Política de privacidade

1. Dados que coletamos

Coletamos apenas o necessário: nome, e-mail e dados de conta; as mídias que você envia para processar; e dados técnicos de uso. Entre eles, guardamos o endereço de IP e o tipo de aparelho e navegador usados em cada edição, para prevenir fraude e poder comprovar a entrega em caso de contestação de pagamento.

2. Como usamos

Usamos seus dados para autenticar sua conta, processar suas mídias, cobrar corretamente e dar suporte. Não vendemos seus dados.

3. Suas mídias

Suas fotos e vídeos são armazenados em bucket privado, acessível só por você. Você pode apagá-las a qualquer momento na sua conta.

4. Seus direitos (LGPD)

• Acessar e baixar seus dados;
• Corrigir informações;
• Solicitar a exclusão da conta e dos dados.

• Confirmar que tratamos seus dados e saber quais são;
• Pedir que os dados sejam anonimizados, bloqueados ou eliminados quando desnecessários ou tratados fora da lei;
• Pedir a portabilidade para outro fornecedor;
• Saber com quem compartilhamos seus dados;
• Retirar o consentimento e saber o que acontece se você recusar;
• Pedir revisão de decisão automatizada e se opor a um tratamento.

6. Lista do lançamento

Se você se inscreveu no grupo VIP de lançamento, guardamos apenas seu nome, seu e-mail e o registro do seu consentimento (data e versão do texto aceito), além de qual campanha te trouxe. Não é preciso ter conta, e usamos isso só para avisar do lançamento. Para sair da lista e apagar esses dados, use o link de saída dos nossos e-mails ou escreva para privacidade@reluz.app.br, sem precisar criar conta.

6. Base legal de cada uso

Tratamos seus dados com base na execução do contrato (art. 7º, V) para autenticar a conta, processar suas mídias e cobrar; no cumprimento de obrigação legal (art. 7º, II) para guardar registros de acesso e dados fiscais; no legítimo interesse (art. 7º, IX) para prevenir fraude e manter a segurança da plataforma; e no seu consentimento (art. 7º, I) para e-mails de marketing e para a lista de lançamento — consentimento que você pode retirar a qualquer momento, sem afetar o que já foi feito.

7. Por quanto tempo guardamos

A foto ou o vídeo que você envia é apagado 7 dias depois da edição, e o resultado, 30 dias depois — os dois automaticamente, sem você pedir. Quem se inscreveu na lista de lançamento e saiu tem os dados apagados 30 dias depois da saída; quem nunca criou conta sai da lista em 2 anos. Dados de conta e registros de cobrança ficam enquanto a conta existir e, depois dela, pelo prazo que a lei fiscal exige.

8. Com quem compartilhamos

Não vendemos seus dados e não os cedemos para publicidade. Compartilhamos apenas o necessário com empresas que executam parte do serviço por nós: RunningHub (processamento de IA das suas mídias), Cloudflare R2 (armazenamento dos arquivos), Supabase (banco de dados e login), Vercel (hospedagem), Resend (envio de e-mail), Upstash (limite de requisições) e Hubla (pagamento). Cada uma recebe só o que precisa para a própria função.

9. Transferência internacional

Parte desses fornecedores opera fora do Brasil, então suas mídias e seus dados de conta podem ser processados no exterior (art. 33 da LGPD). Escolhemos fornecedores que praticam padrões de proteção equivalentes aos exigidos aqui, e o banco de dados principal fica em São Paulo.

10. Cookies

Usamos apenas cookies próprios e necessários: o de sessão, que mantém você conectada; o de idioma; e dois de atribuição, que registram por qual campanha você chegou e duram 90 dias. Nenhum deles rastreia você em outros sites, e não usamos cookie de publicidade de terceiros.

11. Segurança da sua senha

Ao criar ou trocar a senha, conferimos se ela aparece em vazamentos públicos conhecidos. Essa checagem usa k-anonymity: sai da nossa nuvem apenas os cinco primeiros caracteres de um resumo criptográfico da senha, nunca a senha nem o resumo inteiro — o serviço consultado não tem como saber qual é a sua senha nem de quem ela é.

12. Crianças e adolescentes

O Reluz não é destinado a menores de 18 anos e não coletamos dados de crianças conscientemente. Se souber que uma conta foi criada por um menor, escreva para suporte@reluz.app.br e apagaremos os dados.

13. Incidentes de segurança

Se acontecer um incidente que possa causar risco relevante a você, avisaremos você e a ANPD, com o que aconteceu, quais dados foram afetados e o que estamos fazendo — como manda o art. 48 da LGPD.

14. Encarregado de dados

O responsável por receber pedidos e reclamações sobre seus dados pessoais atende em suporte@reluz.app.br. Você também pode reclamar diretamente à ANPD.

5. Contato

Para exercer seus direitos, use a opção "Baixar meus dados" ou "Apagar minha conta" nas configurações, ou escreva para privacidade@reluz.app.br.

Conteúdo em elaboração. A versão final passará por revisão antes do lançamento.