Em resumo: este site não tem contas nem formulários. Os ficheiros que abres nas ferramentas não saem do teu computador. O servidor guarda apenas os registos técnicos habituais de qualquer site.
01Responsável pelo tratamento
O responsável pelo tratamento é [nome ou razão social], NIF [NIF], com sede em [morada]. Contacto para questões de privacidade: [email].
02Que dados tratamos
Ficheiros das ferramentas: nenhum. Os .glb, .ytd, .meta, .zip, imagens e vídeos que abres são lidos e processados pelo browser, no teu dispositivo. Não são enviados para o servidor nem guardados por nós.
Dados técnicos de acesso. Como qualquer site, o servidor que aloja estas páginas registra pedidos HTTP: endereço IP, data e hora, página pedida, tipo de browser e sistema operativo. Estes registos servem para segurança e diagnóstico de falhas.
Email. Se nos escreveres, tratamos o teu endereço, o nome que usares e o conteúdo da mensagem, apenas para responder.
Não recolhemos categorias especiais de dados, não fazemos perfis de utilização e não vendemos dados a ninguém.
Se entrares com o Discord, recebemos apenas o teu identificador, nome de utilizador, nome de apresentação e avatar. Não recebemos email, password nem acesso à tua conta, e o token é usado uma única vez para ler o perfil.
03Finalidades e fundamentos legais
| Finalidade | Dados | Fundamento (RGPD) |
|---|---|---|
| Servir as páginas | IP, browser, página pedida | Interesse legítimo em manter o serviço a funcionar (art. 6.º/1/f) |
| Segurança e prevenção de abusos | IP, registos de acesso | Interesse legítimo (art. 6.º/1/f) |
| Responder a mensagens | Email, nome, mensagem | Consentimento e diligências pré-contratuais (art. 6.º/1/a e b) |
| Guardar preferências no browser | Tema claro/escuro | Consentimento, por ação do utilizador (art. 6.º/1/a) |
04Quem tem acesso
Alojamento. O site corre num servidor privado (VPS) contratado a [fornecedor de alojamento], que atua como subcontratante e apenas aloja os ficheiros.
Tipografia. As fontes do Google Fonts são carregadas de fonts.googleapis.com. Esse pedido transmite o teu IP à Google, que o trata segundo as suas próprias políticas. Se preferires evitar esse contacto, podes bloquear o domínio no browser ou no bloqueador de conteúdos; o site continua legível com as fontes do sistema.
Não há analytics, publicidade, pixels de redes sociais nem partilha de dados com terceiros para fins comerciais.
A autenticação é feita pelo Discord (Discord Inc.), que trata os dados do início de sessão segundo as políticas dele.
05Durante quanto tempo
Os registos de acesso são mantidos pelo prazo técnico do servidor, tipicamente [30] dias, e depois eliminados ou substituídos por estatísticas anónimas.
As mensagens de email são guardadas enquanto a conversa for útil e até dois anos depois. As preferências ficam no teu browser até as apagares.
A sessão de login dura 30 dias, ou até usares o botão de saída no cabeçalho.
06Os teus direitos
Tens direito a aceder aos teus dados, corrigi-los, apagá-los, limitar ou opor-te ao tratamento e pedir a portabilidade. Para exercer qualquer um, escreve para [email]. Respondemos no prazo de um mês.
Se considerares que o tratamento não respeita a lei, podes reclamar junto da CNPD — Comissão Nacional de Proteção de Dados (cnpd.pt).
07Segurança
O site é servido por HTTPS e não tem base de dados de utilizadores, o que reduz muito a superfície de risco. O acesso ao servidor é restrito e autenticado.
08Menores
O site não se dirige a menores de 13 anos e não recolhe intencionalmente dados de crianças.
09Alterações
Se a política mudar, a data de atualização no topo desta página muda também. Alterações relevantes serão assinaladas no site.
Documento escrito para o funcionamento atual do site, que não tem contas, pagamentos nem recolha de ficheiros. Os campos assinalados a âmbar têm de ser preenchidos com os dados reais antes de publicar. Se o site passar a ter conta, pagamentos ou analytics, o texto tem de ser atualizado.