Política de Privacidade

1. Controlador de dados

O controlador responsável pelos seus dados pessoais é:

Oleg Stefanov
Criador de conteúdo independente
Jl. Nusa Indah - Mas No. 19
Bali, Indonésia
Email: olegstefanoyv1@gmail.com

2. Dados pessoais que coletamos

Coletamos as seguintes categorias de dados pessoais:

• Dados da conta: Ao entrar com o Google OAuth 2.0, recebemos seu nome, endereço de e-mail, ID do Google e foto de perfil. Contas de convidado são criadas com um identificador gerado aleatoriamente e não coletam dados pessoais.
• Conteúdo gerado pelo usuário: Histórias de fanfiction, personagens e outros conteúdos criativos que você cria na plataforma.
• Dados de pagamento: Quando você compra pacotes de capítulos, o pagamento é processado por provedores terceiros (YooKassa para pagamentos em RUB, LemonSqueezy para pagamentos em USD/EUR). Recebemos confirmações de transação, mas não armazenamos os dados completos do seu cartão de pagamento.
• Dados de uso: Coletamos dados analíticos anonimizados através do Plausible Analytics (sem cookies), Google Tag Manager e Yandex Metrika para entender como nossa plataforma é utilizada.
• Dados técnicos: Endereço IP, tipo de navegador, informações do dispositivo e marcas de tempo de acesso coletados automaticamente quando você visita nosso site.

3. Base legal para o tratamento (Artigo 6 do RGPD)

Tratamos seus dados pessoais com base nos seguintes fundamentos legais:

• Execução de contrato (art. 6(1)(b)): Tratamento necessário para prestar nossos serviços, incluindo criação de conta, geração de conteúdo e processamento de pagamentos.
• Interesses legítimos (art. 6(1)(f)): Análise e melhoria da plataforma, prevenção de fraude e segurança. Nosso interesse legítimo é ponderado em relação aos seus direitos e não prevalece sobre suas liberdades fundamentais.
• Consentimento (art. 6(1)(a)): Quando você deu consentimento explícito, por exemplo, para comunicações de marketing opcionais. Você pode retirar o consentimento a qualquer momento.
• Obrigação legal (art. 6(1)(c)): Tratamento necessário para cumprir requisitos legais aplicáveis, como obrigações fiscais e contábeis.

4. Como usamos seus dados

• Para criar e gerenciar sua conta
• Para gerar conteúdo de fanfiction usando IA (através da API OpenRouter com modelos Google Gemini)
• Para processar pagamentos de pacotes de capítulos
• Para publicar sua fanfiction anonimamente no catálogo público (se você habilitar a publicação)
• Para melhorar nossa plataforma e a experiência do usuário por meio de análises
• Para nos comunicarmos com você sobre sua conta ou compras
• Para prevenir fraudes e garantir a segurança da plataforma
• Para cumprir obrigações legais

5. Serviços de terceiros

Compartilhamos dados com os seguintes serviços de terceiros para operar nossa plataforma:

• Google OAuth 2.0: Provedor de autenticação. Quando você entra com o Google, seus dados de autenticação são processados pela Google LLC. Política de Privacidade do Google
• API OpenRouter (modelos Google Gemini): Geração de conteúdo com IA. Suas ideias de histórias e descrições de personagens são enviadas ao OpenRouter para processamento. O conteúdo não é usado para treinar modelos de IA. Política de Privacidade do OpenRouter
• Plausible Analytics: Análise web sem cookies, respeitosa à privacidade. Nenhum dado pessoal é coletado. Política de Dados do Plausible
• Google Tag Manager: Gerenciamento de tags para análise. Política de Privacidade do Google
• Yandex Metrika: Serviço de análise web. Política de Privacidade do Yandex
• YooKassa: Processamento de pagamentos para transações em RUB. Política de Privacidade da YooKassa
• LemonSqueezy: Processamento de pagamentos para transações em USD/EUR. Política de Privacidade da LemonSqueezy

6. Armazenamento e retenção de dados

• Seus dados são armazenados em bancos de dados PostgreSQL em servidores seguros.
• Os dados da conta são mantidos enquanto sua conta estiver ativa.
• O conteúdo gerado pelo usuário (fanfiction, personagens) é mantido até que você o exclua ou solicite a exclusão da conta.
• Fanfics publicados permanecem no catálogo público de forma anonimizada mesmo após a exclusão da conta, a menos que você solicite especificamente sua remoção.
• Os registros de pagamento são mantidos pelo período exigido pelas leis fiscais e contábeis aplicáveis (normalmente 5-7 anos).
• Os dados analíticos são coletados de forma anonimizada/agregada e não contêm informações de identificação pessoal.
• Quando você solicitar a exclusão da sua conta, seus dados pessoais serão apagados em até 30 dias, exceto quando a retenção for exigida por lei.

7. Seus direitos segundo o RGPD

Se você está no Espaço Econômico Europeu (EEE), você tem os seguintes direitos em relação aos seus dados pessoais:

• Direito de acesso (art. 15): Você pode solicitar uma cópia dos dados pessoais que mantemos sobre você.
• Direito de retificação (art. 16): Você pode solicitar a correção de dados pessoais imprecisos ou incompletos.
• Direito de exclusão (art. 17): Você pode solicitar a exclusão dos seus dados pessoais ("direito ao esquecimento").
• Direito à restrição (art. 18): Você pode solicitar que restrinjamos o tratamento dos seus dados pessoais.
• Direito à portabilidade (art. 20): Você pode solicitar o recebimento dos seus dados pessoais em formato estruturado, de uso comum e leitura automática.
• Direito de oposição (art. 21): Você pode se opor ao tratamento dos seus dados pessoais baseado em interesses legítimos.
• Direito de retirar o consentimento (art. 7(3)): Quando o tratamento se basear no consentimento, você pode retirá-lo a qualquer momento.

8. Como exercer seus direitos

Para exercer qualquer um dos seus direitos, entre em contato conosco em olegstefanoyv1@gmail.com. Responderemos à sua solicitação em até 30 dias.

Se você acredita que seus direitos de proteção de dados foram violados, você tem o direito de apresentar uma reclamação à autoridade de supervisão do Estado-membro da UE de sua residência habitual, local de trabalho ou local da suposta infração.

9. Cookies e tecnologias de rastreamento

Nosso uso de cookies e tecnologias de rastreamento é mínimo:

• Cookies essenciais: Tokens de autenticação JWT armazenados no seu navegador para manter você conectado. São estritamente necessários para o funcionamento da plataforma.
• Plausible Analytics: Não usa cookies. Coleta apenas estatísticas de uso anonimizadas.
• Google Tag Manager: Pode definir cookies para fins analíticos. Você pode gerenciá-los nas configurações do seu navegador.
• Yandex Metrika: Pode definir cookies para analisar o uso do site. Você pode desativá-los nas configurações do seu navegador ou nas ferramentas de exclusão do Yandex.

10. Transferências internacionais de dados

Seus dados podem ser transferidos e processados em países fora do seu país de residência, incluindo, entre outros, os Estados Unidos (serviços do Google, OpenRouter) e a Rússia (Yandex Metrika, YooKassa).

Quando os dados são transferidos para fora do EEE, garantimos que existam salvaguardas adequadas, incluindo a confiança nas medidas de proteção de dados dos provedores de serviços e, quando aplicável, Cláusulas Contratuais Padrão.

11. Privacidade das crianças

Nossa plataforma não se destina a menores de 16 anos na União Europeia ou menores de 13 anos em outras jurisdições. Não coletamos intencionalmente dados pessoais de crianças abaixo dessas idades.

Se tomarmos conhecimento de que coletamos dados pessoais de uma criança abaixo da idade aplicável, tomaremos medidas para excluir esses dados o mais rápido possível. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato conosco em olegstefanoyv1@gmail.com.

12. Segurança dos dados

Implementamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição. Essas medidas incluem conexões criptografadas (HTTPS), autenticação segura (OAuth 2.0 + JWT) e controles de acesso em nossos bancos de dados.

No entanto, nenhum método de transmissão pela Internet ou armazenamento eletrônico é 100% seguro. Embora nos esforcemos para proteger seus dados, não podemos garantir sua segurança absoluta.

13. Alterações nesta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas ou nas leis aplicáveis. Notificaremos você sobre alterações significativas publicando a política atualizada nesta página com uma nova data de "Última atualização".

Recomendamos que você revise esta Política de Privacidade periodicamente. O uso continuado da plataforma após a publicação de alterações constitui sua aceitação da política atualizada.

14. Entre em contato

Se você tiver alguma dúvida sobre esta Política de Privacidade, seus dados pessoais ou desejar exercer seus direitos, entre em contato conosco:

Oleg Stefanov
Email: olegstefanoyv1@gmail.com