Perguntas frequentes

A casa onde os aplicativos são publicados, escritos à mão ou com ajuda de IA. Cada arquivo do catálogo chega com um relatório de identidade assinado: o que é, seu hash SHA-256 exato e de onde vem.

Não somos uma loja que julga: somos um catálogo que dá fatos verificáveis para que você decida.

Publicar é grátis, e os aplicativos gratuitos não pagam comissão de nenhum tipo. Hoje, todos os aplicativos do catálogo são baixados de graça.

A Fulgeon também vende produtos próprios (como o Nítido) com tela de compra e pagamento via PayPal; nesses casos, o preço que você vê antes de pagar é decidido pelo servidor, não um número embutido na página.

Oito tipos: aplicativos, bots, jogos, ferramentas de linha de comando, bibliotecas/SDKs, mods de jogos, plugins/extensões e temas/templates. Cada tipo tem suas próprias categorias (a um jogo pedem-se gêneros, não “Finanças”).

E cada arquivo declara onde roda: macOS, Windows, Linux, navegador, Chrome, Firefox, VS Code, Obsidian, WordPress, Minecraft (Java) — com seu loader (Fabric, Paper…) e versões concretas —, Telegram ou Discord (bots não são baixados: abrem por um link).

Porque a sua página é uma porta de entrada vinda dos buscadores de meio mundo. O catálogo inteiro funciona em inglês, espanhol, chinês, árabe, português e francês; você troca de idioma no rodapé de qualquer página.

Significa que a Fulgeon assinou, com sua chave Ed25519, um conjunto de fatos sobre um arquivo específico: nome, tamanho, hash SHA-256, a que aplicativo e versão pertence e quando foi registrado.

NÃO significa que o aplicativo seja seguro. Não há antivírus nem revisão de código por trás: o relatório não julga o que o programa faz. Ele diz qual arquivo é, de forma que ninguém possa trocá-lo depois sem que isso apareça.

Sem conta e sem precisar confiar em nós: cole o relatório e sua assinatura na página de verificação, ou valide a assinatura você mesmo com a chave pública que publicamos pela API. Se um único byte do arquivo mudar, o hash já não bate.

Porque o ataque clássico é publicar algo limpo, ganhar downloads e trocar o binário sem mudar o número da versão. Na Fulgeon, uma versão publicada é imutável: o novo vai em uma versão nova, e o que estiver errado é retirado com o motivo declarado, deixando registro.

O Releases é armazenamento; a Fulgeon é um catálogo. Aqui as versões são imutáveis (no Releases você pode substituir o binário de uma tag e ninguém percebe), cada arquivo carrega um relatório assinado verificável, o destino é um dado (sistema, arquitetura, loader, versões) e a página existe para você ser encontrado: categorias, capturas de tela, busca e seis idiomas.

Não. Explorar e baixar é livre. A conta serve para o resto: avaliar, votar, falar com os autores e publicar o seu trabalho.

Avaliar: só quem baixou o aplicativo com sua conta — o download é registrado e conferido antes. É a regra contra avaliações fabricadas. Votar (a favor ou contra) só pede ter conta — e não votar no próprio aplicativo.

Uma declaração voluntária do autor: parte do código veio de uma IA. Na Fulgeon, declarar isso não penaliza em nada — este é exatamente o lugar para publicar de cabeça erguida. O selo existe para que você tenha o fato.

Use “Denunciar” na própria página, com sua conta e o motivo. Não cai em uma caixa morta: fica registrada, é revisada e, se a remoção couber, ela é feita com registro de quem, quando e por quê.

Pelo chat da Fulgeon: botão “Contatar o autor” na página ou “Enviar mensagem” no perfil dele. O e-mail de ninguém sai da plataforma; se ele estiver ausente, recebe no máximo um aviso por e-mail ao dia por conversa.

Quatro passos, e o primeiro demora um minuto: cria a ficha (nome, frase, tipo), envia uma versão com o respetivo ficheiro ou link, o Fulgeon assina o relatório automaticamente e carrega em publicar. Antes de publicar, precisa de ter o e-mail verificado e de ter aceitado as condições da plataforma.

Alterá-la: nunca. Eliminá-la: também não — retira-se, a partir do painel e explicando o motivo. A versão deixa de ser oferecida, mas o seu registo e o seu relatório assinado permanecem — se pudesse ser eliminada, eliminava-se também a prova de que existiu.

Os rascunhos, esses sim, eliminam-se por completo, com os seus ficheiros, enquanto não estiverem publicados.

Duas coisas: a mecânica exata das falhas de segurança que corrige (as notas também são lidas por quem ainda não atualizou) e os detalhes internos das suas licenças. «Corrigida uma falha de segurança ao colar» ajuda; a receita do exploit, não.

Sim, de três maneiras: o CLI oficial (npm i -g @fulgeon/cli), a API de publicação com chaves e a GitHub Action para que cada release do seu repositório se publique sozinha. Para mods de Minecraft, o target aceita versões concretas: --target minecraft-java:any:[email protected],1.21.3.

Se a sua aplicação é feita com Electron, sim, e sem escrever código: o Fulgeon serve o feed que o electron-updater já entende, com cada versão que publica. E para qualquer outra, há um manifesto JSON público com a última versão de cada app.

A chave não pode ser recuperada: guardamos o seu hash, não a chave, e ela só é mostrada uma vez. Revogue-a a partir do painel — o pedido seguinte com ela recebe um 401 — e crie outra. Se foi exposta, revogue primeiro e depois verifique se há versões que não reconhece.

É uma caixa a assinalar ao criar a ficha, e marcá-la não lhe tira nada: nem posição, nem visibilidade, nem tratamento. A declaração existe porque o dado importa a quem descarrega, não para o filtrar.

Veja a pasta de spam e, se não estiver lá, peça outro a partir do painel com «Reenviar verificação». Sem verificar, pode entrar, ver e preparar fichas; a única coisa que não pode é publicá-las nem escrever no chat.

Para recuperá-la: «Esqueci-me da palavra-passe» no ecrã de entrada; recebe um link que expira numa hora. Para alterá-la com sessão iniciada: a partir do seu perfil, com a palavra-passe atual à mão. As palavras-passe são guardadas com hash moderno (Argon2id), nunca em claro.

O mínimo que faz a conta funcionar: o seu e-mail, o seu nome público e o que decide publicar (fichas, opiniões, mensagens). Quanto menos se guarda, menos há para proteger. E pode encerrar a sua conta quando quiser: o procedimento, passo a passo, está na política de privacidade.

Sim, a partir da própria conversa. A pessoa bloqueada não é avisada: as mensagens dela simplesmente deixam de lhe chegar, sem lhe dar nada a que se agarrar. Desbloquear também é um botão.

Com PayPal, a partir do botão «Comprar» da ficha. O valor final é sempre decidido pelo servidor ao criar a encomenda — o que a página mostra é informativo — e o botão diz o que a lei exige: «Encomenda com obrigação de pagar».

O descarregamento é imediato após o pagamento. Para isso, antes de pagar assinala a caixa em que consente a entrega imediata do conteúdo digital e aceita que com ela perde o direito de retratação — é a regra do conteúdo digital na lei do consumo, e confirmamo-la por e-mail juntamente com a sua compra.

Esse e-mail não é um enfeite: é a terceira condição que a lei impõe. Se não lhe chegar, a renúncia não vale e mantém os seus 14 dias — veja a pasta de spam e, se não aparecer, escreva-nos.

Renunciar à retratação não é renunciar a um produto que funcione. Tem a garantia legal de conformidade: dois anos a contar da entrega para reclamar se o programa não faz o que diz, e durante o primeiro ano não tem de provar que o defeito vinha de origem.

A ordem que a lei estabelece: primeiro corrigimos; se não for possível, redução do preço ou resolução com devolução integral. Escreva-nos respondendo ao seu e-mail de compra.

É uma chave assinada criptograficamente que ativa nos seus equipamentos, com o número de equipamentos e as condições que cada produto indicar. A aplicação pode verificá-la sem ligação durante dias: não «liga para casa» de cada vez que a abre.

Sim: depois de pagar recebe um e-mail de confirmação com a sua licença e o link para o seu recibo e descarregamentos. Guarde-o — é o seu comprovativo.