Política de Privacidade

Isto é tudo o que pode existir associado a ti, e porquê:

• Nome de utilizador — identifica a tua conta e é a única coisa visível em público.
• Palavra-passe — guardada sempre como hash, nunca em texto simples.
• Email de recuperação — opcional: apenas se decidires adicioná-lo para poderes recuperar a conta.
• Comentários e avaliações — o conteúdo que publicas voluntariamente.
• Dados técnicos de sessão — endereço IP e navegador, por segurança (ver sessoes.txt).
• Preferências locais — tema e idioma, que não saem do teu navegador.

Não pedimos o teu nome verdadeiro, nem a tua idade, nem o teu telefone, nem qualquer dado de pagamento. Não usamos ferramentas de análise nem de rastreio publicitário.

Para comentar é necessária uma conta. O registo pede apenas nome de utilizador e palavra-passe: não é pedido email para criar a conta e não são aceites nomes de utilizador com forma de email. Nos comentários aparece unicamente o teu @utilizador.

As palavras-passe são guardadas cifradas com bcrypt e nunca em texto simples. Nem a equipa do site as pode ler: na base de dados existe apenas a sua impressão digital, com a qual é possível verificar uma palavra-passe mas não reconstruí-la. A palavra-passe deve ter pelo menos 8 caracteres.

Em alguns casos, um administrador pode emitir uma palavra-passe temporária para devolver o acesso a uma conta bloqueada. Caduca em 24 horas, é mostrada uma única vez, é também guardada cifrada e obriga a escolher uma palavra-passe nova ao entrar.

Podes adicionar um email de recuperação à tua conta. É totalmente opcional e serve para um único objetivo: poderes recuperar o acesso se te esqueceres da palavra-passe.

Quando pedes para redefinir a palavra-passe, enviamos para esse email um código de 6 dígitos que caduca em 15 minutos, admite no máximo 5 tentativas e só pode ser usado uma vez. O código é guardado como hash, nunca em texto simples, e a palavra-passe não muda até o código ser verificado. Nunca enviamos palavras-passe por email, nem te pediremos a tua por esse meio.

O teu email nunca é mostrado em público: não aparece nos comentários nem no teu perfil. Onde é necessário mostrá-lo para te orientares, aparece mascarado (por exemplo j***z@gmail.com). Não o usamos para newsletters, avisos comerciais nem qualquer envio que não seja o funcionamento da tua conta e a segurança.

Se alguém tentar recuperar uma conta que não tem email configurado, é enviado um aviso interno à administração com o IP e o navegador do pedido, para podermos detetar tentativas de roubo de contas. Esse aviso não autoriza por si só qualquer alteração.

Podes adicionar, alterar ou deixar a tua conta sem email de recuperação em qualquer momento, a partir da tua área de conta.

A sessão é mantida com um cookie HttpOnly marcado como SameSite=Strict, que o JavaScript da página não consegue ler. A sua duração é de uma hora exata: passado esse tempo caduca e é preciso iniciar sessão de novo.

Podes ter várias contas abertas no mesmo navegador (até 5) e alternar entre elas. Cada uma deixa o seu próprio cookie de sessão, também HttpOnly; o índice de contas abertas contém apenas nomes de utilizador e também não é legível por scripts.

Para podermos detetar e cortar acessos não autorizados, cada início de sessão fica registado na nossa base de dados com: uma impressão do token (não o token em si), o teu endereço IP, o teu navegador (cadeia de agente de utilizador) e a data de validade. Esse registo permite que tu ou a administração encerrem uma sessão concreta e que, ao mudar a palavra-passe, todas as restantes sejam revogadas de imediato.

Esta informação é de uso exclusivamente interno e de segurança: não é mostrada no site público nem é associada aos teus comentários.

Para garantir a segurança, rapidez e estabilidade da plataforma, usamos o Supabase como base de dados e backend e a Vercel como fornecedor de alojamento. Ambos podem registar dados técnicos de ligação por motivos de segurança, manutenção e prevenção de ataques, ao abrigo das suas próprias políticas.

Os pedidos às nossas rotas sensíveis (início de sessão, registo, comentários, avaliações e recuperação de palavra-passe) passam por um limitador de frequência que usa o teu endereço IP como identificador temporário para travar tentativas de força bruta e automatismos abusivos. Esse contador vive em memória, é efémero, não é escrito em nenhuma base de dados e desaparece quando o servidor reinicia.

Para além desse contador efémero, o teu IP é de facto guardado nos casos descritos em sessoes.txt e nos pedidos de recuperação de palavra-passe, por motivos de segurança.

Os únicos cookies que a Luxine escreve são os de sessão descritos em sessoes.txt. Não utilizamos cookies publicitários, de análise nem de rastreio entre sites, razão pela qual não mostramos qualquer banner de consentimento: não há nada a consentir.

As restantes preferências são guardadas no teu próprio navegador através de localStorage e sessionStorage e nunca são enviadas para os nossos servidores:

• theme — se preferes o tema claro ou escuro.
• lang-pref — o idioma que escolheste, para não voltarmos a perguntar.
• luxine_anon_id — identificador anónimo de avaliações (ver avaliacoes.txt).
• lang-prompt-skipped — lembra, apenas durante o separador atual, que dispensaste o aviso de idioma.
• O último separador aberto no fundo da página e nos filtros de notícias.

Podes apagar tudo o anterior em qualquer momento, limpando os dados do site no teu navegador. Não partilhamos esta informação com nenhuma empresa externa, incluindo a Mob Entertainment, a Euphoric Brothers ou a Silvercity Sharks.

Cada artigo pode ser avaliado com «gosto» ou «não gosto» sem necessidade de conta. Para que o mesmo navegador não vote duas vezes, é gerado um identificador aleatório guardado no teu equipamento sob a chave luxine_anon_id e enviado junto com o voto. Não deriva do teu endereço IP nem da tua conta, não permite reconstruir quem és e, se apagares o armazenamento do navegador, perde-se e é gerado um novo.

Se o teu navegador não enviar esse identificador (por exemplo, com o armazenamento bloqueado), o sistema usa como último recurso o teu endereço IP para não perder a proteção contra votos repetidos. É o único caso em que um voto fica ligado a um IP.

As contagens são guardadas no Supabase associadas ao artigo, não a uma pessoa.

Para funcionar, o site depende destes fornecedores, que podem tratar dados por nossa conta:

• Supabase — base de dados: contas, comentários, avaliações, sessões e emails de recuperação.
• Vercel — alojamento e entrega do site; registos técnicos de ligação.
• Gmail / SMTP da Google e, como alternativa, Resend — envio dos códigos de recuperação e avisos de segurança.

Alguns destes fornecedores estão estabelecidos fora do Espaço Económico Europeu, pelo que certos dados podem ser tratados em servidores de outros países, ao abrigo das garantias que cada fornecedor declara nas suas próprias condições. Recebem apenas o indispensável para prestar o seu serviço e não os autorizamos a usar esses dados para outros fins.

Cada dado vive o tempo necessário e não mais:

• Conta, utilizador e palavra-passe — enquanto a conta existir.
• Email de recuperação — até o apagares ou a conta ser eliminada.
• Códigos de recuperação — 15 minutos; depois ficam inúteis.
• Palavras-passe temporárias — 24 horas no máximo.
• Sessões registadas — uma hora de validade; o registo é conservado para permitir auditar acessos e é limpo periodicamente.
• Contadores do limitador — minutos, e apenas em memória.
• Comentários — até os apagares ou a moderação os retirar.

A Luxine está disponível em espanhol, inglês, português e italiano. Na primeira vez que entras, podemos sugerir-te um idioma comparando o que o teu navegador anuncia com o da página que estás a ver. Essa verificação acontece inteiramente no teu dispositivo: não enviamos a tua configuração de idioma para nenhum servidor e a sugestão é descartada assim que a fechas.

Alguns artigos incorporam vídeos do YouTube e fichas da loja da Steam, e são mostradas imagens alojadas em serviços externos como a wiki de Garten of Banban, o Reddit ou os servidores da Steam. Ao carregarem esses elementos, tais fornecedores recebem o teu endereço IP e podem aplicar os seus próprios cookies e políticas, sobre os quais a Luxine não tem controlo. Se quiseres evitá-lo, revê a configuração do teu navegador ou consulta a política de privacidade de cada fornecedor.

A Luxine não se dirige a menores de 14 anos e não pedimos a idade a ninguém, pelo que não a podemos verificar. Se tiveres menos dessa idade, não cries uma conta nem publiques comentários.

Se és mãe, pai ou tutor e achas que um menor a teu cargo criou uma conta, escreve-nos para contactoluxine@gmail.com e iremos eliminá-la juntamente com o que tenha publicado.

Sobre os teus dados podes exercer, em qualquer momento:

• Acesso — saber o que temos associado à tua conta.
• Retificação — corrigir o teu utilizador ou o teu email de recuperação a partir da tua área de conta.
• Apagamento — apagar os teus comentários no próprio artigo, ou pedir que a conta completa seja eliminada.
• Oposição e limitação — pedir que deixemos de tratar algum dado concreto.
• Retirar o email — deixar a conta sem email de recuperação, aceitando que então não a poderás recuperar por ti mesmo.

Para o que não puderes fazer sozinho no site, escreve para contactoluxine@gmail.com a partir do email de recuperação da conta, se o tiveres configurado. Respondemos num prazo razoável; sendo um projeto de entusiastas, não é imediato.

Também podes limpar em qualquer momento todos os dados locais, apagando os dados do site no teu navegador.

Esta política é atualizada quando o site incorpora funcionalidades que afetam os dados. A data indicada sob o título assinala a última revisão e as alterações relevantes são anunciadas na página inicial.

Continuar a usar a Luxine após uma atualização implica aceitar a versão em vigor. Se uma alteração ampliasse de forma significativa os dados que recolhemos, avisaríamos de forma destacada antes de a aplicar.

A versão em espanhol deste documento é a de referência: em caso de discrepância, prevalece.