O painel público (sem login)

A página inicial e a tabela de notas não guardam nada seu no servidor. Não há cookie de rastreamento, não há conta. O único cookie possível aqui é opcional, só se você clicar em "Modo compacto" ou parecido (ver "Cookies" abaixo) — fora isso, é só uma leitura de preços públicos da Steam Community Market.

Se você entra com "Entrar com Steam"

O login usa o Steam OpenID, o mecanismo público que qualquer site usa pra confirmar sua identidade: você loga no próprio domínio da Steam, nunca digita senha aqui, e a Steam nos devolve só um SteamID64 verificado (um número público). Nunca vemos nem guardamos sua senha, e isto não é uma automação de sessão logada — o GalaSeca nunca acessa seu inventário real, histórico de mercado ou trades da Steam. O que guardamos:

• Seu SteamID64, nome de perfil e avatar (todos públicos)
• O que você digitar nas telas de Conta/Trades/Watchlist — nome do item, custo, quantidade, preço de venda, notas, alvo de preço e as regras de alerta que você configurar
• Um ponto de histórico do valor da sua carteira a cada visita em que o valor mudou

Nada disso vem de um scan automático do seu inventário — é tudo o que você mesmo digita. Os preços usados são os mesmos já guardados no painel público (nenhuma chamada nova à Steam quando você visita sua conta).

Cookies

Nenhum cookie de rastreamento ou publicidade. Os que existem:

• session — só se você usar "Entrar com Steam": guarda que você está logado e o token contra CSRF dos formulários
• pref_compacto, pref_agrupar, pref_minimalista, pref_ordenar — só se você clicar em "Modo compacto", "Agrupar por categoria", "Modo minimalista" ou mudar a ordenação na página inicial: lembra sua preferência de exibição pra próxima visita. Nenhum tem relação com identidade nem é compartilhado com ninguém.

Onde fica guardado

Num banco de dados no servidor do GalaSeca. Não vendemos, não compartilhamos e não analisamos esse dado pra nada além de mostrar sua própria carteira pra você.

Exportar seus dados

Em "Minha conta", o link "Exportar meus dados (JSON)" baixa uma cópia completa do que guardamos sobre você -- perfil, portfólio, trades, watchlist e histórico de valor -- na hora, sem precisar pedir pra ninguém.

Excluir sua conta

Em "Minha conta", o link "Excluir minha conta e todos os meus dados" apaga tudo — conta, portfólio, trades, watchlist, histórico e o avatar/nome em cache — na hora, sem precisar pedir pra ninguém.

Uma coisa que isto nunca é

Nada no GalaSeca é recomendação de investimento. As notas e sinais descrevem dados públicos já medidos — não preveem o futuro, e desempenho passado não garante nada. O GalaSeca não é afiliado à Valve nem à Steam.