Política de Privacidade.

Quem trata os teus dados

José Pinho, NIF 265953901, responsável pela Leopardus (ver os Termos).

Que dados recolhemos

• Identidade: nome e email que o Google ou Discord nos fornecem, ou o nome e email que indicas ao criares uma conta com email.
• Credenciais e segurança: se definires uma palavra-passe, guardamos apenas o seu hash Argon2id com uma chave adicional guardada fora da base de dados; nunca a palavra-passe em texto legível. Guardamos ainda sessões, registos de segurança, endereços IP e user agent para proteger a conta.
• Se ativares a verificação em dois passos, guardamos o segredo da app cifrado e os códigos de recuperação e de dispositivos lembrados sob a forma de hashes.
• Histórico de compras: o quê, quando, estado do pagamento.
• Mensagens de suporte: o conteúdo dos teus tickets.
• Dados técnicos normais de qualquer servidor web (IP, registos de acesso) — só para segurança/diagnóstico, nunca para te perfilar.

Para que usamos isto

Entregar a licença, responder ao suporte, prevenir fraude/abuso, manter registo mínimo de transações. Nunca para publicidade.

Partilha com terceiros

Só o estritamente necessário: Stripe (pagamento — nunca vemos os dados do teu cartão), Resend (email da licença), Google/Discord (identidade, quando escolhidos como método de entrada). Quando a verificação de palavras-passe em fugas está ativa, consultamos o serviço Have I Been Pwned por k-anonimato: sai apenas um prefixo de cinco caracteres do hash SHA-1, nunca a palavra-passe. Nunca vendemos dados a terceiros. Sem analytics/publicidade de terceiros no site hoje; se mudar, esta página é atualizada primeiro.

Quanto tempo guardamos

Enquanto a conta existir, salvo quando uma obrigação aplicável exigir conservação por mais tempo (por exemplo, registos de transações). Podes pedir a eliminação por ticket de suporte; explicaremos o que pode ser apagado e o que tem de ser retido.

Os teus direitos

Ver, corrigir, exportar ou apagar os teus dados a qualquer momento, por ticket de suporte.

Segurança

Podes entrar por Google, Discord quando disponível, ou email e palavra-passe. As palavras-passe não são guardadas em texto legível; os segredos da app de autenticação são cifrados. O acesso interno aos dados é restringido por controlo de acesso na base de dados, e as ações de segurança ficam registadas.

Contacto

Por ticket, em "A minha conta → Suporte". Se achares que os teus dados não foram tratados como deviam, podes apresentar queixa à Comissão Nacional de Proteção de Dados (CNPD).