Política de Privacidade

Última actualização: 10 de Setembro de 2026. Esta política explica que dados a Aura67 recolhe, para quê, com quem os partilha e quais são os teus direitos. O responsável pelo tratamento é Solid Hunch, Consultoria (Hugo Costeira), Portugal. Contacto para privacidade: privacidade@6aura7.com.

1. Dados que recolhemos

• Conta: email, palavra-passe (guardada apenas como hash), @nome, nome de apresentação, data de nascimento, foto de perfil, data de aceitação dos termos, e, se usares Sign in with Apple ou Google, o identificador que esse fornecedor nos dá.
• Conteúdo: os vídeos que publicas, as legendas, e as miniaturas e versões transcodificadas dos vídeos.
• Actividade: gostos dados e recebidos, votos, batalhas, vídeos vistos, aura e o histórico de movimentos de aura, seguidores, pedidos de seguimento, bloqueios, denúncias, e convites (quem convidou quem).
• Técnicos: token de notificações push do teu telemóvel, plataforma (iOS ou Android), registos de acesso da API com endereço IP e agente do dispositivo, guardados por um período curto para segurança e resolução de problemas.

Não recolhemos localização, contactos do telemóvel, nem identificadores de publicidade. Não usamos os teus dados para publicidade nem para rastreio entre apps.

2. Para que usamos os dados

• Criar e gerir a tua conta, autenticar-te e enviar emails de confirmação e de recuperação de palavra-passe.
• Mostrar os teus vídeos, perfil, aura, nível e posição no ranking aos outros membros, conforme as tuas definições de privacidade.
• Fazer funcionar as batalhas, a votação, os gostos, os convites e os seguidores.
• Enviar notificações push sobre desafios, rondas, resultados e pedidos de seguimento. Podes desligá-las nas definições do telemóvel.
• Moderação: analisar denúncias, prevenir abuso e cumprir obrigações legais.
• Estatísticas internas agregadas para melhorar a app.

Base legal: execução do contrato contigo (funcionamento da app), interesse legítimo (segurança, moderação, prevenção de fraude) e cumprimento de obrigações legais. Para menores de 16 anos, o tratamento assenta na necessidade de prestar o serviço, com definições de privacidade mais restritivas por omissão.

3. Com quem partilhamos

Não vendemos os teus dados. Partilhamo-los apenas com fornecedores que nos ajudam a operar a app, sob contrato e apenas para esse fim:

• Render (alojamento da API e base de dados, região Frankfurt, União Europeia).
• Cloudflare (processamento e entrega dos vídeos através do Cloudflare Stream, alojamento das fotos de perfil no R2, DNS e protecção do site).
• Resend (envio de emails transaccionais a partir do domínio 6aura7.com, região Irlanda).
• Expo (entrega de notificações push).
• Apple e Google quando entras com as contas deles.

Os outros membros vêem o teu @nome, foto, nome de apresentação, nível, aura, vitórias e derrotas e, conforme as tuas definições, os teus vídeos. As páginas públicas de convite e de batalha mostram o @nome e o nome de apresentação dos envolvidos, nunca vídeos.

4. Transferências internacionais

Os dados ficam alojados na União Europeia. Alguns fornecedores podem tratar dados fora do Espaço Económico Europeu; quando isso acontece, aplicam-se as cláusulas contratuais-tipo da Comissão Europeia ou outro mecanismo previsto no RGPD.

5. Quanto tempo guardamos

• Dados da conta e conteúdo: enquanto a conta existir.
• Ao apagares a conta: o email, o nome, a foto e os vídeos são eliminados de imediato dos nossos sistemas e dos fornecedores; registos de aura e de batalhas ficam anonimizados para manter a integridade dos rankings e dos resultados dos outros membros.
• Registos técnicos de acesso: até 30 dias.
• Denúncias e decisões de moderação: até 12 meses, para responder a recursos e obrigações legais.

6. Os teus direitos

Ao abrigo do RGPD tens direito a aceder, rectificar, apagar e exportar os teus dados, a opor-te ou limitar o tratamento, e a retirar o consentimento quando ele for a base legal. Podes editar o perfil e apagar a conta directamente na app. Para os restantes pedidos escreve para privacidade@6aura7.com; respondemos no prazo de 30 dias. Tens ainda o direito de apresentar queixa à Comissão Nacional de Protecção de Dados (CNPD) em cnpd.pt.

7. Segurança

As palavras-passe são guardadas com hashing forte (argon2). As ligações à app são cifradas (HTTPS). O acesso aos sistemas é limitado a quem opera a app. Nenhum sistema é totalmente seguro; se detectarmos uma violação que te afecte, avisamos-te conforme a lei.

8. Menores

A Aura67 não se destina a menores de 13 anos e não criamos contas conscientemente para essa idade. Se tiveres conhecimento de uma conta de um menor de 13 anos, contacta-nos e removemo-la. Contas de membros entre 13 e 15 anos começam como privadas.

9. Alterações

Podemos actualizar esta política. A data no topo indica a versão em vigor. Alterações relevantes são comunicadas na app ou por email.