Moderação, confiança e privacidade (GDPR/KVKK)

Visão geral

O ToRun faz a moderação de conteúdos de forma automática através de um classificador e apoia as ações financeiras com registos de auditoria de faturação à prova de adulteração. Fornece também ferramentas de primeira linha para GDPR/KVKK: exportação de dados, apagamento e registo de consentimento. O objetivo é uma segurança e uma conformidade que sejam auditáveis, não apenas afirmadas.

Filtragem automática

Os conteúdos são filtrados automaticamente por um classificador:

• As imagens que carrega são filtradas antes de serem armazenadas e rejeitadas se forem sinalizadas; as categorias incluem conteúdo sexual que envolve menores.
• O texto publicado numa superfície pública — artefactos de tela partilhados e publicações de comunidade/fórum — é filtrado antes de ficar disponível.
• O conteúdo de persona público é colocado num estado "aprovado" antes de qualquer outra pessoa o poder ver.

Transparência: esta filtragem automática é um classificador aplicado às imagens carregadas e ao texto publicado publicamente — não uma base de dados de correspondência por hash como o PhotoDNA — e não filtra todas as gerações privadas, dentro da sessão. Estamos a expandir ativamente a cobertura.

Conteúdo proibido e denúncia

O CSAM e outros conteúdos ilegais são estritamente proibidos ao abrigo da nossa Política de Utilização Aceitável. Quando tomamos conhecimento desses conteúdos, removemo-los, encerramos a conta e denunciamo-los às autoridades competentes (por exemplo, o NCMEC ou o organismo nacional relevante) quando a lei o exige. Trata-se de um compromisso de política, não de um pipeline de denúncia automatizado.

Denúncias, revisão e recurso

Revemos as denúncias de abuso através de revisão humana e aplicamos medidas proporcionais: um aviso, uma suspensão ou o encerramento permanente consoante a gravidade. Se uma decisão lhe for desfavorável, pode apresentar recurso.

Auditoria de faturação à prova de adulteração

Os eventos de faturação e financeiros são escritos em registos de auditoria apenas de acréscimo, encadeados por hash: o hash de cada entrada incorpora o hash da entrada anterior, pelo que qualquer adulteração posterior quebra a cadeia e se torna detetável. Os registos financeiros e de auditoria não podem ser eliminados em massa e seguem uma retenção longa — integridade antes da conveniência.

Privacidade: consentimento, exportação, apagamento

• Consentimento — o consentimento granular é registado por categoria e versão, com histórico de revogação, para que tenha um registo claro do que cada utilizador aceitou e quando.
• Exportação de dados — os utilizadores podem solicitar uma cópia dos seus dados pessoais; a plataforma reúne os dados pessoais em todos os módulos e devolve-os.
• Apagamento — os utilizadores podem solicitar a eliminação. O conteúdo é eliminado de forma definitiva; os dados financeiros e de auditoria são anonimizados e retidos (os registos legais/financeiros têm de subsistir, mas com a ligação pessoal removida). Os pedidos dos titulares dos dados são acompanhados formalmente de ponta a ponta.

Dicas

• Reveja as suas definições de consentimento — determinam o que é processado e podem ser revogadas.
• Utilize os controlos de exportação/apagamento de dados para qualquer pedido de acesso ou eliminação; ambos são fluxos formais e acompanhados.
• Lembre-se de que o apagamento remove o conteúdo pessoal mas mantém intencionalmente registos financeiros/de auditoria anonimizados para efeitos de conformidade.