Política de privacidade

Atualizado em 2 de outubro de 2026

1. Dados que coletamos

Conta: nome, nome de usuário, e-mail, senha (armazenada com hash), foto e biografia opcionais.

Segurança: se ativar a verificação em duas etapas, guardamos o segredo do autenticador criptografado e códigos de recuperação (apenas o hash).

Uso: contagem de leituras por post e registros técnicos (IP, navegador) para segurança e prevenção de abuso.

Imagens: arquivos que você envia (capa, imagens do texto, foto de perfil), que se tornam públicos junto ao post.

2. Para que usamos

Operar sua conta, publicar seus posts, proteger o site contra abuso, enviar e-mails de confirmação e recuperação de senha, e responder contatos.

3. Com quem compartilhamos

Firebase (Google): autenticação e armazenamento de imagens, quando ativado.

Google e Discord: apenas se você escolher entrar com eles.

Comentários e conquistas: o texto dos comentários, as curtidas e as conquistas ficam no nosso banco de dados e aparecem no seu perfil público (nome, foto, banner, nível e medalhas). Se o Disqus estiver ativo: ele só é carregado depois que você aceita os cookies, e usa cookies próprios conforme a política dele.

Provedor de e-mail (SMTP): envia as mensagens de confirmação, recuperação de senha, avisos de segurança e de moderação, e as respostas ao formulário de contato. Recebe seu e-mail e o conteúdo da mensagem.

Google reCAPTCHA: protege cadastro, login, contato, denúncias e publicações contra robôs. Ele analisa sinais do seu navegador (como IP e comportamento) e é regido pela Política de Privacidade e pelos Termos do Google.

Armazenamento de imagens (Cloudflare R2/S3): as imagens que você envia são otimizadas, têm os metadados (como localização) removidos e ficam publicamente acessíveis por endereço.

4. Cookies e armazenamento local

Necessários (sempre ativos, não dependem de consentimento): pxn.token e pxn.mfa mantêm você conectado; pxn.theme lembra o tema claro/escuro; pxn.consent guarda a sua escolha sobre cookies (vale por 12 meses). Ficam só no seu navegador.

Segurança: o Google reCAPTCHA protege os formulários e só é carregado quando você os usa.

Opcional, só com o seu consentimento: conteúdo de terceiros que define cookies próprios (como os comentários do Disqus, se estiverem ativos). Sem consentimento, nada disso é carregado.

Você pode mudar a escolha a qualquer momento em "Preferências de cookies", no rodapé de qualquer página, e apagar os dados do site nas configurações do navegador.

5. Seus direitos (LGPD)

Você pode acessar, corrigir e exportar seus dados, e excluir a conta a qualquer momento em Minha conta > Conta. A exclusão remove perfil, posts e denúncias feitas por você.

Para outros pedidos (portabilidade, revogação de consentimento, informações sobre tratamento), fale conosco pela página de contato.

6. Retenção e segurança

Mantemos os dados enquanto a conta existir. Aplicamos criptografia em trânsito, hash de senhas e limites de tentativas contra ataques de força bruta.