Política de privacidade
Última atualização: 15 de outubro de 2026
Esta página explica que dados pessoais tratam o site neofrag-reborn.xyz e a sua demonstração demo.neofrag-reborn.xyz, porquê, durante quanto tempo e como exercer os seus direitos. Responde aos artigos 12.º a 14.º do Regulamento (UE) 2016/679, chamado RGPD, e à lei francesa n.º 78-17, de 6 de janeiro de 1978, chamada «Informatique et Libertés».
Em resumo
- Sem publicidade, sem medição de audiência, nenhum dado vendido ou cedido.
- O servidor web não mantém nenhum registo das visitas.
- Durante a sua visita, o seu navegador não contacta nenhum outro site: os tipos de letra, as imagens (mesmo as que vêm de outros sites) e o mapa dos locais são servidos pelo próprio site.
- A única exceção é a que escolher: um vídeo ou um conteúdo de outro site (YouTube, Twitch…) só é carregado com o seu consentimento.
- Na sua conta, pode descarregar todos os seus dados ou eliminar a sua conta sozinho.
- Uma conta que fique três anos sem visitas é eliminada; um e-mail avisa-o um mês antes, e basta iniciar sessão para a manter.
1. Quem é o responsável
O responsável pelo tratamento é o editor do site, uma pessoa singular que atua a título não profissional (ver o aviso legal).
Contacto: contact@neofrag-reborn.xyz.
O site não tem encarregado da proteção de dados: a sua dimensão e a sua atividade não o exigem (RGPD, artigo 37.º).
2. O que o site trata
Quando visita o site
| Dados | Para quê | Fundamento jurídico | Durante quanto tempo |
|---|---|---|---|
| A sua sessão: endereço IP, navegador, página de onde vem | Fazer o site funcionar (ligação, formulários, idioma) e protegê-lo | Interesse legítimo (RGPD, art. 6.º, n.º 1, al. f) | Apagada após uma hora sem atividade |
| Endereço IP ao iniciar sessão ou enviar um formulário, nos contadores antiabuso | Bloquear robôs e tentativas de intrusão | Interesse legítimo | Cerca de um dia após as últimas tentativas |
| As suas preferências (fuso horário, tema, modo dia ou noite) | Apresentar o site como escolheu | Interesse legítimo | No seu navegador (ver § 3) |
Os formulários estão protegidos pelo ALTCHA, uma verificação calculada pelo seu navegador e servida pelo site: nenhum serviço de terceiros, nenhum cookie.
Se criar uma conta
| Dados | Para quê | Fundamento jurídico | Durante quanto tempo |
|---|---|---|---|
| Pseudónimo, endereço de e-mail, palavra-passe (guardada com hash, nunca legível), datas de registo e da última visita, idioma | Fornecer a sua conta e as suas funcionalidades | Execução do serviço que pede (RGPD, art. 6.º, n.º 1, al. b) | Até à eliminação da conta, ou após três anos sem visitas (ver abaixo desta tabela) |
| Perfil facultativo: nome, data de nascimento, localidade, avatar, assinatura, ligações, campos acrescentados pelo site | Apresentá-lo de acordo com as suas definições de visibilidade | Execução do serviço | Até o apagar, ou até à eliminação da conta |
| Histórico de ligações: data, endereço IP, nome do anfitrião, navegador, página de origem | Segurança da sua conta (vê-o no seu espaço) | Interesse legítimo | 13 meses |
| Sessão «Lembrar-me» (se marcar a caixa) | Manter a sessão iniciada neste dispositivo | Execução do serviço | No máximo um ano sem atividade |
| Autenticação de dois fatores, se a ativar | Proteger a sua conta | Execução do serviço | Até a desativar |
| O que publica: mensagens do fórum, comentários, conversas, tickets | Publicá-lo | Execução do serviço | Enquanto não o eliminar; após a eliminação da conta, permanece com um pseudónimo neutro (supprime-…) para não deixar buracos nas discussões |
| Notificações e respetivas definições | Avisá-lo do que lhe diz respeito | Execução do serviço | Até à eliminação da conta |
| Notificações push, se as ativar num dispositivo: o endereço de subscrição que o seu navegador indica e duas chaves de cifragem | Enviar-lhe as suas notificações nesse navegador, mesmo com o site fechado, apenas para os tipos que escolher | Consentimento (RGPD, art. 6.º, n.º 1, al. a)), pedido pelo seu navegador | Até desativar o push nesse dispositivo, ou até à eliminação da conta |
| Sanções de moderação que lhe dizem respeito: tipo, motivo, datas | Fazer respeitar as regras do site e ter em conta as reincidências; vê as do último ano em «As minhas sanções» | Interesse legítimo | Três anos após o seu fim (expiradas ou levantadas; para um aviso, depois de o receber); uma sanção sem fim (uma proibição permanente, por exemplo), enquanto estiver em vigor. Após a eliminação da conta, ligadas apenas ao pseudónimo neutro |
Contas inativas: uma conta que fique três anos sem visitas é eliminada, como se a eliminasse você mesmo, exceto as da equipa de administração. Um e-mail avisa-o um mês antes; basta iniciar sessão para manter a sua conta.
Se nos escrever
O formulário de contacto envia o assunto, a sua mensagem e o seu endereço de e-mail (ou o seu pseudónimo e o endereço da sua conta, se tiver sessão iniciada) por e-mail para a caixa contact@neofrag-reborn.xyz, alojada no servidor do site; não os guarda no site. São conservados durante o tempo necessário para responder e acompanhar o seu pedido, e depois eliminados. Fundamento jurídico: interesse legítimo (responder a quem nos escreve).
Se subscrever a newsletter
O seu endereço de e-mail, que confirma através de uma ligação recebida por e-mail. Fundamento jurídico: o seu consentimento (RGPD, art. 6.º, n.º 1, al. a). Conservado até cancelar a subscrição, o que pode fazer através da ligação presente em cada newsletter; uma subscrição nunca confirmada é apagada ao fim de 30 dias. As newsletters não contêm nenhum rastreador: o site não sabe se as abre.
O servidor oficial do Discord
O site está ligado ao servidor oficial do Discord do projeto através de um bot, que funciona no servidor do site.
- Se associar a sua conta Discord (com o comando
/forum, ou a partir da sua conta no site), o site guarda o seu identificador Discord, o seu pseudónimo e o endereço do seu avatar Discord. O bot atribui-lhe então no Discord as funções dos seus grupos do site e, se a opção estiver ativa, o seu pseudónimo do site. Fundamento jurídico: execução do serviço que pede. Pode desassociar a sua conta a qualquer momento. - Os canais «Fórum» do servidor Discord estão ligados ao fórum do site: um tópico publicado de um lado aparece do outro, com as respetivas respostas. Uma mensagem escrita nesses canais do Discord é portanto também publicada no fórum do site, com a sua conta associada ou, sem conta associada, com a aparência que escolher com
/forum. Fundamento jurídico: interesse legítimo (reunir os dois espaços da comunidade). - O gestor de erros: um ticket torna-se um fio do Discord, e os comandos
/buge/ideeabrem um ticket no site.
O que escreve no Discord é também tratado pelo Discord, de acordo com a sua própria política de privacidade; para o Espaço Económico Europeu, o responsável é a Discord Netherlands BV. O Discord declara aderir ao Quadro de Privacidade de Dados UE–EUA (Data Privacy Framework) para as transferências para as suas sociedades americanas.
Na demonstração
demo.neofrag-reborn.xyz serve para experimentar o NeoFrag Reborn. A sua conta de administração (demo / demo) é partilhada: tudo o que lá introduzir fica visível para os outros visitantes, e tudo é apagado a cada 15 minutos, quando a demonstração volta ao seu estado inicial. Não introduza lá nenhum dado pessoal real.
Para outros sites NeoFrag Reborn
Os sites que utilizam o NeoFrag Reborn noutros locais consultam este servidor para saber das atualizações e descarregam dele as extensões. O seu pedido inclui o endereço do seu servidor e a versão do NeoFrag Reborn; o servidor não guarda qualquer rasto disso.
Segurança e cópias de segurança
- Registo de auditoria: as ações de administração e de moderação, e as ligações, com o endereço IP e o navegador, são registadas por segurança e como prova. Fundamento jurídico: interesse legítimo. Duração: um ano.
- Denúncias: quando denuncia um conteúdo, o site guarda a sua denúncia e o seu endereço IP; o endereço e a cópia do conteúdo denunciado são apagados um ano após o tratamento da denúncia. O membro que denuncia não sabe que foi você: só a equipa de moderação o sabe. Só o saberá se aceitar uma mediação que um moderador lhe proponha — uma conversa privada entre si, esse membro e o moderador; se a recusar, a sua denúncia continua anónima.
- Cópias de segurança: antes de cada atualização, o site faz uma cópia de si próprio (base de dados incluída), no seu próprio servidor. As cinco mais recentes são guardadas; as outras são apagadas ao fim de 30 dias, e nunca restam mais de dez.
3. Cookies e conteúdos de outros sites
O que o site guarda
Apenas o necessário ao seu funcionamento; estes cookies não exigem o seu consentimento (lei francesa «Informatique et Libertés», artigo 82.º).
| Nome | Função | Duração |
|---|---|---|
__Host-session | Manter a sua sessão iniciada e proteger os formulários contra envios fraudulentos | Até fechar o navegador; um ano com «Lembrar-me» |
nf_consent | Guardar as suas escolhas sobre os serviços de outras empresas | 6 meses |
nf_fuseau | Mostrar as datas e as horas no seu fuso horário | 1 ano |
nf_theme, nf_theme_epoch | Na demonstração: guardar o tema que escolheu | 1 ano |
| Armazenamento do navegador | Guardar a sua escolha entre o modo dia e o modo noite, e a apresentação da lista de artigos | Até o limpar |
Os conteúdos de outros sites
Uma página pode conter um vídeo, uma música ou um widget de outro serviço: YouTube, Twitch, Vimeo, Dailymotion, Spotify, SoundCloud, Discord. Enquanto não o aceitar, nada é carregado: um aviso ocupa o seu lugar e indica quem receberia o seu endereço IP. Pode mostrá-lo uma vez, ou permitir sempre esse serviço. Depois de carregado, o serviço aplica a sua própria política de privacidade e pode instalar os seus cookies.
As suas escolhas são guardadas durante 6 meses e podem ser alteradas a qualquer momento através da ligação «Gerir os meus cookies», no fundo de cada página. Para poder provar o seu consentimento (RGPD, artigo 7.º, n.º 1), o site guarda um registo de cada escolha, sem endereço IP, durante 13 meses: um número sorteado ao acaso, a lista dos serviços aceites, a data e a sua conta se tiver sessão iniciada.
As imagens de outros sites (um avatar do Discord, uma imagem colada numa mensagem) são obtidas pelo servidor do site, que depois as serve: quem as aloja nunca vê o seu endereço IP.
4. Quem recebe os seus dados
- O editor do site, que o administra.
- A AdKyNet SAS, o fornecedor de alojamento, que fornece o servidor em França e atua como subcontratante (RGPD, artigo 28.º).
- O Discord, pelo que publicar no servidor Discord ou através dele (ver acima).
- O serviço de push do seu navegador — a Google para o Chrome e o Edge, a Mozilla para o Firefox, a Apple para o Safari —, se ativar as notificações push: transporta uma mensagem cifrada apenas para o seu navegador, sem a poder ler.
- Os serviços de outros sites que aceitar apresentar (ver § 3).
Mais ninguém. Os e-mails são enviados pelo próprio servidor de correio do site, sem fornecedor de envio.
5. Os seus direitos
Tem o direito de aceder aos seus dados, de os retificar ou apagar, de limitar o seu tratamento, de se opor a um tratamento baseado no interesse legítimo e de receber os seus dados num formato reutilizável (RGPD, artigos 15.º a 22.º). Pode retirar o seu consentimento a qualquer momento, sem que isso ponha em causa o que foi feito antes. Pode também dar instruções sobre o destino dos seus dados após a sua morte (lei francesa «Informatique et Libertés», artigo 85.º).
O mais simples: na sua conta, na página Segurança da conta, pode descarregar o arquivo de todos os seus dados e eliminar a sua conta. Caso contrário, escreva para contact@neofrag-reborn.xyz: receberá uma resposta no prazo de um mês (RGPD, artigo 12.º).
Se considerar que os seus direitos não são respeitados, pode apresentar uma reclamação à CNIL, a autoridade francesa de proteção de dados (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07), ou em cnil.fr/plaintes (RGPD, artigo 77.º).
6. Menores
Em França, pode-se consentir sozinho no tratamento dos próprios dados por um serviço em linha a partir dos 15 anos; antes disso, é também necessário o consentimento de um dos pais (lei francesa «Informatique et Libertés», artigo 45.º). Isto aplica-se ao que, neste site, se baseia no consentimento: a newsletter e a apresentação de conteúdos de outros sites.
7. Segurança
Todo o site é servido em HTTPS. As palavras-passe são guardadas com hash (Argon2id) e não podem ser relidas, nem mesmo pelo administrador. A autenticação de dois fatores é proposta a cada membro. Uma política de segurança rigorosa impede o navegador de carregar scripts ou imagens de sites diferentes dos aqui descritos.
8. Alterações
Esta página pode evoluir com o site; a data no topo indica a sua última atualização. Uma alteração importante será anunciada no site.