Política de Privacidade

1. Quem somos

O AureIA é um serviço de espiritualidade familiar disponível em aureia.cloud. Esta política descreve como tratamos os dados dos usuários em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

2. Dados que coletamos

• Dados de conta via Google: nome, endereço de e-mail e foto de perfil fornecidos pelo Google no momento do login.
• Dados de conta via e-mail: apenas o endereço de e-mail, quando você opta pelo login com link mágico (magic link).
• Conteúdo gerado: orações, propósitos e histórias que você salva voluntariamente.
• Dados de uso (somente com consentimento): páginas visitadas e recursos acessados, coletados de forma anônima via Umami Analytics apenas se você aceitar os cookies de análise.
• Dados dos filhos: nome e idade informados voluntariamente para personalização de histórias. Não coletamos nenhum dado diretamente de menores de 13 anos.

3. Como usamos seus dados

• Autenticar sua conta e manter sua sessão.
• Personalizar orações, histórias e conselhos.
• Calcular e exibir sua sequência diária de uso.
• Melhorar o serviço com base em dados agregados e anônimos (somente se você aceitou os analytics).

Nunca vendemos, alugamos ou compartilhamos seus dados com terceiros para fins comerciais.

4. Cookies e consentimento

Utilizamos dois tipos de tecnologias de armazenamento:

• Cookies essenciais: necessários para manter sua sessão autenticada e preferências de idioma. Ativos sempre que você está conectado — sem eles o serviço não funciona. Não exigem consentimento sob a LGPD.
• Analytics (Umami — opcional): dados anônimos de uso para melhorar o serviço. Auto-hospedado, sem cookies de rastreamento, sem compartilhamento com terceiros. Só é ativado se você clicar em "Aceitar tudo" no banner de cookies.

Ao clicar em "Só essenciais", os analytics não são ativados e nenhum dado de uso é coletado. Você pode rever sua escolha a qualquer momento limpando os dados do site nas configurações do seu navegador.

5. Serviços de terceiros

• Google OAuth: usado exclusivamente para autenticação. Consulte a Política de Privacidade do Google.
• Resend: serviço de envio de e-mails transacionais usado para o login com link mágico. Apenas o endereço de e-mail de destino é compartilhado para entrega do link. Consulte a Política de Privacidade da Resend.
• Anthropic Claude API: os textos que você digita são enviados à API da Anthropic para geração de conteúdo. Não incluímos dados de identificação nessas requisições.
• Umami Analytics: análise de uso auto-hospedada, sem cookies de rastreamento e sem compartilhamento com terceiros. Só ativo com seu consentimento.

6. Seus direitos (LGPD)

Como titular dos dados, você tem direito a:

• Acessar os dados que temos sobre você.
• Exportar todos os seus dados (disponível na página de Perfil).
• Corrigir dados incompletos ou inexatos.
• Solicitar a exclusão da sua conta e todos os dados associados (disponível na página de Perfil).
• Revogar o consentimento a qualquer momento.

7. Retenção de dados

Seus dados são mantidos enquanto sua conta estiver ativa. Ao solicitar exclusão, aplicamos um soft delete imediato (sua conta fica inacessível) seguido de exclusão definitiva em até 30 dias. Backups automáticos são retidos por 7 dias.

8. Segurança

Utilizamos HTTPS em todas as comunicações, senhas nunca são armazenadas em texto simples, e o acesso ao banco de dados é restrito à rede interna do servidor.

9. Contato

Para exercer seus direitos ou tirar dúvidas sobre esta política, entre em contato pelo e-mail contato@aureia.cloud.