O que guardamos

Nome de exibição e e-mail (só como identificador de login — não enviamos nada pra ele), e o hash da sua senha (nunca a senha em si). O papel da conta (comum ou admin).

Enquanto você está conectado: o endereço IP e o navegador de cada sessão aberta, pra você poder ver “de onde” cada uma é (útil se desconfiar de um acesso estranho) e pra derrubar todas de uma vez em “Minha conta”. Somem quando a sessão expira (30 dias sem uso) ou você exclui a conta.

Cada ficha que você cria ou monta, ligada só à sua conta. Ninguém além de você vê, a não ser que você a torne pública por um link.

Se você tornar um personagem público, quem tiver o link vê a ficha — nada além dela: nem seu nome, nem seu e-mail, nem qualquer outro dado da sua conta. Tornar privado de novo desliga o link (sem apagar o código; ele volta a funcionar se você tornar público outra vez), e “gerar novo link” desliga o antigo pra sempre.

Um convite ou um link de troca de senha guarda só uma versão embaralhada (hash) do código que vai no link — quem olhar o banco não consegue usar um link pendente. Cada um vale uma vez, e expira.

Guardamos por 90 dias uma lista de eventos como login (certo ou errado), troca de senha, convite usado e conta excluída — só a ação, quem fez e quando. Nunca a sua senha, e-mail dentro do evento, ou o que você escreveu em algum lugar.

Usamos o PostHog (empresa europeia) pra entender onde as pessoas travam no construtor de personagem: quais telas abrem, quanto tempo ficam, se voltam atrás. Isso inclui uma gravação da sessão (replay) com todo campo de texto mascarado — o que você digita nunca aparece nela — e a captura de erros do navegador e do servidor, pra sabermos quando algo quebra. Não existe um botão “não me acompanhar”: por ser um grupo pequeno de amigos testando o app, todo mundo que entra já sabe disso.

O servidor grava linhas de log sem senha, token, e-mail ou cookie — só o necessário pra entender um erro depois que ele aconteceu. Ficam guardados pela Vercel (hospedagem do app).

Apaga a conta, as sessões, os personagens e tudo o que é seu, de verdade e para sempre. Não tem como desfazer.