Política de Privacidade

1. Controlador dos dados

O responsável pelo tratamento dos seus dados pessoais é a hy love, acessível em hylove.space, de propriedade de Jhefry Camargo (e-mail de contato: elume.cloud@gmail.com).

2. Dados coletados

Coletamos apenas os dados estritamente necessários para a prestação do serviço:

• Dados de conta: e-mail e senha (criptografada) para autenticação.
• Dados da homenagem: nomes, mensagens, fotos enviadas, links de música, data e cidade — fornecidos voluntariamente por você.
• Dados de pagamento: processados integralmente pelo Mercado Pago. Não armazenamos dados de cartão ou chave PIX.
• Dados técnicos: endereço IP e user-agent registrados na sessão de login para segurança.

3. Finalidade do tratamento

• Criar, armazenar e exibir a homenagem digital que você montou.
• Autenticar seu acesso e proteger sua conta.
• Processar o pagamento do plano escolhido.
• Enviar e-mails transacionais (redefinição de senha, avisos de expiração).
• Prestar suporte quando solicitado.

4. Base legal (LGPD)

O tratamento dos dados é realizado com base no consentimento (art. 7º, I da LGPD) para a criação da homenagem, e na execução de contrato (art. 7º, V) para a prestação do serviço contratado.

5. Compartilhamento de dados

Seus dados podem ser compartilhados exclusivamente com:

• Mercado Pago: para processamento de pagamentos.
• Resend: para envio de e-mails transacionais.
• Spotify: apenas para buscar metadados públicos de músicas (não compartilhamos seus dados com o Spotify).

Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins de marketing.

6. Armazenamento e segurança

As fotos são armazenadas em servidor próprio (MinIO) com acesso restrito. As senhas são criptografadas com hash seguro. A comunicação é protegida por TLS (HTTPS). O acesso ao banco de dados é restrito à rede interna do servidor.

7. Retenção dos dados

Seus dados são mantidos enquanto seu plano estiver ativo. Após a expiração, os dados permanecem por até 90 dias para possibilitar renovação, sendo então removidos permanentemente. Rascunhos anônimos são excluídos automaticamente após 7 dias de inatividade.

8. Seus direitos (LGPD, art. 18)

Você tem direito a:

• Confirmar a existência de tratamento dos seus dados.
• Acessar, corrigir ou atualizar seus dados pessoais.
• Solicitar a exclusão dos seus dados pessoais.
• Revogar o consentimento a qualquer momento.
• Solicitar a portabilidade dos seus dados.

Para exercer qualquer desses direitos, entre em contato pelo e-mail elume.cloud@gmail.com. Responderemos em até 15 dias úteis.

9. Cookies

Utilizamos apenas cookies essenciais para manter sua sessão de login ativa. Não utilizamos cookies de rastreamento, analytics ou publicidade. Por serem estritamente necessários para o funcionamento do serviço, não requerem consentimento adicional conforme a LGPD.

10. Alterações

Esta política pode ser atualizada periodicamente. A data da última atualização está indicada no topo desta página. Recomendamos a revisão periódica.