Política de privacidade
Atualizada em 25 de outubro de 2026
1. Responsável e contacto
Otrek's Plugins é gerido por Otrek's Plugins.
Contacto de privacidade: https://otreksplugins.com/pt/contact. Também podes usar Contacto e apoio. Esta política abrange o site e a API de downloads e atualizações.
2. Informações utilizadas
As contas contêm email, nome público, hash da palavra-passe, estado de verificação e preferências. Os campos do perfil são opcionais. Os novos perfis são públicos; podes tornar o teu perfil privado nas definições da conta. As avaliações públicas mostram nome, pontuação, texto e versão avaliada. Mensagens privadas ficam acessíveis a ti e à equipa administrativa.
A verificação utiliza o mercado, nome do comprador, referência e provas fornecidas. Com compras Lemon Squeezy ativas, o pagamento recebe o nome da conta, email e uma referência opaca de ligação. Eventos assinados fornecem encomenda, produto, estado, moeda, valores e reembolsos para gerir o acesso. O site guarda estes registos e hashes de eventos, não dados completos de cartão. Os dados de pagamento são introduzidos no Lemon Squeezy. Compras existentes nos mercados continuam a permitir verificação manual. Os registos são conservados enquanto necessários para acesso, suporte, reembolsos e obrigações aplicáveis.
O histórico de downloads regista conta, produto, versão, hora, origem e um hash de IP com chave. Os tokens são guardados como hashes com âmbito, validade e última utilização. A API recebe a versão atual do plugin; verificar uma atualização não comprova a instalação.
3. Finalidades e fundamentos
Os dados necessários de conta, acesso e download permitem prestar o serviço e gerir o acesso ao software (artigo 6.º, n.º 1, alínea b do RGPD). Segurança, prevenção de abuso, gestão do apoio e estatísticas proporcionais servem o interesse legítimo num serviço fiável (alínea f). Cumprimos obrigações legais aplicáveis (alínea c). Publicas voluntariamente os campos opcionais e podes retirar essa escolha nas definições. Não vendemos dados pessoais nem criamos perfis publicitários a partir destas estatísticas.
O email é necessário para conta, verificação e recuperação. Sem dados obrigatórios não podemos disponibilizar essas funções. A documentação pública pode ser consultada sem conta.
4. Estatísticas e armazenamento local
Apenas administradores veem estatísticas: visualizações, dias de visitantes aproximados, domínios de referência, categorias gerais de dispositivos, downloads e verificações. IP e dados do navegador são usados temporariamente para calcular um pseudónimo com chave que muda a cada dia UTC. Não se guardam IP brutos, identificadores completos do navegador ou caminhos/parâmetros de referência. Administradores e bots reconhecidos não contam como visitas normais. Não é criado cookie analítico. Um dia de visitante não identifica uma pessoa.
Cookies necessários de sessão suportam autenticação e proteção de formulários. A sessão expira após uma hora de inatividade ou doze horas totais. Cookies de idioma e tema duram até um ano. Rascunhos do editor e preferências do guia podem ficar no navegador; limpa-os em dispositivos partilhados. Fornecedores de alojamento/segurança podem manter registos de ligação separados.
A medição de visitas também respeita os sinais Do Not Track e Global Privacy Control enviados pelo navegador.
Live Activity usa a sessão existente do navegador e um pseudónimo com chave, além do ID da conta e revisão da sessão após autenticação. Apenas administradores veem a subpágina atual agrupada, o nome geral do navegador ou cliente, o código de país de dados fiáveis da Cloudflare ou GeoIP do servidor, o domínio de origem ou etiqueta de campanha reconhecida e os horários de atividade. Não são guardados IP em bruto, User-Agent completos nem caminhos ou parâmetros de referência. Não são usados pedidos externos de geolocalização nem cookies de rastreio adicionais. As sessões ativas abrangem os últimos cinco minutos e terminam após 30 minutos sem atividade; iniciar ou terminar sessão mantém a visita. Bots reconhecidos são agrupados à parte com um pseudónimo diário com chave de IP e navegador; a identidade não é verificada. DNT e GPC impedem a recolha. Os detalhes e dados de deduplicação são removidos após 24 horas sem atividade pela limpeza durante o tráfego ou manutenção agendada. Os totais de sessões não identificativos são mantidos com as estatísticas anteriores: uma vez na primeira visita ao site ou subpágina em UTC, com o público dessa visita. Os dados anteriores não mudam. Execute a manutenção regularmente mesmo sem visitas. A cache antiga de presença expira após 15 minutos. O Lixo conserva conteúdos para restauro sem remover licenças ou histórico.
5. Destinatários e serviços externos
Administradores autorizados e fornecedores de alojamento, base de dados, email transacional, cópias e segurança tratam os dados necessários às suas tarefas. Localizações e contratos dependem da configuração; pede a lista atual e garantias de transferências internacionais. Transferências para fora do EEE exigem um fundamento válido do RGPD. Imagens, vídeos e ligações externas podem ligar o navegador a fornecedores que recebem IP e dados de navegação e aplicam políticas próprias. Compras em plataformas e Discord seguem as políticas desses serviços.
6. Conservação
Registos de conta e acesso permanecem enquanto necessários para acesso, litígios ou obrigações legais. Após encerrar uma conta avaliamos eliminação ou anonimização. Apoio e provas de compra mantêm-se pelo tempo necessário para resolução, seguimento ou comprovação de acesso. Podes pedir a eliminação de informação desnecessária.
Pseudónimos diários abrangem a data UTC atual e as duas anteriores; datas mais antigas são removidas na limpeza ou manutenção diária. Agregados de domínios/dispositivos limitam-se a 400 dias; totais diários não identificativos permanecem para relatórios. A manutenção programada elimina histórico de downloads e avisos lidos com mais de 90 dias, auditoria com mais de 365 dias, registos temporários expirados e email local de teste. Cópias seguem o ciclo do operador e servem para recuperação; pedidos de eliminação devem ser reaplicados após restauro. O operador deve executar manutenção regular e ajustar prazos do alojamento e cópias a esta política.
7. Os teus direitos
Nas condições do RGPD podes pedir acesso, retificação, apagamento, limitação ou portabilidade, opor-te ao interesse legítimo e retirar consentimento quando aplicável. Contacta https://otreksplugins.com/pt/contact; podemos verificar a identidade de forma proporcional e normalmente respondemos num mês. Podes reclamar à autoridade competente, incluindo a neerlandesa Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl. Não existe definição de perfis publicitários nem decisão exclusivamente automática com efeitos jurídicos ou semelhantes significativos. Um administrador pode rever restrições de acesso. Alterações importantes serão assinaladas nesta página.
Segurança da conta e tráfego do site
Se escolheres memorizar um dispositivo, um cookie de sessão HttpOnly dura até 30 dias. O servidor guarda um hash do token, a referência da conta, a versão da sessão, uma descrição geral do dispositivo e datas de utilização e expiração. Terminar sessão revoga esse dispositivo; alterar a palavra-passe ou MFA revoga todos. Os segredos de autenticação são cifrados e os códigos de recuperação guardados como hashes de utilização única. Os códigos QR são gerados localmente, sem enviar segredos para um serviço externo. As estatísticas incluem subpáginas e páginas de conta agrupadas, com totais separados de visitantes, utilizadores e administradores. Não guardam identificadores privados de páginas, pesquisas ou tokens. Os relatórios normais excluem administradores e separam bots; DNT/GPC são respeitados. Aplicam-se as regras anteriores sobre pseudónimos diários e conservação de dimensões durante 400 dias.
Início de sessão opcional com Google e Discord
Se escolher iniciar sessão com Google ou Discord, o fornecedor verifica a sua identidade e partilha um identificador de conta, nome e informações do email. Guardamos a ligação para iniciar sessão na mesma conta do site. Os dados do fornecedor são privados e não são adicionados ao perfil público. A palavra-passe do fornecedor nunca é partilhada com este site. Não guardamos os tokens de acesso nem de atualização do fornecedor. Pode gerir ou remover ligações em Segurança da conta, mantendo outro método de início de sessão. O fornecedor trata da autenticação segundo a sua própria política de privacidade.