Política de Privacidade

O Melhor Site é um site pessoal operado por Afonso Coutinho. Este documento explica que dados são tratados, com que fim, e quais os teus direitos ao abrigo do RGPD.

Tratamos apenas os dados estritamente necessários para operar o serviço:

• Informações de conta que indicas: email, nome, handle, género e país (opcionais).
• Conteúdos que crias ou carregas: ficheiros, playlists, notas, músicas, mensagens, etc.
• Tokens OAuth dos provedores que ligas (Google, GitHub, Spotify) - guardados encriptados em repouso, nunca partilhados.
• Tickets de suporte que abres, incluindo eventuais screenshots que anexes.
• Registos do servidor com metadados do pedido (IP, user-agent, caminho, status). Mantidos por algumas semanas para segurança e mitigação de abuso.

Usamos o localStorage do browser para fins estritamente técnicos:

• Token de autenticação, para te manteres com sessão iniciada.
• Uma flag a guardar que viste este aviso.
• Chaves de encriptação das tuas notas privadas, guardadas localmente para que não as possamos ler.

Não usamos cookies de tracking. Não embedamos scripts de tracking de terceiros.

Usamos Plausible Analytics, alternativa sem cookies e respeitadora da privacidade ao Google Analytics. Não usa cookies, não recolhe dados pessoais, e cumpre RGPD/PECR. Os contadores agregados ficam em infraestrutura self-hosted na UE.

Algumas funcionalidades dependem de serviços externos. Apenas partilhamos o mínimo necessário:

• Google / GitHub OAuth - só se escolheres iniciar sessão por estes.
• Spotify Web API - só se ligares a tua conta Spotify, para ler playlists para sincronização.
• Relé SMTP - para enviar emails transacionais e atualizações de tickets.
• Object storage (S3-compatível, região UE) - para guardar ficheiros carregados.

Mantemos os teus dados enquanto a conta estiver ativa. Se eliminares a conta, todos os dados associados (ficheiros, playlists, tickets, identidades) são removidos permanentemente em até 30 dias. Os logs do servidor são rotacionados de qualquer forma em algumas semanas.

Ao abrigo do RGPD podes:

• Aceder aos dados que temos sobre ti.
• Eliminar a conta e os dados associados, no painel de conta.
• Pedir uma cópia dos teus dados num formato portável.
• Opor-te ou restringir tratamentos específicos.
• Apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD).

Para qualquer questão de privacidade, incluindo pedidos de acesso ou eliminação: abre um ticket de suporte