Política de Privacidade

1. Quais dados coletamos

• IP de acesso — armazenado em hash (não em texto puro) para validar acesso e prevenir fraude.
• Identificador da transação Pix — pra confirmar pagamento e processar reembolso.
• Mensagens trocadas no chat público — armazenadas em logs por até 30 dias para melhorar a experiência. Não exigimos cadastro pra usar o chat.
• Email — apenas se você nos contatar voluntariamente em suporte@laramoretti.fun.

2. O que NÃO coletamos

• CPF, RG, endereço residencial
• Dados bancários (Pix é processado pela SyncPay, sem retenção do nosso lado)
• Cartão de crédito
• Geolocalização precisa
• Listas de contatos ou mídias do seu dispositivo

3. Pra que usamos os dados

Validar pagamento, liberar acesso ao conteúdo durante o período contratado, prevenir fraude e abuso, atender solicitações de suporte e cumprir obrigações legais.

4. Quem tem acesso

Apenas o operador do site. Não vendemos, alugamos nem compartilhamos seus dados com terceiros, exceto:

• SyncPay — gateway de pagamento Pix (processa a cobrança)
• Vercel — hospedagem do site
• Cloudflare — proteção contra ataques e CDN
• Autoridades, mediante ordem judicial

5. Cookies

Usamos um único cookie (lara_access) para manter sua sessão de assinante. É HttpOnly, Secure e SameSite=Strict — ou seja, só nosso servidor lê, só trafega em HTTPS, e não vaza pra outros sites.

6. Seus direitos (LGPD art. 18)

Você pode, a qualquer momento, solicitar:

• Confirmação de quais dados temos sobre você
• Acesso a esses dados
• Correção de dados incompletos ou desatualizados
• Anonimização ou eliminação de dados desnecessários
• Portabilidade pra outro fornecedor
• Eliminação de dados tratados com seu consentimento
• Revogação do consentimento

Pra exercer qualquer um desses direitos: suporte@laramoretti.fun — respondemos em até 15 dias.

7. Tempo de retenção

• Hash de IP e cookie de sessão: até a expiração da assinatura
• Mensagens do chat: 30 dias
• Comprovante de transação: 5 anos (obrigação fiscal)

8. Segurança

Conexão sempre por HTTPS. Cookies HMAC-SHA256 com timing-safe compare. Dados sensíveis nunca aparecem em URL ou logs. Em caso de incidente de segurança que afete você, comunicamos no menor tempo possível conforme a LGPD.

9. Crianças e adolescentes

O serviço é exclusivo para maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se descobrirmos coleta acidental, removemos imediatamente.

10. Contato e DPO

Para qualquer questão sobre privacidade, dados pessoais ou esta política: suporte@laramoretti.fun