Política de privacidade

Informações necessárias ao serviço

Usamos informações necessárias para confirmar a idade, manter o idioma, autenticar, salvar suas escolhas e evitar abusos. Identificadores das ações que você escolhe e dados de conexão necessários à segurança ficam separados das estatísticas opcionais. A Cloudflare ajuda na entrega e na segurança; nossos bancos de dados e armazenamento tratam autenticação e consultas. O modo discreto fica salvo por 180 dias em um cookie necessário que contém apenas uma escolha binária, sem vínculo com a conta ou o histórico de visualização. As imagens reveladas são ocultadas ao navegar.

Funções opcionais e consentimento

Estatísticas, histórico, recomendações e players externos começam desligados. Só registramos e usamos dados para as finalidades aceitas. Aceitar uma não autoriza outra. Recusar não impede buscas nem o uso normal da conta.

• Estatísticas de uso: Registrar o uso de páginas, buscas e links para gerar estatísticas.
• Histórico de visualização: Salvar publicações vistas recentemente para encontrá-las depois.
• Recomendações: Usar atividades autorizadas para recomendar conteúdos e salvar as tags que você quer excluir.
• Players externos: Carregar players de vídeo e miniaturas externas.

Salvar e mudar escolhas

Você pode salvar escolhas sem conta; ao entrar, elas são sincronizadas com a conta. Pedimos confirmação quando o consentimento vence ou a política muda. Recusar ou retirar a permissão interrompe os registros e conexões correspondentes, fecha os players e limpa registros opcionais do navegador. Visitas sem consentimento não viram histórico nem dados para recomendações.

Vídeos e links externos

A reprodução conecta a um serviço externo e compartilha seu IP e informações do dispositivo. Os cookies e as políticas desse serviço podem se aplicar.

Antes de reproduzir, você pode permitir só aquele vídeo ou escolher separadamente permitir players futuros. Mesmo recusando tudo, pode consentir depois a um vídeo. Imagens e players externos não são carregados antes do consentimento. Permissões de fornecedores e titulares são verificadas separadamente. Sites externos aplicam suas próprias políticas.

Atividades que você escolhe

Comentários, curtidas, avaliações, listas e seguidores são registrados para executar as ações enviadas. Comentários publicam texto, nome opcional, idioma e horário. Essas ações não substituem a medição passiva sem consentimento. Usá-las para recomendações personalizadas também exige esse consentimento.

Retenção e direitos

Envios do formulário são normalmente excluídos em até um ano após o recebimento. Podem ser mantidos por mais tempo enquanto o caso estiver ativo ou quando obrigações legais ou a proteção de direitos exigirem. Os demais dados seguem sua finalidade operacional.

O HTML recebido por e-mail não é executado nem renderizado no painel administrativo. Use o formulário para pedir acesso, correção ou exclusão de dados de contato. Motivos legais ou de segurança podem limitar o atendimento.

Conta e acesso

Usamos seu e-mail para criar e administrar sua conta. As senhas são armazenadas como hashes unidirecionais com Argon2id; não guardamos a senha original. Ao definir, alterar ou redefinir uma senha, a consulta a senhas expostas envia ao serviço apenas os cinco primeiros caracteres do hash SHA-1. Se o serviço estiver indisponível, registramos que a consulta não ocorreu e permitimos continuar; não registramos a senha nem seu hash. Links de confirmação de e-mail expiram em 24 horas e links de redefinição em uma hora. Armazenamos somente um HMAC específico para cada finalidade. Esses links não servem para entrar na conta. A confirmação fica vinculada ao navegador usado no cadastro; se você continuar em outro dispositivo, também verificamos a senha pendente.

Os avisos de novos lançamentos de criadores seguidos começam desativados. Os e-mails só mostram títulos se você ativar essa opção separadamente. Você pode exportar em JSON as informações vinculadas à sua conta nas configurações. A exportação não inclui senhas, tokens de sessão, segredos de autenticação ou códigos de recuperação. Ao excluir a conta, removemos dos dados operacionais o e-mail, as credenciais, as sessões, os perfis seguidos, as preferências de avisos e as atividades vinculadas. Todos os comentários que você publicou permanecem como registros vazios, sem texto nem nome exibido, com o rótulo “Pessoa que encerrou a conta”, tenham respostas ou não. Registros necessários para segurança, investigação de violações ou obrigações legais podem ser conservados sem o vínculo com a conta, o IP e o dispositivo sempre que possível. Os backups criptografados podem manter dados excluídos até o vencimento previsto: cópias diárias por 7 dias, semanais por 8 semanas e mensais por 12 meses. A exclusão da conta não altera cópias de backup já existentes.

As funções de comunidade tratam votos a favor ou contra tags existentes, nomes e idiomas de propostas de tags, apoios a propostas e avaliações de obras em quatro aspectos —história, visual, situação e satisfação—, cada um de 1 a 5. As informações públicas se limitam aos totais de votos a favor e contra tags existentes, aos apoios a propostas aprovadas, à média e ao número de avaliações de cada aspecto e aos nomes de propostas aprovadas. Propostas pendentes, votos, apoios e avaliações individuais e a identidade de quem propôs não são públicos. Uma proposta aprovada só aparece como candidata de busca depois de receber cinco apoios, e um administrador precisa confirmá-la separadamente para incluí-la na busca. Ao excluir a conta, removemos também a identidade da conta e suas curtidas, obras salvas, votos em tags, apoios a propostas, avaliações e propostas pendentes ou rejeitadas. Propostas aprovadas permanecem como dados de propostas do catálogo, mas substituímos o hash de quem propôs por um novo hash não identificável, que não vincula mais a proposta à conta.

Para impedir que um consentimento anônimo antigo recrie registros após a exclusão da conta, mantemos por 180 dias um hash de segurança separado, sem vínculo com a conta, pelo mesmo prazo de validade do consentimento. Após o vencimento, ele é removido na limpeza programada.

Solicitações de criadores e direitos

Recebemos solicitações e denúncias por e-mail e pelo formulário. O proprietário analisa acordos, datas e versões do consentimento, provas de direitos, textos e imagens para administrar a publicação. Provas privadas não aparecem no site. Removemos metadados de localização e publicamos imagens só após conferir consentimento e direitos.

Entre em contato para retirar uma publicação ou pedir acesso, correção ou exclusão de dados. Registros necessários para verificar direitos, investigar denúncias ou cumprir obrigações legais podem permanecer após o fim do acesso público.

Conteúdos vistos juntos

Somente visitas futuras com permissão para histórico e recomendações entram nestas sugestões. Um hash específico evita duplicar pessoas e conteúdos. Guardamos até 50 registros por pessoa por no máximo 30 dias, dentro do prazo do consentimento. Uma combinação só aparece com pelo menos cinco pessoas; históricos individuais e quantidades não são públicos. Não reutilizamos históricos anteriores nem registros sem permissão e não enviamos os dados a serviços externos de IA. Retirar a permissão, excluir o histórico ou a conta e mudar de identidade ao entrar invalidam os registros e resultados afetados.

Dados de criadores e incorporações

Usamos solicitações, data e versão do consentimento, URLs de perfis, registros de titularidade e revisão, textos e imagens fornecidos e atividade agregada. Os códigos são guardados como hashes; somente o titular e a equipe autorizada acessam dados e imagens pendentes. Removemos metadados como localização antes de publicar imagens revisadas.

Carregar o player oficial conecta ao provedor e aplica a política de privacidade dele. Retirar o perfil interrompe o acesso público. Encerrar a conta exclui solicitações, provas de titularidade e imagens dos dados operacionais normais. Artigos publicados podem permanecer como conteúdo da editoria, sem vínculo com a conta do antigo autor.