Política de Privacidade

Você fornece:

• Email e senha, ao criar conta por cadastro tradicional. A senha é guardada apenas como hash (bcrypt) — não temos acesso a ela.
• Nome de usuário, nome de exibição, bio, localização e links que você escolher publicar.
• Imagens e vídeos que você enviar para avatar e fundo.
• CSS e JavaScript que você escrever no editor.

Coletamos automaticamente:

• Contagem de visualizações do seu perfil e de cliques nos seus links (números agregados, sem identificar quem visitou).
• Endereço IP nas telas de login e cadastro, usado temporariamente em memória para limitar tentativas abusivas. Não armazenamos esse IP no banco de dados.

Se você entrar com Google ou Discord:

• Recebemos seu email, nome de exibição e foto de perfil desse provedor, além de um identificador da conta para vincular seus acessos futuros. Não temos acesso à sua senha nesses serviços.

• Criar e manter sua conta e sua página pública.
• Processar pagamentos do plano PRO e controlar a validade do plano.
• Proteger a plataforma contra abuso, fraude e código malicioso.
• Mostrar a você as estatísticas do seu próprio perfil.

Não vendemos seus dados e não os usamos para publicidade direcionada.

Usamos serviços de terceiros para operar a plataforma. Cada um recebe apenas o necessário para sua função:

• Neon — banco de dados onde ficam sua conta e o conteúdo do seu perfil.
• Vercel — hospedagem da aplicação e armazenamento das imagens e vídeos que você envia.
• Nerix — processamento dos pagamentos por Pix. Os dados da transação são tratados por eles.
• Google e Discord — apenas se você optar por entrar com essas contas.
• Spotify — se você adicionar um player ao perfil, quem visitar carrega conteúdo direto do Spotify, sujeito à política deles.

Tudo que aparece na sua página pública — nome, bio, localização, imagens, links e a tag do plano — é visível para qualquer pessoa com o endereço, e pode ser indexado por buscadores. Publique apenas o que você quer que seja público.

O JavaScript que você escreve roda dentro de um ambiente isolado, servido de um subdomínio separado e sem cookies, justamente para que não tenha acesso à sua sessão nem aos dados da sua conta.

Ainda assim, código que você adicionar ao seu perfil pode carregar recursos de fora (uma imagem, uma fonte, uma requisição). Esses acessos são feitos pelo navegador de quem visita e ficam sob sua responsabilidade.

Mantemos seus dados enquanto sua conta existir. Registros de pagamento podem ser mantidos por prazo maior quando houver obrigação legal ou fiscal.

Contas suspensas têm os dados preservados durante o período de análise, para permitir revisão e recurso.

Pela LGPD, você pode a qualquer momento:

• Confirmar quais dados seus tratamos e pedir acesso a eles.
• Corrigir dados incompletos ou desatualizados — a maior parte você mesmo edita no painel.
• Pedir a exclusão da sua conta e dos dados associados.
• Pedir a portabilidade dos seus dados.
• Revogar consentimentos, o que pode implicar o encerramento da conta.

Para exercer qualquer um desses direitos, entre em contato pelo canal de suporte informado na plataforma.

Senhas são armazenadas apenas como hash, o acesso ao painel exige autenticação, e o código de usuários roda isolado. Nenhum sistema é totalmente imune, mas trabalhamos para reduzir riscos e corrigir falhas rapidamente.

Se atualizarmos esta política, a data no topo será alterada e mudanças relevantes serão comunicadas na plataforma.