Política de Privacidade — Aura5

1. Quem somos

O Aura5 é uma plataforma que cria sites profissionais para pequenas empresas usando inteligência artificial.

Controlador dos dados: Daniel Motta Kiffer — CPF (informado no cadastro do serviço)
Contato para assuntos de privacidade: dmkiffer@gmail.com
Encarregado de Proteção de Dados (DPO): Daniel Motta Kiffer — dmkiffer@gmail.com

Esta política explica quais dados coletamos, por que coletamos, com quem compartilhamos e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).

2. Dados que coletamos

2.1 Dados que você nos fornece

Ao criar sua conta: e-mail e senha (armazenada de forma criptografada, nunca em texto legível). Se você entrar com o Google, recebemos seu e-mail e nome da conta Google.

Ao criar seu site: nome da empresa, segmento de atuação, cidade, telefone/WhatsApp, perfil do Instagram (opcional), descrição do negócio (opcional) e logotipo (opcional).

Ao usar o editor: textos que você escreve ou edita, imagens e vídeos que você envia.

Ao assinar um plano pago: os dados de pagamento são coletados e processados diretamente pelo Asaas, nosso parceiro de pagamentos. Não armazenamos números de cartão de crédito. Guardamos apenas o identificador da sua assinatura e o histórico de faturas.

2.2 Dados coletados automaticamente

Ao usar a plataforma: registros técnicos de acesso (endereço IP, data e hora) usados para segurança e prevenção de abuso.

Nos sites publicados pelos nossos clientes: coletamos estatísticas agregadas de visitas — quantas pessoas acessaram, se clicaram no botão de WhatsApp, de qual site vieram (Google, Instagram, acesso direto) e se usaram computador ou celular.

Importante: nossa medição de visitas não usa cookies, não identifica pessoas e não rastreia visitantes entre sites. Nenhum visitante de um site criado no Aura5 é identificado individualmente.

3. Por que usamos seus dados

4. Com quem compartilhamos

Trabalhamos com fornecedores que processam dados em nosso nome. Cada um recebe apenas o necessário para sua função:

4.1 Transferência internacional e uso de inteligência artificial

Declaramos de forma clara: as informações que você fornece sobre sua empresa no momento da criação do site — nome, segmento, cidade, telefone e descrição — são enviadas para a Anthropic, nos Estados Unidos, para que a inteligência artificial gere os textos e o layout do seu site.

Esses dados são transmitidos com criptografia e usados exclusivamente para gerar o seu conteúdo. Conforme os termos comerciais da Anthropic, o conteúdo enviado por meio da API não é utilizado para treinar modelos de IA.

Essa transferência é necessária para a execução do serviço que você contratou. Se você não concordar com ela, não é possível utilizar a plataforma, pois a geração por IA é a função central do produto.

Não vendemos seus dados. Não compartilhamos com anunciantes. Não usamos seus dados para publicidade.

5. Por quanto tempo guardamos

Após esses prazos, os dados são excluídos ou anonimizados de forma irreversível.

6. Seus direitos

A LGPD garante a você o direito de:

• Confirmar se tratamos seus dados e acessar o que temos
• Corrigir dados incompletos ou desatualizados
• Excluir seus dados — você pode fazer isso sozinho, a qualquer momento, na página Conta do painel
• Solicitar a portabilidade dos seus dados
• Revogar consentimento e se opor a tratamentos baseados em legítimo interesse
• Saber com quem compartilhamos seus dados
• Reclamar à Autoridade Nacional de Proteção de Dados (ANPD)

Para exercer qualquer um desses direitos, escreva para dmkiffer@gmail.com. Respondemos em até 15 dias.

7. Como protegemos seus dados

• Todo o tráfego é criptografado (HTTPS/TLS)
• Senhas armazenadas com criptografia irreversível
• Isolamento entre clientes: nosso banco de dados aplica regras de segurança que impedem tecnicamente que um cliente acesse os dados de outro
• Acesso a credenciais restrito e armazenado em cofre de variáveis de ambiente
• Monitoramento de erros e tentativas de abuso
• Limites automáticos contra uso abusivo

Nenhum sistema é 100% seguro. Se ocorrer um incidente que possa causar risco relevante aos seus dados, comunicaremos você e a ANPD nos prazos previstos em lei.

8. Cookies

A plataforma Aura5 usa apenas cookies essenciais para manter você conectado à sua conta. Não usamos cookies de publicidade nem de rastreamento.

Os sites publicados pelos nossos clientes não instalam cookies de rastreamento — nossa medição de visitas funciona sem eles.

9. Menores de idade

O Aura5 é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Se identificarmos um cadastro nessas condições, a conta será removida.

10. Conteúdo que você publica

Os textos, imagens e vídeos que você adiciona ao seu site tornam-se públicos quando você clica em Publicar. Você é responsável pelo que publica, inclusive por ter os direitos sobre as imagens que enviar.

Se o seu site publicar dados de terceiros (por exemplo, depoimentos de clientes com nome e foto), você é o controlador desses dados e deve ter autorização das pessoas envolvidas.

11. Alterações nesta política

Podemos atualizar esta política. Mudanças relevantes serão comunicadas por e-mail ou aviso no painel, com pelo menos 15 dias de antecedência. A data da última atualização está no topo deste documento.

12. Contato

Dúvidas sobre privacidade e dados: dmkiffer@gmail.com