Política de Privacidade

1. Dados necessários para prestar o serviço

Não pedimos nome, conta, telefone ou pagamento. Ao usar o downloader, recebemos o link informado, endereço IP, horário, método, estado da resposta e identificadores técnicos do pedido e do job.

A URL fica no job temporário da fila pelo período necessário ao processamento. Jobs concluídos e tokens de arquivo expiram em até dez minutos; tarefas auxiliares de prévia expiram antes. URLs, tokens, cookies e credenciais são removidos dos logs da aplicação.

2. Arquivos temporários

O worker grava o arquivo somente para preparar a transferência. Depois de um download concluído, o arquivo é removido. Uma rotina executada a cada minuto também apaga qualquer arquivo ou diretório com mais de dez minutos. Trabalhos que falham removem os artefatos parciais.

3. Limites por IP e prevenção de abuso

A API aceita no máximo dez inícios de download por minuto por IP. Esse contador fica na memória do processo por cerca de um minuto. Há também um limite padrão de cinco downloads por hora: para ele, a API grava no Redis apenas um hash truncado SHA-256 do IP, que expira no fim da janela horária.

Esses controles atendem ao interesse legítimo de manter o serviço seguro, disponível e resistente a automação abusiva. Não usamos esses dados para publicidade ou para criar perfis.

4. Logs e retenção

O acesso bruto do Nginx está desativado. Os logs operacionais da API e do worker registram horário, tipo de evento, método, status, duração, identificador aleatório do pedido ou job e estado agregado dos proxies. Eles não registram o IP bruto, o link enviado, query strings, tokens ou credenciais.

A infraestrutura limita cada serviço a três arquivos de log de até 10 MB. A rotação é por volume, portanto não existe um número fixo de dias: registros antigos são substituídos quando o limite é atingido. Eventos podem ser preservados por mais tempo apenas quando necessário para investigar abuso, incidente de segurança ou cumprir obrigação legal.

5. Navegador, cookies e armazenamento local

O histórico recente e a preferência de tema ficam no localStorage do próprio navegador. A escolha de métricas também fica localmente. Um cookie HttpOnly, Secure em produção e SameSite=Strict pode autorizar uma única transferência e expira com o job em até dez minutos.

O service worker guarda somente a estrutura estática do site; APIs, links, jobs, tokens e arquivos nunca entram no cache.

6. Métricas opcionais

Plausible e Google Analytics 4 só podem carregar quando estão configurados pelo operador e depois de “Aceitar métricas”. O GA4 recebe a opção de anonimização de IP. Ao escolher “Só essenciais”, os scripts não carregam e cookies _ga existentes são removidos.

Esses fornecedores podem processar dados fora do Espaço Económico Europeu conforme os próprios termos. O downloader funciona normalmente sem métricas, e o consentimento pode ser alterado no rodapé.

7. Compartilhamento e transferências

Para buscar o conteúdo solicitado, o worker consulta a plataforma indicada através de provedores de VPN. A plataforma recebe a requisição da saída VPN, não o IP direto do navegador. Dados podem ser comunicados a autoridades somente quando houver obrigação legal válida.

Não vendemos dados pessoais e não compartilhamos links de download para publicidade.

8. Direitos

Conforme o GDPR e, quando aplicável, a LGPD, você pode pedir confirmação, acesso, correção, eliminação, limitação ou oposição ao tratamento. Também pode retirar o consentimento de métricas e reclamar perante a autoridade de proteção de dados competente.

Como não há cadastro e os dados são curtos ou pseudonimizados, talvez não seja possível associar um registro a você. Envie o pedido e contexto disponível para contato@baixarvideos.online.