política de Privacidade

Esta Política de Privacidade descreve como Asha Hug ("nós", "nos") coleta, usa e protege seus dados pessoais quando você usa nosso Serviço. Estamos comprometidos com a transparência e com o cumprimento da Lei Federal Russa sobre Dados Pessoais (152-FZ) e do Regulamento Geral de Proteção de Dados da UE (GDPR), quando aplicável.

1. Controlador de dados

Controlador de dados: serviço Asha Hug. Contato: support@ashahug.com

2. Dados que coletamos

Coletamos as seguintes categorias de dados pessoais: (a) Dados da conta: e-mail, nome (opcional), hash de senha; (b) Dados de conversa: mensagens que você envia e recebe, escolhas de caracteres, carimbos de data/hora; (c) Dados de utilização: endereço IP, tipo de navegador, informações do dispositivo, páginas visitadas, duração da sessão; (d) Dados de pagamento: gerenciados pela YooKassa — nunca armazenamos números completos de cartões; (e) Cookies: tokens de sessão, preferências (ver Seção 7).

3. Finalidades do Processamento

Processamos seus dados para: (a) fornecer e melhorar o Serviço; (b) manter a memória de conversação entre sessões (personalização a longo prazo); (c) detectar e responder a situações de crise; (d) processar pagamentos e prevenir fraudes; (e) comunicar-se com você sobre sua conta; (f) cumprir obrigações legais.

4. Base Jurídica (RGPD)

Para utilizadores da UE, as nossas bases jurídicas são: (a) Contrato — fornecimento do Serviço para o qual se inscreveu; (b) Consentimento — para cookies não essenciais e marketing; (c) Interesse legítimo — para segurança, prevenção de fraudes e melhoria de serviços; (d) Obrigação legal — quando exigido por lei.

5. Armazenamento e segurança de dados

Seus dados são armazenados em servidores localizados na Federação Russa com medidas de segurança padrão do setor: criptografados em trânsito (TLS 1.3), criptografados em repouso, controles de acesso e backups regulares. As senhas são criptografadas com bcrypt. Retemos seus dados enquanto sua conta estiver ativa, mais 90 dias após a exclusão (para recuperação), a menos que uma retenção mais longa seja exigida por lei.

6. Seus direitos (artigos 15 a 22 do GDPR)

Você tem o direito de: (a) Acessar seus dados (solicitar uma cópia); (b) Retificar dados imprecisos; (c) Apagar os seus dados (“direito ao esquecimento”); (d) Restringir o processamento; (e) Portabilidade de dados (exportação legível por máquina); (f) Opor-se ao processamento; (g) Retirar o consentimento a qualquer momento. Para exercer esses direitos, vá para Configurações → Excluir conta ou entre em contato com support@ashahug.com. Respondemos em até 30 dias.

7. Cookies e armazenamento local

Utilizamos as seguintes tecnologias de armazenamento: (a) Essential: sessionStorage para token de acesso (segurança), cookies para token de atualização (HttpOnly, não pode ser lido por JavaScript); (b) Funcional: localStorage para preferências de tema e idioma; (c) Analytics: somente se você der consentimento (desativado por padrão). Você pode gerenciar as preferências de cookies a qualquer momento através do banner de cookies.

8. Serviços de terceiros

Usamos os seguintes processadores: (a) YooKassa (RU) para processamento de pagamentos;

9. Transferências Internacionais de Dados

Alguns de nossos processadores estão localizados fora da Federação Russa. Contamos com Cláusulas Contratuais Padrão (Art. 46 do GDPR) e salvaguardas equivalentes sob 152-FZ para tais transferências.

10. Privacidade das Crianças

O Serviço não é direcionado a crianças menores de 18 anos. Não coletamos intencionalmente dados de crianças. Se você acredita que uma criança forneceu dados, entre em contato com support@ashahug.com e nós os excluiremos.

11. Mudanças nesta Política

Poderemos atualizar esta Política. As alterações materiais serão anunciadas por e-mail ou notificação no aplicativo pelo menos 14 dias antes de entrarem em vigor.

12. Contato

Perguntas ou solicitações de privacidade: support@ashahug.com. Representante da UE: support@ashahug.com