Política de Privacidade

Esta política explica quais dados pessoais o OpenHeritage (“nós”) coleta, para que os usamos, quem mais os recebe, por quanto tempo os mantemos e o que você pode fazer a respeito. Ela abrange o site openheritage.online, o aplicativo móvel OpenHeritage, nosso bot do Telegram, a API pública e o servidor MCP, bem como os e-mails que enviamos. Solicitações sobre um túmulo, memorial ou foto específicos são explicadas em mais detalhes nos artigos sobre dados de sepultamento e solicitações (em ucraniano).

1. Quem somos e como entrar em contato

O OpenHeritage é um projeto operado a partir da Ucrânia que preserva memoriais, fotografias de cemitérios, documentos de arquivo e pesquisas genealógicas. Para qualquer dúvida sobre esta política ou sobre seus dados, escreva para [email protected] ou use a página de contato. As solicitações sobre dados pessoais são analisadas pela nossa equipe de suporte.

2. Sua conta

Você pode criar uma conta com nome de usuário e senha, com o Google ou com o Telegram. Para cada conta, armazenamos:

• seu nome de usuário e um hash da sua senha (nunca a senha em si);
• seu endereço de e-mail, se você informar um: ele é opcional, assim como a sua confirmação;
• os dados de perfil que você decidir adicionar: nome e sobrenome, cidade, país, ano de nascimento, telefone, endereço, biografia e contatos públicos;
• suas funções, as datas em que você se cadastrou, fez login pela última vez e esteve ativo pela última vez, e a data em que aceitou os Termos de Serviço;
• seus pontos e o histórico deles, um eventual período sem anúncios e as impressões digitais criptográficas dos seus tokens pessoais de API (não os tokens em si);
• suas configurações: idioma da interface, fuso horário, participação em classificações e sorteios (ambos ativados por padrão), exibição do seu perfil na busca (desativada por padrão) e suas preferências de e-mail.

Se você entrar com o Google, recebemos o identificador da sua conta Google, seu endereço de e-mail, nome, foto de perfil e idioma. Se você entrar com o Telegram, recebemos seu identificador do Telegram, nome de usuário, nome, idioma e foto de perfil; guardamos uma cópia da foto e, quando você a troca, também das fotos anteriores.

3. Suas contribuições

A maior parte do que você adiciona se destina a ser pública: memoriais, fotografias de cemitérios e túmulos, fotografias históricas, fontes, documentos, transcrições e projetos de pesquisa. Seu nome de usuário e, se você o informou, seu nome completo são publicados como autor da contribuição. Também armazenamos:

• para memoriais: os nomes, datas e locais das pessoas sepultadas, além da inscrição, religião, causa da morte e observações, quando registradas;
• para fotografias: quem as enviou, o nome original do arquivo, somas de verificação e assinaturas de similaridade usadas para encontrar duplicatas, além dos dados da câmera e das coordenadas GPS contidos no arquivo (veja a seção 4);
• pessoas marcadas em fotografias: áreas delimitadas à mão, com o nome e as datas que alguém inseriu. Não usamos reconhecimento facial;
• projetos de pesquisa, que podem ser públicos, acessíveis apenas por link direto, não públicos (visíveis apenas para usuários conectados) ou privados, e podem conter haplogrupos de DNA-Y ou mtDNA, se você os adicionar;
• arquivos de árvore genealógica (GEDCOM ou Gramps) enviados para busca de correspondências: pessoas vivas e pessoas marcadas como privadas são excluídas da busca de correspondências, e cada correspondência armazena os identificadores e os nomes de ambos os usuários;
• suas visualizações, apreciações e reclamações sobre fotografias, bem como o país de entrega dos pedidos no Mercado.

O histórico de edições das fontes mantém os valores anteriores, inclusive os removidos, e usuários conectados podem vê-lo. De acordo com o artigo 7 da Lei da Ucrânia “Sobre Sepultamento e Serviços Funerários”, as informações sobre uma pessoa falecida exibidas no local de sepultamento não são confidenciais. Retratos em lápides podem ser protegidos pelos artigos 303 e 308 do Código Civil da Ucrânia. Por favor, não adicione dados de contato nem outros dados de parentes vivos.

4. Fotografias, dados da câmera e localização

Arquivos de fotos costumam conter metadados: a data em que a foto foi tirada, o modelo da câmera e coordenadas GPS. Veja o que acontece com eles:

• as cópias exibidas no site (prévias e versões redimensionadas) não contêm esses metadados;
• o arquivo original é mantido sem alterações junto com seus metadados, porque os arquivos originais nunca são modificados;
• usuários conectados podem ter acesso aos arquivos originais, observadas as restrições de privacidade;
• as coordenadas GPS também são armazenadas separadamente e podem ser exibidas com a fotografia e em mapas;
• as áreas desfocadas por privacidade permanecem desfocadas em todas as cópias exibidas no site.

Se você não quiser que a localização de uma fotografia seja mantida, remova-a do arquivo antes de enviá-lo.

5. Cookies e armazenamento do navegador

Definimos apenas nossos próprios cookies. Não usamos ferramentas de análise nem redes de publicidade de terceiros.

• auth_token mantém você conectado; scripts não podem lê-lo; dura 3 meses;
• oh_vid é um identificador aleatório de visitante usado para proteger a plataforma, para manter as conversas com o assistente e para nossas próprias estatísticas; dura 1 ano;
• oh_attr registra as tags de campanha (UTM) de um dos nossos links curtos quando você o segue; dura 30 dias;
• culture, openheritage-theme e darkMode lembram seu idioma e seu tema por 1 ano;
• cookies técnicos protegem formulários contra falsificação e duram até você fechar o navegador.

O site funciona por trás da Cloudflare, que pode definir seus próprios cookies de segurança. O armazenamento local do seu navegador guarda configurações da interface, rascunhos e o estado de envios interrompidos, e o armazenamento de sessão guarda as configurações do assistente; esses dados permanecem no seu dispositivo. O captcha do cadastro funciona em nossos próprios servidores.

6. Dados coletados automaticamente

Quando você usa o OpenHeritage, nossos sistemas registram dados técnicos de três categorias: dados de conexão, dados do dispositivo e do navegador, e dados de uso. Em particular:

• a Cloudflare, por onde passa todo o tráfego do site, nos transmite seu endereço IP e seu país;
• as solicitações são contadas por conta ou por endereço IP para evitar abusos;
• um registro de auditoria anota ações importantes junto com dados da conta e dados técnicos;
• as solicitações à API pública e ao servidor MCP são registradas com o endereço IP, o navegador, o país e o conteúdo da solicitação;
• nossas próprias estatísticas registram eventos de uso junto com identificadores técnicos;
• o registro de buscas guarda as consultas de busca junto com identificadores técnicos;
• o feedback que você envia é armazenado junto com dados técnicos e qualquer contato que você deixar;
• as conversas com o assistente de IA são armazenadas, e dados técnicos sobre elas são usados para operar o serviço.

7. E-mail

Enviamos e-mails a partir de [email protected]; as respostas vão para [email protected]. Há quatro tipos de e-mail:

• e-mails de segurança, como confirmação de endereço e redefinição de senha;
• e-mails sobre a conta;
• notificações da comunidade;
• o boletim informativo e o resumo semanal.

Enviamos notificações da comunidade e o boletim informativo somente com o seu consentimento, dado por exemplo nas caixas de seleção do cadastro ou nas configurações de notificação, e cada um desses e-mails contém um link para cancelar a inscrição com um clique. Os e-mails de segurança e os e-mails sobre a conta são enviados enquanto você tiver uma conta. Nossos e-mails podem conter meios técnicos para medir a entrega e o engajamento. Os e-mails são entregues por Resend, SMTP2GO e Mailjet.

8. Publicidade

O OpenHeritage exibe apenas suas próprias campanhas publicitárias, em um conjunto limitado de páginas. Não usamos redes de publicidade e não direcionamos anúncios com base no seu comportamento ou na sua história familiar. Para cada anúncio exibido ou clicado, armazenamos a campanha, o posicionamento, o dia e um código de visitante com hash, derivado da sua conta, do seu identificador de visitante ou do seu endereço IP; o identificador em si não é armazenado. Esses registros são excluídos após 90 dias, e apenas os totais diários permanecem. Você pode comprar um período sem anúncios com pontos.

9. Por que usamos seus dados

Usamos dados pessoais para estas finalidades:

• operar sua conta e os serviços que você usa, como envios, busca, busca de correspondências, o assistente de IA e pontos;
• com o seu consentimento: e-mails da comunidade e o boletim informativo, classificações e sorteios, e a exibição do seu perfil na busca;
• preservar a memória histórica, cultural e familiar no interesse público, inclusive publicando as informações exibidas em túmulos;
• proteger a plataforma: prevenir abusos, investigar incidentes e manter cópias de segurança;
• cumprir obrigações legais e responder a solicitações legítimas de autoridades públicas.

Procuramos tratar apenas dados adequados e não excessivos para essas finalidades, conforme exige o artigo 6 da Lei da Ucrânia “Sobre a Proteção de Dados Pessoais”. Você pode retirar seu consentimento a qualquer momento nas suas configurações ou escrevendo para nós.

10. Quem recebe seus dados

Não vendemos dados pessoais. Para operar a plataforma, alguns dados são transmitidos aos seguintes serviços:

• a Cloudflare transporta todo o tráfego do site;
• Google Cloud Vision, OpenAI e Google Gemini recebem imagens de túmulos e documentos para reconhecimento de texto, e a OpenAI também processa as mensagens enviadas ao assistente de IA;
• Resend, SMTP2GO e Mailjet entregam nossos e-mails;
• o Google e o Telegram participam quando você entra por meio deles, e o Telegram também transporta sua conversa com nosso bot;
• a DigitalOcean armazena cópias de segurança do banco de dados e dos arquivos originais;
• o serviço de reputação Karma em uagenealogy.com recebe seu identificador de usuário e os totais das suas contribuições quando essa integração está ativada;
• o Gramps Web em gramps.openheritage.online recebe seu nome de usuário e seu e-mail quando uma árvore genealógica é criada para você lá;
• os mecanismos de busca recebem, por meio do IndexNow, apenas os endereços de páginas públicas;
• os serviços do OpenStreetMap (Nominatim e Overpass) e os provedores de mapas (OpenStreetMap, Esri, OpenHistoricalMap e OpenMapTiles) recebem seu endereço IP e a área ou o local que você visualiza ou pesquisa.

O reconhecimento de texto também pode usar outros provedores conectados pelos nossos administradores. A busca, os modelos em que ela se baseia e parte do reconhecimento de texto funcionam em nossos próprios servidores. A página em ucraniano sobre DNA incorpora vídeos do YouTube no modo de privacidade aprimorada e contém um link para um formulário do Google. Alguns desses serviços estão localizados fora da Ucrânia e da União Europeia. Também podemos divulgar dados quando a lei exigir.

11. Por quanto tempo mantemos os dados

Mantemos os dados pelos seguintes prazos:

• logs e rastreamentos do servidor: 14 dias; métricas técnicas: 30 dias;
• eventos de publicidade: 90 dias, após os quais apenas os totais diários permanecem;
• conteúdo dos e-mails: de 1 a 30 dias, conforme o tipo de e-mail; registros de entrega: 1 ano; endereços que cancelaram a inscrição ou que não puderam receber nossos e-mails são mantidos por tempo indeterminado, para que não voltemos a escrever para eles;
• sessões do bot do Telegram: 24 horas;
• fotografias na fila do aplicativo móvel: excluídas do celular 14 dias após o envio;
• cookies: conforme descrito na seção 5.

Os dados da conta são mantidos enquanto a conta existir; após a exclusão de uma conta, parte deles pode permanecer onde estiver vinculada a contribuições, registros ou cópias de segurança. O conteúdo contribuído é mantido sem limite fixo como parte do arquivo, a menos que seja removido mediante solicitação ou por decisão de moderação. Registros de atividade e outros dados técnicos são mantidos sem prazo fixo, para segurança, prevenção de abusos e operação do serviço. As cópias de segurança são mantidas a longo prazo para restaurar a plataforma após uma falha, e dados excluídos podem permanecer nelas.

12. Seus direitos

Nos termos do artigo 8 da Lei da Ucrânia “Sobre a Proteção de Dados Pessoais”, você pode saber quais dados mantemos sobre você, receber uma cópia deles, exigir sua correção ou exclusão, opor-se ao seu tratamento, retirar o consentimento e apresentar reclamação. No seu perfil, você pode:

• editar seu perfil e alterar sua senha;
• conectar ou desconectar o Google e o Telegram;
• escolher se seu perfil aparece na busca e se você participa de classificações e sorteios;
• gerenciar notificações e cancelar a inscrição em e-mails.

Para excluir sua conta, receber uma cópia dos seus dados ou alterar seu endereço de e-mail, escreva para [email protected] a partir do endereço de e-mail da sua conta, ou explique como podemos confirmar que a conta é sua. Alguns dados podem ser mantidos após a exclusão de uma conta quando forem necessários para as finalidades da seção 9 ou exigidos por lei; informe-nos o que você deseja remover, e faremos o que for técnica e juridicamente possível.

Se um memorial ou uma fotografia disser respeito a você ou à sua família, use o botão de denúncia na página correspondente ou envie-nos o endereço dessa página por e-mail. Podemos corrigir o registro, ocultar os dados de uma pessoa viva, desfocar parte de uma fotografia, reduzir a precisão das coordenadas da fotografia, remover uma fotografia, tornar o registro não público ou, em casos excepcionais, excluí-lo. Procuramos verificar uma solicitação em até 5 dias úteis e decidir em até 15 dias, em até 30 dias nos casos complexos e, excepcionalmente, em até 45 dias. Você pode recorrer de uma decisão em até 30 dias. Você também pode apresentar reclamação ao Comissário para os Direitos Humanos da Verkhovna Rada da Ucrânia ou a um tribunal.

13. Crianças

O OpenHeritage não se destina a crianças menores de 14 anos. Se você acredita que uma criança menor de 14 anos criou uma conta, escreva para nós e nós a encerraremos.

14. Aplicativo móvel e bot do Telegram

O aplicativo móvel para fotografar túmulos solicita acesso à câmera, ao armazenamento ou à biblioteca de fotos e à sua localização; no iOS, ele pode solicitar acesso à localização “Sempre” em vez de apenas “Durante o uso do app”. Enquanto o aplicativo está aberto, ele lê sua localização a cada 5 segundos, grava-a nas fotografias que você tira e a usa para encontrar cemitérios próximos. As fotografias aguardam em uma fila no seu celular e são excluídas dele 14 dias após o envio.

Por 24 horas, o bot do Telegram mantém uma sessão com os identificadores do seu chat e do seu usuário, seu e-mail, nome, nome de usuário, idioma e a importação que você está preparando. Quando você encaminha uma mensagem ao bot, registramos quem a enviou originalmente: o nome de exibição, o nome de usuário e o identificador do Telegram dessa pessoa. O nome de exibição pode ser salvo como autor da fonte importada.

15. Segurança

Protegemos os dados com conexões criptografadas, um cookie de login que scripts não conseguem ler, hash de senhas, bloqueio temporário da conta após tentativas de login malsucedidas, limites de solicitações, nosso próprio captcha e acesso restrito aos arquivos originais e aos servidores. Nenhum sistema é totalmente seguro; se você notar algum problema, escreva para [email protected].

16. Alterações nesta política

Atualizaremos esta política quando a plataforma mudar a forma como trata os dados. A data da versão atual aparece abaixo, e as alterações significativas são anunciadas nas atualizações da plataforma. A versão oficial é a ucraniana.

Última atualização: 30 de setembro de 2026