Privacidade
Última atualização: 23 de outubro de 2026.
Eu crio estes apps e mantenho este site. O site guarda apenas suas preferências de idioma e tema no navegador. Os apps são diferentes: o down.blue funciona localmente no navegador, o sorteio.blue e o links.notx.blue fazem login com OAuth do Bluesky, e a extensão do share roda inteira no navegador. Esta página diz o que cada um faz com os dados.
down.blue
O down.blue consulta APIs públicas do Bluesky, servidores PDS, o plc.directory e provedores de vídeo e GIF, incluindo Tenor e Giphy. Downloads e conversões rodam no seu navegador, sem login e sem servidor de conversão nosso. Links curtos podem consultar o da.gd. O histórico de downloads e as preferências ficam no localStorage; você pode apagar o histórico no app ou limpar os dados do site. Não há analytics. A extensão do down.blue abre o endereço do post no site quando você pede e guarda suas configurações localmente, sem sincronização.
sorteio.blue
O login usa OAuth do Bluesky. O estado, seu DID e as sessões com tokens ficam em um cookie criptografado, HttpOnly e restrito ao host, com SameSite=Lax e Secure em HTTPS. O servidor lê esse cookie para acessar o Bluesky e o seu PDS e para buscar posts, curtidas, reposts e perfis. O cookie dura 30 dias, e os estados de login expiram em 10 minutos. Ao sair, o cookie é destruído e o app tenta revogar a sessão. Não há banco de dados nem analytics. Se uma sessão não puder ser restaurada, o servidor pode registrar seu DID e a mensagem de erro nos logs.
O sorteio ocorre no seu navegador. Ao criar um link de resultado, o servidor recebe e assina os dados do post, o título, as contagens e os DIDs, handles e nomes dos vencedores. Esses dados ficam no próprio link, comprimidos e assinados, mas não criptografados. Quem tiver o link pode lê-los e compartilhá-los, e ele não expira. Logs de acesso e cópias guardadas por terceiros podem reter o endereço. A preferência de tema fica no localStorage.
links.notx.blue
A página, o recorte e a codificação do ícone rodam no seu navegador. Este site não tem contas. O login usa OAuth do Bluesky, e os tokens ficam no IndexedDB do seu navegador, geridos pela biblioteca de OAuth. Não mantenho banco de dados de handles, tokens, perfis ou ícones. O ícone salvo vira um blob público no seu repositório do Bluesky. O app consulta o Bluesky e o seu PDS, as fontes das imagens e o serviço de favicons cardyb.bsky.app. As preferências de tema e idioma ficam no seu navegador.
Quando o navegador não consegue baixar uma imagem diretamente, um proxy sem estado a busca. O proxy não grava logs nem armazena imagens e responde com no-store. A Netlify ainda aplica um limite por endereço IP e domínio antes da função, e o servidor que hospeda a imagem recebe a requisição.
handles.notx.blue
O handles.notx.blue é um diretório estático de domínios públicos para handles. Ele não pede login e não guarda dados de conta. A página carrega a lista do repositório do projeto no GitHub e guarda apenas suas preferências de idioma e tema no localStorage. Não há analytics. Cada domínio da lista tem seu próprio provedor e suas próprias práticas.
espelho
O espelho.notx.blue é uma página estática, sem cookies nem analytics. Cada espelho lê os posts públicos de uma conta do X, sem login, e os publica no Bluesky, onde ficam públicos. O bot guarda só o identificador de cada post no X e o endereço do post no Bluesky. Para pedir a remoção de um post ou de um espelho, escreva para espelho@notx.blue.
Este portal e serviços externos
Este portal não usa cookies, analytics, anúncios nem scripts de terceiros, e não vendo dados. Ele é hospedado na Netlify e carrega fontes de static.joseli.to. Esses servidores recebem dados de conexão, como seu endereço IP e a URL solicitada, e podem manter registros operacionais. O Bluesky, os servidores PDS, os destinos de compartilhamento, os sites de apoio e os demais links externos têm práticas próprias.
Retenção e controle
As preferências deste portal ficam no localStorage até você limpar os dados do site. Nos apps, saia da conta e, para bloquear novos acessos por OAuth, revogue a autorização nas configurações de aplicativos conectados do Bluesky ou do seu provedor. Limpar o navegador não remove ícones, registros públicos, links de resultado nem cópias feitas por terceiros. Para alterar os registros do seu perfil, use o app ou o seu PDS. Os logs de hospedagem ficam com a Netlify e com o static.joseli.to, conforme as políticas de retenção deles.
Pedidos sobre seus dados
Para perguntar sobre seus dados ou pedir acesso, correção ou remoção, escreva para o contato abaixo e indique o app e os dados envolvidos. Não envie senhas nem tokens. Posso agir sobre os dados que controlo. Conteúdo no Bluesky ou no seu PDS, cookies no seu dispositivo e cópias de terceiros podem exigir ação nesses serviços ou no navegador.
Mudanças e contato
Mudanças nesta política são publicadas em /privacy, com nova data. Dúvidas, pedidos e denúncias:
abuse@notx.blue