Privacidade

Armazenamos permissões concedidas, datas de geração e, apenas com user:read e identificação bem-sucedida, o ID Kick para estatísticas. Credenciais, verificadores PKCE e e-mails são criptografados. Tentativas e resultados do navegador expiram em dez minutos; fluxos e e-mails pendentes em 24 horas. Credenciais usadas são removidas; dados vencidos são limpos a cada minuto. Registros estatísticos não são excluídos automaticamente. Backups têm retenção própria.

Solicitações enviam os tokens diretamente por e-mail via Resend. Autorize apenas solicitantes confiáveis. Cookies servem para OAuth e idioma; armazenamento local guarda só o tema, nunca segredos ou tokens. Cloudflare gerencia o tráfego; seu provedor de IA tem sua própria política.

Eventos operacionais são enviados à caixa privada do mantenedor no ntfy. Alertas de solicitações incluem nome, email, permissões selecionadas e metadados de rede do solicitante. Tokens, segredos de aplicativos e links privados de recuperação são excluídos.