Segurança

O registo, o início de sessão e a redefinição da palavra-passe passam pelo Supabase Auth. A sua palavra-passe é encriptada (hash) pela Supabase antes de ser armazenada; nunca chega em texto simples ao nosso próprio código e ninguém aqui a consegue ler. Em caso de esquecimento, o link de redefinição é a única forma de recuperar o acesso.

As trocas entre o seu navegador e o site passam por HTTPS com TLS, desde o formulário de início de sessão até ao painel, passando pela API.

• Aplicação: alojada na Hostinger, executada como um processo Node.js atrás do respetivo servidor web.
• Base de dados e autenticação: Supabase (PostgreSQL gerido), incluindo as cópias de segurança incluídas nos seus planos.
• Plataformas sociais: quando liga uma conta, o token de acesso emitido por essa plataforma é conservado para publicar em seu nome. Desligar a conta elimina-o.

Dados pessoais e RGPD

Recolhemos os dados de conta que nos fornece e os dados técnicos necessários ao funcionamento do serviço. Não os vendemos nem os partilhamos com anunciantes. A lista completa, bem como o procedimento para obter uma cópia ou solicitar a sua eliminação, consta da política de privacidade.

Em caso de violação que afete os seus dados pessoais, temos de informar a autoridade de controlo competente no prazo de 72 horas, e informá-lo diretamente caso o risco para si seja elevado. Esta obrigação aplica-se independentemente de qualquer certificação.