Excluir sua conta

Se você não conseguir usar o app

Escreva para peter@otterd.com a partir do e-mail da conta. Enviaremos os passos de verificação antes da exclusão. Nunca nos mande senha, código de login, chave SSH ou token de acesso.

Dados excluídos

A exclusão apaga de forma definitiva o seu usuário do Auth e remove as sessões de login renováveis, o perfil na nuvem, os dispositivos registrados na nuvem, os registros de chave pública enviados, as cópias de token de push no banco, os metadados selados dos projetos, o estado de navegação, os rascunhos do composer, os browser dials e o endereço sincronizado do Continue On, as ideias salvas, os totais de uso da transcrição, as linhas de uso do relay no banco e as outras linhas do banco, ligadas à conta, que podem ser apagadas. Não é uma exclusão lógica reversível. Uma exclusão normal, feita por você, não guarda seu e-mail numa lista de banimento depois da exclusão.

Antes de excluir o usuário do Auth, o Otter Beam envia ao Otter Relay um pedido de purga com autenticação separada. O Otter Relay fecha os sockets conhecidos de máquina e de tela da conta, apaga o estado conhecido de roteamento, reconexão, notificação, uso e prevenção de abuso, e confirma cada máquina registrada no momento, além do histórico limitado de máquinas recentes. Se algum alvo conhecido não puder ser confirmado, a exclusão para e informa um erro, em vez de declarar sucesso. Os objetos conhecidos guardam apenas um marcador de exclusão de 24 horas contra condição de corrida, para que callbacks tardios de socket não recriem o estado apagado.

O endpoint não alcança ativamente cada Cloudflare Durable Object, porque a Cloudflare não oferece enumeração de todo o namespace. Um objeto órfão antigo, removido antes de existir o registro do histórico de máquinas e ausente desse histórico limitado, não pode ser descoberto de forma síncrona. IDs opacos de recibo de métrica e logs sob controle do provedor seguem a retenção limitada descrita na nossa Política de Privacidade; não servem para recriar a conta excluída.

O que está só nos seus dispositivos ou máquinas não é apagado à distância. Use os controles de armazenamento do app e do sistema para as cópias locais e, à parte, remova as chaves SSH autorizadas já instaladas nas máquinas conectadas; o efeito de desinstalar muda conforme a plataforma.

Dados retidos

Guardamos no nosso banco só registros de cobrança pseudonimizados e reduzidos ao mínimo: comprovantes de assinatura e de reembolso por seis anos a partir da criação do arquivo de exclusão; identificadores de eventos das lojas, usados para não processar duas vezes as notificações de cobrança da Apple e do Google, por até dois anos a partir do recebimento; registros de reembolso referidos apenas por uma assinatura, por até seis anos; e um recibo pseudonimizado da exclusão, por dois anos a partir do pedido. Uma retenção legal documentada ou uma disputa de pagamento em aberto pode estender o prazo que se aplica; um processo diário do banco apaga o registro depois do prazo e depois que qualquer retenção em vigor termina. Pseudonimizado significa que o registro continua protegido como dado pessoal, e não que seja anônimo.

Esses registros não contêm seu e-mail, conteúdo de terminal, código-fonte, arquivos, transcrições, chaves privadas de SSH, tokens de push, nomes legíveis de projeto nem caminhos legíveis. Apple, Google, Stripe, Supabase, Cloudflare ou Alibaba Cloud podem, à parte, reter registros de transação, logs, backups ou identificadores sob controle deles, conforme as próprias regras legais e de retenção.

Assinaturas

Antes de excluir uma conta, o Otter Beam cancela automaticamente a renovação de todas as assinaturas ativas do Stripe; a exclusão para se algum cancelamento não puder ser concluído. Excluir a conta do Otter Beam não cancela uma assinatura da App Store da Apple nem do Google Play. Cancele ou gerencie a assinatura da loja na loja em que você comprou.

Prazo e confirmação

A exclusão no app é processada logo após a verificação e só informa sucesso quando a exclusão definitiva do usuário do Auth termina. Se você usar a alternativa por e-mail, buscamos concluir a solicitação verificada em até 30 dias e confirmaremos a conclusão ou explicaremos qualquer atraso amparado em lei. Backups, logs e registros de transação sob controle do provedor seguem o prazo de retenção do próprio provedor; ficam isolados do acesso normal ao produto e não são restaurados para recriar uma conta excluída.