Privacidade

O que guardamos

Quando entra com o Bluesky, guardamos o DID da sua conta, o seu handle atual, o seu nome de exibição, o URL do seu avatar e o handle bluesky.bot que reivindica. Precisamos disso para servir o seu handle na rede AT Protocol.

Nunca pedimos a sua palavra-passe do Bluesky: o início de sessão passa pela própria página OAuth do Bluesky.

Para o manter com a sessão iniciada, guardamos também a sessão OAuth que o Bluesky emite para o Bluesky.bot: tokens de acesso e de renovação e a chave correspondente. Pode revogá-la a qualquer momento nas definições do Bluesky.

Só pedimos ao Bluesky as permissões que usamos: provar quem você é ao entrar e, num bot que adiciona, mudar o seu handle para o que reivindica. Estas permissões não nos deixam ler o seu e-mail nem as suas mensagens privadas, nem publicar em seu nome. As sessões abertas antes de outubro de 2026 tinham permissões mais amplas: nunca as usamos além de iniciar a sua sessão e expiram sozinhas.

Cookies

Usamos um cookie, chamado sid, que o mantém com a sessão iniciada até 7 dias. É cifrado, estritamente necessário e nunca usado para rastreamento. «Terminar sessão em todo o lado» no seu painel termina-o em todos os seus dispositivos de uma vez.

Enquanto entra ou adiciona um bot, um segundo cookie, chamado oauth_binding, prova que o início de sessão termina no navegador que o começou, para que ninguém o possa ligar à sua conta com um link. Contém um valor aleatório, só é enviado para a nossa página de início de sessão e é apagado quando volta do Bluesky, ou passada uma hora.

Um terceiro cookie, chamado NEXT_LOCALE, lembra até um ano o idioma da última página que leu, para que o seu painel o fale; sem ele, o painel segue o idioma do seu navegador. Nunca muda o idioma de uma página, que só depende do seu endereço. Contém apenas um código de idioma e nunca é usado para rastreamento.

Quando entra, um cookie chamado signed_in, com o valor 1, indica ao cabeçalho que mostre «Meus bots» em vez de «Entrar». Não é cifrado porque não contém nada: não inicia a sua sessão, dura tanto como a sua sessão e é apagado quando sai.

Quando reivindica um nome na página inicial, um cookie chamado picked_handle lembra esse nome durante 30 minutos, para que o seu painel o sugira depois de entrar. Contém apenas o nome e é apagado assim que reivindica um handle ou dispensa a sugestão.

As estatísticas não usam nenhum cookie, e é por isso que não há faixa de consentimento.

A sua escolha de tema claro ou escuro é guardada no armazenamento local do seu navegador, com a chave «theme». Nunca sai do seu navegador: não guardamos cópia e nunca a usamos para rastreamento.

Quando o seu navegador prefere outro dos nossos idiomas, um pequeno aviso propõe-lhe a página nesse idioma. Fechá-lo ou segui-lo fica guardado no armazenamento local do navegador, com a chave «language-suggestion», para que não volte a aparecer. Nunca sai do seu navegador.

Estatísticas

Usamos o Umami, uma ferramenta de análise que respeita a privacidade, alojada no nosso próprio servidor, para contar visualizações de página e algumas ações anónimas (por exemplo «início de sessão começado» ou «handle reivindicado»). Os visitantes não são identificados: não há cookies, nem fingerprinting entre sites, e o endereço IP não é guardado.

Quando algo falha, um relatório de erro (a página, o navegador e a mensagem de erro, nunca a sua sessão nem o seu endereço IP) é enviado para uma ferramenta de acompanhamento de erros alojada no nosso próprio servidor, para que o possamos corrigir.

Nenhum evento contém o seu handle, o seu DID ou algo que tenha escrito.

Formulário de contato

Quando você usa o formulário de contato, seu nome (se informado), seu e-mail, o assunto e sua mensagem são enviados por e-mail para nós pelo Resend, nosso provedor de e-mail, para que possamos responder. Não os guardamos em nossos servidores.

Para limitar o spam, contamos as mensagens por visitante com um hash com sal do seu endereço IP, nunca o endereço em si, durante uma hora.

Alojamento

O site e a sua base de dados estão alojados num servidor gerido pelo Bluesky.bot, atrás da rede da Cloudflare. O seu handle e o seu DID são públicos por conceção: qualquer pessoa pode resolver name.bluesky.bot para o seu DID.

As suas escolhas

Qualquer pessoa pode denunciar um bot a partir da sua página. Uma denúncia é anónima: guardamos o motivo, os detalhes que escrever e um hash com sal do seu endereço IP (nunca o endereço), apenas para limitar o spam e as denúncias duplicadas. As denúncias são apagadas com o bot.

Pode terminar sessão, ou libertar o handle bluesky.bot de um bot, a qualquer momento no seu painel. Ao libertar, o bot volta ao seu handle anterior do Bluesky quando o Bluesky o permite; caso contrário, escolha outro handle nas definições do Bluesky do bot.

Pode apagar a sua conta no seu painel. Apagamos então a sua conta, os seus bots, as suas sessões OAuth e todo o registo que o identifique, e revogamos as sessões no Bluesky. Os registos de moderação guardam apenas uma referência anónima. Um handle libertado fica bloqueado para outros durante alguns dias, para que ninguém possa fazer-se passar pelos seus bots de imediato.