Política de Privacidade

O que recolhemos

Nós deliberadamente mantemos a coleta de dados mínima. Especificamente:

• Session content — the text and files you drop into a session. Both are encrypted with AES-256-GCM in your browser before they are uploaded, so we store ciphertext and nothing else, and it exists only for the lifetime of the session.
• Um nome de sessão e configurações — o nome memorável que você escolher, seu tempo de validade, e se ele é público ou protegido por senha. Os tamanhos de arquivos são visíveis para nós; os nomes de arquivos não são, pois são criptografados com o conteúdo.
• Minimal technical data — request logs and IP address, used only for rate limiting and abuse prevention, never for profiling.
• Pseudonymous session analytics — a session-scoped hash records joins, active duration, exit time, device category, browser, operating system, country, language, timezone, screen and viewport size, colour scheme, connection category, app display mode, referral hostname, and actions such as download, share, link copy, QR opening and session close. We never attach content, filenames, IP addresses or raw user-agent strings to this analytics record, and its identifier cannot be correlated between different sessions.

Não precisamos de contas. Não pedimos o seu nome, e-mail ou qualquer detalhe pessoal para usar a ferramenta de transferência.

Quanto tempo o guardamos?

Sessions are ephemeral by design. Content expires automatically after the timer you choose (a few minutes by default), or the moment you close the session manually.

After expiry, content is purged. Session metadata and its pseudonymous visit records are retained for up to 30 days for aggregate product analytics and abuse investigation, then permanently deleted with the session.

Cookies

Usamos um cookie funcional para lembrar sua preferência linguística. Um identificador aleatório também é mantido no armazenamento local para contar o mesmo navegador apenas uma vez dentro de cada sessão; o servidor converte-o em um hash one-way diferente para cada sessão. Nós não usamos cookies de publicidade e não realizamos rastreamento cross-site.

Para encomendar o seletor de idiomas, mantemos os totais mensais por navegador e linguagem de interface por até 100 dias. Estes contadores não contêm IDs de sessão, nomes de arquivos ou conteúdo. O armazenamento de sessão impede a contagem repetida dentro da mesma aba e mês. Estas amostras de linguagem respeitam a preferência do navegador Não Rastreie.

Publicidade

RapidLink may display ads to keep the service free. We use privacy-first advertising that does not track you:

• Ads are contextual, not behavioural — they are chosen by the page content, not by a profile of you.
• Nosso parceiro de publicidade (EthicalAds) não usa cookies, não constrói um perfil e não vende dados pessoais.
• Os anunciantes que reservam colocações diretamente através de nossa ferramenta pagam via Stripe; seus dados de contato de negócios são processados apenas para cumprir e faturar a reserva.

Transformadores de terceiros

We rely on a small set of trusted providers to run the service:

• Neon — gerenciado PostgreSQL database hosting.
• Vercel — hospedagem de aplicativos, armazenamento de arquivos (Vercel Blob) e análise agregada amigável à privacidade.
• Stripe — processamento de pagamentos apenas para anunciantes.
• EthicalAds — cookieless, contextual ad serving.

Cada processo de dados apenas conforme necessário para fornecer sua parte do serviço.

Segurança dos dados

Session content is encrypted with AES-256-GCM in your browser, before it is sent. Our storage and database only ever hold ciphertext, and traffic is served over HTTPS on top of that. What differs is who holds the key.

Se você definir uma senha em uma sessão, a chave é derivada dessa senha em seu dispositivo usando PBKDF2-SHA256 e nunca é transmitida. Recebemos apenas um valor separado derivado da mesma senha, o que prova que você sabe, mas não pode descriptografar nada. Tal sessão é criptografada de ponta a ponta: não podemos lê-la, e ninguém pode nos obrigar ou violar. Se você perder a senha, o conteúdo é irrecuperável — inclusive por nós.

If you do not set a password, we hold the key, sealed at rest with a separate master key. This is what allows anyone who knows the session name to open the drop without extra secrets, and it does mean we are technically able to decrypt those sessions. We do not, but you should choose a password for anything you would not want us to be able to read. The interface states which of the two applies before you create a session, and again once it exists.

O acesso aos sistemas internos é restrito, e o design efêmero significa que há muito poucos dados para proteger a qualquer momento.

Os seus direitos

Under the GDPR and similar laws you may request access to, correction of, or deletion of any personal data we hold about you. Because sessions are anonymous and short-lived, in most cases the fastest route is simply to close or let your session expire.

For anything else, contact us and we will respond within the timeframes the law requires.

Crianças

RapidLink não é direcionado para crianças menores de 13 anos, e nós não coletamos dados deles conscientemente.

Alterações a esta política

Podemos atualizar esta política à medida que o serviço evolui. As mudanças materiais serão refletidas na data “última atualização” acima.