Política de Privacidade

Quando um editor autorizado escolhe iniciar sessão com Google, solicitamos apenas os âmbitos OpenID Connect padrão openid, email e profile.

• O identificador estável da Conta Google, utilizado para associar o início de sessão a uma conta de editor.
• O endereço de email e a indicação de que foi verificado pela Google, utilizados para identificar o editor e aplicar as regras de acesso.
• O nome e a imagem de perfil, utilizados para identificar o editor na interface privada de administração.

Utilizamos esta informação exclusivamente para autenticar editores autorizados, criar ou associar a respetiva conta de editor da Massa Crítica, aplicar regras de função e domínio permitido, manter uma sessão segura e apresentar a identidade do editor na interface privada de administração.

Não utilizamos dados de utilizadores Google para publicidade, definição de perfis, análise, decisões de crédito ou qualquer finalidade não relacionada com autenticação e administração de contas.

Não vendemos, alugamos nem divulgamos dados de utilizadores Google a anunciantes ou terceiros não relacionados. Os dados ficam disponíveis apenas para administradores autorizados da Massa Crítica e para a Cloudflare, o nosso subcontratante de infraestrutura, na medida necessária para alojar a aplicação e a base de dados.

Não permitimos que pessoas fora da equipa editorial autorizada consultem informação das contas de editor e não transferimos dados de utilizadores Google para outras aplicações.

O registo da conta de editor guarda o identificador da Conta Google, o endereço de email, o estado de verificação, o nome e o URL da imagem de perfil na base de dados Cloudflare D1 do site, protegida por controlo de acesso. O token de acesso e o token de ID da Google são utilizados apenas para concluir o início de sessão e obter o perfil; não são conservados após o pedido de início de sessão terminar.

As ligações utilizam HTTPS. O acesso à área de administração é limitado por funções, os pedidos OAuth utilizam validação de state e PKCE, as sessões expiram ou podem ser revogadas e os segredos do cliente OAuth são guardados como segredos de implementação, não no código-fonte público.

Conservamos o perfil Google associado a um editor apenas enquanto a conta de editor estiver ativa ou enquanto for necessário para proteger o serviço contra abusos. O state de autorização OAuth é de utilização única e é removido após a tentativa de início de sessão. Os registos de sessão e segurança expiram através da limpeza normal do sistema.

Para pedir acesso ou eliminação dos dados de editor associados à Google, envie um email para contributions@massacritica.pt com o assunto “Pedido de dados Google” e o endereço de email associado à conta. Depois de verificarmos o pedido, removeremos a associação à Conta Google e os dados aplicáveis do perfil de editor dos sistemas ativos no prazo de 30 dias. Poderão permanecer temporariamente cópias residuais em backups protegidos ou registos de segurança até à respetiva rotação normal, salvo se a lei exigir uma conservação mais longa.

Os visitantes não precisam de uma Conta Google para utilizar o site público. Tal como na maioria dos sites, a nossa infraestrutura de alojamento pode tratar informação técnica do pedido, como endereço IP, detalhes do navegador, páginas solicitadas, datas e eventos de segurança, para fornecer e proteger o serviço.

O site também mede a utilização agregada do site e se recursos comuns de análise são bloqueados. Estas medições não são combinadas com dados do início de sessão Google e não são utilizadas para identificar editores autorizados noutros serviços.

A utilização e transferência, pela Massa Crítica Portugal, para qualquer outra aplicação de informação recebida das APIs da Google respeitará a Política de Dados do Utilizador dos Serviços de API da Google, incluindo os requisitos de Utilização Limitada.

Solicitamos a informação mínima necessária para autenticar editores e não solicitamos âmbitos sensíveis ou restritos das APIs da Google.

Podemos atualizar esta política quando o site, o fluxo de autenticação ou os requisitos legais mudarem. As alterações materiais serão publicadas nesta página com uma nova data de atualização.

Para questões de privacidade, pedidos de acesso ou pedidos de eliminação, contacte contributions@massacritica.pt.