Política de privacidade

Última atualização: 28 de setembro de 2026

1. Quem mantém o site

Pictavera é um site pessoal de hobby, sem fins comerciais. Seu responsável responde pelos seus dados pessoais.

2. O que guardamos

• Conta: nome de usuário, e-mail e senha (guardada apenas de forma criptografada — ninguém pode lê-la).
• Perfil de artista, só se você preencher: nome, foto, nacionalidade, estilo e biografia — exibidos publicamente.
• Contatos, opcionais: e-mail, telefone, site — visíveis apenas para visitantes conectados nas suas pinturas à venda.
• Sua atividade: as pinturas enviadas, seus favoritos (só você os vê; nos rankings são contados sem nomes) e seus comentários (públicos após aprovação, com seu nome).
• Dados técnicos: o fornecedor de alojamento guarda registos normais do servidor (endereço IP, navegador, hora) por segurança. Para impedir que se adivinhem palavras-passe, os inícios de sessão errados são contados por pouco tempo — com um código ilegível em vez do seu endereço IP; é apagado ao fim de um dia.

3. Para quê

Apenas para o site funcionar: sua conta, a exibição das suas obras, favoritos e comentários, e a proteção contra abusos. Base legal: prestar o serviço que você pediu e nosso interesse legítimo em manter o site seguro.

4. O que não fazemos

Sem publicidade, sem ferramentas de análise ou rastreamento, e não vendemos nem repassamos seus dados a ninguém para marketing.

5. Cookies

Apenas os cookies necessários para o site funcionar: sua sessão de login, a segurança dos formulários (CSRF) e o idioma escolhido. Pelas regras da UE, eles não exigem consentimento. Não há cookies de publicidade ou rastreamento. A página «Aleatória» lembra, apenas no separador aberto do seu navegador, quais pinturas já lhe mostrou, para não as repetir — não é um cookie e desaparece quando fecha o separador.

6. Onde ficam os dados

O site funciona num servidor da Hetzner Online na Finlândia (UE). As imagens e as cópias de segurança são guardadas na Cloudflare, que também entrega as páginas rapidamente e protege o site de ataques. Os e-mails de senha esquecida são enviados através de um serviço de envio de e-mail. Tratam os dados apenas em nosso nome; a Cloudflare pode usar servidores fora da UE, com as garantias exigidas pelo RGPD.

7. Por quanto tempo

Enquanto sua conta existir. Se você pedir a exclusão, apagamos seus dados e as obras enviadas. Os registros do servidor são guardados só por pouco tempo. As cópias de segurança da base de dados são guardadas durante 14 dias.

8. Seus direitos

Você pode pedir para ver, corrigir, receber uma cópia ou excluir seus dados, ou se opor ao uso deles — escreva para nós em “Contato”. Você também pode reclamar à Comissão búlgara de Proteção de Dados Pessoais (www.cpdp.bg).

9. Alterações

Podemos atualizar esta política; a data acima indica a versão em vigor. Veja também os termos de uso.