Esta Política de Privacidade descreve como a AURA coleta, utiliza, armazena e compartilha dados pessoais de criadores e fãs. Ao usar a plataforma, você concorda com as práticas descritas aqui.
1. Controlador dos dados
A AURA atua como controladora dos dados pessoais coletados por meio da plataforma. Para questões de privacidade, entre em contato pelo e-mail contatoaura.creators@gmail.com.
2. Dados que coletamos
2.1 Dados de cadastro
- Nome, e-mail, senha (armazenada de forma criptografada), foto de perfil.
- Slug público, biografia e tipo de conta (criador ou fã).
2.2 Dados de pagamento
- Processados diretamente pelos provedores Stripe e Mercado Pago. Não armazenamos número de cartão.
- Histórico de transações, planos assinados, compras de drops/loja/legado e status de pagamento.
- Para criadores: chave PIX informada para repasses (armazenada de forma protegida e visível apenas ao próprio criador e à administração).
2.3 Dados de uso
- Interações com criadores (curtidas, reações, comentários, mensagens diretas, visitas a perfis).
- Logs de acesso, endereço IP, tipo de dispositivo, navegador e registros de auditoria de ações sensíveis.
2.4 Integrações externas (opcionais, sob consentimento)
- Login social via Google (nome, e-mail e foto pública).
- Integrações de criador com Spotify e YouTube — usadas apenas para exibir conteúdo público autorizado pelo criador.
3. Bases legais e finalidades
- Execução de contrato: operar a plataforma, processar assinaturas e entregar conteúdo.
- Cumprimento de obrigação legal: emitir notas fiscais, atender requisições judiciais, prevenir fraudes.
- Legítimo interesse: melhorar a plataforma, segurança, analytics agregado.
- Consentimento: envio de comunicações de marketing (opt-in, com opt-out a qualquer momento).
4. Compartilhamento de dados
Compartilhamos dados apenas com operadores essenciais à prestação do serviço:
- Stripe e Mercado Pago — processamento de pagamentos e prevenção de fraude.
- Provedores de infraestrutura — hospedagem, banco de dados e armazenamento de mídia (com criptografia em repouso e em trânsito).
- Provedores de e-mail transacional — envio de notificações e comunicações da plataforma.
- Ferramentas de monitoramento — Sentry (erros), UptimeRobot (disponibilidade) e Grafana (métricas agregadas), sem coleta de conteúdo pessoal.
- Autoridades — quando exigido por lei ou ordem judicial.
Não vendemos seus dados pessoais para terceiros.
5. Retenção
Mantemos seus dados pelo tempo necessário ao cumprimento das finalidades descritas ou por obrigação legal (mínimo de 5 anos para registros financeiros, conforme o Código Civil e a legislação tributária).
6. Seus direitos (LGPD)
- Confirmação da existência de tratamento.
- Acesso aos dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários.
- Portabilidade.
- Eliminação de dados tratados com base no consentimento.
- Revogação do consentimento.
- Informação sobre compartilhamento.
- Oposição a tratamento.
Para exercer qualquer direito, envie e-mail para contatoaura.creators@gmail.com. Responderemos em até 15 dias.
7. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados, incluindo criptografia em trânsito (HTTPS/TLS), criptografia em repouso no banco de dados, controle de acesso baseado em papéis, segregação de privilégios via Row-Level Security, registro de auditoria de ações sensíveis e monitoramento contínuo de erros e disponibilidade. Nenhum sistema é 100% seguro; em caso de incidente, notificaremos os titulares afetados e a ANPD conforme exigido pela LGPD.
8. Cookies
Usamos cookies essenciais para autenticação e funcionamento básico. Cookies de analytics são opcionais e podem ser desativados nas configurações do navegador.
9. Menores de idade
A AURA não é destinada a menores de 18 anos sem assistência de responsáveis legais. Se identificarmos cadastro irregular, a conta será removida.
10. Alterações nesta Política
Atualizações relevantes serão comunicadas por e-mail ou na plataforma com antecedência razoável.