Política de privacidade

01Dados que recolhemos

Duas coisas diferentes: o que uma conta guarda e o que uma visita regista.

• Endereço de e-mail — entrada por código de uso único e avisos de encomendas.
• Nome visível e avatar — mostrados no seu perfil. Se entrar com Google ou Discord, vêm daí.
• O que comprou — a encomenda tem de ficar registada para poder voltar a descarregar o ficheiro.
• Uma visita regista a página, o dia, se está em telemóvel, tablet ou computador, e em qual das doze línguas está a ler. Não quem é.
• Em vez do seu endereço, a visita guarda uma marca: o seu endereço e a data de hoje passados por uma função de sentido único. Distingue um visitante de outro dentro do dia, amanhã é outra para a mesma pessoa, e não pode ser revertida em endereço sem a chave secreta do servidor.
• A entrada regista o dispositivo: o endereço a partir do qual entrou, a cidade e o país para onde esse endereço aponta, e como o navegador se descreve a si próprio. Tudo isso está na sua página de dispositivos, onde pode terminar qualquer sessão que não reconheça.

02Como os seus dados são usados

Para a loja funcionar, e para mais nada:

• Dar-lhe entrada, por código de uso único ou através de Google ou Discord.
• Ligar uma compra à sua conta e entregar o ficheiro pago.
• Enviar as mensagens que a própria compra exige — um código, uma confirmação.
• Contar quantas pessoas abriram que página, em que língua e em que tipo de dispositivo — para a loja ser feita para quem realmente a usa.

03Dados de pagamento

O seu cartão nunca toca neste site. Cada pagamento é conduzido pelo próprio fornecedor:

• monobank (plata by mono) — pagamentos com cartão, executados pelo banco.
• PayPal, Patreon e NowPayments (criptomoeda) — cada um sob as suas condições.
• De volta, este site recebe apenas um número de operação e um estado — nunca o cartão. A encomenda regista ainda o país para onde o seu endereço aponta e, num pagamento com cartão, o endereço; os prazos estão mais abaixo.

04Armazenamento e segurança

A base de dados é o Supabase. Duas coisas merecem ser ditas com clareza em vez de contornadas:

• O site é servido por HTTPS e leva tudo o resto para lá. O primeiríssimo pedido de um navegador que nunca esteve aqui pode ainda assim sair em claro — e é exatamente por isso que o cookie de sessão traz Secure e nunca é enviado por ligação não cifrada.
• O cookie de sessão é legível pelos scripts desta página, e isso não é um descuido — a página lê-o para saber que entrou. É SameSite=Lax: isso limita quando outro site pode provocar o seu envio, mas não o torna ilegível.
• Row Level Security significa que uma conta não consegue ler as linhas de outra, e a chave pública do navegador quase nada vê.
• Não há aqui palavras-passe para perder. Um código de entrada serve uma vez e expira.

05Quanto tempo guardamos os dados

Cada prazo abaixo é uma regra que corre todas as noites na base, não uma promessa:

• O seu perfil e as suas compras — enquanto a conta existir.
• Estatísticas de visitas — 12 meses, para um setembro poder ser comparado com o seguinte.
• O endereço de uma encomenda paga — 12 meses. Guardado não para o site funcionar, mas para um caso: uma disputa sobre o pagamento. Uma disputa de cartão pode ser aberta durante 120 dias e analisada mais três meses.
• Os seus dispositivos com sessão — 90 dias depois de o dispositivo ter sido visto pela última vez. O endereço, a cidade e o país, e a linha do navegador vão com o registo.
• Notificações — 90 dias. O registo de descargas, onde consta um endereço para se notar um ficheiro puxado de cem sítios — um mês.
• Os fornecedores de pagamento mantêm os seus próprios registos sob as suas obrigações, e apagá-los não está ao nosso alcance.
• Os registos anteriores a setembro de 2026 ainda contêm endereços que já não são recolhidos. Estão para ser apagados, e esta linha sai com eles.

06Cookies e armazenamento do navegador

Três coisas precisam de um cookie, e nenhuma é publicidade:

• Manter a sessão iniciada.
• Lembrar a língua escolhida — o endereço de uma página é o mesmo nas doze.
• Distinguir os seus dispositivos, para que «terminar sessão em todos» encerre os outros e deixe este.
• Uma coisa é guardada fora dos cookies: um identificador aleatório no armazenamento do navegador, para a página de administração mostrar quantas pessoas estão no site agora. Está ligado ao navegador, não a si, e limpar os dados do site termina-o.
• O vídeo é incorporado por youtube-nocookie.com. Abrir uma página de produto não deixa nenhum cookie dele — medido, não presumido. Reproduzir pode deixar; isso cabe ao YouTube descrever, e não prometemos o contrário.

07Dados de crianças

Este site não se destina a menores de 16 anos, e não recolhemos conscientemente dados pessoais de quem seja mais novo sem o consentimento de um pai ou tutor legal.

• Uma conta guarda um endereço de e-mail, um nome visível e uma lista de compras.
• Se é pai ou tutor e acredita que uma criança nos deu dados, abra um pedido ou escreva para support@scar52uefn.com — serão apagados.

08Serviços de terceiros

Estes serviços veem algo, cada um sob a sua própria política: Supabase (base de dados e entrada), monobank (pagamentos com cartão), PayPal, Patreon e NowPayments (outras formas de pagar), Google e Discord (entrada opcional), Cloudflare (a verificação que distingue uma pessoa de um script), YouTube (vídeo, por youtube-nocookie.com), Vercel (alojamento — deduz a cidade e o país do seu endereço na borda da sua rede, antes de o código deste site correr, e é essa cidade e esse país que ficam guardados com uma entrada) e Sentry (relatórios de erro). Os eventos do Sentry ficam na Alemanha durante 90 dias, e este site põe o campo de endereço a null em cada relatório que envia. Nada disto é vendido, nem a anunciantes nem a ninguém.

09Os seus direitos

Para apagar a sua conta e todos os dados associados, abra um pedido no Discord ou escreva para support@scar52uefn.com. O apagamento é feito à mão — normalmente num dia ou dois, e nunca depois de 30 dias.

11Contacto

Para qualquer coisa sobre esta política, ou para pedir uma cópia dos seus dados ou o seu apagamento: support@scar52uefn.com, ou um pedido no servidor de Discord.