Política de privacidade

Esta política explica quais dados o Save State guarda, por quê e como você controla isso, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

1. Quem é o responsável

O controlador dos dados é Nathã Grazzioli (localhost-ayu), pessoa física que mantém o serviço. Contato para qualquer assunto de privacidade, inclusive como encarregado: natha@grazzioli.dev.

2. Dados que guardamos

• Conta: seu e-mail, usado para o login por link.
• Perfil: nome de usuário, nome de exibição, bio, avatar, banner, fundo e preferências de aparência, se você preencher.
• Seu conteúdo: biblioteca, status, posse, notas, jornadas com datas, reviews, registros de diário, screenshots e artes que você enviar.
• Registros técnicos: a hospedagem registra dados como endereço IP e horário de acesso para segurança e funcionamento.

Não usamos senha, ferramentas de análise, publicidade, rastreamento entre sites nem vendemos dados. Os únicos cookies são os de sessão, necessários para manter você conectado.

3. Para que usamos e com qual base legal

• Oferecer o serviço que você pediu: guardar e exibir a sua biblioteca e o seu diário (execução de contrato, art. 7º, V).
• Manter a segurança e prevenir abusos (legítimo interesse, art. 7º, IX).

4. Quem mais tem acesso

Os dados são processados por serviços que fazem o Save State funcionar:

• Supabase: banco de dados, login e armazenamento de imagens.
• Vercel: hospedagem do site.
• IGDB / Twitch: recebe apenas os termos de busca de jogos, sem dados pessoais.

Esses serviços podem armazenar dados fora do Brasil. A transferência internacional ocorre para executar o serviço que você usa (art. 33 da LGPD).

5. O que fica público

Seu perfil começa privado. Se você o tornar público, outras pessoas podem ver seu nome de usuário, bio, jogos, platinas e jornadas. Reviews, registros de diário e screenshots marcados como privados nunca aparecem para ninguém além de você.

6. Por quanto tempo

Os dados ficam guardados enquanto sua conta existir. Ao excluir a conta pelo app, tudo é apagado na hora, incluindo as imagens enviadas, exceto o que a lei obrigar a manter. Registros técnicos seguem os prazos dos provedores de hospedagem.

7. Seus direitos

Você pode, a qualquer momento:

• confirmar quais dados existem e acessá-los;
• corrigir dados incompletos ou errados;
• receber uma cópia dos seus dados (portabilidade);
• pedir a exclusão da conta e de todo o conteúdo;

A exclusão fica em Ajustes → Perfil → Excluir conta. Para os demais pedidos, enquanto a exportação não está disponível no app, basta escrever para natha@grazzioli.dev. A resposta sai em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

O acesso aos dados é restrito por usuário diretamente no banco, a conexão é sempre criptografada (HTTPS) e chaves de serviços ficam apenas no servidor. Nenhum sistema é 100% seguro: se houver um incidente que afete seus dados, você será avisado.

9. Alterações

Esta política pode mudar. Mudanças relevantes serão avisadas no próprio serviço antes de valerem.