01
Dados da conta
Identificador da conta (random, server-generado), nome da exibição (escolhido por você), chaves públicas de autenticação (ML-DSA-65). Nenhum e-mail ou telefone necessário para criação de conta.
00
Jurídico
Política de Privacidade
Arquitetura de conhecimento zero. Infra-estruturas apenas da UE. Sem publicidade, sem perfil.
01
Overview
Que dados pessoais processamos.
02
Conteúdo criptografado
Mensagens de bate-papo, e-mail, arquivos, notas, tarefas, documentos e planilhas — criptografadas em seu dispositivo antes de chegar ao servidor, que armazena o texto cifrado que não pode descriptografar. Calendário eventos e histórico de conversação IA sentar fora desse envelope hoje e são legíveis servidor-lado.
03
Dados operacionais mínimos
Solicitar datas, taxas de erro, sinais de abuso. Os registros operacionais são mantidos por um máximo de 30 dias e nunca estão ligados à sua identidade de conta além do que é necessário para a segurança.
02
Details
Os seus direitos GDPR sobre UltimaOS.
Nos termos do Regulamento Geral de Proteção de Dados, os residentes da UE têm direitos específicos sobre os seus dados pessoais. A arquitetura de conhecimento zero da UltimaOS torna a maioria desses direitos trivialmente fáceis de honrar.
01
Direito de acesso (artigo 15.o)
Solicite uma cópia de todos os dados pessoais que temos sobre você. Nós forneceremos seu identificador de conta, chaves públicas, nome de exibição e metadados operacionais mínimos.
02
Direito de rectificação (artigo 16.o)
Atualize seu nome de exibição, contatos de recuperação e outras configurações de perfil a qualquer momento a partir do espaço de trabalho. As mudanças são imediatas.
03
Direito ao apagamento (artigo 17.o)
Apagar a sua conta do cliente. Suas chaves de criptografia são destruídas e as blobs criptografadas do lado do servidor ficam indecifráveis. O armazenamento ativo é purgado dentro de 30 dias, backups dentro de 90 dias.
04
Direito à portabilidade (artigo 20.o)
Exportar os dados de sua conta em um formato JSON portátil. Isso inclui suas chaves (em formulário criptografado), seu histórico criptografado (descriptografável com sua frase-passe) e seu perfil.
03
Key points
Bases legais, transferências e contato.
-
01
Bases jurídicas (artigo 6.o)
Para a operação de serviços, a base jurídica é o artigo 6.o, n.o 1, alínea b), GDPR — execução do contrato. Para a prevenção da segurança e dos abusos, o n.o 1, alínea f), do artigo 6.o — interesse legítimo. O consentimento nunca é a base para a operação de serviço principal.
-
02
Nenhuma transferência para fora da UE
Todas as infra-estruturas estão hospedadas em centros de dados da UE. Não há replicação fora da UE, nem CDN baseado nos EUA, nem backup para hiperescaladores não comunitários. A lei US Cloud não se aplica.
-
03
Períodos de retenção
O conteúdo criptografado é mantido enquanto sua conta estiver ativa. Quando você exclui sua conta, seu conteúdo é removido do armazenamento ativo dentro de 30 dias e de backups dentro de 90 dias. A exclusão está registrada em nossa trilha de auditoria, mas não inclui o próprio conteúdo.
-
04
Responsável pela protecção de dados
Acesse o DPO em patrick@UltimaOS.com para qualquer preocupação de privacidade, investigação da autoridade supervisora ou notificação do Artigo 37. O DPO é o ponto de contacto formal dos reguladores da UE.
04b
References
Standards and references.
- GDPR — full regulation ↗ eur-lex.europa.eu
- EDPB guidelines ↗ edpb.europa.eu
05
Frequently asked
Perguntas sobre a privacidade do UltimaOS.
Que dados pessoais o UltimaOS processa?
Short answer
Identificador de conta (random, server-gerado), nome de exibição (escolhido por você), chaves públicas de autenticação (ML-DSA-65), blobs de conteúdo criptografado (chat, mail, arquivos, notas, documentos), conteúdo legível pelo servidor para os aplicativos fora do envelope (eventos de calendário, histórico de conversação de IA), e registros operacionais mínimos (requisitar timestamps, taxas de erro). Para o conteúdo em envelope, o servidor não pode ler o que contém, porque está cifrado no seu dispositivo.
Qual é a base jurídica para o tratamento?
Short answer
Para a operação de serviços, a base jurídica é o artigo 6.o, n.o 1, alínea b), GDPR — execução do contrato. Para a prevenção da segurança e abuso, o artigo 6.o, n.o 1, alínea f), GDPR — interesse legítimo. Nós não processamos seus dados para publicidade, perfil ou qualquer finalidade incompatível; o consentimento nunca é a base para a operação de serviço principal.
Você usa cookies ou rastreadores?
Short answer
Não. Veja a página Política de Cookies.
Como posso exercer meus direitos GDPR?
Short answer
Você pode solicitar acesso, retificação, apagamento, restrição, portabilidade ou objeção a qualquer momento enviando e-mail patrick@UltimaOS.com. Como UltimaOS é zero-conhecimento, a eliminação da conta é trivialmente possível: a exclusão da conta remove as chaves de criptografia e o texto cifrado restante é indecifrável.
Transfere dados para fora da UE?
Short answer
Não. Toda a infraestrutura UltimaOS está hospedada em data centers da UE. Não há replicação fora da UE, nem CDN baseado nos EUA, nem backup para hiperescaladores não comunitários. A lei US Cloud não se aplica.
Quanto tempo mantém os dados?
Short answer
Seu conteúdo criptografado é mantido enquanto sua conta estiver ativa. Quando você exclui sua conta, seu conteúdo é removido do armazenamento ativo dentro de 30 dias e de backups dentro de 90 dias. A exclusão está registrada em nossa trilha de auditoria, mas não inclui o próprio conteúdo.
O UltimaOS já recebeu algum pedido de dados do governo?
Short answer
Publicaremos um relatório sobre a transparência quando houver actividade a apresentar. Até o momento, não recebemos tais pedidos — consistentes com nossa pequena base de usuários e com o fato arquitetônico de que não podemos ler conteúdo, mesmo que compelidos.
Como contactar o DPO?
Short answer
Email patrick@UltimaOS.com. Para qualquer preocupação de privacidade, este é o contato certo.