Política de privacidade

1. Quem é responsável pelos seus dados

O controlador dos dados pessoais descritos nesta política é Carlos Jurado Zalaya (NIF ES71729317E, Madrid, Espanha), que desenvolve e publica o Tabner ("nós"): a extensão de navegador para Chrome e Firefox e o site tabner.es. Para qualquer assunto de privacidade, escreva para hola@tabner.es.

2. Usar o Tabner sem conta

2.1 O que é guardado, e onde

Sem conta, seus espaços, quadros e grupos, as abas que você salva (título, endereço, endereço do ícone, descrição, notas privadas, tags, data em que foi salva e, quando houver, data da última abertura e número de aberturas), suas regras por domínio e suas configurações ficam guardados no seu navegador, no armazenamento próprio da extensão (chrome.storage / browser.storage), e nunca chegam aos servidores do Tabner. Seu navegador pode sincronizar uma cópia com seus outros dispositivos: veja "Sincronização do navegador" abaixo. Algumas preferências da interface, como quais janelas estão recolhidas, ficam no armazenamento local da extensão. O Tabner não usa IndexedDB e não envia nada disso para nós.

Idade e origem das abas (a partir da versão 1.10.7). Para mostrar há quanto tempo uma aba está aberta e de qual aba ela foi aberta, o Tabner guarda, para cada aba aberta com o navegador em execução, o horário em que foi aberta e o identificador da janela em que foi aberta e, da aba que a abriu, o identificador da aba, o título e o domínio (por exemplo, example.com, não o endereço completo), com o título e o domínio cortados em 200 caracteres. Esses dados ficam só na memória de sessão do navegador (storage.session) e nunca são sincronizados nem enviados a nenhum servidor; são apagados quando você fecha o navegador. São guardadas no máximo 5000 entradas, e a de cada aba é apagada quando você a fecha. Nenhuma permissão nova do navegador é necessária. Se você desativar "Mostrar há quanto tempo as abas existem" em Configurações → Exibição, o Tabner para de registrá-los e apaga o que tinha guardado; enquanto a opção continuar desativada, ele também os apaga toda vez que o navegador é iniciado. Se a opção está ativada ou desativada fica salvo no armazenamento local da extensão.

Sincronização do navegador. O navegador oferece às extensões duas áreas de armazenamento: uma que fica no dispositivo e outra que o próprio navegador pode sincronizar entre seus dispositivos. Por padrão, enquanto sua biblioteca é pequena, o Tabner usa a área sincronizada (o modo de armazenamento "Sincronizar entre dispositivos" em Configurações). Se a sincronização do seu navegador estiver ativada (com uma conta Google no Chrome, uma conta Microsoft no Edge ou uma conta Mozilla no Firefox, incluindo os dados de extensões ou complementos), o próprio navegador copia esses dados para seus outros dispositivos pelo serviço de sincronização do Google, da Microsoft ou da Mozilla, conforme os termos de privacidade deles. A forma como essa cópia é guardada e protegida depende do seu navegador e das configurações de sincronização dele. Ela não passa pelos servidores do Tabner e nós não temos acesso a ela. Se você não quiser essa cópia, desative a sincronização de extensões ou complementos no seu navegador, ou escolha "Somente local" nas Configurações do Tabner. Quando sua biblioteca fica grande demais para essa área, o Tabner passa automaticamente para o armazenamento local, e você pode escolher "Somente local" em Configurações a qualquer momento. Se você entrar em uma conta do Tabner, ele também passa para o armazenamento local, porque a conta já sincroniza seus dados. O tema, o idioma da interface, as preferências do pop-up e o progresso da introdução usam sempre a área sincronizada.

2.2 Permissões do navegador

• tabs: para ler o título e o endereço das suas abas abertas, para que você possa vê-las, salvá-las e reabri-las. O Tabner não registra seu histórico de navegação.
• storage e unlimitedStorage: para guardar seus quadros e configurações no navegador, inclusive bibliotecas grandes.
• tabGroups (só no Chrome): para salvar e restaurar os grupos de abas do próprio navegador.
• favicon (só no Chrome e no Edge): para mostrar os ícones das suas abas a partir do armazenamento de ícones do próprio navegador, sem pedi-los a nenhum serviço externo.

A busca nas abas salvas pela barra de endereços (digite tb e um espaço) acontece dentro do seu navegador.

2.3 Ícones dos sites (favicons)

O Tabner nunca usa um serviço de ícones de terceiros. No Chrome e no Edge, o ícone de cada aba vem do armazenamento de ícones do próprio navegador (sua API de favicons, a permissão "favicon"), sem nenhum pedido de rede. No Firefox, o Tabner mostra o ícone que o navegador já tem para uma aba aberta, ou o endereço de ícone que o próprio site declara, carregado desse site. Para manter os ícones das abas salvas, o Tabner guarda pequenas cópias dos ícones das suas abas abertas (até 200 sites) no armazenamento local da extensão no seu dispositivo; elas nunca são sincronizadas nem enviadas. Quando não há ícone, o Tabner mostra um ícone genérico.

3. Conta e sincronização na nuvem (opcionais)

3.1 Como entrar

Para criar uma conta ou entrar, você informa seu e-mail e enviamos um código de uso único a partir de no-reply@tabner.es. Não há senhas. A conta é criada na primeira vez que você entra. Sua sessão fica guardada no armazenamento da extensão, no seu navegador. Enquanto o login está pela metade, a extensão guarda seu e-mail e o horário em que o código foi enviado (nunca o código) na memória de sessão do navegador (storage.session), para que você possa digitar o código em qualquer página do Tabner. Esses dados são apagados quando você conclui o login, escolhe outro e-mail ou fecha o navegador, e são descartados depois de 1 hora.

3.2 O que guardamos

• Conta: seu e-mail, um ID interno de usuário, um nome de exibição tirado da parte do seu e-mail antes do @, e os registros de login e de sessão que o serviço de autenticação precisa para manter você conectado e proteger sua conta (como datas e endereço IP).
• Quadros e grupos: nome, descrição, cor, ordem, se um grupo está fixado, suas tags e as datas de criação, atualização e exclusão.
• Abas salvas dentro de cada grupo: título, endereço, endereço do ícone, descrição, notas privadas, se está fixada, tags, data em que foi salva e, quando houver, data da última abertura e número de aberturas.
• Configurações: suas regras por domínio (nome e domínio), opções de exibição, seus espaços e quais quadros pertencem a cada espaço.

O quadro "Sessões salvas" fica em cada dispositivo e não é enviado. Abas abertas que você não salvou nunca são enviadas.

3.3 Compartilhamento

• Quadros compartilhados: se você convidar pessoas para um quadro, guardamos quem é membro e com qual papel (editor ou leitor), e cada convite (um código aleatório, o papel, quem o criou, quando expira e quantas vezes foi usado). Os membros de um quadro compartilhado podem ver o e-mail e o nome de exibição uns dos outros e, enquanto você estiver com um quadro compartilhado aberto, os outros membros podem ver que você está ativo nele. Ao entrar em um quadro compartilhado, a extensão também envia o número da versão dela para que o servidor verifique se é compatível; o servidor não o guarda.
• Links públicos: você pode criar um link só para leitura de um quadro ou de um grupo, formado por um código aleatório longo. Qualquer pessoa com o link pode ver o nome, a descrição, a cor e as tags do quadro ou grupo e suas abas (título, endereço, descrição e tags). Notas privadas e endereços de ícones nunca são incluídos. Você pode revogar um link a qualquer momento pela extensão, e ele para de funcionar na hora.

3.4 Onde fica guardado

Os dados da conta e da sincronização ficam guardados no Supabase, nosso provedor de banco de dados, autenticação e tempo real, em servidores na União Europeia (Irlanda). Os dados trafegam criptografados (HTTPS), e regras de segurança por linha fazem com que os dados de cada conta só sejam acessíveis para essa conta e para as pessoas com quem ela compartilha quadros.

4. O site tabner.es

• Sem análise, sem cookies, sem anúncios. O tabner.es não usa ferramentas de análise, publicidade ou rastreamento e não grava cookies. As fontes e as imagens são servidas pelo próprio tabner.es.
• Idioma escolhido. Se você escolher um idioma no menu, seu navegador se lembra dele (no armazenamento local, não em um cookie) para não sugerirmos outro. Ele nunca é enviado para nós.
• Logs do servidor. Como qualquer site, o tabner.es é servido por um provedor de hospedagem cujos servidores recebem os dados técnicos habituais de cada visita (endereço IP, data e hora, página solicitada, navegador e página de origem) e podem mantê-los em logs por um tempo limitado, por segurança e funcionamento.
• Páginas de links públicos. Quando você abre um link público de um quadro ou grupo (tabner.es/b/ ou tabner.es/g/), a página carrega o conteúdo do Supabase. Os ícones dos sites não são carregados: cada link mostra a inicial do seu domínio.
• E-mail. Se você escrever para hola@tabner.es, usamos sua mensagem só para responder e a guardamos pelo tempo necessário para atender ao seu pedido.

5. Por que usamos seus dados (bases legais)

• Oferecer o Tabner (conta, sincronização, compartilhamento e links públicos que você cria): execução do nosso acordo com você (art. 6(1)(b) do RGPD, o Regulamento Geral sobre a Proteção de Dados da UE).
• Logs do servidor, segurança e resposta às suas mensagens: nosso interesse legítimo em oferecer uma interface utilizável, manter o serviço seguro e responder a você (art. 6(1)(f) do RGPD).

Não vendemos nem alugamos seus dados, não os usamos para publicidade e não os usamos para treinar modelos de IA.

6. Quem recebe dados

• Supabase: como nosso operador de dados, guarda os dados da conta e da sincronização e opera o serviço de login que envia seus códigos de uso único.
• Provedores de navegador: se você usa a sincronização do navegador, o Google, a Microsoft ou a Mozilla guardam os dados sincronizados na sua conta com eles (seção 2.1). O Tabner não envia nada a eles.
• Nosso provedor de hospedagem: serve o tabner.es e trata os logs do servidor em nosso nome.
• Autoridades: só se a lei exigir.

7. Transferências internacionais

Nosso banco de dados fica na União Europeia. Alguns provedores são empresas sediadas fora do Espaço Econômico Europeu (por exemplo, Supabase, nos Estados Unidos). Quando dados pessoais são acessados de fora do EEE ou enviados para fora dele, ficam protegidos pelas garantias que o RGPD exige, como uma decisão de adequação da Comissão Europeia ou cláusulas contratuais padrão.

8. Por quanto tempo guardamos os dados

• Dados no seu navegador: até você apagá-los ou desinstalar a extensão. Se a sincronização do navegador estiver ativada, sua conta do navegador também guarda uma cópia sincronizada, que você gerencia nas configurações de sincronização do navegador.
• Idade e origem das abas (a partir da versão 1.10.7): só na memória de sessão do navegador enquanto ele está aberto, com no máximo 5000 entradas. A de cada aba é apagada quando você a fecha, e todas são apagadas quando você fecha o navegador ou desativa "Mostrar há quanto tempo as abas existem".
• Login pela metade: seu e-mail e o horário de envio do código, só na memória de sessão do navegador e por no máximo 1 hora.
• Dados na nuvem: enquanto sua conta existir. Quadros e grupos que você exclui ficam marcados como excluídos e deixam de sincronizar; eles são apagados de vez junto com sua conta. Sair da conta interrompe a sincronização.
• Exclusão da conta: escreva para hola@tabner.es a partir do e-mail da sua conta e excluiremos de forma permanente sua conta e todos os dados dela na nuvem.
• Links públicos e convites: até você revogá-los ou, no caso dos convites, até expirarem.

9. Seus direitos

Você tem direito de acessar, corrigir e apagar seus dados pessoais, de limitar ou se opor ao tratamento deles, à portabilidade dos dados e de retirar seu consentimento a qualquer momento, sem afetar o tratamento anterior. Você pode exportar todos os seus dados nas Configurações da extensão quando quiser. Para qualquer outro pedido, escreva para hola@tabner.es; responderemos em até um mês. Se você achar que não tratamos seus dados corretamente, pode apresentar uma reclamação à Agência Espanhola de Proteção de Dados (AEPD) ou à autoridade de proteção de dados do país onde você mora.

10. Crianças

O Tabner não é direcionado a menores de 14 anos, e não coletamos dados pessoais deles de forma consciente. Se você achar que uma criança nos forneceu dados, escreva para nós e vamos apagá-los.

11. Mudanças nesta política

Se mudarmos esta política, vamos atualizar esta página e a data no topo. Se uma mudança afetar de forma significativa o uso dos dados das contas, também vamos avisar na extensão.

12. Contato

Dúvidas sobre privacidade ou sobre seus dados: hola@tabner.es