Privacidade
Última atualização: 28 de julho de 2026
O Nexo ID é o serviço de identidade do ecossistema Nexo: uma única conta para entrar em todas as ferramentas Nexo. É open source e auto-hospedável, e esta política descreve o que esta instância faz. Guardamos o mínimo necessário para identificar você e nada mais: não há cookies de rastreamento, nem análise de terceiros, nem publicidade.
O que guardamos da sua conta
Seu nome de exibição, seu e-mail e sua senha convertida em um hash irreversível: ninguém consegue lê-la, nem quem opera esta instância. Guardamos também a data em que você verificou o e-mail e o idioma escolhido. O e-mail é armazenado normalizado (sem espaços e em minúsculas) para que o mesmo endereço não possa se cadastrar duas vezes.
Verificação do e-mail
Ao se cadastrar enviamos um link assinado e com prazo de validade. Até você confirmá-lo não consegue acessar seu perfil nem autorizar nenhuma ferramenta a usar sua conta: a verificação é o que faz sua identidade valer no resto do ecossistema.
Suas sessões
De cada início de sessão guardamos um identificador de sessão, o endereço IP e o navegador de onde você entrou, além da data da última atividade. Você pode ver todas em «Sua conta» e encerrar qualquer uma delas, ou todas as outras de uma vez. Elas existem para que você reconheça um acesso que não é seu, e são apagadas ao sair ou ao expirar.
O que uma ferramenta recebe quando você a autoriza
Quando você entra em uma ferramenta Nexo com sua conta, essa ferramenta recebe apenas os dados do escopo concedido: sempre um identificador da sua conta (o campo «sub») e — se pedir o escopo de perfil ou o de e-mail — seu nome de exibição («name»), seu e-mail («email») e se ele está verificado («email_verified»). Ela nunca recebe sua senha, suas sessões, seu endereço IP nem a lista das outras ferramentas que você usa.
Seu identificador é o mesmo em todas as ferramentas
O identificador que as ferramentas recebem é o da sua conta e nunca muda: é o que faz você continuar sendo você quando volta, e o que torna possível «uma conta para tudo». A contrapartida honesta é que duas ferramentas que comparem esse valor podem deduzir que você é a mesma pessoa. Se preferir evitar isso, use contas separadas ou o modo standalone de cada ferramenta, que funciona sem o Nexo ID.
O que guardamos das autorizações
Guardamos qual aplicação você autorizou, com quais escopos e até quando, em forma de códigos e tokens ligados à sua conta; eles expiram sozinhos e podem ser revogados. As ferramentas do próprio ecossistema Nexo são clientes de primeira parte e não mostram tela de consentimento, porque quem opera esta instância as registrou; uma aplicação de terceiros pede sua autorização. Ainda não existe uma tela no seu perfil para revisar e revogar esses acessos: se quiser cortar algum, escreva para o contato desta instância.
Cookies
Apenas os necessários para o serviço funcionar: o de sessão (criptografado), o de proteção contra CSRF e duas preferências compartilhadas com o resto do ecossistema — «nexo-lang» para o idioma e «nexo-theme» para o tema claro/escuro —, que ficam sem criptografia justamente para que todas as ferramentas possam lê-las e não contêm nenhum dado seu. Se você marcar «Lembrar-me», é adicionado um cookie com um token aleatório para não pedir sua senha a cada visita. Nenhum deles serve para publicidade ou rastreamento.
E-mails que enviamos
Somente os da conta: verificação de e-mail, redefinição de senha e o aviso que chega quando sua senha muda. Saem pelo provedor de e-mail que esta instância tiver configurado, que necessariamente processa o endereço de destino e o conteúdo da mensagem para poder entregá-la. Não enviamos newsletters nem promoções.
Segurança e limites de uso
Contamos as tentativas de login malsucedidas por combinação de e-mail e endereço IP para bloquear temporariamente ataques de força bruta, e aplicamos limites por IP às requisições sensíveis. Esses contadores são temporários, ficam no cache e expiram sozinhos.
Métricas
Esta instância pode ativar o contador de visitas do ecossistema, que envia um sinal anônimo — ferramenta e rota, nada mais — sem cookies e respeitando o «Do Not Track». Vem desativado de fábrica e não identifica ninguém.
Cada ferramenta tem sua própria política
O Nexo ID cuida apenas da sua identidade. O que cada ferramenta faz com o que você cria dentro dela — seus links, suas reservas, seus eventos — é explicado pela política de privacidade daquela ferramenta, não por esta.
Por quanto tempo guardamos os dados
Sua conta e seus dados são mantidos enquanto a conta existir. As sessões e os tokens expiram sozinhos; os links de verificação e de redefinição de senha expiram em poucos minutos e são de uso único.
Seus direitos
Seu nome de exibição e sua senha você mesmo altera em «Sua conta». Para pedir acesso aos seus dados, sua correção ou a exclusão da conta, escreva para quem opera esta instância (o contato está abaixo e na página de ajuda).
Outras instâncias
O Nexo ID pode ser instalado em qualquer servidor. Cada instalação é independente e responde pelos seus próprios dados: esta política fala apenas desta instância.
Quem opera esta instância
Esta instância é operada por Alvaro Carrizales. Você pode escrever para contact@alvarocdev.com.