Política de Privacidade

Quem somos

A Numen Technologies Limited desenvolve o Slop or Not e é a controladora dos dados para o processamento descrito aqui.

Numen Technologies Limited
Work Hub, 77 Camden Street
Dublin D02XE80
Ireland

Registrada na Irlanda com o número CRO 677823.

Para qualquer dúvida ou solicitação sobre privacidade, escreva para nós em [email protected].

O que esta política cobre

Esta política cobre o site slopornot.ai, incluindo o verificador online gratuito e a limpeza de texto que roda com ele, a ferramenta clean-copy na nossa página de MCP, o servidor hospedado de limpeza de texto MCP em mcp.slopornot.ai e o app Slop or Not para iPhone, iPad e Mac. Eles funcionam de maneiras diferentes, por isso são descritos em seções separadas abaixo.

Ela não cobre outras empresas. Se você seguir um link do nosso site para outro lugar, esse site opera sob sua própria política de privacidade, e não somos responsáveis pelo que ele faz com seus dados.

Publicamos esta política em vários idiomas. A versão em inglês é a que prevalece. Se uma tradução e o texto em inglês divergirem, o texto em inglês se aplica.

O app Slop or Not

O app verifica textos e imagens no seu dispositivo. O conteúdo que você verifica não é enviado para nós nem para nenhuma outra empresa para a verificação. O app nunca chama o verificador online descrito abaixo, então nada que você verifica no app chega aos nossos servidores. Não há conta para criar nem cadastro.

O app não coleta nenhum tipo de dado, não rastreia você e não acessa nenhum domínio de rastreamento. Ele não inclui SDK de analytics nem SDK de relatório de falhas.

Os modelos de detecção são baixados da Apple como recursos sob demanda na primeira vez que você precisa deles. A Apple vê o download do modelo da mesma forma que vê o download de um app. Ela não vê o que você verifica.

O app pode ativar a sincronização pelo iCloud para seu histórico de verificações e sua cota diária de verificações. Esses dados vão para seu próprio banco de dados privado do iCloud e para seu armazenamento de chave-valor do iCloud, sob sua Apple Account. Não temos chave nem acesso a eles. Você pode desativar a sincronização no app, e o app mantém os dados localmente. A exclusão dos dados é feita pelo app e pelas suas configurações do iCloud.

Para verificar uma foto, o app lê a imagem que você escolhe na sua fototeca ou na área de transferência. Ele lê apenas o que você entrega a ele. Em alguns casos, o app pode usar o framework Sensitive Content Analysis da Apple no próprio dispositivo, que roda no seu dispositivo e não envia nada para a Apple nem para nós.

O app agenda lembretes localmente no seu dispositivo, por exemplo quando sua cota diária é redefinida. Não fazemos campanhas de push de marketing.

As compras são processadas pela Apple pela App Store. Nunca vemos seus dados de pagamento. A Apple nos fornece relatórios anônimos de vendas e assinaturas, que não identificam você.

Quando você vê os detalhes da sua assinatura do Slop or Not na sua Conta Apple, a Apple pode enviar ao nosso servidor em numen.ie o identificador da transação original da assinatura, os identificadores do app e do produto, a localidade, um identificador da solicitação, o ambiente do servidor e o horário da assinatura. Verificamos a solicitação assinada e retornamos um identificador de mensagem para a Apple exibir se você selecionar Cancelar Assinatura. Escolhemos a mensagem por produto e localidade; não criamos um perfil de assinatura nem salvamos o identificador da transação. Esse processamento é separado da detecção no dispositivo e não inclui nada que você verifica no app.

O verificador online gratuito

O verificador online é diferente do app. Quando você envia texto ou uma imagem pelo site, a detecção roda em máquinas que pertencem a nós e são operadas por nós. Nenhum fornecedor de IA em nuvem vê esse conteúdo. Ele não é usado para treinar nada.

Seu envio é mantido apenas enquanto a verificação é realizada e é excluído assim que ela é concluída ou falha de forma definitiva. Nesse mesmo momento, também apagamos os metadados da solicitação descritos abaixo. Uma verificação que já estiver em andamento quando você recusar será concluída com o identificador usado no envio, e esse identificador será apagado quando a verificação chegar ao estado final.

Depois que a verificação é aceita, o verificador envia o texto a um serviço que operamos e que identifica frases conhecidas; uma tentativa bloqueada ou recusada antes de começar nunca chega a esse serviço. Quando uma verificação é concluída, ele também envia o mesmo texto a um serviço que procura caracteres ocultos. Ambos processam o texto somente na memória, nunca o gravam em disco, logs ou análises, e o descartam quando a resposta é enviada.

• O que você envia: o texto ou a imagem que você envia, excluído após o processamento.
• Metadados da solicitação: seu endereço IP, o user agent do seu navegador e o país, a região e a cidade aproximados derivados da sua conexão. Usamos esses dados para executar a verificação, aplicar a franquia diária e identificar abusos. Eles são apagados do nosso banco de dados ativo quando a verificação chega ao estado final e são totalmente excluídos dos nossos backups noturnos. Se o seu navegador tiver o identificador de análise, o registro da tarefa também o terá e será apagado junto com o restante desses metadados. Antes que uma verificação seja aceita, verificamos se a sua conexão passa pelo Tor, por uma VPN comercial ou pelo iCloud Private Relay para evitar abusos da franquia gratuita.
• Registro do job: uma linha com o status e os tempos da verificação, com o conteúdo e os metadados já removidos. É excluída após 30 dias.
• Cache de resultado: um registro anonimizado e irreversível derivado do conteúdo enviado, associado ao resultado e mantido por 30 dias. O registro não pode ser convertido de volta no seu conteúdo.
• Cache de falha: para imagens que falham, o mesmo tipo de registro associado ao motivo da falha, mantido por 24 horas.
• Cota diária: contadores anonimizados e irreversíveis derivados dos seus dados de conexão. Nunca armazenamos seu endereço IP bruto. Os contadores são mantidos por dois dias e depois apagados.

O verificador é protegido pelo Cloudflare Turnstile, então a Cloudflare recebe os dados de conexão de que precisa para distinguir uma pessoa de um bot. O Turnstile é uma medida de segurança, não um produto de publicidade.

Um resultado do verificador é uma estimativa. Ele não é prova de quem escreveu ou criou algo, e a precisão varia com novos modelos e com métodos criados para enganar detectores.

O servidor MCP hospedado de limpeza de texto

O servidor MCP hospedado em mcp.slopornot.ai é separado tanto do verificador online acima quanto do servidor MCP incluído no app para Mac. Ele aceita solicitações dos seus agentes de IA pela internet. O texto enviado é processado apenas na memória, nunca é gravado em disco, logs ou analytics, e é descartado no momento em que a resposta é enviada. As ferramentas hospedadas limpam caracteres; elas não executam os modelos de detecção de IA.

• Chave de limite de taxa: seu endereço IP, mantido apenas na memória para aplicar um limite de solicitações por minuto. Ele nunca é gravado em disco e é descartado automaticamente; não é usado para mais nada.
• Não enviamos nenhum evento de analytics para uma chamada de ferramenta MCP hospedada. Nada sobre a sua solicitação chega ao nosso serviço de analytics.

A ferramenta clean-copy na nossa página de MCP

Um agente de IA em execução no seu navegador pode pedir à nossa página MCP que prepare um texto limpo a partir de um trecho fornecido pelo agente. O trecho é enviado ao mesmo serviço de limpeza de texto usado pelo verificador online: processado apenas na memória, nunca gravado em disco, logs ou análises, e descartado assim que a resposta é enviada.

O texto limpo retornado é outra questão: nossa página da bancada de trabalho MCP o mantém na memória do próprio navegador, na tela para o agente aceitar ou rejeitar, enquanto essa revisão estiver aberta. Não há limite de tempo para isso. Ele só sai da memória quando a revisão é respondida ou quando a aba do navegador que contém a página é fechada; nunca chega aos nossos servidores uma segunda vez e jamais é gravado em disco, logs ou análises.

• Chave de limite de taxa: seu endereço IP, mantido apenas na memória para aplicar um limite de solicitações por minuto. Ele nunca é gravado em disco e é descartado automaticamente; não é usado para mais nada.

O formulário de contato e suporte

Se você nos escrever pelo formulário no site, você nos envia seu nome, seu endereço de email, sua mensagem e uma captura de tela opcional. Se você marcar a opção anônima, seu endereço de email é removido antes de a mensagem sair do nosso servidor, e não temos como responder.

Não armazenamos envios de formulário. A mensagem é encaminhada para nossa caixa de entrada pelo nosso provedor de entrega de email e, depois, fica na nossa conta de email pelo tempo necessário para responder a você. Imagens anexadas são recodificadas e têm seus metadados removidos antes de serem enviadas.

O formulário é protegido pelo Cloudflare Turnstile e por um limite de taxa por IP.

Quando você relata um problema a partir de um resultado de verificação ou de uma tela de acesso bloqueado, o site salva um breve resumo no armazenamento de sessão do navegador para que o formulário de suporte possa preenchê-lo automaticamente: o tipo de verificação, o veredito e as porcentagens de confiança de um resultado de verificação ou o motivo do bloqueio e seu endereço IP em um relato de acesso bloqueado. O formulário apaga essas informações ao lê-las e ignora e apaga tudo que tenha mais de dez minutos; se você nunca abrir o formulário, a entrada permanecerá até você fechar a aba. Essas informações nunca saem do seu navegador até você pressionar enviar.

Analytics

Medimos como o site é usado com uma ferramenta de análise que hospedamos por conta própria, na nossa própria infraestrutura, e servimos pelo nosso próprio domínio. Não há Google Analytics, gerenciador de tags nem pixel de publicidade em nenhum lugar deste site.

Não define cookies nem cria perfis entre sites. Registra caminhos de páginas, a string de consulta que um link de entrada traz (incluindo tags de campanha e IDs de clique em anúncios), sites de origem, seu navegador, sistema operacional, tipo de dispositivo, tamanho da tela, idioma do navegador e uma localização aproximada até o nível da cidade, derivada do seu endereço IP. Também registra eventos nomeados, como um clique em botão, e um resumo geral de cada verificação que você executa. Os eventos não incluem textos nem imagens que você verificou. Quando seu navegador armazena o identificador de analytics, esses eventos o incluem.

Seu endereço IP é processado temporariamente para derivar essa localização aproximada. Ele não é armazenado.

A base legal é nosso interesse legítimo em entender o desempenho do nosso próprio site.

Identificador de analytics

Armazenamos um identificador aleatório no seu navegador para analytics. Ele não contém nada sobre você e é enviado apenas aos servidores que operamos. Quando a lei exige, pedimos sua autorização antes de armazená-lo e não armazenamos nada até que você escolha; em outros lugares, nos baseamos em nosso interesse legítimo.

Ele dura até que você recuse ou limpe os dados do site no seu navegador. Quando pedimos sua autorização primeiro, um link de Preferências de analytics reabre essa escolha a qualquer momento; em outros lugares, limpar os dados deste site o interrompe.

Relatórios de erro

Quando algo quebra, o site pode enviar um relatório de erro para um rastreador de erros que também hospedamos por conta própria. O relatório descreve a falha para que possamos corrigi-la.

Antes de um relatório de erro do navegador ser armazenado, as strings de consulta são removidas das URLs e os identificadores são removidos. A base legal é nosso interesse legítimo em manter o serviço funcionando.

O mesmo rastreador de erros também recebe medições de desempenho: carregamentos comuns de página e solicitações são cronometrados e enviados para lá mesmo quando nada quebra, tratados da mesma forma. Usamos essas medições apenas para manter o serviço rápido e funcionando, com a mesma base legal e o mesmo tratamento dos relatórios de erro.

Cookies e armazenamento do navegador

A tabela abaixo é a lista completa. Apenas uma coisa neste site pode pedir sua autorização, e o banner existe somente por causa dela: o identificador de analytics descrito acima. Nada mais aqui precisa dela: o cookie de localidade apenas lembra qual idioma mostrar a você, o analytics não define cookies e permanece neste único site, e o Turnstile e o cookie de desafio cf_clearance da Cloudflare são medidas de segurança que protegem o site, em vez de rastrear você. Não incorporamos vídeos nem widgets sociais de terceiros neste site. Se algum dia fizermos isso, a incorporação não será carregada até que você clique nela.

Por que processamos dados, e com qual base legal

Quem mais está envolvido

Mantemos o máximo possível sob nosso próprio controle. Nosso analytics, nosso rastreamento de erros, nosso banco de dados e o Mac que executa a detecção são todos operados por nós, não comprados como serviço, então não são terceiros recebendo seus dados.

Estes provedores processam dados em nosso nome:

• Nosso provedor de hospedagem - executa nossos servidores.
• Cloudflare - DNS, TLS, entrega de conteúdo, Turnstile, o código do país que nos informa quais regras de consentimento se aplicam à sua conexão, e armazenamento criptografado de backup externo (R2).
• Nosso provedor de entrega de email - entrega de mensagens enviadas pelo formulário de contato.
• Apple - a App Store, compras, sincronização pelo iCloud dos seus próprios dados e entrega dos modelos de detecção.

Não vendemos dados pessoais, não os compartilhamos para publicidade comportamental entre contextos e não os usamos para treinar modelos de IA. Divulgamos dados a uma autoridade pública apenas quando a lei exige.

Por quanto tempo mantemos as coisas

Os períodos específicos do verificador online estão listados na seção acima. Em resumo:

• Conteúdo enviado: excluído assim que a verificação termina.
• Endereço IP, user agent e localização aproximada de uma verificação: apagados do banco de dados ativo no mesmo momento, e totalmente excluídos dos backups.
• Registros de jobs de verificação: 30 dias.
• Registros de cache de resultado: 30 dias. Registros de falha de imagem: 24 horas.
• Contadores de cota diária: dois dias e depois apagados.
• Envios para limpeza de texto, pela ferramenta online e por qualquer uma das interfaces MCP, e envios para análise de frases pela ferramenta online: descartados quando a resposta é enviada, nunca gravados em disco, logs ou analytics. As chaves de limitação de taxa ficam somente na memória e são descartadas automaticamente.
• Analytics: mantidos por tempo indeterminado como registros de eventos. O endereço IP por trás de uma visita não é armazenado. Quando um link de entrada trazia um ID de clique de publicidade, esse ID permanece como parte da URL registrada. Se seu navegador tiver o identificador de analytics, os eventos desse navegador o incluirão até você recusar ou limpar os dados do site no seu navegador.
• Mensagens do formulário de contato: mantidas em nossa caixa de entrada pelo tempo que precisarmos delas para lidar com sua solicitação.
• Solicitações de retenção da App Store: processadas na memória, sem armazenamento em banco de dados. Registramos apenas o identificador da solicitação verificada, ambiente, produto, localidade, status da resposta e tempo de processamento para diagnosticar problemas de entrega. A carga assinada e o identificador da transação da assinatura não são registrados. O endpoint não exclui automaticamente essas entradas de log de diagnóstico.

Nossos servidores recebem backups noturnos em armazenamento externo criptografado. Mantemos os últimos sete snapshots noturnos, um snapshot por semana das últimas quatro semanas e um snapshot por mês dos últimos seis meses, então um determinado snapshot pode permanecer por até cerca de seis meses. O conteúdo enviado ao verificador, seus registros de tarefa e os metadados da solicitação descritos acima ficam totalmente fora dos backups.

Transferências internacionais

Somos uma empresa irlandesa. Os servidores em nuvem que executam este site e suas APIs são hospedados na União Europeia. Alguns dos provedores listados acima estão estabelecidos nos Estados Unidos e podem processar dados lá ou em outros países.

A proteção de cada transferência depende do acordo com esse fornecedor: uma decisão de adequação ou as cláusulas contratuais padrão da Comissão Europeia, conforme exigido pelo Capítulo V do GDPR. Entre em contato se precisar dos detalhes atuais sobre um fornecedor específico.

Segurança

O tráfego para o site é criptografado em trânsito. Os backups são criptografados. O acesso aos sistemas de produção é limitado às pessoas que precisam dele.

Nenhum sistema é perfeito, e não vamos fingir o contrário. Se algum dia sofrermos uma violação que coloque seus direitos em risco, notificaremos a Irish Data Protection Commission e, quando a lei exigir, você.

Crianças

Slop or Not é um produto para o público geral. Ele não é direcionado a crianças, e não coletamos intencionalmente dados pessoais de crianças. Se você acha que uma criança nos enviou dados pessoais pelo formulário de contato, escreva para [email protected] e nós os excluiremos.

Alterações nesta política

Atualizamos esta política quando o que fazemos muda. A data de vigência no topo sempre informa qual versão você está lendo. Mantemos um histórico completo de revisões desta página e compartilharemos as alterações relevantes mediante solicitação.

Não pedimos que você clique em uma caixa para aceitá-la.

Seus direitos

Quais direitos você tem depende de onde você mora. Para exercer qualquer um deles, escreva para [email protected]. Respondemos dentro do prazo permitido pela lei aplicável, e não há cobrança. Podemos pedir informações suficientes para ter certeza de que a solicitação é realmente sua, e nada além disso.

Uma limitação honesta: a maior parte do que mantemos sobre uma verificação é apagada em poucos segundos após o fim da verificação, ou é um registro anonimizado que não podemos reverter. Se o seu navegador tiver o identificador de analytics, você pode nos enviar esse valor e poderemos encontrar os eventos de analytics registrados com ele. Se não conseguirmos encontrar dados que identifiquem você, diremos isso em vez de inventar uma correspondência.

Fale conosco

Dúvidas, solicitações e reclamações de privacidade vão todas para o mesmo endereço: [email protected]

Os termos que regem seu uso deste site estão nos nossos Termos de Uso.