Política de Privacidade do Loreora
Versão 1.0
Vigência:
1. Escopo e contato
Esta Política explica o tratamento de dados pessoais realizado pelo Loreora no site, nos recursos de conta e nas mensagens transacionais. Dúvidas e pedidos podem ser enviados pela página de contato do Loreora.
2. Dados tratados
O acesso aos guias públicos não exige cadastro. Para criar e administrar uma conta, o Loreora trata o Nickname, o endereço de e-mail, o país quando informado, datas de criação e último login, confirmação do e-mail, estado e papéis internos da conta e o registro das versões legais apresentadas no cadastro.
O Nickname é o identificador potencialmente público da conta e pode ser exibido para outros usuários. Internamente, o sistema mantém uma forma canônica minúscula para garantir unicidade sem diferenciar maiúsculas de minúsculas e uma forma de exibição que preserva a capitalização válida.
O endereço de e-mail não compõe o perfil público. No produto, ele fica visível apenas ao titular autenticado e a operadores autorizados que precisem administrar ou proteger a conta. Os prestadores indicados na seção 4 também podem tratá-lo somente para prestar os serviços descritos.
Para impedir que o cadastro seja usado para descobrir a associação entre um e-mail privado e um Nickname, o sistema mantém por até sete dias uma reserva técnica do Nickname ligada a um identificador HMAC derivado do e-mail canônico com uma chave privada. A tabela de reserva nunca armazena o endereço de e-mail bruto; o identificador é usado somente para segurança do cadastro e expira automaticamente.
O registro legal diferencia as ações: os Termos de Uso são aceitos; esta Política de Privacidade é apenas reconhecida como apresentada e lida. Esse reconhecimento não constitui consentimento genérico para publicidade ou outras finalidades opcionais.
A senha em texto não é armazenada. O sistema guarda somente um hash criptográfico. Tokens de confirmação e recuperação são temporários. As sessões armazenam os dados necessários para manter e encerrar o acesso, incluindo um identificador criptográfico derivado do IP e uma identificação limitada do navegador. O IP bruto não é gravado na sessão nem na tabela de limitação de tentativas.
O site também trata dados técnicos de navegação necessários para entregar, proteger e medir o serviço. Prestadores de infraestrutura podem receber o endereço IP durante a conexão conforme o funcionamento normal da internet e suas próprias obrigações.
3. Finalidades
Os dados de conta são usados para identificar o usuário pelo Nickname, confirmar o e-mail, permitir login e recuperação, proteger o serviço, aplicar os Termos, atender solicitações e manter evidência da relação com o usuário. O país, quando informado, pode ser usado para adequação regional e estatísticas agregadas; ele não é inferido permanentemente a partir do IP.
O tratamento observará a hipótese legal aplicável a cada finalidade, incluindo a execução do serviço solicitado, o cumprimento de obrigações, a proteção e segurança do ambiente e o exercício de direitos. Consentimentos opcionais, quando necessários, serão pedidos separadamente.
4. Compartilhamento e operadores
A Cloudflare fornece infraestrutura de site, Worker, proteção e bancos D1 separados para contas e para o contador de visitas. Essa separação impede que o Worker do contador tenha acesso às credenciais e aos registros das contas. O Resend entrega e-mails transacionais de confirmação e recuperação, recebendo o destinatário e o conteúdo da mensagem. O Resend não recebe a senha nem seu hash.
Cloudflare e Resend podem processar dados em outros países conforme seus contratos, políticas e salvaguardas aplicáveis. O Loreora não vende dados pessoais.
5. Retenção e exclusão
Dados de conta são mantidos enquanto a conta estiver ativa e pelo tempo necessário às finalidades informadas. Sessões, tokens e contadores de segurança seguem prazos técnicos menores. Cadastros não confirmados podem ser removidos automaticamente. A exclusão da conta remove em cascata perfil, papéis, estado e aceites ligados ao usuário, ressalvada uma obrigação legal concreta que exija tratamento diferente.
6. Cookies, medição e publicidade
Um cookie estritamente necessário mantém a sessão autenticada. Bloqueá-lo impede o uso da área de conta, mas não o acesso aos guias. O site pode usar medição de desempenho e serviços de publicidade. Quando a lei exigir, cookies ou finalidades opcionais somente serão ativados depois da escolha apresentada ao usuário.
7. Direitos do titular
O titular pode solicitar confirmação, acesso, correção e informações sobre o tratamento, bem como anonimização, bloqueio, exclusão, oposição e outros direitos previstos na legislação aplicável. O Loreora pode pedir informações proporcionais para confirmar a identidade e proteger a conta.
8. Crianças e adolescentes
O cadastro e o uso de uma conta do Loreora são destinados exclusivamente a pessoas com 18 anos completos ou mais. Menores de 18 anos podem acessar os guias públicos, que não exigem conta, mas não devem criar nem usar uma conta.
O Loreora não solicita nem armazena a data de nascimento no cadastro e não realiza verificação automática de idade. Se houver indicação confiável de que uma conta pertence a uma pessoa menor de 18 anos, o Loreora poderá limitá-la, suspendê-la ou desativá-la e tratar apenas os dados necessários para atender à legislação aplicável e proteger o melhor interesse do menor. O reconhecimento de leitura desta Política não constitui autorização de responsável legal nem consentimento genérico.
9. Versões desta Política
Alterações relevantes recebem nova versão e data de vigência. O banco registra a versão apresentada no cadastro sem transformar a leitura desta Política em consentimento genérico.