Política de Privacidade

1. Quem somos

O Aura Studio ("Aura") é uma plataforma SaaS para afiliadas Shopee, operada por Joice Marcelino do Desterro, microempreendedora individual sediada no Brasil, na qualidade de controladora dos dados pessoais tratados no âmbito do serviço. Esta política descreve quais dados coletamos, por que coletamos e como protegemos seus dados, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

2. Dados que coletamos

Coletamos os seguintes dados:

Cadastro: nome, e-mail, senha (armazenada com hash).
Conteúdo: imagens, vídeos, textos e produtos que você cria/sobe no app.
Integrações: credenciais da Shopee Affiliate e Instagram Ads (apenas se você optar por conectar).
Métricas de uso: cliques, conversões e comissões dos vídeos; logs de acesso, endereço IP e identificadores de dispositivo.
Suporte: mensagens trocadas com nossa equipe (WhatsApp, e-mail).
Pagamento: processado pela Paddle.com, nosso Merchant of Record. Recebemos da Paddle apenas dados mínimos para liberar e gerenciar seu acesso (e-mail, identificador da transação, plano, status, datas do período). Não recebemos nem armazenamos dados de cartão.

3. Por que usamos seus dados e bases legais (LGPD)

Prover o serviço (login, geração de vídeos, métricas) e validar sua licença — execução de contrato (art. 7º, V).
Cobrança, faturamento e prevenção a fraudes — execução de contrato e legítimo interesse (art. 7º, V e IX).
Comunicações importantes da conta (segurança, mudanças de termos, suporte) — execução de contrato.
Melhoria do produto com base em uso agregado/anonimizado — legítimo interesse (art. 7º, IX).
Comunicações de marketing opcionais — apenas mediante consentimento (art. 7º, I), revogável a qualquer momento.
Cumprimento de obrigações legais e regulatórias — obrigação legal (art. 7º, II).

Não vendemos seus dados nem os compartilhamos com terceiros para fins de marketing.

4. Com quem compartilhamos

Compartilhamos dados apenas com fornecedores essenciais ao serviço:

Paddle.com Market Ltd. (Paddle) — atua como nosso Merchant of Record (revendedor oficial). Processa pagamentos, gerencia assinaturas, emite faturas, recolhe tributos aplicáveis e trata solicitações de reembolso. Veja a política de privacidade da Paddle.
Infraestrutura em nuvem (banco de dados, autenticação e armazenamento de mídia);
Provedores de IA (Google, OpenAI) — apenas o conteúdo necessário para gerar legendas e hashtags;
Autoridades públicas, quando exigido por lei ou ordem judicial.

Parte desses fornecedores está sediada fora do Brasil; nesses casos exigimos cláusulas e padrões de proteção equivalentes ao previsto na LGPD.

5. Cookies

Usamos cookies estritamente necessários pra manter sua sessão de login. Não utilizamos cookies de rastreamento publicitário.

6. Seus direitos (LGPD)

Você pode, a qualquer momento:

Acessar os dados que temos sobre você;
Corrigir dados incorretos;
Solicitar exclusão da sua conta e dados;
Solicitar portabilidade;
Revogar consentimentos.

Pra exercer qualquer um desses direitos, fale com a gente: +55 22 98859-1266. Respondemos em até 15 dias.

7. Segurança

Adotamos medidas técnicas e organizacionais pra proteger seus dados: criptografia em trânsito (HTTPS), senhas armazenadas com hash, controle de acesso por função (RLS no banco) e backups regulares.

8. Retenção

Mantemos seus dados enquanto sua conta estiver ativa. Se você solicitar exclusão, removemos seus dados pessoais em até 30 dias, salvo obrigação legal de retenção.

9. Alterações

Esta política pode ser atualizada. Mudanças relevantes serão comunicadas por e-mail ou dentro do app.