Política de privacidade

Guardamos o mínimo para o seu álbum funcionar. Não vendemos dados, não usamos anúncios e não temos rastreadores de terceiros.

O que guardamos

• Conta: e-mail, nome, senha (só o hash argon2id, nunca a senha em si) e, se você entrar com Discord ou Google, o identificador da conta vinculada.
• Perfil: @usuário, nome de exibição, bio, cor e as suas escolhas de privacidade.
• Coleção: saves, caixas, Pokémon guardados (com os campos que você preencher, como OT e ID), registros de Pokédex, conquistas e links compartilhados.
• Segurança: sessões ativas (com IP e navegador, para você reconhecer acessos) e contadores temporários de tentativas, contra força bruta.

Para que usamos

Só para prestar o serviço que você pediu (base legal: execução do contrato, art. 7º, V da LGPD) e para protegê-lo contra abuso (legítimo interesse, art. 7º, IX). Não fazemos perfilamento nem marketing.

Cookies

Usamos apenas o cookie de sessão, essencial para manter você conectado. Não há cookies de publicidade nem de análise.

O que fica visível para outras pessoas

• Seu perfil em /@usuário, conforme as seções que você deixar públicas em Configurações. Perfil privado não aparece para ninguém.
• Links somente leitura que você criar. Eles não mostram o OT e o ID dos seus Pokémon, e param de funcionar quando você revoga.

Seus direitos

• Acesso e portabilidade: baixe tudo em JSON em Configurações.
• Correção: edite perfil, saves e Pokémon quando quiser.
• Exclusão: excluir a conta apaga na hora a conta, o perfil, a coleção, as conquistas e os links.

Onde e por quanto tempo

Os dados ficam num banco de dados gerenciado, com acesso restrito e conexão criptografada, enquanto a conta existir. Registros técnicos (logs) não guardam e-mail nem senha e são apagados em até 30 dias.

Contato

Dúvidas ou pedidos sobre seus dados: use o canal de contato indicado na página de Créditos.