirados ou revogados ficam elegíveis para limpeza operacional, sem prazo exato garantido.

Design de cartão físico e dados de atendimento

Se você enviar uma intenção de cartão físico, processaremos o apelido público e o rótulo opcional que você escolher, o Human ID vinculado ao servidor, o design e o formato selecionados, as notas personalizadas, o histórico de cotações e pedidos e, se fornecido, a imagem carregada. Também processamos o nome do destinatário, o número de telefone e o endereço de entrega necessários para atendimento futuro. Os detalhes da entrega são privados e nunca são impressos no cartão. O checkout PayPal permanece desativado por padrão e o Sandbox serve apenas para testes. Se for ativado depois para pedidos elegíveis de bens físicos, o PayPal processa credenciais de pagamento de forma independente; a IAMHUMAN não coleta número do cartão nem senha do PayPal. Enviamos ao PayPal valor, moeda, resumo do produto, referências invoice/custom e endereço de entrega, e recebemos estados de pedido, captura, reembolso e disputa.

As sessões de login expiram após no máximo 30 dias; códigos de emparelhamento após 5 minutos; tentativas de verificação após 150 segundos. Os metadados, resumos, recursos agregados e resultados da sessão de verificação tornam-se elegíveis para limpeza limitada após 24 horas, portanto, o baixo tráfego pode atrasar a remoção física. O código de autorização OAuth expirado e os resumos do token de acesso tornam-se elegíveis para limpeza limitada 24 horas após a expiração ou revogação. Os registros de acesso e erros de produção são alternados diariamente e mantidos por no máximo 30 dias; depois disso, tornam-se elegíveis para exclusão. Enquanto o pagamento está desativado, cancelar uma intenção de cartão físico (physical-card) não paga exclui fisicamente de imediato o pedido e qualquer cotação ou imagem sem referência; resta apenas por 7 dias um recibo idempotente sem dados pessoais. Uma intenção não cancelada entra em limpeza limitada após 30 dias, uma imagem sem referência após 7 dias e uma cotação após 30 minutos. O checkout PayPal permanece desativado por padrão e o Sandbox serve apenas para testes. Se for ativado depois para pedidos elegíveis de bens físicos, o PayPal processa credenciais de pagamento de forma independente; a IAMHUMAN não coleta número do cartão nem senha do PayPal. Enviamos ao PayPal valor, moeda, resumo do produto, referências invoice/custom e endereço de entrega, e recebemos estados de pedido, captura, reembolso e disputa. Intenções não pagas mantêm os prazos curtos de exclusão publicados. Havendo pagamento, reembolso ou disputa, o histórico de pedido/compra e as referências mínimas de transação, reembolso, disputa e liquidação ficam por períodos limitados necessários à entrega, tributos/contabilidade, fraude, chargeback e disputa. Excluir a conta desvincula o usuário e apaga dados desnecessários, mas não promete apagar um livro de transações que a lei exige manter.

3. Âmbito público e objetos visíveis

• A verificação de Human ID é pública. Qualquer pessoa ou sistema externo que conheça um Human ID pode consultar o ID, o nome de exibição, a data de emissão, a pontuação, os traços derivados e o status atual. Não use seu nome real nem informações sensíveis como nome de exibição se não quiser torná-los públicos.
• Publicações, comentários, nomes de exibição e status de interação são mostrados aos membros conectados; as informações das denúncias são usadas apenas para governança da comunidade.
• Relacionamentos de amizade e mensagens individuais, incluindo imagens, mensagens de voz e vídeos, são fornecidos apenas aos participantes relevantes por meio da interface da conta conectada, mas o servidor pode processar essas informações para transmissão, armazenamento, tratamento de falhas e governança legal. Quando uma mensagem é denunciada, administradores autorizados podem ver a mensagem denunciada e a imagem, mensagem de voz ou vídeo que ela contiver, na medida necessária para tratar a denúncia. Não envie senhas, informações de pagamento, ID ou outras informações altamente confidenciais no chat, seja como texto, imagem, mensagem de voz ou vídeo.

4. Finalidade do processamento

• Conclua a pontuação do desafio, emita e verifique publicamente a Human ID e verifique a relação de propriedade do APP.
• Crie uma conta na comunidade, complete o login com nome de usuário e senha, mantenha a sessão e evite fraudes na conta.
• Oferecer recursos de comunidade, amigos, conversa privada, status de leitura e denúncia de conteúdo, exibindo o conteúdo da comunidade em ordem cronológica.
• Limite o abuso de automação, garanta a estabilidade do serviço, solucione falhas, lide com disputas e cumpra as obrigações legais aplicáveis.
• Analisar solicitações, exibir autorização informada, emitir e validar credenciais compatíveis com OIDC, divulgar apenas claims aprovadas, auditar eventos de segurança e processar revogações.
• Revisar o conteúdo da comunidade e as mensagens denunciadas, e identificar e tratar conteúdo ilegal ou nocivo e fraudes como compra e venda de contas e falsificação de identidade.

Verificação contínua e situação da conta

• O que usamos: os horários das suas publicações, respostas e mensagens (não o conteúdo); os resultados e horários das verificações de presença; quantos membros diferentes denunciaram sua conta; e as decisões de situação da conta que resultam disso, com os motivos.
• Estatísticas de escrita: quando você escreve uma publicação, uma resposta ou uma mensagem de texto no site ou no APP, seu dispositivo calcula apenas algumas estatísticas e as envia junto: quantas vezes o texto mudou; quantas inserções foram de um único caractere, de alguns caracteres (por exemplo, a confirmação de um método de entrada) ou de um bloco inteiro (por exemplo, ao colar); quantas exclusões e pausas houve; quantas vezes a caixa de texto perdeu o foco; quanto tempo, no total, a caixa de texto ficou em foco; se houve algum toque ou uso do mouse; no site, quantos eventos de entrada não foram acionados por uma pessoa; o tempo entre começar a digitar e enviar; e estatísticas arredondadas e agrupadas dos intervalos entre entradas. Quando você começa a digitar, o servidor emite um tíquete de escrita de uso único para conferir quanto tempo realmente passou, e o servidor conta os caracteres do texto que você envia. Com elas o servidor avalia se aquele texto parece mais escrito por uma pessoa ou por um programa e guarda um resumo por conta: quantos textos receberam cada avaliação nos últimos 7 dias, em quantas horas de cada dia você escreveu, um nível de risco (baixo, médio ou alto) com os motivos e uma data sugerida para sua próxima reverificação. Por enquanto esses resultados são apenas observados e contados: sua conta não é limitada e você não é solicitado a se reverificar por causa deles. Se passarmos a usá-los na verificação contínua, atualizaremos esta política antes. Nem as estatísticas nem o resumo são usados para reconhecer quem você é, e nenhum perfil de digitação é criado para ninguém. As estatísticas de escrita são mantidas por 30 dias e as mudanças de nível de risco por cerca de 13 meses; o resumo é mantido enquanto sua conta existir e é atualizado quando você escreve; tudo é excluído com sua conta.
• Cliente e reverificações surpresa: o APP declara sua versão e os recursos que suporta em cada solicitação; registramos, por membro e por dia, se você usou o site ou qual versão do APP (nunca um endereço IP, modelo de dispositivo ou qualquer impressão digital do dispositivo), para conhecer a adoção das versões e perceber sinais de que uma conta mudou de mãos. Para confirmar que ainda é você quem usa esta conta, podemos ocasionalmente pedir que você conclua, em até 10 minutos, uma breve verificação de presença no telefone que guarda seu Human ID; a hora e o resultado dessas reverificações são mantidos por no máximo cerca de 13 meses.
• Troca de celular, recuperação e vínculo: ao mover seu Human ID para um celular novo, os dois aparelhos concluem a transferência com um código de 6 dígitos de uso único e um QR code; registramos apenas a hora e o resultado da transferência. Se o celular antigo for perdido, você pode solicitar a recuperação no novo por meio de uma reverificação; a recuperação passa a valer após 72 horas, e nesse período o celular original pode cancelá-la. Você também pode vincular voluntariamente dois Human IDs seus; os vínculos são privados por padrão e, se você tornar um deles público, a página de verificação mostra apenas o número de vínculos. Esses registros contêm somente o Human ID, horários e status, nunca o nome do aparelho, a localização ou qualquer impressão digital do dispositivo, e são mantidos por no máximo cerca de 13 meses.
• (1) Estatísticas dos sensores de movimento durante a verificação no app Quando este recurso estiver disponível no app IAMHUMAN, o app lerá os sensores de movimento do seu celular (como o acelerômetro) durante os poucos segundos em que você conclui uma verificação no app (no cadastro, numa reverificação ou numa verificação pontual). Ele converte as leituras em algumas estatísticas no próprio celular, por exemplo se o celular está na mão e se os toques coincidem com o movimento correspondente. Recebemos apenas essas estatísticas; as leituras brutas dos sensores nunca saem do seu celular. As estatísticas são usadas apenas para distinguir uma pessoa de emuladores e programas automatizados. Não são usadas para identificar você, não são comparadas com outras contas, não são usadas para criar um perfil pessoal e não são dados biométricos. A ausência desses sinais (por exemplo, com o celular sobre a mesa ou usando dispositivos de assistência) nunca conta como verificação reprovada. O site não lê sensores de movimento. As estatísticas são mantidas com o registro da verificação por cerca de 13 meses, no máximo.
• (2) Entrar no site com o celular Quando este recurso estiver disponível, entrar no site poderá exigir a leitura de um código QR com o app IAMHUMAN no celular que guarda seu Human ID e a confirmação nesse celular. Após uso prolongado do site, ou quando algo parecer incomum ou você for sorteado, poderemos pedir que você leia o código de novo e conclua uma verificação curta no celular dentro de um prazo. Até lá, você pode continuar lendo no site, mas publicar, comentar e enviar mensagens ficam pausados. Para que você possa confirmar no celular que um pedido de entrada vem mesmo de você, o celular mostra o tipo de navegador, o sistema operacional e o horário do pedido. Você pode ver e encerrar todas as sessões do site pelo app a qualquer momento. No futuro, alguns recursos poderão ser oferecidos só no app. O tipo de navegador e o sistema operacional mostrados no celular vêm do User-Agent que já registramos como informação de operação e segurança; nenhum novo registro de IP ou impressão digital de dispositivo é criado para isso.
• O que não usamos nem coletamos para isso: o conteúdo das suas mensagens (incluindo imagens, mensagens de voz e vídeos que você envia), seus contatos, sua localização, câmera ou microfone, quais teclas você pressiona, a ordem ou o momento de cada uma, o texto que você não envia, outros apps ou uma impressão digital do dispositivo.
• Para quê: perceber cedo o uso não humano, pedir de vez em quando uma verificação de presença, reduzir temporariamente o alcance ou pausar a interação quando necessário, e permitir que você se recupere passando em uma verificação. Nada disso emite ou revoga um Human ID.
• Por quanto tempo: o histórico de decisões é mantido por cerca de 13 meses; as revisões de uma conta feitas por pessoas e seus resultados são mantidos até a conta ser excluída, para medir e reduzir erros.
• Você pode ver a situação atual da sua conta na página da comunidade, verificar-se novamente quando quiser e contestar uma decisão pela central de segurança.

Revisão de segurança do conteúdo

• Conteúdo público: as publicações que você publica ou edita (incluindo os títulos), os comentários, seu nome de exibição e sua apresentação, e as imagens das publicações são verificados automaticamente depois de enviados para identificar material ilegal ou nocivo, como golpes, compra e venda de contas ou de Human ID, ameaças violentas, pornografia ou exploração sexual de menores. A verificação tem duas camadas: primeiro, regras no nosso próprio servidor; depois, os modelos de AI dos nossos fornecedores de segurança de conteúdo. As imagens são lidas por um modelo de imagem que também lê o texto visível. Áudio e vídeo das publicações não são verificados automaticamente.
• Mensagens diretas: o texto das suas mensagens é verificado automaticamente apenas por regras no nosso próprio servidor e nunca é enviado a terceiros; imagens, mensagens de voz e vídeos nas mensagens não são verificados automaticamente. Somente quando uma mensagem é denunciada, o texto e as imagens dela são revisados uma vez pelos modelos de AI dos nossos fornecedores de segurança de conteúdo. As mensagens de voz não são transcritas e o som delas não é analisado.
• Apenas o texto ou a imagem em revisão é enviado a um fornecedor (nas publicações, também o título), nunca seu nome de usuário, seu Human ID, seus dados de contato ou seu endereço IP. A seção 6 lista os fornecedores e onde eles tratam os dados.
• O que guardamos de uma revisão: uma impressão digital SHA-256 e o tamanho do conteúdo, as categorias de risco encontradas, um motivo curto sem dados pessoais, o resultado e as novas tentativas, e a decisão da pessoa que tratou o caso. Não guardamos uma cópia extra dos seus textos ou imagens. Os registros de conteúdo aprovado são guardados por 90 dias e os demais por cerca de 13 meses; todos são excluídos com a sua conta.
• Os resultados vão para operadores autorizados. Avaliações automáticas podem errar; a decisão final é de uma pessoa. Uma publicação ou um comentário considerado claramente em violação pode ser ocultado primeiro enquanto uma pessoa o revisa; você será avisado e poderá recorrer. Mensagens, nomes de exibição e apresentações nunca são ocultados automaticamente por essas verificações. Os operadores não veem o texto das mensagens no console; mensagens denunciadas são tratadas conforme a seção 3.

5. Cookies, armazenamento local e permissões de dispositivos

O site usa um cookie de sessão Secure e HttpOnly necessário. O armazenamento local pode guardar o registro público local do Human ID, a credencial Web do titular e o estado de login. sessionStorage guarda apenas metadados temporários da verificação e uma chave de idempotência, além de metadados de mensagens; não guarda respostas nem traços brutos. O Service Worker armazena apenas recursos estáticos públicos. O APP usa armazenamento seguro do dispositivo para credenciais e sessões; as imagens da câmera usadas para ler QR não são enviadas ao servidor. O APP só usa a câmera para tirar uma foto se você escolher fazer isso em uma mensagem privada, e só faz o upload dela quando você a envia. O APP só usa a câmera e o microfone para gravar um vídeo se você escolher gravar um em uma mensagem privada, e só faz o upload dele quando você o envia; o site não grava vídeo. O site e o APP acessam apenas a imagem ou o vídeo que você seleciona, não toda a sua galeria, e usam o microfone apenas enquanto você grava uma mensagem de voz ou um vídeo; a permissão do microfone só é pedida quando você começa a gravar. Esses metadados incluem o token temporário da tentativa (attempt token) em texto legível, necessário para recuperar o resultado; ele é apagado com a sessão da guia.

No Android, a digitalização QR usa a Expo Camera com os componentes Google ML Kit Barcode Scanning e Google Code Scanner. Os quadros e imagens da câmera captados durante a leitura QR são processados ​​no dispositivo para reconhecimento QR e não são carregados pelo IAMHUMAN. O Google declara que esses componentes do kit de ML podem coletar informações de dispositivos e aplicativos, métricas de desempenho e identificadores de dispositivos ou por instalação para diagnóstico e análise de uso, criptografados em trânsito; o APP, portanto, divulga esses diagnósticos do SDK na segurança de dados do Google Play.

O site também usa um cookie IAMHUMAN_LOCALE de 90 dias, HttpOnly e SameSite=Lax para lembrar a preferência de idioma; em produção ele também é Secure. O aplicativo salva essa preferência no AsyncStorage. Ao alternar para ou de um idioma escrito da direita para a esquerda, o aplicativo pode recarregar a interface, mas isso não apaga dados da conta, da identidade nem das mensagens.

6. Serviços de terceiros, locais de processamento e transferências transfronteiriças

O site principal e o banco de dados funcionam no servidor 111 (111.229.206.10), administrado pelo operador na rede da Tencent Cloud na China continental. Contas, Human ID, conteúdo da comunidade, mensagens e dados operacionais são processados e armazenados principalmente ali. A Tencent Cloud fornece infraestrutura e rede, mas não verifica contas IAMHUMAN. ↗

As fontes da Web são fornecidas pelo Google Fonts; ao navegar na web, o navegador pode enviar informações de solicitação de rede, como endereço IP, agente do usuário, referenciador, etc. Revise a Política de Privacidade do Google. O Google não está envolvido na verificação da conta IAMHUMAN. ↗

O checkout PayPal fica desativado por padrão e o Sandbox é somente para testes. Ao usar um fluxo de teste PayPal ou um futuro checkout real de bens físicos, o PayPal pode processar de forma independente e transfronteiriça valor, moeda, resumo do produto, referências invoice/custom, endereço de entrega e estados de pedido, captura, reembolso ou disputa segundo suas regras de privacidade. A IAMHUMAN não coleta números de cartão nem senhas do PayPal. Esta política não substitui avisos, consentimentos, avaliações ou procedimentos de transferência exigidos pela lei aplicável. ↗

Ao aprovar um aplicativo, IAMHUMAN envia só os campos dos scopes aprovados: openid fornece o pairwise sub e profile o nome opcional. Para Human IDs emitidos sob o v3 de produção, human:status pode retornar um HA1 temporário se a conta continuar verificada e a solicitação estiver autorizada. O V4 é usado atualmente para avaliação candidata; não altera os resultados de emissão do v3 nem a elegibilidade HA1 e não oferece novas garantias HA1. O terceiro continua responsável segundo suas próprias políticas.

A revisão de segurança do conteúdo usa os serviços da DeepSeek (Hangzhou DeepSeek Artificial Intelligence Basic Technology Research Co., Ltd.) e do Alibaba Cloud Model Studio (Alibaba Cloud Computing Co., Ltd., modelos Qwen), que tratam os dados na China continental. Enviamos apenas o conteúdo em revisão, somente para obter um resultado; os fornecedores o tratam conforme seus próprios termos de serviço. Eles não participam da verificação de contas do IAMHUMAN.

7. Prazos de retenção

• A sessão de login vale por até 30 dias e o código de pareamento de uso único expira em 5 minutos. A tentativa de verificação expira em 150 segundos. Seus metadados de sessão, resumos, recursos agregados e resultado tornam-se elegíveis para exclusão após 24 horas e são removidos em lotes de até 250 por solicitações de verificação posteriores; com pouco tráfego, podem permanecer por mais tempo. O registro mantido não contém pulsos nem traços de desenho brutos.
• Quando uma solicitação válida de exclusão de conta é concluída, excluímos permanentemente a conta e sessões associadas, códigos de emparelhamento, registros de contratos, conteúdo e interações da comunidade, relacionamentos de amizade e bloqueio, mensagens privadas bidirecionais, relatórios, fluxos de identidade externos e clientes OAuth, consentimentos, códigos e tokens conectados a essa conta. O registro de Human ID emitido de forma independente, os resumos de credenciais do titular e os registros de verificação permanecem para integridade de identidade, exclusividade em nível de registro, segurança e prevenção de abusos; entre em contato conosco separadamente sobre a revogação da Human ID. O recibo de exclusão contém apenas um recibo aleatório, resumo da solicitação codificada e hora, e expira após 30 dias. Intenções não pagas mantêm os prazos curtos de exclusão publicados. Havendo pagamento, reembolso ou disputa, o histórico de pedido/compra e as referências mínimas de transação, reembolso, disputa e liquidação ficam por períodos limitados necessários à entrega, tributos/contabilidade, fraude, chargeback e disputa. Excluir a conta desvincula o usuário e apaga dados desnecessários, mas não promete apagar um livro de transações que a lei exige manter. Os sinais da comunidade são apagados com a conta. Após a exclusão, um caso em análise ou de AI confirmada conserva o Human ID afetado e os metadados da decisão apenas para concluir a análise, aplicar uma sanção permanente confirmada e impedir abuso por exclusão e novo cadastro. Um caso revertido não bloqueia o cadastro.
• Imagens, mensagens de voz e vídeos (incluindo as capas dos vídeos) em mensagens privadas são mantidos enquanto existir a mensagem a que pertencem. Quando o remetente cancela o envio de uma mensagem, o texto e a imagem, gravação de voz ou vídeo dela são apagados. Quando a conta de qualquer um dos participantes é excluída, as mensagens privadas entre eles, incluindo imagens, mensagens de voz e vídeos, são apagadas conforme a regra de exclusão de conta acima. Como outros registros apagados, imagens, mensagens de voz e vídeos apagados podem permanecer por no máximo 30 dias nas cópias restritas de recuperação descritas abaixo, até a rotação terminar.
• Fotos, áudio e vídeo em publicações: arquivos que não forem usados em uma publicação até 24 horas após o envio são excluídos automaticamente. Quando você exclui uma publicação, a mídia dela deixa de ser mostrada a qualquer pessoa na hora e é excluída junto com o texto após o período de carência de 30 dias (enquanto a publicação fizer parte de uma denúncia ou revisão, é mantida para esse processo). Quando uma conta é excluída, suas publicações e a mídia delas são excluídas, e os arquivos são removidos do armazenamento em cerca de uma hora. Conteúdo removido pela moderação é mantido com a publicação para que recursos possam ser analisados. A mídia das publicações não entra nos backups do banco de dados.
• As sessões de login expiram após no máximo 30 dias; códigos de emparelhamento após 5 minutos; tentativas de verificação após 150 segundos. Os metadados, resumos, recursos agregados e resultados da sessão de verificação tornam-se elegíveis para limpeza limitada após 24 horas, portanto, o baixo tráfego pode atrasar a remoção física. O código de autorização OAuth expirado e os resumos do token de acesso tornam-se elegíveis para limpeza limitada 24 horas após a expiração ou revogação. Os registros de acesso e erros de produção são alternados diariamente e mantidos por no máximo 30 dias; depois disso, tornam-se elegíveis para exclusão. Enquanto o pagamento está desativado, cancelar uma intenção de cartão físico (physical-card) não paga exclui fisicamente de imediato o pedido e qualquer cotação ou imagem sem referência; resta apenas por 7 dias um recibo idempotente sem dados pessoais. Uma intenção não cancelada entra em limpeza limitada após 30 dias, uma imagem sem referência após 7 dias e uma cotação após 30 minutos. O checkout PayPal permanece desativado por padrão e o Sandbox serve apenas para testes. Se for ativado depois para pedidos elegíveis de bens físicos, o PayPal processa credenciais de pagamento de forma independente; a IAMHUMAN não coleta número do cartão nem senha do PayPal. Enviamos ao PayPal valor, moeda, resumo do produto, referências invoice/custom e endereço de entrega, e recebemos estados de pedido, captura, reembolso e disputa.
• Registros apagados da produção podem permanecer por no máximo 30 dias em cópias restritas de recuperação. Elas podem incluir um backup lógico compactado e verificado do banco, com hash SHA-256 registrado e permissões limitadas, e uma cópia offline criptografada guardada separadamente. Não são restauradas para reintroduzir uma conta apagada e expiram ou são excluídas conforme a rotação de 30 dias do operador. O máximo de 30 dias em backups restritos de recuperação de desastre e a proibição de restaurar dados excluídos ao serviço comum também se aplicam expressamente aos registros de cartão físico (physical-card) excluídos.
• Você pode revisar e revogar o acesso futuro em Aplicativos autorizados. A revogação invalida access tokens IAMHUMAN, mas não apaga cópias já recebidas pelo terceiro. Gerenciar aplicativos autorizados

8. Medidas de segurança

Usamos HTTPS, TLS do banco, resumos de senhas e credenciais, sessões aleatórias de uso único, prevenção de repetição, privilégio mínimo, controle de acesso, limites de solicitações e logs restritos. A interação fornece apenas um sinal probabilístico e pode errar; é possível tentar uma nova sessão e usar alternativas de movimento reduzido e desenho por teclado. Este fluxo não coleta rosto, voz, impressão digital ou DNA. Nenhum serviço online garante segurança absoluta; avaliaremos, corrigiremos e notificaremos incidentes conforme a lei.

9. Seus direitos

Você pode solicitar acesso, cópia, correção ou exclusão quando aplicável. Use a página pública de exclusão de conta da conta APP; funciona sem reinstalar o APP. Entre em contato com a operadora para assistência em caso de perda de senha, revogação de ID Humano, dúvidas de backup ou outras solicitações de direitos, e nunca envie senha ou credencial de titular por e-mail. (Human ID) panda@deffuture.com Excluir conta

10. Somente adultos

O registro da conta IAMHUMAN e a participação na comunidade são apenas para usuários com 18 anos ou mais. Não oferecemos contas intencionalmente para crianças. Um tutor ou outra pessoa que acredite que uma criança tenha fornecido informações deve entrar em contato com o ponto de contato de segurança infantil para que possamos investigá-las e excluí-las conforme necessário. panda@deffuture.com Padrões de segurança infantil

11. Atualizações de políticas

Quando houver grandes alterações nas funções, finalidades de processamento, tipos de dados, locais de processamento ou serviços de terceiros, atualizaremos esta política e avisaremos você de maneira razoável no site ou APP. Para tratamentos que exijam a reobtenção do consentimento nos termos da lei, o procedimento correspondente não será substituído pela simples atualização da página.