Poucos dados. Finalidade clara.
Não informe endereço, documentos ou dados financeiros. Seu perfil não é público.
O que fica armazenado
Nickname, hash Argon2id da senha, hash do código de recuperação, preferências, dados opcionais do perfil e histórico fictício. Senhas e códigos de recuperação não são armazenados em texto simples. A chave de recuperação é exibida uma única vez.
Cookies e acesso
Um cookie HttpOnly mantém a sessão por até 12 horas, com expiração após uma hora sem atividade. Outro cookie guarda o idioma. A proteção contra abuso usa identificadores derivados do IP com HMAC, temporários. Não há analytics, publicidade ou pixels.
Fotografias e fontes externas
Na implantação padrão, as fotos são importadas do Unsplash e servidas pelo próprio site. Ao abrir um artigo ou o crédito de uma foto, você visita um serviço externo sujeito à política dele. Não enviamos suas compras fictícias a esses serviços.
Exclusão e limites de retenção
Você pode exportar seus dados e excluir a conta com a senha atual. A exclusão remove os registros do banco ativo. Backups e logs de infraestrutura são controlados pelo operador; a ferramenta incluída remove backups com mais de 14 dias quando executada, por padrão. A política efetiva deve ser confirmada com o operador.
Sem coleta financeira
Não pedimos e-mail no cadastro, telefone, documentos, cartão, Pix ou endereço de entrega. Campos opcionais não devem conter dados sensíveis. Não existe perfil público ou comunicação entre usuários nesta versão.