Privacidade proposta

Rascunho pendente do responsável: faltam a identidade e o endereço do controlador, o contato e os prazos de retenção aprovados.

Os renders, as skins importadas e os projetos são processados no seu navegador. O servidor guarda nome, e-mail, sessões revogáveis, identidade normalizada por HMAC, status da assinatura e referências de cobrança. A consulta Java usa dados públicos da Mojang.

O Supabase cuida da identidade e do banco de dados; o Stripe cuida dos pagamentos; a Cloudflare serve o site, verifica o Turnstile e registra erros operacionais. Os cartões são informados no Checkout, nunca neste aplicativo.

Os cookies de sessão são HttpOnly, Secure e SameSite. Um cookie protege contra CSRF e outro lembra o seu idioma. O tema e as poses ficam no seu dispositivo. Não há publicidade nem análise de terceiros.

Contamos as visitas com estatísticas próprias e agregadas: página, site de origem, tipo de dispositivo e uma contagem diária de visitantes. Não guardamos seu IP, uma impressão digital do navegador nem cookies para isso, e a chave diária é apagada após dois dias. No editor contamos os minutos ativos por espaço de trabalho e o tipo de arquivo que você exporta, nunca o conteúdo. Global Privacy Control e Do Not Track desativam essa contagem.

Em Minha conta você pode exportar seus dados e pedir a exclusão. Um identificador HMAC mínimo da oferta usada é mantido para evitar reutilização; o responsável deve aprovar o prazo e a base legal. Comprovantes de pagamento podem ter outras obrigações de retenção.