Como o seu arquivo se mantém privado

Um arquivo fechado, só por convite

Cada arquivo pertence a uma família. Não há registo público: só tem conta quem foi convidado por um proprietário ou administrador de uma família, e cada convite só serve uma vez. Nada num arquivo é público.

• Proprietários, administradores, editores, colaboradores e leitores fazem o que a sua função permite: os colaboradores propõem alterações, os editores fazem-nas, os administradores reveem as alterações e gerem os membros, e os proprietários decidem o que afeta toda a família, como os assistentes de IA e as cópias de segurança.
• Um proprietário ou administrador pode limitar qualquer membro a um ramo e ocultar-lhe os dados das pessoas vivas, o ADN, ou as fotografias e ficheiros.
• Cada alteração fica guardada com quem a fez e quando, e os proprietários e administradores podem ler o registo de atividade.

Encriptado com a chave própria da sua família

• Cada família tem a sua própria chave. As fotografias, digitalizações, documentos, vídeos, as respetivas pré-visualizações e os ficheiros de ADN são encriptados com ela (AES-256-GCM) logo no envio, e não se guarda nenhuma cópia por encriptar.
• A chave da família é, por sua vez, encriptada com a chave-mestra do serviço, guardada à parte da base de dados.
• A árvore, com os seus nomes, datas, lugares e notas, fica numa base de dados que isola os registos de cada família dos de todas as outras (segurança ao nível da linha).
• Em cada cópia de segurança noturna, a parte de cada família é selada com a sua própria chave.
• Se os proprietários guardarem os originais no seu próprio bucket Amazon S3 ou compatível, continuam lá encriptados, pelo que o fornecedor de armazenamento não os consegue ler.

Quem mais o pode ver

• Quem gere o serviço mantém o servidor. Dentro da aplicação, só pode abrir o arquivo de uma família com um acesso limitado no tempo e por um motivo declarado; o acesso fica registado, e todos os proprietários da família recebem um e-mail assim que ele começa. Mesmo assim, nunca vê o ADN.
• Os assistentes de IA, como o Claude, só podem ler o arquivo de uma família se os proprietários o permitirem. Um assistente vê apenas o que o seu membro pode ver, e o que lê segue para a empresa que o fornece. Nunca recebe ficheiros originais nem ficheiros de ADN em bruto.
• Os nomes dos lugares, e só os nomes, são procurados no OpenStreetMap para os situar no mapa. As imagens do mapa são carregadas pelo seu navegador diretamente do OpenStreetMap.

As pessoas vivas

• Considera-se possivelmente viva qualquer pessoa marcada como viva, ou sem óbito nem sepultura registados e nascida ou batizada há menos de 110 anos.
• Os membros veem as pessoas vivas conforme a sua função. Um proprietário ou administrador pode ocultar os dados delas a qualquer membro, que passa a ver apenas o apelido, sem as fotografias nem o ADN.
• Uma ligação para um ramo mostra o livro de família a alguém sem conta, durante 30 dias no máximo, e pode ser revogada de imediato. Nunca mostra dados de pessoas vivas nem fotografias.
• Uma exportação GEDCOM para partilhar mantém as pessoas vivas apenas com o apelido, sem datas, lugares, notas nem fontes.
• Se os proprietários permitirem assistentes de IA sem dados dos vivos, um assistente vê deles apenas o nome, o parentesco e o ano de nascimento.

ADN

• Os ficheiros em bruto da 23andMe, AncestryDNA, MyHeritage e FamilyTreeDNA são lidos no próprio servidor do serviço. Qualquer pessoa pode adicionar o seu próprio kit; só os proprietários e administradores adicionam kits de outras pessoas. Cada kit regista quem deu o consentimento e quando: a própria pessoa, um tutor, os familiares mais próximos ou alguém com a sua autorização.
• O ficheiro em bruto é encriptado com a chave da família e comparado apenas com os kits da mesma família. Nunca é enviado para outro serviço. Uma família pode optar por guardar apenas as leituras necessárias para comparar, e não o próprio ficheiro.
• Um kit é visto pela pessoa a quem pertence e pelos proprietários e administradores da família. Se for marcado como privado, só a pessoa e os proprietários o veem. Uma correspondência é visível para quem vê os dois kits e para a pessoa de cada kit quando o outro não é privado.
• Os administradores do serviço nunca veem o ADN, nem com um acesso limitado no tempo, e os assistentes de IA nunca recebem ficheiros em bruto.
• Apagar um kit apaga de imediato os seus ficheiros, as suas correspondências e tudo o que dele foi deduzido.
• O ADN deduzido para um pai ou uma mãe que nunca fez o teste só é guardado se um proprietário o pedir e registar de quem é o consentimento. Só os proprietários e essa pessoa o veem, e desaparece assim que for apagado qualquer um dos kits de que resultou.

Levar tudo consigo

• Importe um ficheiro GEDCOM 7 ou 5.5.1 de qualquer programa de genealogia. Exporte a árvore inteira em GEDCOM 7, ou em 5.5.1 para programas mais antigos; o que o Ancestral Nest não usa, como os identificadores próprios de outro programa, é guardado e volta a ser escrito.
• Os proprietários e administradores podem descarregar o arquivo inteiro num único ZIP: a árvore nas duas versões de GEDCOM e cada fotografia, vídeo e documento original.
• Os proprietários podem pedir que esse arquivo seja enviado todas as noites para um bucket próprio compatível com S3 (Amazon S3, Cloudflare R2, Backblaze B2, Wasabi ou MinIO). Essa cópia é legível, por isso mantenha o bucket privado.

Apagar

• Uma fotografia ou um ficheiro apagado fica 30 dias no lixo, onde os proprietários e administradores o podem restaurar; depois disso, é destruído.
• Um proprietário pode apagar a família inteira. Todos perdem o acesso de imediato e, durante 30 dias, o serviço ainda a pode restaurar, caso tenha sido um engano. Depois disso, a árvore, os ficheiros e as chaves são destruídos, também nas cópias de segurança do serviço.
• As cópias que descarregou ou enviou para o seu próprio armazenamento continuam a ser suas.

Sem rastreadores

• O ancestralnest.com não tem cookies, nem scripts, nem análise de tráfego, nem publicidade. Os tipos de letra e as imagens são servidos daqui, por isso a sua visita não é comunicada a mais ninguém.
• A aplicação usa apenas os cookies necessários para manter a sua sessão iniciada e protegê-la. Não tem análise de tráfego nem publicidade.

Perguntas

Escreva para [email protected].