política de Privacidade

Esta Política de Privacidade descreve como Asha Hug ("nós", "nos") coleta, usa e protege seus dados pessoais quando você usa nosso Serviço. Estamos comprometidos com a transparência e com o cumprimento da Lei Federal Russa sobre Dados Pessoais (152-FZ) e do Regulamento Geral de Proteção de Dados da UE (GDPR), quando aplicável.

1. Controlador de dados

Controlador de dados: serviço Asha Hug. Contato: support@ashahug.com

2. Dados que coletamos

Coletamos as seguintes categorias de dados pessoais: (a) Dados da conta: e-mail, nome (opcional), hash de senha; (b) Dados de conversa: mensagens que você envia e recebe, escolhas de caracteres, carimbos de data/hora; (c) Dados de utilização: endereço IP, tipo de navegador, informações do dispositivo, páginas visitadas, duração da sessão; (d) Dados de pagamento: gerenciados pela YooKassa — nunca armazenamos números completos de cartões; (e) Cookies: tokens de sessão, preferências (ver Seção 7).

3. Finalidades do Processamento

Processamos seus dados para: (a) fornecer e melhorar o Serviço; (b) manter a memória de conversação entre sessões (personalização a longo prazo); (c) detectar e responder a situações de crise; (d) processar pagamentos e prevenir fraudes; (e) comunicar-se com você sobre sua conta; (f) cumprir obrigações legais.

4. Base Jurídica (RGPD)

Para utilizadores da UE, as nossas bases jurídicas são: (a) Contrato — fornecimento do Serviço para o qual se inscreveu; (b) Consentimento — para cookies não essenciais e marketing; (c) Interesse legítimo — para segurança, prevenção de fraudes e melhoria de serviços; (d) Obrigação legal — quando exigido por lei.

5. Armazenamento e segurança de dados

Seus dados são armazenados em servidores localizados na Federação Russa, com as medidas de segurança usuais do setor: criptografia em trânsito (TLS 1.3), hash de senhas (bcrypt), controle de acesso e backups regulares. Mantemos seus dados enquanto sua conta estiver ativa. Ao excluir a conta, suas conversas, sua memória e seus dados pessoais são apagados imediatamente — não os mantemos para recuperação.

6. Seus direitos (artigos 15 a 22 do GDPR)

Você tem direito a: (a) acessar seus dados (solicitar uma cópia); (b) corrigir dados inexatos; (c) excluir seus dados; (d) limitar o tratamento; (e) portabilidade dos dados (exportação em formato legível por máquina); (f) se opor ao tratamento; (g) retirar o consentimento a qualquer momento. Para exercer esses direitos, acesse Configurações → Excluir conta ou escreva para support@ashahug.com. Respondemos em até 10 dias úteis (art. 20 da lei 152-FZ).

7. Cookies e armazenamento local

Utilizamos as seguintes tecnologias de armazenamento: (a) Essential: localStorage para token de acesso (segurança), cookies para token de atualização (HttpOnly, não pode ser lido por JavaScript); (b) Funcional: localStorage para preferências de tema e idioma; (c) Analytics: somente se você der consentimento (desativado por padrão). Você pode gerenciar as preferências de cookies a qualquer momento através do banner de cookies.

8. Serviços de terceiros

Usamos os seguintes processadores: (a) YooKassa (RU) para processamento de pagamentos;

9. Transferências Internacionais de Dados

Alguns de nossos processadores estão localizados fora da Federação Russa. Contamos com Cláusulas Contratuais Padrão (Art. 46 do GDPR) e salvaguardas equivalentes sob 152-FZ para tais transferências.

10. Privacidade das Crianças

O Serviço não é direcionado a crianças menores de 18 anos. Não coletamos intencionalmente dados de crianças. Se você acredita que uma criança forneceu dados, entre em contato com support@ashahug.com e nós os excluiremos.

11. Mudanças nesta Política

Poderemos atualizar esta Política. As alterações materiais serão anunciadas por e-mail ou notificação no aplicativo pelo menos 14 dias antes de entrarem em vigor.

12. Contato

Perguntas ou solicitações de privacidade: support@ashahug.com. Representante da UE: support@ashahug.com