Política de Privacidade

1) Quais dados tratamos

• Conta e assinatura: nome, e‑mail, senha (hash), ID de usuário, status do plano.
• Cobrança: identificadores de transação, método de pagamento, últimos dígitos e bandeira do cartão, CPF/CNPJ quando exigido, comprovantes.
• Autenticação e segurança: IP, user‑agent, registros de login, eventos de erro, tokens.
• Navegação e cookies: páginas acessadas, datas/horas, origem de tráfego, identificadores de cookies.
• Suporte: mensagens e anexos.
• Marketing (opcional): preferências, abertura de e‑mails, cliques.
• UGC (se houver): comentários, curtidas e metadados.

Não solicitamos dados sensíveis por padrão. Se enviados voluntariamente, aplicaremos base legal e proteção compatíveis.

2) Finalidades, bases legais e prazos

3) Cookies e tecnologias similares

• Essenciais: login, funcionamento e segurança.
• Desempenho/Analytics: medir audiência e entender uso.
• Funcionais: lembrar preferências.
• Publicidade (se ativado): personalizar campanhas.

4) Compartilhamento com terceiros (operadores)

Compartilhamos apenas o necessário para operar o serviço:

• Hospedagem/Infra: Vercel
• Banco de dados/Backend: Supabase
• Autenticação: Auth0
• Pagamentos: Stripe, Mercado Pago
• E‑mail e newsletter: Zoho Campaigns
• Analytics e SEO: Google Analytics, Search Console

Terceiros tratam dados segundo nossas instruções e contratos.

5) Transferências internacionais

Dados podem ser processados fora do Brasil. Utilizamos salvaguardas contratuais (p.ex., cláusulas padrão) e medidas técnicas compatíveis com a LGPD.

6) Segurança

Criptografia em trânsito (HTTPS), controle de acesso, registro de eventos, segregação de ambientes e práticas de desenvolvimento seguro. Embora adotemos medidas adequadas, nenhum método é infalível.

7) Direitos do titular

Você pode exercer, conforme a LGPD:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários/excessivos;
• portabilidade dos dados, conforme regulamentação;
• eliminação de dados tratados com consentimento;
• informação sobre compartilhamentos;
• informação sobre a possibilidade de não fornecer consentimento e consequências;
• revogação do consentimento;
• revisão de decisões unicamente automatizadas que afetem seus interesses.

Envie sua solicitação ao DPO no e‑mail abaixo. Prazo: respostas simplificadas de imediato ou, quando necessário, em até 15 dias com informações completas.

8) Público adulto (18+)

O site é destinado exclusivamente a maiores de 18 anos.

9) Retenção e descarte

Mantemos dados pelo tempo necessário às finalidades e prazos legais. Em seguida, eliminamos ou anonimizamos de forma segura (inclusive backups por rotação).

10) Comunicações de marketing

Enviamos e‑mails de marketing apenas com consentimento. Você pode cancelar a qualquer momento pelo link nas mensagens ou contatando o DPO.

11) Decisões automatizadas e perfilhamento

Caso usemos decisões baseadas exclusivamente em tratamento automatizado (inclusive perfilhamento) que afetem seus interesses, você poderá solicitar revisão humana e explicações sobre os critérios utilizados.

12) Incidentes de segurança

Em incidentes com risco ou dano relevante, notificaremos os afetados e a ANPD quando aplicável, informando medidas adotadas e orientações.

13) Alterações desta Política

Podemos atualizar esta Política por mudanças operacionais, legais ou regulatórias. A versão vigente estará em /legal/politica-de-privacidade/. Mudanças relevantes serão comunicadas com destaque e, quando aplicável, solicitaremos novo consentimento.

14) Contato do Controlador e DPO

• DPO: Nivea
  E‑mail: contos@feminivefanfics.com.br